אפליקציית המכירות הזולה טימו נכנסה לישראל אך חשש ממשי מעלה כי מדובר בנוזקה במסווה של אפליקציה לגיטימית

אפליקציית טימו (Temu) אומנם רק נפתחה לשוק הישראלי אבל יש סיכוי גבוה שכבר שמעתם עליה, היא מקום ראשון במצעד ההורדות חינם בישראל גם באנדרואיד וגם באפל. מדובר באפליקציית מסחר סינית עם מחירים ששוברים את השוק, אפילו נמוכים יותר מעלי אקספרס ולפעמים מרגיש שהיא ממש מחלקת מתנות.

לאחרונה האתר This Is Money מזהיר כי בקרב אנליסטים ומשקיפים של חברות סיניות, יש שמדווחים שזו "האפליקציה המסוכנת ביותר בתפוצה רחבה". האנליסט הפיננסי זיגפריד אגרט, הבוס של חברת Grizzly Research בארה"ב, פרסם דו"ח שטען כי טימו היא אחת האפליקציות הפופולריות 'המסוכנות' ביותר, בטענה שהיא מכילה תוכנות "אגרסיביות" שנועדו לאסוף נתונים. הדו"ח האשים גם את הבעלים של טימו, ענקית המסחר האלקטרוני הסינית PDD, כי הסתירה את התוכנה בתוך האפליקציה בכוונה. "אנו מאמינים כי טימו היא האפליקציה המסוכנת ביותר", נכתב בדו"ח.

בנוסף אותו דוח טוען שטימו מפסידה כמעט 30 דולר בממוצע על כל מכירה, והסיבה היא שהחברה מרוויחה על מכירת נתונים, שלנו.
הסכנה הכי גדולה לפי קבוצת המחקר גריזלי היא התוכנות הנוספות שהאפליקציה מכניסה לטלפון שלכם, שכוללת קריאת טקסט מהודעות, מיילים ואפילו כניסה לחשבונות הבנק שלכם אם יש לכם אפליקציה כזאת במכשיר.

אולי זה לא מפתיע לגלות שמספר משתמשים טוענים: "קניתי בטימו וגנבו לי את האשראי". למשל הסרטון טיקטוק הזה, שצבר מעל 10 מיליון צפיות מאז פורסם, מסביר כיצד טימו רוקנה לאט את החשבון שלה עם סדרה של משיכות קטנות. "הם לקחו 400 דולר אבל זה היה בכמויות קטנות מאוד, במהלך חודשיים, כאילו, פעם ביום, הם היו מוציאים משהו כמו $3, אז לא שמים לב לזה".

https://news.1rj.ru/str/CyberSecurityIL/3803

https://mobile.mako.co.il/nexter-news/Article-66b00c3f080fa81027.htm

מתקפת הכופר על חברת Clorox - החברה מדווחת על פגיעה משמעותית בהכנסות, מניית החברה נופלת 5.2% (700~ מיליון דולר).

באמצע חודש אוגוסט דיווחתי כאן בקצרה על כך שחברת Clorox נאלצת להשבית חלק מהפעילות בשל מתקפת כופר וכעת מגיע הדיווח הרשמי לבורסה שחושף פרטים נוספים על הפגיעה המשמעותית בהכנסות החברה בעקבות המתקפה.

בהודעה שמפרסמת החברה (מצ"ב בתגובות) היא מדווחת כי היא צופה ירידה של 23-28 אחוז במכירות נטו בהשוואה לרבעון מקביל אשתקד (אז המכירות נטו הסתכמו ב-1.8 מיליארד דולר, דהיינו הפסד של 450~ מיליון דולר) וכן הפסד למניה של 36-75 סנט.
עוד מדווחת החברה כי היא עדיין סובלת מהמתקפה אך ההשפעה על הפעילות נמוכה יותר.

קבוצת Scattered Spider, מבית AlphV, הם אלו שאחראים למתקפה.
אותה קבוצה שפגעה ברשת בתי המלון והקזינו MGM.

https://news.1rj.ru/str/CyberSecurityIL/3811

#כופר #תעשיה #קמעונאות

אתר ג'רוזלם פוסט לא זמין בשל מתקפת DDoS.
(לא מדווח על כל מתקפת דידוס אלא רק על משהו שנמשך יותר משעה).

#DDoS #ישראל #מדיה #חרבות_ברזל

האתר של תחנת הכח הפרטית דוראד שבאשקלון היה מושבת במשך מספר שעות בעקבות מתקפת סייבר, התוקפים פירסמו בטלגרם גם מסמכים שגנבו לכאורה מהרשת של התחנה.

ובהזדמנות זו,
אני מכיר את כל הדיווחים שמתרוצצים בתקשורת וברשתות על מתקפות סייבר שונות.
אני מסנן את המידע ולא מביא לכאן את מה שלא רלוונטי / קצר מאד / פייקניוז / לא מאומת / מקדם את האג'נדה של הצד השני וכו' ולכן יש כאן מעט דיווחים.

תודה על כל ההודעות בפרטי 🙏🏻

#דלף_מידע #שראל

אתר Gov.il אינו זמין/סובל משיבושים בשל מתקפת DDoS.

עדכון - למעלה.

https://news.1rj.ru/str/CyberSecurityIL/3815

#ישראל #Ddos #ממשלה #חרבות_ברזל

דלף מידע מהקריה האקדמית אונו?
בשעות האחרונות תוקפים מפיצים מידע רב שנגנב לכאורה מהרשת הארגונית של הקריה האקדמית אונו.

התוקפים טוענים כי הם מחזיקים בלמעלה מ-20TB של מידע אך פירסמו בינתיים רק חלק מהמידע.

בין המידע שפורסם ניתן למצוא מידע מזוהה רגיש של סטודנטים, מידע ארגוני פנימי, צילומי מסך מתוך שרתי הארגון, ומידע רגיש נוסף.

בבקשה לא להפנות לקבוצה של התוקפים ולא לפרסם קישורים בקבוצת הדיונים.

https://news.1rj.ru/str/CyberSecurityIL/3817

#דלף_מידע #ישראל #חינוך #חרבות_ברזל

הי כולם,

אם אתם נתקלים בגורמי טרור שעושים שימוש בחשבונות של Paypal עבור קבלת מימון אשמח שתפנו אלי את אותן כתובות+הוכחה שאכן משמש גורמי טרור, ואפעל מול הגורמים הרלוונטיים לחסימת החשבונות.

ניתן להעביר ישירות אלי - כאן

https://news.1rj.ru/str/CyberSecurityIL/3818

(קיבלתי את של Gaza N..., אין צורך להעביר שוב. תודה!)

בינתיים אין הודעה רשמית מהקריה האקדמית אונו והכניסה לסטודנטים ומרצים אינה זמינה בשל "תקלה", כמו כן המענה הטלפוני.

התוקף מפרסם קובץ נוסף שהשיג כביכול מהרשת של הארגון ובו רשימה של עשרות אלפי סטודנטים - טלפונים, כתובות מגורים, כתובות דוא"ל ועוד.

היזהרו מהודעות פישינג שאולי יישלחו בקרוב.

https://news.1rj.ru/str/CyberSecurityIL/3819

#דלף_מידע #ישראל #חינוך #חרבות_ברזל

בשעות האחרונות יש מספר מתקפות דידוס קטנות על אתרים בישראל, רובן לא מחזיקות יותר מכמה דק' ולכן לא מדווחות כאן.
כמו כן ישנם קבוצות שמשחיתות אתרים קטנים (דיווחתי לחלק מבעלי האתרים).

https://news.1rj.ru/str/CyberSecurityIL/3820

#DDoS #ישראל #השחתה #חרבות_ברזל

.
מהקריה האקדמית אונו נמסר בתגובה לערוץ חדשות סייבר:

בעקבות מתקפת סייבר משולבת של קבוצת האקרים, התוקפת אתרים ישראליים על רקע המלחמה, בוצעה ביממה האחרונה תקיפה על הקריה האקדמית אונו. במהלך תחקור האירוע על ידי מומחי סייבר, מסתבר כי דלף מידע ממערכת המחשוב. אנו פועלים לטיפול באירוע ומצויים בקשר עם מערך הסייבר הלאומי, במקביל לעדכון הרשות להגנת הפרטיות.

חשוב לציין, כי בשלב זה עדיין לא ידועים היקף וטיב המידע שדלף. אנו לומדים ומתחקרים את האירוע באמצעות מומחי אבטחת מידע.
המלצנו לסטודנטים לנקוט משנה זהירות, להחליף סיסמאות לתיבת המייל, לא לפתוח מיילים מגורמים לא מוכרים ולא להוריד קבצים חשודים.
אנו מעריכים, כי נחזור לפעילות מלאה של מערכות המידע בימים הקרובים.

כמה עדכונים קצרים:

🔺 פייק ניוז מופץ באמצעות ווטסאפ ופלטפורמות נוספות. תמונה לדוג' מצ"ב

🔺 המון מתקפות DDoS מהבוקר, לא מדווח על מה שלא מחזיק יותר מכמה דק'.

🔺 האתר של עיריית ראש פינה והאתר של מכון וייצמן לא היו זמינים במהלך היום (ראש פינה עדיין לא זמין) בשל מתקפת DDoS.

🔺 אנונימוס סודאן טוענים כי הם תוקפים תשתיות בישראל אך כרגע לא נראה שיש השפעה כלשהי.

🔺 קבוצות מפרסמות מידע של ישראלים, נראה שכל המידע ממוחזר.

https://news.1rj.ru/str/CyberSecurityIL/3826

#ישראל #חרבות_ברזל