קבוצת AlphV לוקחת אחריות על המתקפה הרחבה כנגד חברת Change Health כשהיא טוענת שהיא מחזיקה ב-6TB של מידע שגנבה מהרשת הארגונית.

הקבוצה טוענת כי ווקטור הכניסה היה החולשה ב-Screenconnect.

https://news.1rj.ru/str/CyberSecurityIL/4721

#כופר #רפואה

עדכון - חברת Epic Games טוענת כי אין שום עדות לכך שמידע נגנב מהרשת שלהם.

אתר BleepingComputer מדווח כי קבוצת התקיפה Mogilevich דורשת 15k$ תמורת המידע אך לא מוכנה לספק הוכחות שהמידע אכן אצלה.

כרגע האפשרות הסבירה היא שקבוצת Mogilevich מבלפת ואין לה כלום, לא רק על Epic אלא גם על שאר הקרבנות. אעדכן אם יתברר אחרת.

האם הפסקות החשמל באילת כעת הן תוצאה של מתקפת סייבר?

כרגע האירוע מוגדר בתור תקלה שמקורה לא ידועה אבל יש מי שכבר לוקחים אחריות על האירוע.

אחת מקבוצות התקיפה תומכות הטרור מציינת את הפסקות החשמל באילת וטוענת כי מדובר בפעולה שלה לאחר שתקפה את חברת Eilat Energy והצפינה את השרתים שלה.

אני לא בטוח אם ועד כמה יש קשר אבל בינתיים מניח כאן את הדברים ואם יהיה מידע נוסף אפרסם.

למי שלא מכיר, בשעות האחרונות ישנה תקלת חשמל נרחבת באילת המשפיעה על המלונות ועל אזורים נוספים.

https://news.1rj.ru/str/CyberSecurityIL/4723

#ישראל #אנרגיה

עדכון - חשוב להדגיש שהמשמעות של האירוע הזה היא לא רק דלף מידע רגיש.
זה כבר מספר ימים שבתי המרקחת במדינות השונות בארה"ב לא מסוגלות לספק למטופלים תרופות בעלות מוזלת בשל השבתת המערכות, ולמעשה מחייבות את המטופלים לשלם מחיר מלא או לחזור הביתה בלי תרופות.

העלות של תרופות מסוימות, ללא ההנחה, מגיעות למאות ואלפי דולרים והדבר יוצר כאוס רחב.

מזכיר שכשה-FBI הורידו את התשתיות של AlphV הקבוצה חזרה לבסוף לפעילות והבטיחה כי היא מעכשיו לא תהסס לפגוע בבתי חולים, מרכזים רפואיים ועוד. בטח כשמדובר בארה"ב. נראה שההבטחה מתממשת.

https://news.1rj.ru/str/CyberSecurityIL/4724

#כופר #רפואה

זה היה מהיר - קבוצת AlphV מסירה מאתר ההדלפות את Change Health.

במקביל קבוצת Lockbit מסירה את מחוז Fulton.

הסרה של הנ"ל מעידה לרוב על תשלום דמי כופר או מו"מ מתקדם.

בהמשך למתקפה הנ"ל - אתמול קיבלתי דיווחים כי למתקפה הייתה השפעה רחבה בחלק מהאוניברסיטאות.

סטודנטים ועובדים שלא הצליחו לגשת למערכות, כאשר בחלק מהמקומות נאלצו להפסיק פעילות עד לסיום המתקפה.

מזכיר כי אחת מהאוניברסיטאות כבר מתמודדת עם מתקפת סייבר אז מתקפה על מתקפה זה לא כיף.

https://news.1rj.ru/str/CyberSecurityIL/4726

#ישראל #Ddos #חינוך

קבוצת אנונימוס סודאן טוענת כי המתקפה על האוניברסיטאות מתחדשת בדקות אלו.

פרץ כדי לדווח - גורם לא ידוע מצא חולשה קריטית במדפסות תלת המימד של חברת Anycubic וניצל את החולשה כדי להזהיר את כל הלקוחות.

הגורם הלא ידוע (בשלב זה) שתל במדפסות של כ-3 מיליון לקוחות הודעה המזהירה אותם כי המדפסת שלהם חשופה להשתלטות מלאה של תוקפים בעקבות חולשה קריטית.
את ההודעה שתל התוקף בתוך קובץ המיועד בד"כ עבור הוראות הדפסה הניתנות למדפסת. תוכן ההודעה מצ"ב בתמונה.

בשלב זה אין תגובה רשמית לאירוע מחברת Anycubic.

#חולשות

אתמול פירסמה קבוצת Blackbasta שבעה קרבנות חדשים, אחד מהקרבנות היא חברת אחסון אתרים.
הקבוצה טוענת כי היא מחזיקה ב-700GB השייך בין היתר גם ללקוחות החברה.

https://news.1rj.ru/str/CyberSecurityIL/4730

#כופר

מספר אירועי סייבר שהתרחשו מסביב לעולם בימים האחרונים:

🔺 רשת המסעדות Golden Corral מדווחת על דלף מידע של כ-188,000 לקוחות.

🔺 שירות Cutout.Pro מדווח על דלף מידע של כ-20 מיליון משתמשים לאחר שתוקף פירסם את המידע באחד הפורומים.

🔺ענקית התרופות Cencora מדווחת כי תוקף הצליח לחדור לרשת הארגונית ולגנוב מידע.

🔺משרד עו"ד Houser LLP שבארה"ב מדווח על דלף מידע של כ-335,000 משתמשים/לקוחות בעקבות מתקפת כופר.

🔺הסוכנות להגנת סייבר ותשתיות בארה"ב מפרסמת מסמך על קבוצת AlphV כחלק מפרויקט #Stopransomware.
הוספתי את זה לפוסט המרוכז בנושא.

🔺 עיריית Oakley שבארה"ב הכריזה על מצב חירום בעקבות מתקפת כופר.

🔺 מחוז Contra Costa שבארה"ב מדווח כי הוא סובל ממתקפת סייבר.

🔺עיריית Hamilton שבקנדה מדווחת על שיבושים נרחבים בקווי הטלפון ושירותי הדוא"ל העירוניים בשל מתקפת סייבר.

🔺פארק Gilroy Gardens שבקליפורניה מדווח כי תוקפים הצליחו לפרוץ לרשת המחשוב והצפינו שרתים.

https://news.1rj.ru/str/CyberSecurityIL/4731

#כופר #דלף_מידע #ממשלה #תיירות #קמעונאות

משרד עו"ד בסקרמנטו תובע מיליון דולר מהחברה שסיפקה להם שירותי מחשוב וזאת לאחר שהותקפו בכופר, הגיבויים נמחקו והם נאלצו לשלם לתוקפים כדי לחזור לשגרה.

מכתב התביעה של משרד Mastagni Holstedt כנגד חברת Lantech LLC עולה כי בפברואר 2023 קבוצת Blackbasta תקפה את רשת המחשוב, הצפינה שרתים והשביתה את היכולת העסקית של המשרד.

באותה התקופה, ובהתאם לחוזה שהוגדר בין הצדדים, חברת Lantech LLC הייתה אחראית לספק למשרד שירותי מחשוב הכוללים בין היתר שירותי גיבוי של חברת Acronis.

במשרד גילו לאכזבתם כי התוקפים מחקו את הגיבויים ולא נותרה להם ברירה אלא לשלם את דמי הכופר כולל עלויות נלוות לאנשי משא ומתן וכו'.

"אף על פי ש-Lantech LLC היו מודעים לכך שהתובעת חווה מתקפת סייבר הם לא נקטו בצעדים הנדרשים על מנת למנוע את מחיקת הגיבויים"

מחברת Acronis נמסר בתגובה לכתב התביעה כי מערכות הגיבוי של Acronis לא נפרצו וכי התוקפים הצליחו למחוק את הגיבויים לאחר שהשיגו את נתוני ההזדהות למערך הגיבויים.
"ההגנה על הסיסמאות היא באחריות הלקוח"

https://news.1rj.ru/str/CyberSecurityIL/4732

#כופר

מה הסיפור של קבוצת Mogilevich?

קבוצת Mogilevich זו קבוצת כופר חדשה שפירסמה החודש מספר חברות ענק תוך טענה שהיא פרצה להם לשרתים וגנבה מידע.

זה התחיל עם Epic Games ומשרד החוץ באירלנד וממשיך היום עם חברת Shein וחברת Dji.

חוקרי אבטחת מידע טוענים כי מדובר בקבוצה שמשחקת בקלפים שאין לה ולמעשה מפרסמת פייק ניוז.

הקבוצה לא מפרסמת הוכחות לאף מתקפה שביצעה וכשביקשה ע"י מנהל אתר BleepingComputer לספק הוכחות על הפריצה ל-Epic היא ביקשה ממנו קודם לשלם לה 15,000 דולר.

מיותר לציין כי גם Epic וגם משרד החוץ באירלנד דיווחו כי לא נמצאה שום עדות לפריצה ולגניבת מידע וכי מדובר בדיווחים שאין בהם ממש.

כעת מגיע התור של Shein, Dji וחברת Kick לעשות בדק בית.
סביר להניח שגם הם לא ימצאו כלום.

https://news.1rj.ru/str/CyberSecurityIL/4733

#כופר

גורמי אכיפה בגרמניה השביתו את אתר Crimemarket ששימש עבור מסחר לא חוקי שם נמכרו בין היתר גם שירותי סייבר שונים.

במהלך הפעילות הוצאו 102 צווי חיפוש, נתפסו 600 אלף יורו וסמים.

לאתר Crimemarket היו כ-180,000 משתמשים.

https://news.1rj.ru/str/CyberSecurityIL/4735

#מעצרים

מנהל קבוצת Mogilevich מודיע באתר שלו - אנחנו רמאים, לא גנבנו מאגרי מידע מאף חברה שפירסמנו, אבל עשינו מזה אלפי דולרים, תראו כמה פשוט לעבוד על אנשים...

ההודעה המלאה מצ"ב בתמונה ובתגובות לפוסט, כדאי לקרוא.

https://news.1rj.ru/str/CyberSecurityIL/4738

#כופר

בית המשפט בארה"ב קבע: חברת NSO תיאלץ להעביר את קוד המקור של פגסוס לחברת מטא.

הפרשייה החלה ב-2019 כשמטא (אז עוד פייסבוק) תבעה את NSO בבית משפט בקליפורניה. במסגרת כתב התביעה טענה אז מטא ש-NSO "פיתחה נוזקה, שנועדה להגיע להודעות ולמסרים אחרים לאחר שאלו פוענחו על המכשיר". כידוע, וואטסאפ משתמשת בהצפנה מקצה לקצה (E2EE), כלומר, ההודעה מוצפנת על גבי המכשיר ונשלחת מוצפנת למכשיר השני, כך שאין אפשרות לתוקף ליירט הודעות בדרך. אולם לאחר שההודעה התקבלה במכשיר היעד, היא מפוענחת (decrypted) ואז היא חשופה לתוקפים, אם הם השיגו שליטה על המכשיר.

על פי כתב התביעה, שיטת התקיפה היתה מתוחכמת והתבצעה על ידי שיחה קולית פשוטה דרך וואטסאפ. למעשה, כלי התקיפה היה כל-כך מתוחכם שהקורבן לא היה צריך לענות לשיחה, כדי שעל מכשירו יותקן כלי הריגול. בנוסף, לעיתים, השיחה היתה כל-כך קצרה, שהקורבן אפילו לא הספיק לראות שהיתה אליו שיחה. עוד נטען בכתב התביעה כי עד שמטא סתמה את הפרצה, הותקפו כך כ-1,400 משתמשי ווטסאפ.

עתה, לאחר יותר מ-4 שנים של דיונים, ולאחר שנפסלה הבקשה של NSO לפסול את התביעה על הסף, פסקה שופטת בית המשפט המחוזי בצפון קליפורניה, פיליס המילטון, לטובת מטא. בפסק הדין שלה קובעת השופטת ש-NSO Group צריכה להעביר למטא את קוד המקור של פגסוס ושל תוכנות ריגול נוספות שלה, בהן נעשה שימוש לתקיפה של משתמשי וואטסאפ בין 29 באפריל 2018 ועד 10 במאי 2020. בנוסף, צריכה NSO להעביר תיעוד ומידע נוסף של הרוגלות שלה.

השופטת קיבלה את טענות NSO שהמוצרים שלה נמצאים תחת פיקוח של משרד הבטחון הישראלי, והיא לא חייבה אותה להסגיר את רשימת הלקוחות שלה או ארכיטקטורת השרתים שלה.

הכתבה המלאה בגיקטיים

https://news.1rj.ru/str/CyberSecurityIL/4739

#ישראל

קבוצת התקיפה Handala טוענת כי היא פרצה לתשתיות של חברת ראדא.

חברת ראדא תעשיות אלקטרוניות בע"מ היא חברה ביטחונית-טכנולוגית גלובאלית העוסקת בפיתוח, בייצור, ומכירה של מערכות מכ"ם לכוחות תמרון קרקעיים, ואוויוניקה לכלי טיס צבאיים.

לטענת קבוצת Handala היא השיגה גישה למערכות התפעוליות של ראדא, גנבה 2TB של מידע וביצעה נזק למערכות המחשוב.

בשלב זה הקבוצה לא מפרסמת הוכחות למידע שגנבה למעט כמה צילומי מסך שנלקחו כביכול מתוך המערכות של ראדא.

https://news.1rj.ru/str/CyberSecurityIL/4740

#ישראל #חרבות_ברזל #טכנולוגיה

בהמשך למתקפת הסייבר על חברת ראשים:

האקרים איראניים פרצו בימים האחרונים למערכות ה-IT של מכללות רבות בישראל, קצרו נתונים רבים, חלקם פרטיים, והתפארו בכך במדיה החברתית – כך נודע לאנשים ומחשבים. הפריצה התבצעה במתכונת פריצה לשרשרת האספקה.

ההאקרים חדרו למערך ה-IT של ראשים, חברה בת של מלם תים, ומשם – ללקוחות שלה.

בסוף השבוע, חברי חתלתול נמסיס התרברבו בהצלחתם בדארקנט ובמדיה החברתית, ופרסמו הודעות וסרטונים. אחד הסרטונים מראה כיצד הם חדרו למערכת ניהול של ראשים, ומחקו את החומר שעל השרתים שלהם.

לפי ההאקרים, בסיסי הנתונים שאליהם הם הצליחו להשיג גישה כוללים, בין השאר, את אוניברסיטת אריאל, מכללת ספיר, בית ברל, דעת נסים, גור אשדוד, המכללה האקדמית חמדת, הקולג' הישראלי, מכללת המשטרה בבית שמש ומכללת סח'נין.

מקור

https://news.1rj.ru/str/CyberSecurityIL/4741

#ישראל #דלף_מידע

האתר של חברת פלאפון סובל משיבושים בדקות האחרונות בשל מתקפת דידוס.

13:30 - נראה תקין.