גם לקבוצות כופר יש הוצאות - שימו לב לגרף בתמונה המציג חלק מההוצאות של קבוצת כופר:

1. לא מעט תשלומים ל-IAB שמספקים לקבוצה גישה ראשונית לארגון (Initial Access Broker)

2. רכישה של Data מפורומים.

3. תשלום לשותפים.

4. עמלות לשירותים שמסייעים בהלבנת הון.

5. שירותי אחסון.

6. וכן, אפילו שירותי אנטי וירוס 😄

10 מיליארד דולר נגנבו - נציבות הסחר הפדרלית בארה"ב מפרסמת את נתוני ההונאות לשנת 2023.

במהלך השנה 2.6 מיליון משתמשים דיווחו כי כספם נגנב בהונאות, כשהסכום המצטבר של הדיווחים הגיע ל-10 מיליארד דולר... סכום שיא המהווה עלייה של 14% משנת 2022.

4.6 מיליארד נגנבו בהונאות הקשורות להשקעות ו-2.6 מיליארד היו הונאות של התחזות.

https://news.1rj.ru/str/CyberSecurityIL/4579

40 קרבנות כופר חדשים פורסמו באתרים של קבוצות התקיפה במהלך סופ"ש.
בנוסף, קבוצת כופר חדשה פירסמה את הקרבן הראשון שלה.

הפרטים המלאים זמינים לתומכי הערוץ בפיד הכופר.

חברת Namecheap מדווחת כי חלק משירותי החברה מושבתים בשל מתקפת DDoS.

#DDoS #טכנולוגיה

שימו לב, הודעות המופצות מהדומיין של חברת Kalgav תוך התחזות למערך הסייבר הלאומי מכילות נוזקה.

מצ"ב אינדיקטורים, שימו לב שאינדיקטורים 1+2 מזוהים כחולשה ב-VirusTotal בעוד האינדיקטור השלישי לא מזוהה כנוזקה אבל גם הופיע בתוך המייל הזדוני כקובץ apk לאנדרואיד.

1.

MD5

92abc596f3b467796ed4b8ccd578d2c6

SHA-1

db33bcc031348a0e7a7af379a08e33734a73724e

SHA-256

9b62af6b13b610f4f90810b2f5aef0a455a301a06c98c49a531384d90f90f921

2.

MD5

f6631d229be28f67a8ce975142404e2e

SHA-1

d10439b3e33fd8b7942333b6ae0a1a62a038b156

SHA-256

cff976d15ba6c14c501150c63b69e6c06971c07f8fa048a9974ecf68ab88a5b6

3.

MD5

6be3af99c38054d47eefee17228c52a5

SHA-1

bebb5cd41fdc0e32cdec3a68813050c6854948de

SHA-256

556b5101e0e8aee004bed89f1686ce781a075fde5a8a86fa5409fe34a2d1b6d9

https://news.1rj.ru/str/CyberSecurityIL/4582

#ישראל

מקבל דיווחים שהדוא"ל מגיע מדומיינים נוספים ולא רק Kalgav.

למה רק 3 אינדיקטורים?

קישור להתקני MacOS ו-iOS מפנים לאתר של מערך הסייבר הלאומי

התקני Windows - קובץ rar שבתוכו קובץ exe (אינדיקטורים 1+2)

התקני אנדרואיד - קובץ apk (אינדיקטור 3)

דו"ח VT לקובץ ה-RAR - כאן

דו"ח VT לקובץ ה-EXE - כאן (שימו לב לתאריך יצירת הקובץ - 7.10.23)

דו"ח VT לקובץ ה-APK - כאן

אם מעניין אתכם ה-APK אז הדוח של Mobsf - כאן

קבוצת אנונימוס סודאן טוענת כי היא פתחה במתקפה על התשתיות של חברת פלאפון.
הקבוצה טוענת כי לא מדובר באתר האינטרנט של החברה אלא בקו האינטרנט בו משתמשים לקוחות החברה.

(אתם עושים שימוש ברשת פלאפון ומרגישים האטה או שיבושים? דווחו בתגובות)

#DDoS #ישראל #תקשורת

3,600 אינדיקטורים זדוניים פורסמו בשבוע האחרון בפיד האינדיקטורים (חלקם הגיעו ל-VT בקושי רב עם זיהוי של מעט מאד וונדורים).

נותן לכם טעימה קטנה ומצרף לכם קובץ אקסל עם כל האינדיקטורים שפורסמו בשבוע האחרון.

הפיד זמין רק לתומכי הערוץ, שם אני גם מצרף את המקור לכל אינדיקטור.

מקבל היום מספר דיווחים על מתקפת כופר רחבה בחברה בישראל המספקת שירותים לכמה עשרות חברות קטנות בסקטור העסקי-פיננסי.

בשלב זה אין לי עוד פרטים נוספים שיכול לשתף אבל כן חשוב להגיד:

1. תבצעו עדכונים לחולשות קריטיות במהירות האפשרית. מה שלא יפוצ'פץ' ינוצל ע"י תוקפים ב-100%.

2. תבדקו טוב שאתם מכירים את כל השירותים שלכם שחשופים לעולם ותבדקו אם הם אכן צריכים להיות חשופים. אם כן, אז תוודאו שיש הגנות מתאימות, פירצה קוראת לגנב.

#כופר #ישראל

ה-FBI, בשת"פ עם גופי אכיפה נוספים, מפרסמים כי הצליחו להשבית מספר אתרים בהם נמכרו נוזקות וכן לעצור מספר חשודים.

האתר המרכזי שהושבת, ובו פעלו החשודים הוא warzone[.]ws, שם נמכרה בעיקר הנוזקה Warzone Rat

https://news.1rj.ru/str/CyberSecurityIL/4591

קבוצת התקיפה לוקביט פותחת את הבוקר בסערה עם 16 קרבנות חדשים, אחד מהם ה-ISSPOL באקוודור - גוף הביטוח הממשלתי של המשטרה הלאומית.

https://news.1rj.ru/str/CyberSecurityIL/4593

#כופר #ממשלה

סוכנות האינטרנט והאבטחה בדרום קוריאה מפרסמת כלי פיענוח לקבצים שהוצפנו ע"י קבוצת התקיפה Rhysida.

חוקרי אבט"מ בסוכנות מצאו את הבאג בתהליך ההצפנה שאפשר ליצור את כלי הפיענוח.

פרטים מלאים (בקוריאנית) - כאן ובאנגלית במסמך המצ"ב

https://news.1rj.ru/str/CyberSecurityIL/4595