עדכון למתקפת הסייבר על משרדי עורכי הדין - התוקפים החלו לשלוח מיילים ללקוחות, כביכול בשמו של העו"ד, בהם הם מעדכנים את הלקוחות על דלף המידע.

https://news.1rj.ru/str/CyberSecurityIL/4633

#ישראל #דלף_מידע

התגובה הרשמית שנשלחה ללקוחות.

#ישראל #דלף_מידע

ב-30.10.2020 (כשהיו פה בערך 100 מנויים בערוץ 😄) פירסמתי פוסט על מתקפת כופר רחבה במרכז הרפואי שבורמונט.

כעת, כמעט 3.5 שנים אחרי, משרד המשפטים באמריקה מפרסם כי ויאצ'סלב איגורביץ' פנצ'וקוב, אזרח אוקראינה בן 37, הודה באשמה בביצוע המתקפה.

המתקפה גרמה לשיבושים נרחבים ולהפסד של כ-50 מיליון דולר.
ויאצ'סלב עומד כעת בפני עונש של 20 שנות מאסר.
גזר הדין יינתן ב-9.5.2024.

https://news.1rj.ru/str/CyberSecurityIL/4635

#מעצרים #כופר #רפואה

מתקפת הכופר על Prudential Financial - קבוצת AlphV לוקחת אחריות ומפרסמת באתר שלה מספר טענות מעניינות.

תמונה מצ"ב.

שימו לב שבסעיף 4 הם מציינים שיש להם Insider בתוך החברה ובתוך הממשלה....

https://news.1rj.ru/str/CyberSecurityIL/4637

#כופר #פיננסי

חברת החשמל: "ניתוקי החשמל ברחבי הארץ - לא כתוצאה מאירוע סייבר"

#ישראל

מחוז וושינגטון שבפנסילבניה מדווח: שילמנו להאקרים מרוסיה 350,000 דולר דמי כופר לאחר שהם השביתו את כל מערכות המחשוב במחוז.

עורך הדין של המחוז הסביר כי המתקפה זוהתה ב-19.1.24 ומספר ימים לאחר מכן, ב-25.1, קיבלו במחוז התראה מהסוכנות להגנת סייבר ותשתיות בארה"ב לנתק את כל השרתים מרשת האינטרנט.

ב-5.2.24 צוות התגובה ששכר המחוז אישר כי התוקפים הצליחו לגנוב מידע רב, כולל מידע רגיש וב-6.2.24 התקיימה הצבעה במחוז בה הוחלט על תשלום דמי הכופר.

בשביל ביצוע התשלום שכרו במחוז את שירותיה של חברת קריפטו משיקגו ואלו ביצעו העברה של 346,687$ לתוקפים (ולקחו עמלה של 19,313$).

https://news.1rj.ru/str/CyberSecurityIL/4640

#כופר #ממשלה

תושב הרצליה בן 30 נעצר בחשד שסיפק שרות לאתרי פישינג

יחידת הסייבר בלהב 433 עיכבה היום (שני) לחקירה תושב הרצליה בן 30 בחשד כי סיפק שרות להקמת אתרי פישינג המתחזים לאתרים ישראליים או בינלאומיים מוכרים במטרה להונות ולגרוף רווחים.

החקירה ביחידת הסייבר בלהב 433 נפתחה עם קבלת מידע בגין פרסום שירות בערוצי טלגרם להקמת אתרי פישינג, המתחזים לאתרים ישראליים או בינלאומיים מוכרים. עוד עולה מהחקירה, כי החשוד סיפק את השירות בתמורה לתשלום במטבעות קריפטוגרפיים.
החשוד נחקר במשרדי היחידה ובסיומה הוא הובא לדיון בהארכת מעצרו בבית משפט השלום בראשון לציון ומעצרו הוארך בשלושה ימים.

https://news.1rj.ru/str/CyberSecurityIL/4642

#ישראל #פישינג #מעצרים

קבוצת התקיפה Handala טוענת כי היא פרצה ל"חברה העירונית ראש העין".

בהודעה שמפרסמת הקבוצה היא טוענת כי היא גנבה מסמכים, השחיתה מידע, והשיגה גישה למערכת שליחת הסמסים.

החברה העירונית של ראש העין היא הזרוע הביצועית של הרשות המקומית.
החברה מנהלת מגוון רחב של שירותים לתושבי העיר, מפיקה ומנהלת את כל אירועי התרבות העירוניים ומנהלת את צהרוני הילדים, הקייטנות, מעונות היום ועוד.

https://news.1rj.ru/str/CyberSecurityIL/4643

#ישראל

מקבל דיווחים שסמסים מהתוקפים אכן נשלחו לתושבים בראש העין.

אלפי משתמשים קיבלו הצצה לבתים של אחרים. יצרנית המצלמות Wyze מאשימה את אמזון.

בסוף השבוע אישר אחד ממייסדי Wyze כי החברה זיהתה בעיית אבטחה, במסגרתה, מספר משתמשים שניסו לצפות במצלמה שלהם, קיבלו הצצה למצלמות של משתמשים אחרים. בהתחלה טען מנכ"ל החברה כי רק 14 משתמשים התלוננו על הבעיה, אבל עתה, מספר יממות אחרי, המספר הזה קופץ ל-13,000 משתמשים.

ווייז שלחה מייל ללקוחות שלה עם הכותרת "עדכון אבטחה חשוב מ-Wyze", בו החברה מעדכנת על התקרית המביכה. לדבריה, הכל החל בגלל תקלה בשירותי הענן של אמזון, AWS, שהובילה לכך שמכשירי החברה לא הצליחו להתחבר לשרתים בבוקר יום שישי. בחברה טוענים כי בעוד הם ניסו להשיב את הפעילות, משתמשים החלו לדווח כי הם רואים תמונות וסרטונים "שגויים" בטאב ה-Event. אז אם ביום שישי המספר הזה עמד על 14 איש, עכשיו החברה גילתה שלא פחות מ-13 אלף משתמשים צפו ב-Thumbnails ממצלמות שלא שייכות להם. מתוך אותם משתמשים, 1,504 גם לחצו על אותן תמונות מקדימות וקיבלו הצצה לחייהם של זרים.

בנקודה הזאת הסיפור מחמיר. לדברי Wyze, ברוב המקרים, הלחיצה הזאת הובילה לצפייה בגירסה מוגדלת של התמונה, אבל ב"חלק מהמקרים", המשתמשים צפו ב-Event Video, כלומר סרטונים של רגעים מעניינים – מתוך מצלמה של מישהו אחר. בחברה טוענים שהם פנו לכל המשתמשים שהושפעו מהתקרית. כל שאר המשתמשים מקבלים באותו מייל של ההסבר גם את הכיתוב "החשבון שלך נמצא בחשבונות שהושפעו".
עוד מוסיפים בחברה שהתקלה אירעה בספרייה קאשינג צד-שלישי ששולבה במערכות החברה לאחרונה, וככל הנראה עירבבה בין ערכי device ID ו-user ID בעקבות העומס לאחר עליית השירות לאוויר, מה שהוביל לכך שמידע לא נכון הוצג בחשבונות הלא נכונים.

ב-Wyze טוענים כי הוסיפו כעת שכבת אבטחה נוספת לפני שהמשתמשים יכולים לצפות בסרטונים, וגם עידכנו את המערכת כך שלא תעשה שוב את פעולות הקאשינג המדוברות עד להודעה חדשה.

הכתבה המלאה בגיקטיים - כאן

https://news.1rj.ru/str/CyberSecurityIL/4648

#דלף_מידע #טכנולוגיה

אוניברסיטת קיימברידג' שבבריטניה סובלת ממתקפת DDoS המשפיעה על שירותי האוניברסיטה.

המתקפה החלה לפני מספר שעות כשקבוצת אנונימוס סודאן לוקחת אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/4649

#DDoS #חינוך

כרגע זה נראה שכל האתרים של לוקביט מושבתים, היו להם לא מעט אתרים ברשת האפילה, חלקם לפרסום קרבנות וחלקם עבור משא ומתן עם קרבנות.

שימו לב - מדובר בקבוצת הכופר הוותיקה ביותר, ההרסנית ביותר וכנראה הרווחית ביותר אי פעם.
זה חתיכת אירוע.
מצד שני חשוב לזכור שגם את AlphV ניסו להשבית והם עדיין חיים ובועטים.

https://news.1rj.ru/str/CyberSecurityIL/4651

- בשנת 2024 לוקביט הספיקו לפרסם 148 קרבנות המהווים 26% מכל קרבנות הכופר מתחילת השנה. שלושת הקרבנות האחרונים פורסמו היום.

-בשנת 2023 הם פרסמו למעלה מ-1,000 קרבנות.

- סה"כ קרבנות מאז הקמת הקבוצה - 2,593 קרבנות


https://news.1rj.ru/str/CyberSecurityIL/4652