10 מיליארד דולר נגנבו - נציבות הסחר הפדרלית בארה"ב מפרסמת את נתוני ההונאות לשנת 2023.

במהלך השנה 2.6 מיליון משתמשים דיווחו כי כספם נגנב בהונאות, כשהסכום המצטבר של הדיווחים הגיע ל-10 מיליארד דולר... סכום שיא המהווה עלייה של 14% משנת 2022.

4.6 מיליארד נגנבו בהונאות הקשורות להשקעות ו-2.6 מיליארד היו הונאות של התחזות.

https://news.1rj.ru/str/CyberSecurityIL/4579

40 קרבנות כופר חדשים פורסמו באתרים של קבוצות התקיפה במהלך סופ"ש.
בנוסף, קבוצת כופר חדשה פירסמה את הקרבן הראשון שלה.

הפרטים המלאים זמינים לתומכי הערוץ בפיד הכופר.

חברת Namecheap מדווחת כי חלק משירותי החברה מושבתים בשל מתקפת DDoS.

#DDoS #טכנולוגיה

שימו לב, הודעות המופצות מהדומיין של חברת Kalgav תוך התחזות למערך הסייבר הלאומי מכילות נוזקה.

מצ"ב אינדיקטורים, שימו לב שאינדיקטורים 1+2 מזוהים כחולשה ב-VirusTotal בעוד האינדיקטור השלישי לא מזוהה כנוזקה אבל גם הופיע בתוך המייל הזדוני כקובץ apk לאנדרואיד.

1.

MD5

92abc596f3b467796ed4b8ccd578d2c6

SHA-1

db33bcc031348a0e7a7af379a08e33734a73724e

SHA-256

9b62af6b13b610f4f90810b2f5aef0a455a301a06c98c49a531384d90f90f921

2.

MD5

f6631d229be28f67a8ce975142404e2e

SHA-1

d10439b3e33fd8b7942333b6ae0a1a62a038b156

SHA-256

cff976d15ba6c14c501150c63b69e6c06971c07f8fa048a9974ecf68ab88a5b6

3.

MD5

6be3af99c38054d47eefee17228c52a5

SHA-1

bebb5cd41fdc0e32cdec3a68813050c6854948de

SHA-256

556b5101e0e8aee004bed89f1686ce781a075fde5a8a86fa5409fe34a2d1b6d9

https://news.1rj.ru/str/CyberSecurityIL/4582

#ישראל

מקבל דיווחים שהדוא"ל מגיע מדומיינים נוספים ולא רק Kalgav.

למה רק 3 אינדיקטורים?

קישור להתקני MacOS ו-iOS מפנים לאתר של מערך הסייבר הלאומי

התקני Windows - קובץ rar שבתוכו קובץ exe (אינדיקטורים 1+2)

התקני אנדרואיד - קובץ apk (אינדיקטור 3)

דו"ח VT לקובץ ה-RAR - כאן

דו"ח VT לקובץ ה-EXE - כאן (שימו לב לתאריך יצירת הקובץ - 7.10.23)

דו"ח VT לקובץ ה-APK - כאן

אם מעניין אתכם ה-APK אז הדוח של Mobsf - כאן

קבוצת אנונימוס סודאן טוענת כי היא פתחה במתקפה על התשתיות של חברת פלאפון.
הקבוצה טוענת כי לא מדובר באתר האינטרנט של החברה אלא בקו האינטרנט בו משתמשים לקוחות החברה.

(אתם עושים שימוש ברשת פלאפון ומרגישים האטה או שיבושים? דווחו בתגובות)

#DDoS #ישראל #תקשורת

3,600 אינדיקטורים זדוניים פורסמו בשבוע האחרון בפיד האינדיקטורים (חלקם הגיעו ל-VT בקושי רב עם זיהוי של מעט מאד וונדורים).

נותן לכם טעימה קטנה ומצרף לכם קובץ אקסל עם כל האינדיקטורים שפורסמו בשבוע האחרון.

הפיד זמין רק לתומכי הערוץ, שם אני גם מצרף את המקור לכל אינדיקטור.

מקבל היום מספר דיווחים על מתקפת כופר רחבה בחברה בישראל המספקת שירותים לכמה עשרות חברות קטנות בסקטור העסקי-פיננסי.

בשלב זה אין לי עוד פרטים נוספים שיכול לשתף אבל כן חשוב להגיד:

1. תבצעו עדכונים לחולשות קריטיות במהירות האפשרית. מה שלא יפוצ'פץ' ינוצל ע"י תוקפים ב-100%.

2. תבדקו טוב שאתם מכירים את כל השירותים שלכם שחשופים לעולם ותבדקו אם הם אכן צריכים להיות חשופים. אם כן, אז תוודאו שיש הגנות מתאימות, פירצה קוראת לגנב.

#כופר #ישראל

ה-FBI, בשת"פ עם גופי אכיפה נוספים, מפרסמים כי הצליחו להשבית מספר אתרים בהם נמכרו נוזקות וכן לעצור מספר חשודים.

האתר המרכזי שהושבת, ובו פעלו החשודים הוא warzone[.]ws, שם נמכרה בעיקר הנוזקה Warzone Rat

https://news.1rj.ru/str/CyberSecurityIL/4591

קבוצת התקיפה לוקביט פותחת את הבוקר בסערה עם 16 קרבנות חדשים, אחד מהם ה-ISSPOL באקוודור - גוף הביטוח הממשלתי של המשטרה הלאומית.

https://news.1rj.ru/str/CyberSecurityIL/4593

#כופר #ממשלה

סוכנות האינטרנט והאבטחה בדרום קוריאה מפרסמת כלי פיענוח לקבצים שהוצפנו ע"י קבוצת התקיפה Rhysida.

חוקרי אבט"מ בסוכנות מצאו את הבאג בתהליך ההצפנה שאפשר ליצור את כלי הפיענוח.

פרטים מלאים (בקוריאנית) - כאן ובאנגלית במסמך המצ"ב

https://news.1rj.ru/str/CyberSecurityIL/4595

"פתאום המדפסות הופעלו בכל בית החולים והחלו להדפיס הודעת כופר" - בית החולים Armentières שבצרפת, השבית את מערכות המחשוב וסגר את חדר המיון בשל מתקפת כופר.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.
מבית החולים נמסר כי מטופלים שרצו להגיע לבית החולים הופנו לבתי חולים אחרים.

https://news.1rj.ru/str/CyberSecurityIL/4596

#כופר #רפואה

לפחות 21 בתי חולים ברומניה סובלים באופן משמעותי ממתקפת כופר לאחר מתקפת כופר על מערכת HIS המנהלת את כל הרישום הרפואי.

משרד הבריאות ברומניה פירסם הודעה לפיה המערכת הותקפה וכל מאגרי המידע הוצפנו. 21 בתי חולים הושפעו באופן ישיר בעוד 79 בתי חולים אחרים הורידו את רשת התקשורת באופן יזום מחשש למתקפה.

בכל בתי החולים עברו לעבודה עם עט ונייר.

מדובר באירוע בסדר גודל חריג, בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/4597

#כופר #רפואה

דלף מידע נוסף מאתרי היכרויות בישראל.

לפני כחצי שנה פירסמתי כאן על אירוע דלף מידע מכמה אתרי היכרויות בישראל, נראה כי התוקף חזר והפעם הוא מפרסם מידע נוסף מאתרי היכרויות אחרים.

לטענת התוקף הוא מחזיק במידע של כ-100,000 ישראלים, כשלחלקם הוא שלח הודעה פרטית באתר המתריע על דלף המידע של המשתמש.
לפי הפרסומים של התוקף, המידע שנגנב כולל לכאורה שמות משתמשים, סיסמאות גלויות, פרטים על הפרופיל של המשתמש מהאתר ועוד.

https://news.1rj.ru/str/CyberSecurityIL/4598

#ישראל #דלף_מידע

בשונה מפעם שעברה, הפעם התוקף בנה אתר שם הוא מציג את כל המידע ומאפשר לאנשים לצפות או למחוק את המידע תמורת תשלום בביטקוין.

אתמול קיבלתי דיווחים ממשתמשים על כך שהם מקבלים דוא"ל מתוקף המדווח להם שהמידע שלהם נגנב, וזאת לאחר פריצה שביצע כביכול לחברת "אמחז מהנדסים" (בניה ותשתיות).

התוקף טוען כי הוא מחזיק ב-500GB של מידע, כולל מידע של לקוחות ומפרסם מספר מסמכים שגנב לכאורה מרשת החברה.

https://news.1rj.ru/str/CyberSecurityIL/4600

#דלף_מידע #ישראל