מתקפת הכופר על חברת Securinux הישראלית, הדדליין הסתיים וקבוצת לוקביט מפרסמים 32GB של קבצים.

מבדיקה קצרה נראה כי לוקביט מפרסמים קבצים של חברה אחרת (חברה קטנה העוסקת במכירת רהיטים), אולי לקוחות של Securinux ואולי סתם בלבול, אי הבנה, או הטעייה מכוונת 🤷‍♂️

https://news.1rj.ru/str/CyberSecurityIL/4529

#כופר #ישראל #דלף_מידע

📣 כמה עדכונים חשובים לתכנית התמיכה בערוץ.

1. התווספו שני ערוצי טלגרם חדשים: פיד ההדלפות ופיד האינדיקטורים.

לפיד ההדלפות מוזרמים פוסטים המפורסמים בפורומים שונים המשמשים תוקפים.
לפיד האינדיקטורים מוזרמים אינדיקטורים זדוניים (IP, Domain, Hash) הנאספים ממקומות שונים ברשת (לכל אינדיקטור מתווסף גם המקור ממנו הוא הגיע)

- כבר תומכים רמה 5? תסתכלו בפוסט הנעוץ בפיד המודיעין בשביל גישה לפידים החדשים.

2. בינה מלאכותית בפיד הסייבר והמחקרים - בפיד שולבה בינה מלאכותית המסכמת לכם את החדשות והמחקרים כך שבמקום לקבל כותרת כפי שהיה עד כה כעת אתם מקבלים תקציר של הכתבה או המחקר.

3. מקור נוסף לפיד המודיעין - התחלנו עם מקור אחד וכעת כבר יש ארבעה מקורות מהם מוזרם מידע לפיד (אירועי סייבר, פרסומים של תוקפים ועוד)

4. התראות נוספות בפיד החולשות - בפיד החולשות אליו מוזרמים היום התראות על חולשות חדשות, באג באונטיס ואקספלויטס הוספתי התראות על חולשות מהסוכנות להגנת סייבר ותשתיות בארה״ב (CISA).

5. פיד הכופר - כתובות האתרים של כל קבוצות הכופר זמינות לכם מעתה בתוך הערוץ בפוסט נעוץ, בנוסף 3 קבוצות כופר חדשות התווספו החודש לערוץ.

6. מאגר אירועי הסייבר עודכן עם 60 אירועים חדשים מחודש ינואר 2024 (המאגר מכיל כבר 1700+ אירועים)

7. רשימת קרבנות הכופר התעדכנה עם 250 קרבנות חדשים.

8. רשימות הפורומים והמרקטים עודכנו עם קישורים חדשים.
➖➖➖➖➖

🔥שימו לב איזה מאגר סייבר עצום יש כאן - כופר, חדשות, מחקרים, אינדיקטורים, הדלפות, חולשות, מאגרי אירועים ועוד!

🔺 דוגמאות לכל הפידים זמינות לכם בתמונות כתגובה לפוסט הזה.

תכנית ההטבות פתוחה לכל מי שתומך בערוץ מדי חודש, הפרטים המלאים על התכנית והדרכים להצטרפות זמינים לכם בפוסט הזה
👇👇👇👇

https://news.1rj.ru/str/CyberSecurityIL/3659
https://news.1rj.ru/str/CyberSecurityIL/3659

תוקפים הצליחו לפרוץ לפרויקט הקריפטו Ripple ולגנוב מטבעות דיגיטליים בשווי 150~ מיליון דולר 💰

🤥🤥
אחד החששות המרכזיים של ארה"ב בנושא הזה הוא כמובן איום הסייבר במהלך תקופת הבחירות.

מזכיר כי בבחירות הקודמות היה לא מעט שיח בנושא, כאשר ב-2020 טראמפ פיטר את מנהל הסוכנות להגנת סייבר בארה"ב לאחר שזה אמר שלא הייתה התערבות סייבר בבחירות.

ב-2016 היו לא מעט דיווחים על התערבות סייברית מצד רוסיה במטרה למנוע את זכייתה של קלינטון.

בהמשך לחולשות ב-Ivanti - אלו שקיבלו עדכון ואלו החדשות שפורסמו יחד עם העדכון לישנות👆

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) דורשת מכל הסוכנויות הממשלתיות לנתק מהרשת במיידי את כל המכשירים הפגיעים.

שימו לב, הסוכנות דורשת מהם לנתק את החיבור במיידי ולא יאוחר מסוף היום של ה-2.2.24.
חזרה של המכשירים לרשת תתבצע רק לאחר התקנה מחדש של המוצר, חקירת הרשת ועוד.

🇮🇱 בשבועיים האחרונים נחשפתי למספר חברות בישראל שנפגעו מהחולשות ב-Ivanti וזיהו כי תוקפים השתילו נוזקות ברשת הארגונית, שימו לב.

(תודה ל-The3 שהסב את תשומת ליבי להנחייה של CISA)

הזדמנות אחרונה להצטרף לתכנית ההטבות המשודרגת של הערוץ ברמות התמיכה הישנות!

שלום חברים,

המון מחשבה, זמן ואנרגיה מושקעים בתכנית ההטבות שאני מפעיל בערוץ.

בשנה האחרונה התכנית עברה מספר שדרוגים משמעותיים מאחורי הקלעים ולמרות זאת רמות התמיכה נשארו זהות.

בשביל לשקף את הערך של התכנית המשודרגת, החל משבוע הבא רמות התמיכה יישתנו עבור מצטרפים חדשים כך שרמה 1 תתחיל מ-6$ (במקום 3$) ורמה 5 תהיה 35$ (במקום 25$).

⛔כל מי שכבר בתכנית ממשיך ברמות התמיכה הישנות ללא שום שינוי 🙏🏻

מזכיר שמדובר בשישה פידים שמתעדכנים 24/7 + מאגרי מידע שחלקם לא קיימים בשום מקום אחר בעולם. בטח שלא בשפה העברית.

כל הפרטים על התכנית זמינים לכם כאן ⬇️⬇️

https://news.1rj.ru/str/CyberSecurityIL/3659

תודה לכל מי שכבר לוקח חלק בתכנית.

ארז.

כמה פנו בנושא RSS לערוץ (בשביל הטמעה ב-Slack וכדו').
אז עכשיו יש גם RSS ⬇️

https://ch2rss.fflow.net/CyberSecurityIL

בעקבות מתקפת סייבר? חשוד ברצח שוחרר השבוע בטעות במחוז Fulton שבג'ורג'יה.

גורמים מקשרים את השחרור למתקפת סייבר שהתרחשה השבוע במחוז ושיבשה את קווי הטלפון, רשת בתי המשפט ומערכות המס במחוז.

בקיצור, המשטרה במחוז בחיפושים אחרי החשוד 🚓

קבוצת AlphV פירסמה השבוע כי היא פרצה לחברת Technica המעניקה שירותי IT לגופים ממשלתיים בארה"ב, ביניהם גם ל-FBI.

הקבוצה טענה כי ברשותה 300GB של מידע, כולל מידע ממשלתי רגיש אותו תפרסם בקרוב.

היום האתר של AlphV כבר לא זמין (זוכרים?).... 👮‍♀️

עדכון - החברה פירסמה הודעה רשמית על כך שתוקפים הצליחו לחדור לחלק ממערכות החברה...

ההודעה המלאה - כאן

⚠️שימו לב שיש צורך לעדכן גרסה

הזדמנות אחרונה למי שמעוניין להצטרף לפני השינויים שייכנסו לתוקף מחר 🔜

אחרי הפיטורים של מנהלת אבטחת המידע והפגיעה בהכנסות בעקבות מתקפת הכופר - חברת Clorox מדווחת כי העלות הצפויה של ההתמודדות עם מתקפת הכופר תגיע ל-49 מיליון דולר 💸