אתמול פירסמה קבוצת Blackbasta שבעה קרבנות חדשים, אחד מהקרבנות היא חברת אחסון אתרים.
הקבוצה טוענת כי היא מחזיקה ב-700GB השייך בין היתר גם ללקוחות החברה.

https://news.1rj.ru/str/CyberSecurityIL/4730

#כופר

מספר אירועי סייבר שהתרחשו מסביב לעולם בימים האחרונים:

🔺 רשת המסעדות Golden Corral מדווחת על דלף מידע של כ-188,000 לקוחות.

🔺 שירות Cutout.Pro מדווח על דלף מידע של כ-20 מיליון משתמשים לאחר שתוקף פירסם את המידע באחד הפורומים.

🔺ענקית התרופות Cencora מדווחת כי תוקף הצליח לחדור לרשת הארגונית ולגנוב מידע.

🔺משרד עו"ד Houser LLP שבארה"ב מדווח על דלף מידע של כ-335,000 משתמשים/לקוחות בעקבות מתקפת כופר.

🔺הסוכנות להגנת סייבר ותשתיות בארה"ב מפרסמת מסמך על קבוצת AlphV כחלק מפרויקט #Stopransomware.
הוספתי את זה לפוסט המרוכז בנושא.

🔺 עיריית Oakley שבארה"ב הכריזה על מצב חירום בעקבות מתקפת כופר.

🔺 מחוז Contra Costa שבארה"ב מדווח כי הוא סובל ממתקפת סייבר.

🔺עיריית Hamilton שבקנדה מדווחת על שיבושים נרחבים בקווי הטלפון ושירותי הדוא"ל העירוניים בשל מתקפת סייבר.

🔺פארק Gilroy Gardens שבקליפורניה מדווח כי תוקפים הצליחו לפרוץ לרשת המחשוב והצפינו שרתים.

https://news.1rj.ru/str/CyberSecurityIL/4731

#כופר #דלף_מידע #ממשלה #תיירות #קמעונאות

משרד עו"ד בסקרמנטו תובע מיליון דולר מהחברה שסיפקה להם שירותי מחשוב וזאת לאחר שהותקפו בכופר, הגיבויים נמחקו והם נאלצו לשלם לתוקפים כדי לחזור לשגרה.

מכתב התביעה של משרד Mastagni Holstedt כנגד חברת Lantech LLC עולה כי בפברואר 2023 קבוצת Blackbasta תקפה את רשת המחשוב, הצפינה שרתים והשביתה את היכולת העסקית של המשרד.

באותה התקופה, ובהתאם לחוזה שהוגדר בין הצדדים, חברת Lantech LLC הייתה אחראית לספק למשרד שירותי מחשוב הכוללים בין היתר שירותי גיבוי של חברת Acronis.

במשרד גילו לאכזבתם כי התוקפים מחקו את הגיבויים ולא נותרה להם ברירה אלא לשלם את דמי הכופר כולל עלויות נלוות לאנשי משא ומתן וכו'.

"אף על פי ש-Lantech LLC היו מודעים לכך שהתובעת חווה מתקפת סייבר הם לא נקטו בצעדים הנדרשים על מנת למנוע את מחיקת הגיבויים"

מחברת Acronis נמסר בתגובה לכתב התביעה כי מערכות הגיבוי של Acronis לא נפרצו וכי התוקפים הצליחו למחוק את הגיבויים לאחר שהשיגו את נתוני ההזדהות למערך הגיבויים.
"ההגנה על הסיסמאות היא באחריות הלקוח"

https://news.1rj.ru/str/CyberSecurityIL/4732

#כופר

מה הסיפור של קבוצת Mogilevich?

קבוצת Mogilevich זו קבוצת כופר חדשה שפירסמה החודש מספר חברות ענק תוך טענה שהיא פרצה להם לשרתים וגנבה מידע.

זה התחיל עם Epic Games ומשרד החוץ באירלנד וממשיך היום עם חברת Shein וחברת Dji.

חוקרי אבטחת מידע טוענים כי מדובר בקבוצה שמשחקת בקלפים שאין לה ולמעשה מפרסמת פייק ניוז.

הקבוצה לא מפרסמת הוכחות לאף מתקפה שביצעה וכשביקשה ע"י מנהל אתר BleepingComputer לספק הוכחות על הפריצה ל-Epic היא ביקשה ממנו קודם לשלם לה 15,000 דולר.

מיותר לציין כי גם Epic וגם משרד החוץ באירלנד דיווחו כי לא נמצאה שום עדות לפריצה ולגניבת מידע וכי מדובר בדיווחים שאין בהם ממש.

כעת מגיע התור של Shein, Dji וחברת Kick לעשות בדק בית.
סביר להניח שגם הם לא ימצאו כלום.

https://news.1rj.ru/str/CyberSecurityIL/4733

#כופר

גורמי אכיפה בגרמניה השביתו את אתר Crimemarket ששימש עבור מסחר לא חוקי שם נמכרו בין היתר גם שירותי סייבר שונים.

במהלך הפעילות הוצאו 102 צווי חיפוש, נתפסו 600 אלף יורו וסמים.

לאתר Crimemarket היו כ-180,000 משתמשים.

https://news.1rj.ru/str/CyberSecurityIL/4735

#מעצרים

מנהל קבוצת Mogilevich מודיע באתר שלו - אנחנו רמאים, לא גנבנו מאגרי מידע מאף חברה שפירסמנו, אבל עשינו מזה אלפי דולרים, תראו כמה פשוט לעבוד על אנשים...

ההודעה המלאה מצ"ב בתמונה ובתגובות לפוסט, כדאי לקרוא.

https://news.1rj.ru/str/CyberSecurityIL/4738

#כופר

בית המשפט בארה"ב קבע: חברת NSO תיאלץ להעביר את קוד המקור של פגסוס לחברת מטא.

הפרשייה החלה ב-2019 כשמטא (אז עוד פייסבוק) תבעה את NSO בבית משפט בקליפורניה. במסגרת כתב התביעה טענה אז מטא ש-NSO "פיתחה נוזקה, שנועדה להגיע להודעות ולמסרים אחרים לאחר שאלו פוענחו על המכשיר". כידוע, וואטסאפ משתמשת בהצפנה מקצה לקצה (E2EE), כלומר, ההודעה מוצפנת על גבי המכשיר ונשלחת מוצפנת למכשיר השני, כך שאין אפשרות לתוקף ליירט הודעות בדרך. אולם לאחר שההודעה התקבלה במכשיר היעד, היא מפוענחת (decrypted) ואז היא חשופה לתוקפים, אם הם השיגו שליטה על המכשיר.

על פי כתב התביעה, שיטת התקיפה היתה מתוחכמת והתבצעה על ידי שיחה קולית פשוטה דרך וואטסאפ. למעשה, כלי התקיפה היה כל-כך מתוחכם שהקורבן לא היה צריך לענות לשיחה, כדי שעל מכשירו יותקן כלי הריגול. בנוסף, לעיתים, השיחה היתה כל-כך קצרה, שהקורבן אפילו לא הספיק לראות שהיתה אליו שיחה. עוד נטען בכתב התביעה כי עד שמטא סתמה את הפרצה, הותקפו כך כ-1,400 משתמשי ווטסאפ.

עתה, לאחר יותר מ-4 שנים של דיונים, ולאחר שנפסלה הבקשה של NSO לפסול את התביעה על הסף, פסקה שופטת בית המשפט המחוזי בצפון קליפורניה, פיליס המילטון, לטובת מטא. בפסק הדין שלה קובעת השופטת ש-NSO Group צריכה להעביר למטא את קוד המקור של פגסוס ושל תוכנות ריגול נוספות שלה, בהן נעשה שימוש לתקיפה של משתמשי וואטסאפ בין 29 באפריל 2018 ועד 10 במאי 2020. בנוסף, צריכה NSO להעביר תיעוד ומידע נוסף של הרוגלות שלה.

השופטת קיבלה את טענות NSO שהמוצרים שלה נמצאים תחת פיקוח של משרד הבטחון הישראלי, והיא לא חייבה אותה להסגיר את רשימת הלקוחות שלה או ארכיטקטורת השרתים שלה.

הכתבה המלאה בגיקטיים

https://news.1rj.ru/str/CyberSecurityIL/4739

#ישראל

קבוצת התקיפה Handala טוענת כי היא פרצה לתשתיות של חברת ראדא.

חברת ראדא תעשיות אלקטרוניות בע"מ היא חברה ביטחונית-טכנולוגית גלובאלית העוסקת בפיתוח, בייצור, ומכירה של מערכות מכ"ם לכוחות תמרון קרקעיים, ואוויוניקה לכלי טיס צבאיים.

לטענת קבוצת Handala היא השיגה גישה למערכות התפעוליות של ראדא, גנבה 2TB של מידע וביצעה נזק למערכות המחשוב.

בשלב זה הקבוצה לא מפרסמת הוכחות למידע שגנבה למעט כמה צילומי מסך שנלקחו כביכול מתוך המערכות של ראדא.

https://news.1rj.ru/str/CyberSecurityIL/4740

#ישראל #חרבות_ברזל #טכנולוגיה

בהמשך למתקפת הסייבר על חברת ראשים:

האקרים איראניים פרצו בימים האחרונים למערכות ה-IT של מכללות רבות בישראל, קצרו נתונים רבים, חלקם פרטיים, והתפארו בכך במדיה החברתית – כך נודע לאנשים ומחשבים. הפריצה התבצעה במתכונת פריצה לשרשרת האספקה.

ההאקרים חדרו למערך ה-IT של ראשים, חברה בת של מלם תים, ומשם – ללקוחות שלה.

בסוף השבוע, חברי חתלתול נמסיס התרברבו בהצלחתם בדארקנט ובמדיה החברתית, ופרסמו הודעות וסרטונים. אחד הסרטונים מראה כיצד הם חדרו למערכת ניהול של ראשים, ומחקו את החומר שעל השרתים שלהם.

לפי ההאקרים, בסיסי הנתונים שאליהם הם הצליחו להשיג גישה כוללים, בין השאר, את אוניברסיטת אריאל, מכללת ספיר, בית ברל, דעת נסים, גור אשדוד, המכללה האקדמית חמדת, הקולג' הישראלי, מכללת המשטרה בבית שמש ומכללת סח'נין.

מקור

https://news.1rj.ru/str/CyberSecurityIL/4741

#ישראל #דלף_מידע

האתר של חברת פלאפון סובל משיבושים בדקות האחרונות בשל מתקפת דידוס.

13:30 - נראה תקין.

מתקפת הכופר על Change Healthcare - שותף של קבוצת AlphV, שאחראי לכאורה לפריצה ל-Change Healthcare, טוען כי הארגון שילם דמי כופר של 22 מיליון דולר אך מנהל AlphV לא העביר לו את החלק שמגיע לו.

את הסיפור מביא השותף באחד הפורומים תוך שהוא מזהיר אחרים להפסיק לעשות עסקים עם AlphV.

השותף מצרף גם קישור לכתובת של ארנק דיגיטלי אליו בוצעה לכאורה התשלום.

שימו לב כי השותף טוען כי כל המידע הרגיש (4TB) עדיין נמצא בידיים שלו...

https://news.1rj.ru/str/CyberSecurityIL/4744

#כופר #רפואה

חברת American Express מדווחת כי כרטיסי אשראי של לקוחות נחשפו בעקבות פריצה שהתבצעה לספק איתו עובדת החברה.

בשלב זה החברה לא משתפת עם התקשורת פרטים על היקף המתקפה, מתי היא התרחשה או מי הספק שנפרץ 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/4745

#דלף_מידע #פיננסי

בשעות האחרונות קיבלתי מספר דיווחים על תקלה בחברת התקשורת Skycall - לא ניתן להוציא ולקבל שיחות ואין חיבור לרשת האינטרנט.

בשלב זה החברה מדווחת כי מדובר בתקלה ולא באירוע סייבר. אם יהיה מידע סייברי חדש אעדכן.

08:00 - עדכון - הרשת חזרה לפעול

https://news.1rj.ru/str/CyberSecurityIL/4746

#ישראל #תקשורת

עדכון לגבי דלף המידע בעקבות מתקפת הסייבר על חברת ראשים.

זו לא המתקפה הראשונה של קבוצת Lord nemesis בישראל, בעבר הקבוצה תקפה מספר מוסדות תורניים והפיצה מידע שגנבה.
הקבוצה לא פירסמה את כל המידע שגנבה בפעם אחת אלא פירסמה קצת בכל יום, ככה במשך חודשים.

נראה שככה הולך להיות גם עם ראשים. בתחילה הקבוצה פירסמה מידע השייך להנהלת ראשים ועכשיו היא מפרסמת מידע רגיש שגנבה ממכללת ספיר.

התוקפים הגיעו למידע של מכללות ואוניברסיטאות נוספות וככל הנראה הם ימשיכו בהפצת המידע מדי יום.

אני לא אפרסם כאן עדכון בכל פעם שהם מפיצים מידע חדש, אולי בסיום אפרסם סיכום.

https://news.1rj.ru/str/CyberSecurityIL/4751

#דלף_מידע #ישראל