חברת TransLink המפעילה תחבורה ציבורית בקנדה הותקפה במתקפת כופרה.

בעקבות המתקפה, לקוחות החברה לא יכלו לרכוש כרטיסי נסיעה לתחבורה הציבורית.

ככל הנראה הקבוצה שאחראית לתקיפה היא קבוצת Egregor ששלחה את דרישות הכופר באמצעות מדפסות החברה (תמונה מצ"ב בתגובות)

בשלב זה TransLink מעדכנת כי המתקפה לא משפיעה על זמני התחבורה וכי עמדות הטעינה שבו לפעול כסדרן.

https://www.zdnet.com/google-amp/article/ransomware-attack-cripples-vancouver-public-transportation-agency/

חברת Randstad, חברת כח האדם הגדולה בעולם, מעדכנת כי היא נפלה קרבן למתקפת כופרה

החברה פירסמה הודעה לפיה קבוצת התקיפה Egregor השיגה גישה לרשת החברה, גנבה קבצים והצפינה חלק משרתי החברה.

לדברי Randstad בשלב זה אין השפעה על פעילות החברה.

חברת Randstad מעסיקה כ-38,000 עובדים והכנסותיה השנתיות ב-2019 הסתכמו ב-32.7 מיליארד אירו.

https://www.bleepingcomputer.com/news/security/largest-global-staffing-agency-randstad-hit-by-egregor-ransomware/

אז מה גובה המשכורת בשוק הסייבר הגלובלי?

אתר Business Insider אסף מידע מ-24 חברות מובילות בשוק הסייבר אודות משכורות ששולמו למגוייסים חדשים בשנת 2020 בארה"ב.

4 חברות (Auth0, Plao Alto, Symantec, Cloudflare) שילמו למגוייסים חדשים במשרות ניהול משכורת שנתית של מעל 300,000$.
במשרות נמוכות יותר שולמו לרוב המגוייסים משכורות שנתיות הנמוכות מ-100,000$.

להלן חלק קטן מהנתונים:

חברת Auto0:

אנליסט מחקר ומודיעין- 112,000$
מנהל תוכן- 230,000$
תומך טכני - 68,000$

חברת Cyberreason:

מהנדס מכירות בכיר- 165,000$
מנהל צוות תמיכה טכני- 125,000$

חברת F5:

אנליסט סייבר- 75,000$
ארכיטקט תקשורת- 126,000$

חברת FireEye:

אנליסט בכיר- 101,000$
מנהל תחום בדיקות- 213,000$

חברת Palo Alto:

מומחה אבט"מ בענן- 132,000$
ארכיטקט פתרונות ראשי- 252,000$
טכנאי Big Data (צוות) - 130,000$

https://www.businessinsider.com/cybersecurity-salaries-pay-cloudflare-mcafee-fireeye-crowdstrike-palo-alto-networks-2020-12

מערך הסייבר הלאומי:


[עדכון] פגיעות במוצרים של חברת VMware

[עדכון] חברת VMware פרסמה התרעת אבטחה עבור פגיעות במוצריה.

הפגיעות עלולה לאפשר הזרקת פקודות למערכת ההפעלה באמצעות ממשק administrative configurator.

טרם פורסם עדכון אבטחה עבור הפגיעות, אך החברה פרסמה מעקף זמני.

[עדכון] פורסמו עדכוני אבטחה לפגיעות.

משטרת איטליה עצרה 2 עובדים לשעבר בחברת Leonardo S.p.A, יצרנית ציוד צבאי, באשמה שחיבלו ברשת המחשוב של החברה וגנבו 10gb של מידע רגיש.

השניים מואשמים כי בזמן שעבדו בחברה הפיצו נוזקה בעשרות מחשבים ובאמצעותה הצליחו לגנוב 10gb של מידע רגיש.

המידע שנגנב הכיל שרטוטים מפורטים של ציוד צבאי שמספקת החברה וכן תכניות פיתוח של טילים.

אחד מהעובדים שימש בתקופה בה גנב את המידע כראש צוות התגובה והניטור של אירועי הסייבר (CERT) בחברה.

השניים ממתינים לגזר דינם, אחד ממתין במעצר בית והשני בכלא.

חברת Leonardo S.p.A אמנם נשמעת כמו רשת בתי מלון אבל בפועל מדובר בספקית הציוד הצבאי השמינית בגודלה בעולם, לחברה 180 סניפים ברחבי העולם והכנסותיה השנתיות ב-2019 עמדו על 13.8 מיליארד אירו.

https://securityaffairs.co/wordpress/111965/cyber-crime/leonardo-data-theft.html

מרפאת שיניים בג'ורג'יה הותקפה במתקפת כופרה, הרופאים לא ממש התייחסו למה שמופיע במסך אז התוקפים התקשרו לעדכן אותם.

סיפור קצת יוצא דופן התרחש בג'ורג'יה, קבוצת התקיפה Conti השיגה גישה לרשת המחשוב של מרפאת השיניים Galstan & Ward, הקבוצה גנבה 10,000 קבצים והצפינה את עמדות המחשוב.

יום למחרת הגיעו הרופאים למרפאה, ראו שמשהו במחשב לא תקין וביקשו מצוות המחשוב לפרמט את כל המחשבים ולבצע שחזור מגיבוי, מה שאכן נעשה במהירות.

התפנית הגיעה כמה ימים אחרי, חברי קבוצת Conti התקשרו למרפאה והודיעו להם שקבצים המכילים מידע רגיש נגנבו ממחשבי המרפאה ויפורסמו אונליין אם לא ישלמו להם דמי כופר.

הרופאים גם הפעם לא התרגשו, בעזרת חברת ייעוץ חיצונית הם הגיעו למסקנה כי אין בקבצים שנגנבו מידע רגיש ו"ניתקו לתוקפים את הטלפון".


https://www.hackread.com/dental-clinic-ransomware-attack-hackers-phone-call/

חברת Kopter העוסקת בייצור מסוקים קטנים הותקפה במתקפת כופרה.

קבוצת התקיפה LockBit לקחה אחריות ודיווחה כי כל הקבצים של החברה פורסמו אונליין מאחר ש-Kopter סירבה לשלם את דמי הכופר.

לדברי LockBit ווקטור התקיפה לחברת Kopter היה שרת VPN לא מעודכן ולא מוגן.

(את חברת Kopter, שהוקמה ב-2007, רכש לפני כשנה תאגיד הענק Leonardo שרק אתמול פורסם כי שניים מעובדיו נעצרו באשמת גניבת מידע רגיש)

https://securityaffairs.co/wordpress/111998/cyber-crime/lockbit-ransomware-kopter.html

חברת McAfee מפרסמת היום דו"ח חדש על העלויות הנסתרות של מתקפות סייבר.

קצת נתונים מהדו"ח:

💰 מתקפות הסייבר עולות לכלכלה העולמית יותר מטריליון דולר בשנה - קצת יותר מ-1% מכלל התמ"ג העולמי.

💰 העלות ממוצעת של ה-Downtime הארוך ביותר בחברה הנגרם כתוצאה ממתקפת סייבר עומד על $762,231

💰 שליש מהארגונים מדווחים כי עלות ממוצעת של Downtime נעה בין 100k-500k דולר

💰 19 שעות - זה הזמן הממוצע למעבר משלב הזיהוי של המתקפה לשלב ההתמודדות והנטרול של התוקף (הזמן הזה נכון לאירועים שמטופלים in-house ולא נדרש סיוע מחברה חיצונית)

מוזמנים לקרוא את הדו"ח המלא כאן 👇🏻

התוקפים בשירביט הודיעו אתמול כי תם המו"מ מול החברה והם ימכרו את המידע לכל המרבה במחיר.

במעקב אחרי כתובת הארנק הוירטואלי של התוקפים נראה כי סכום של כ-100k$ (בערך 5 ביטקוין) הועבר לארנק.

האם מדובר בלקוח ראשון שמשלם עבור המידע של שירביט? 🤔

[עדכון] - אתר GeekTime:

הסכום הגדול שמופיע בארנק אינו שייך לתוקפים אלא הוא עודף מהעברה אחרת שהועבר לבעלים אחרים ולא לתוקפים (לא מצאתי הסבר טכני לאיך הם הגיעו למסקנה הזו אבל מביא בכל זאת את העדכון)

מחר בערב יתקיים Meetup מבית Owasp Israel שיעסוק בנושאים שונים בעולמות אבטחת המידע.

המפגש יתחיל ב-17:45.

רישום ללא עלות כאן

ועדת המידע והטכנולוגיה התכנסה היום ודנה במתקפה על שירביט.

קצת ממה שנאמר שם:

מערך הסייבר דורש הפסקה מיידת של זיהוי בשירותים עם תאריך הנפקת ת.ז.

רשות התקשוב: "בימים הקרובים זה יבוטל בהזדהות להר הכסף והר הביטוח"

יו"ר הוועדה, ח"כ עינב קאבלה: "המדינה מדברת כאן בשני קולות. בפועל מזדהים עם הפרטים הבעייתיים האלו שדלפו, בו בעת שמערך הסייבר הלאומי אוסר את זה".

מנהל היחידה לסיכוני סייבר ברשות התקשוב הממשלתי, גדעון קונפינו: "אנחנו פועלים כבר היום אל מול משרד האוצר להעביר את הר הביטוח ואת הר הכסף להעביר את הזיהוי לזיהוי הממשלתי. המדינה צריכה או לאסור צילום ת.ז. וככה זיהוי זה לא ייפגע או שצריכים להעביר את תאריך ההנפקה לגב התעודה".

עו"ד עמית אשכנזי, יועמ"ש מערך הסייבר הלאומי: "אנחנו דורשים לא לעשות שימוש בכלל בזיהוי של תאריך הנפקת ת.ז.. הוצאנו ע"כ עכשיו גם הנחיות אבל מי שמנהל את הסיכון זה רשות התקשוב, והם מנהלים את הסיכון הזה".

סוכנות המודיעין הפלילי Europol פירסמה מסמך המציג את השימוש של האקרים בטכנולוגיות מתקדמות המשלבות AI

( AI = Artificial intelligence )

לפי המסמך השימוש ב-AI תופס תאוצה בתקופה האחרונה בקרב קבוצות התקיפה והוא משמש בכמה זירות כגון:

מעקף מנגנוני CAPTCHA, ניחוש סיסמאות, זיוף שיחות קוליות, התחזות ברשתות חברתיות, ועוד.

לדברי מרטין רוסלר, מנהל מחקר נוזקות בחברת TrendMicro שסייעה בכתיבת המסמך:

"האקרים תמיד היו מהראשונים לעשות שימוש בטכנולוגיות חדשות, גם בשימוש ב-AI המצב דומה"

מוזמנים לעיין במסמך המלא כאן 👇🏻

חברת Symantec רוכשת את האנטי וירוס Avira תמורת 360 מיליון דולר במזומן.

ל-Avira יש כ-30 מיליון משתמשים פעילים וכ-1.5 מיליון מתוכם משלמים עבור גרסת פרימיום.

https://www.zdnet.com/google-amp/article/nortonlifelock-buys-avira-in-360-million-cash-deal/

המרכז הרפואי Greater שבעיר בליטמור, מרלינד הותקף במתקפת כופרה.

בשלב זה ידועים מעט פרטים על המתרחש בבית החולים אבל ככל הנראה מספר מערכות הושבתו וחלק מהתהליכים הרפואיים שנקבעו להיום ייאלצו להידחות.

https://www.securityweek.com/greater-baltimore-medical-center-hit-ransomware-attack

חברת PickPoint המספקת שירותי לוקרים למסירת משלוחים במוסקבה מודיעה כי בעקבות מתקפת סייבר 2,732 לוקרים נפתחו.

מלבד פתיחת הלוקרים המתקפה גרמה לנזקים בשרתי החברה שכעת עובדת על שחזור השרתים מגיבויים.

(וידאו בתגובות)

https://www.zdnet.com/google-amp/article/hacker-opens-2732-pickpoint-package-lockers-across-moscow/