היחידה לביטחון מידע בצה"ל פירסמה בחודש האחרון קמפיין מודעות סייבר לחיילים ביחידות השונות, הקמפיין משלב סרטונים וסימולציות שונות 🫡

זה אמנם מיועד לחיילים אבל פתוח לכל הציבור אז שולח לכם כאן קישורים לשלושת הפרקים שיצאו עד כה:

- פרק 1

- פרק 2

- פרק 3

https://news.1rj.ru/str/CyberSecurityIL/4688

#ישראל

מבצע Cronos - גורמי אכיפה מספקים הצצה לארנקי הקריפטו של Lockbit 💰

בפוסט שפורסם בדקות האחרונות באתר ההדלפות של לוקביט, מציינים גורמי האכיפה כי הם זיהו 30k כתובות של ארנקי ביטקוין המשויכים ללוקביט, מתוכן, 500 כתובות שעדיין פעילות.

לארנקי הקבוצה הגיע סכום מצטבר של כ-125 מיליון דולר, חלק ניכר מהסכום מהווה את התשלום בגובה 20% ששילמו השותפים של לוקביט למנהלי הקבוצה. המשמעות היא שגובה דמי הכופר המצטברים שנגבו מקרבנות הוא גבוה משמעותית ממה שקיים בארנקים של מנהלי הקבוצה.

בנוסף, כתובות הביטקוין אליהן נחשפו גורמי האכיפה הן רק מתקופה של שנה וחצי מתוך 4 שנות פעילות של לוקביט.

חשוב לזכור שהנזק הכספי המצטבר הנגרם לארגונים שנפגעו הוא גבוה משמעותית מגובה תשלום דמי הכופר.

https://news.1rj.ru/str/CyberSecurityIL/4691

#כופר

חברת Symantec מפרסמת כי היא זיהתה גל של שימוש בנוזקת BiBi Wiper בישראל בשבוע האחרון.

החברה המפרסמת מספר אינדיקטורים, שימו לב שרוב הוונדורים ב-VirusTotal עוד לא מזהים את האינדיקטור הראשון כזדוני, והשניים האחרונים כלל לא מזוהים ב-VT.
(אינדיקטורים חדשים ביום שישי זה לא כיף אבל עדיף 2 דק' בשישי מאשר שבוע של שחזורים וכאבי ראש בעקבות מתקפה).

SHA256⬇️

74d8d60e900f931526a911b7157511377c0a298af986d42d373f51aac4f362f6

2fe4c53a733f45071e61ce94838604be02692a22045de826214e76593b1a19d7

4845867c2fe1c0700bfb6a3ea60a516c1f011508e84a32894f974bfee2809629

https://news.1rj.ru/str/CyberSecurityIL/4693

#ישראל

אפרופו קריפטו: הארנק של מייסד פרוייקטי הקריפטו Ronin ו-Axie נפרץ ע"י תוקפים שגנבו ממנו מטבעות דיגיטליים בשווי 9.7 מיליון דולר. 💰

שימו לב שמדובר בארנק פרטי ללא השפעה על הכספים של הלקוחות.

https://news.1rj.ru/str/CyberSecurityIL/4698

#קריפטו

עדכון - חברת VARTA מדווחת כי כל חמשת אתרי הייצור עדיין מושבתים בשל מתקפת הכופר שהחלה לפני כשבועיים, בשלב זה אין צפי לחזרה מלאה לשגרה 🔋

לחברת VARTA היו הכנסות שנתיות של 873 מיליון דולר בשנת 2022... אז השבתה של שבועיים+ משמעותה הרבה מאד כסף....

https://news.1rj.ru/str/CyberSecurityIL/4699

#כופר #תעשיה

"אחרי 5 שנים שבהם אני שוחה בכסף הפכתי להיות קצת עצלן ולכן לא עידכנתי את גרסת ה-PHP של האתר שלי... ככה ה-FBI הצליחו להיכנס ולהשבית לי את השרתים."

כמה נקודות על לוקביט, כסף וקרבנות. בכל זאת, מדובר בקבוצת הכופר הוותיקה ביותר (4+ שנים) שפגעה בהכי הרבה קרבנות מאז ומעולם 💰💰

1. ה-FBI טוענים שהם השיגו 1,000 מפתחות פיענוח, זה הרבה? זה קצת? תכף נראה....

2. עוד הם טוענים שבארנקי הקריפטו של לוקביט הם זיהו הכנסות של 110 מיליון דולר בתקופה של 18 חודשים בלבד - דהיינו מדובר רק בפעילות של Lockbit3 (1580~ קרבנות) להוציא את הפעילות של Lockbit2 (1006 קרבנות).

3. רוב הכסף שעבר למנהל לוקביט היווה למעשה רק את העמלה שקיבל מהשותפים בגובה 20%.

(כמה נתונים ממה שמנהל לוקביט פירסם:)

4. במהלך כל שנות הפעילות שלנו פגענו ב-40,000 קרבנות...

5. ה-FBI הצליחו לשים את היד רק על 2.5% ממפתחות הפיענוח 🗝

6. זה נכון, הרווחתי יותר מ-100 מיליון דולר, הרבה יותר....

7. רוב המתקפות שביצעו השותפים שלי היו על מחשבים בודדים וכדו', בהן הם דרשו דמי כופר מינימליים של 2,000 דולר 🥜

8. מאד קשה להמשיך לשבת ליד המחשב כשיש לך מיליונים של דולרים ביד (בהחלט לא פשוט, חלק מעובדי Nvidia יכולים להעיד על כך😉)

קצת חישובים:

1. סה"כ קרבנות שפורסמו באתרים של לוקביט מאז ומעולם - 2,600~

2. מדובר בקרבנות שלא שילמו את דמי הכופר (הרי מי ששילם לא פורסם).

3. כמה הותקפו סה"כ לפי טענת לוקביט? - 40,000, נוריד מזה את אלו שלא שילמו ונשארנו על 37,400 קרבנות ששילמו לכאורה את דמי כופר. מדובר באחוז מטורף של 93.5% קרבנות ששילמו את דמי הכופר. דמיוני.

4. לפי טענת לוקביט רוב המתקפות בוצעו ע"י השותפים בדמי כופר מינימליים של 2,000 דולר. אז בא נגיד שמתוך ה-37.4k, ב-19k מתקפות שולמו דמי כופר של 2,000 דולר, מתוכם 400$ הועברו למנהל כעמלה.
כמה הוא הרוויח רק מזה? 7.6 מיליון דולר 🤑

5. בשאר המתקפות דמי הכופר היו ככל הנראה גבוהים יותר. כבר ראינו שלוקביט לא התביישו לבקש דמי כופר של עשרות מיליוני דולרים מחברות ענק (לדוג' 80 מיליון דולר מ-Royal Mail, תעשו חיפוש בערוץ).

6. בשנה וחצי נכנסו ללוקביט 110 מיליון דולר כשלמעשה הוא חי על עמלות של שותפים (20%), מה שאומר שדמי הכופר שנסחטו בתקופה הזו הן לפחות 500 מיליון דולר.

7. מדובר רק בשנה וחצי מתוך 4... אז נכון שההתפלגות לא מתחלקת בשווה אבל הגיוני מאד להניח שב-4+ שנים סכום הסחיטה הכולל ככל הנראה עבר את המיליארד דולר.

8. הסכום, כמובן, לא כולל את כל העלויות הנלוות למתקפת הכופר, דהיינו הנזק הכספי גבוה משמעותית.

https://news.1rj.ru/str/CyberSecurityIL/4704

#כופר

שני אירועים שהם לא סייבר לגמרי אבל אני חושב שכדאי שתכירו:

🔺 במהלך הלילה החלו דיווחים על כך שארבעה כבלים תת ימיים נחתכו ע"י החות'ים, גלובס מדווחים באופן רשמי ודיווחים נוספים מתרוצצים ברשתות החברתיות. 🔎

🔺 סיפור מעניין שמביאים גיקטיים על כיצד עובד בחברת Gizmodo שינה את השם של היוזר שלו בארגון ל-Slackbot, והמשיך לקחת חלק בסלאק הארגוני ולהטריל עובדים גם חודשים אחרי שעזב את החברה 😈

https://news.1rj.ru/str/CyberSecurityIL/4705

חשבון הטוויטר של חברת MicroStrategy נפרץ תוך שהתוקפים קידמו דרכו הונאת קריפטו 💰

לפי הדיווחים התוקפים הצליחו, תוך זמן קצר, לגנוב ממשתמשים שנפלו בפח כ-430 אלף דולר.

https://news.1rj.ru/str/CyberSecurityIL/4706

#קריפטו #הונאה