מידע נוסף על החולשה במערכת Sysaid מצ"ב במסמך של מערך הסייבר הלאומי.

https://news.1rj.ru/str/CyberSecurityIL/3936

#מערך_הסייבר_הלאומי #חולשות

מידע של כ-800k משתמשים באתר Chess.com "נגנב" ופורסם ברשת.

התוקפים ביצעו Scraping כדי למשוך את המידע.

The leak contains emails, user IDs, names, locations, points, ratings, membership levels, registration dates, and some other details used for playing and interacting on the platform.

https://news.1rj.ru/str/CyberSecurityIL/3937

#דלף_מידע #טכנולוגיה

קבוצת תקיפה ישראלית טוענת כי פרצה ליחידה למניעת הלבנת הון ומימון טרור במצרים וגנבה 417GB של מידע.

המידע מוצע למכירה תמורת 15 ביטקוין (556,000~ דולר) כשהמוכר טוען שכל ההכנסות יעברו לצה"ל 😄

https://news.1rj.ru/str/CyberSecurityIL/3938

#דלף_מידע

.
הפנו את תשומת ליבי לכך של-Kyocera AVX יש סניף בירושלים.
לא ידוע לי בשלב זה אם המידע שדלף נוגע גם לעובדים בישראל...

(קבוצת לוקביט היא זו שאחראית למתקפה)

https://news.1rj.ru/str/CyberSecurityIL/3939

פעם שניה תוך חצי שנה? חברת Dragos, המספקת שירותי סייבר לסביבות OT, פורסמה באתר ההדלפות של קבוצת AlphV.

קבוצת AlphV טוענת כי היא הצליחה לגשת למידע של Dragos דרך ספק צד ג' של החברה.

כזכור, חברת Dragos הותקפו ע"י קבוצת Blackbasta בחודש מאי.

https://news.1rj.ru/str/CyberSecurityIL/3940

#כופר #סייבר

הודעה שמופצת בדקות האחרונות, לא ידוע לי על משהו רשמי, נראה כמו פייק ניוז. מברר ואעדכן.

https://news.1rj.ru/str/CyberSecurityIL/3941

קבוצת GhostSec טוענת כי פרצה לחברת הרקולס המספקת שירותי דבקים, איטום וציוד נוסף לתעשיית הבניין.

הקבוצה דורשת דמי כופר בסכום לא ידוע, וטוענת כי אם לא תקבל את דמי הכופר תמכור את המידע.
בין כך ובין כך הקבוצה טוענת כי את הכסף, כולו/חלקו, תתרום לתומכי טרור.

https://news.1rj.ru/str/CyberSecurityIL/3942

#כופר #ישראל #קמעונאות #חרבות_ברזל

.
מקבל כמה דיווחים אמינים שמדובר בהודעה רשמית...

מישהו חייב לעבור על הנוסח של ההודעות האלה לפני שהן מופצות באופן רחב.

.
נעשה סדר - הודעה רשמית שכנראה מנוסחת בצורה לא הכי מוצלחת.

נשלחה ללא מעט אזרחים, כולל כאלו שלא משרתים במילואים (למרות שאולי במקור הייתה מיועדת לאנשי מילואים).

הנחיה כללית לנתק ווטסאפ ווב וכדו', לא ברור לי לגמרי האם יש צורך לנתק שירותים נוספים ולמה, מניח שמדובר במשנה זהירות מסיבות שונות.

https://news.1rj.ru/str/CyberSecurityIL/3944

#ישראל #חרבות_ברזל

עדכון לגבי מתקפת הכופר על בנק ICBC - המתקפה פגעה רק בשלוחה של הבנק בניו יורק, קבוצת לוקביט היא זו שאחראית למתקפה.

#כופר #פיננסי

מתקפת סייבר על חברת DP World, המתפעלת מספר נמלים באוסטרליה, גורמת לשיבושים נרחבים בייצוא וייבוא של סחורות.

הנמלים בהן הפעילות הושבתה ממוקמים בערים מלבורן, סידני, בריסביין ופרימנטל.

ככל הנראה מדובר במתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/3947

#כופר #לוגיסטיקה

הודעה משותפת לדובר צה"ל ולמערך הסייבר הלאומי:

צה״ל ומערך הסייבר הלאומי מבהירים כי המסרון שהופץ ממחלקת בטחון מידע בצה"ל היה מיועד למשרתי מילואים בלבד. ההודעה נשלחה כחלק ממאמצים להעלות מודעות ולהביא להתנהלות בטוחה ברשת.
צה״ל מצר על אי הבהירות בנוסח ההודעה.

ההמלצה אינה מחייבת אזרחים אך ככלל מערך הסייבר הלאומי ממליץ לנקוט בזהירות ברשת:
1. בתום השימוש ב-WhatsApp Web סיגרו את הדפדפן ונתקו את הקישוריות דרך מכשיר הטלפון: לחיצה על שלוש נקודות בוואטסאפ – מכשירים מקושרים - יש להקיש על מכשיר כדי להתנתק.

2. הרשאות המיקום –מומלץ שלא לכבות מיקום במכשיר הנייד! ההמלצה היא לא לאשר הרשאות מיקום באפליקציות שאין צורך ממשי במתן הרשאה זו. עם זאת, חשוב מאוד שבאפליקציית פיקוד העורף תאושר ההרשאה לשימוש במיקום.

שיבושים ב-ChatGPT בשל מתקפת דידוס המבוצעת ע"י קבוצת אנונימוס סודאן.

#DDoS #טכנולוגיה

.
כמה תוספות הקשורות למתקפה על DP World.

השירותים של החברה עדיין מושבתים כשלהערכתם האירוע ימשך עוד מספר ימים.

החברה אחראית על 40% מהסחורות הנכנסות והיוצאות מאוסטרליה דרך הנמלים.

פירוק של מכולות עדיין מתבצע אך העברת הסחורה במשאיות לתוך המדינה מושבתת.

ממשלת אוסטרליה מעורבת וגורמי האכיפה מנסים לסייע לחברה.

ככל הנראה מדובר באירוע הסייבר המשמעותי ביותר שהתרחש במדינה.

מי הקבוצה שאחראית למתקפה?
כרגע יש ערפל סביב הנושא אבל כמה נקודות למחשבה:

- קבוצת CL0P תקפה את שלוחת DP World באיחוד האמירויות בחודש מרץ השנה באמצעות ניצול החולשה במערכת MOVEit.

- לאחרונה דיווחתי כאן כי קבוצת CL0P מנצלת חולשה חדשה במוצר של חברת Sysaid כדי לפרוץ לארגונים.

- חברת DP World משתמשת ב-Sysaid....

https://news.1rj.ru/str/CyberSecurityIL/3950

#כופר #לוגיסטיקה

משטרת מלזיה, בשת"פ עם גופי אכיפה באוסטרליה וה-FBI, הצליחו להשבית את פלטפורמת הפישינג BulletProftLink.

שירות BulletProftLink היה שירות למנויים המאפשר גישה לערכות פישינג שונות וכלים נוספים.

ל-BulletProftLink היו 8000+ מנויים משלמים, חלקם שילמו יותר מ-2000 דולר בחודש.

בפעילות המשטרתית נעצרו 8 חשודים, ביניהם גם המנהל הראשי של BulletProftLink, וכן עוקלו מטבעות דיגיטליים בשווי 213,000 דולר, תכשיטים, רכבים וכרטיסי אשראי.

(בתמונה - הדשבורד של BulletProftLink)

https://news.1rj.ru/str/CyberSecurityIL/3952

#מעצרים #פישינג

קבוצת האקרים טוענת כי הצליחה לפרוץ לשרתים של חברת Coin Cloud המפעילה כספומטים למטבעות קריפטו.

לפי דיווח של VX-underground התוקפים טוענים כי הם מחזיקים במידע של כ-300,000 משתמשים וכן בקוד המקור של החברה.

חברת Coin Cloud הגישה מוקדם יותר השנה בקשה לפשיטת רגל. למיטב ידיעתי לא הפעילה כספומטים בישראל.

https://news.1rj.ru/str/CyberSecurityIL/3955

#קריפטו #דלף_מידע

חברת עיבוד התשלומים הגדולה בקנדה - Moneris, הותקפה במתקפת כופר ע"י קבוצת Medusa.

דמי הכופר עומדים על 6 מיליון דולר.

לפני חודש החברה סבלה מהשבתה רחבה למשך כ-90 דק' אך טענה בזמנו כי ההשבתה היא לא בעקבות אירוע סייבר...

https://news.1rj.ru/str/CyberSecurityIL/3956

#פיננסי #כופר