⛔ שלום יקיריי, שימו לב להודעת פישינג המתחזה לביט.

סיכום חדשות סייבר מסביב לעולם במהלך הסופ"ש ⌨️🌐

🔺 קבוצת לוקביט מפרסמת באתר ההדלפות את חברת התעופה Swift Air (את דמי הכופר הם כנראה לא יקבלו כי Swift Air הגישה בקשה לפשיטת רגל לפני מספר חודשים...)

🔺אוניברסיטת קנזס (20,000 סטודנטים) מדווחת על השבתה של כל מערכות המחשוב בעקבות מתקפת סייבר.

🔺משתמשים ב-Team Viewer? חברת הסייבר Hunters מפרסמת מחקר לפיו תוקפים מנצלים את התוכנה בשביל לפרוץ לארגונים ולבצע מתקפות כופר.

🔺 חברת VF Corporation מאשרת כי במתקפת הכופר שהתקיימה בדצמבר נגנב מידע של כ-35 מיליון לקוחות. חברת VF מנהלת מספר מותגים בינהם Vans, The North Face ועוד.

🔺האקרים סינים ניצלו חולשת Zero Day במערכות Vmware במשך שנתיים. תיקון לחולשה פורסם באוקטובר האחרון.

🔺 מספר לקוחות של חברת התשלומים Payoneer מדווחים כי תוקפים הצליחו להיכנס לחשבון שלהם ולגנוב את כספיהם.
חברת Payoneer טוענת כי הלקוחות נפלו בפישינג אך הלקוחות טוענים שזה לא נכון... 👀

🔺שלוש עיריות באנגליה מדווחות כי הן סובלות ממתקפת סייבר המשפיעה על הפעילות העסקית.

🔺קבוצת התקיפה Money Message טוענת כי הוא זו שאחראית למתקפת הכופר על בית החולים במסצ'וסטס לפני כשלושה שבועות, הקבוצה טוענת כי היא מחזיקה ב-600GB של מידע.

🔺 המרכז הרפואי Canberra שבאוסטרליה מדווח על דלף מידע של מטופלים בעקבות מתקפת סייבר.

🔺מתקפת הסייבר על חברת התקשורת האוקראינית Kyivstar - החברה טוענת כי ההתאוששות מהמתקפה תעלה לפחות 100 מיליון דולר.

🔺קבוצת R00TK1T מפרסמת כי הצליחה לפרוץ למאגר הבוחרים בלבנון. הקבוצה פירסמה בטלגרם את המידע שגנבה.

🔺במהלך סופ"ש פורסמו 21 קרבנות חדשים באתרים של קבוצות הכופר. כמו כן, 2 קבוצות כופר חדשות הצטרפו לקבוצות הקיימות. כל הפרטים זמינים בפיד הכופר הפתוח לתומכי הערוץ 📱

🔺 שבוע הבא הוא שבוע פרטיות המידע הבינלאומי, הזדמנות טובה לדבר על הנושא במקומות העבודה וכו'....
אם אתם רוצים להיות מעודכנים בכל תאריכי הסייבר אז תציצו בלוח השנה שיצרתי עם כל הימים הרלוונטיים.

https://news.1rj.ru/str/CyberSecurityIL/4465

קבוצת התקיפה Lockbit מפרסמת כי היא פרצה לרשת המזון המהיר Subway 🥪

סאבוויי היא רשת מזון מהיר אמריקאית, בעלת סניפים בפריסה עולמית.
לפי אתר החברה, לרשת 36,821 מסעדות ב-102 מדינות והחל משנת 2010 היא מדורגת כרשת המזון המהיר הגדולה בעולם.

קבוצת Lockbit טוענת כי היא גנבה מאות ג'יגה של מידע, אותו היא תמכור למתחרים אם ב-Subway לא ייענו לדרישותיהם.

בינתיים האתר הראשי של Subway לא זמין ואין התייחסות רשמית של החברה לנושא.

https://news.1rj.ru/str/CyberSecurityIL/4467

#כופר

מנכ"ל חברת HP: " אנחנו לא מאפשרים שימוש במחסניות דיו לא מקוריות כדי לשמור על הלקוחות שלנו, כבר ראינו שתוקפים יכולים לשתול וירוסים במחסניות דיו, משם זה עובר למדפסת ומשם לרשת התקשורת". 🤑

נשמע כמו בדיחה אבל אמיתי לגמרי, תצפו בווידאו (חתכתי לכם את הקטע הרלוונטי מהראיון).

https://news.1rj.ru/str/CyberSecurityIL/4470

🔄כמה אירועי סייבר שהתרחשו מסביב לעולם ביממה האחרונה:

🔺חברת אפל משחררת עדכון לחולשת Zero-Day המנוצלת בפועל ע"י תוקפים בעולם, פרטים נוספים - כאן.

🔺חברת loan Depot מדווחת על דלף מידע של 16.6 מיליון לקוחות בעקבות מתקפת כופר.

🔺אתר התמיכה של חברת Trezor נפרץ ותוקפים הצליחו לגשת למידע של כ-66,000 לקוחות.

🔺בית משפט בגרמניה האשים מפתח בפריצה לארגון לאחר שזה ניסה לדווח על אירוע אבטחת מידע, הסיפור המלא והמוזר - כאן.

🔺גזר הדין של מנהל האתר BreachForums עשרים שנות מאסר על תנאי.

🔺מאגר מידע שאגר הדלפות של מאגרי מידע אחרים דלף לרשת.... אתר CyberNews מכנה את הדלף כ"אם כל הדליפות", כשהמאגר מכיל 26 מיליארד רשומות.

🔺חברת AerCap Holdings מדווחת כי היא סובלת ממתקפת כופר.

🔺 ספקית שירותי הענן Tietoevry סובלת ממתקפת כופר שבוצעה ע"י קבוצת Akira, מספר לקוחות של Tietoevry מושפעים מהאירוע, כולל משרדי ממשלה.

🔺מידע של כ-15.5 מיליון משתמשי Trello הוצע למכירה השבוע בפורומים שונים. (ככל הנראה מדובר במידע שנאסף באמצעות scraping)

🔺פרויקט הקריפטו GMEE מודיע על עצירת פעילות חלקית וזמנית לאחר שתוקפים הצליחו לגנוב מטבעות דיגיטליים בשווי של כ-7 מיליון דולר.

🔺 חברת Forta, שאחראית על המוצר GoAnyWhere להעברת קבצים (זוכרים?) מדווחת על עדכון לחולשה קריטית, כל הפרטים - כאן

🇮🇱 חברת Silverfort, העוסקת בהגנה על גישה ואימות של משתמשים, מדווחת על סבב גיוס של 116 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/4473