מקבל מהבוקר המון דיווחים על חברות שהותקפו ע"י קבוצת התקיפה Karma, קבוצה אנטישמית שפעלה בעבר כנגד חברות בישראל וכעת, לאחר הפסקה קצרה, החלה לפעול שוב.

בחלק מהחברות נראה כי הקבוצה ביצעה הדפסות במדפסות של החברה עם הלוגו והשם של הקבוצה. בחברות אחרות היא הצפינה קבצים עם הסיומת BB.

https://news.1rj.ru/str/CyberSecurityIL/4790

#ישראל #חרבות_ברזל #השחתה

שימו לב - הקבוצה טוענת כי היא פרצה לחברה המעניקה שירותי מחשוב ענן בישראל, ודרכה הגיעה לכ-200 רשתות שונות...

בחלק מהרשתות התוקפים ביצעו מחיקה של השרתים.

לטענת הקבוצה היא מחזיקה גם ב-300TB של מידע 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/4792

#ישראל #שרשרת_אספקה #טכנולוגיה #חרבות_ברזל

הי חברים, אני מבין את הסקרנות ואת החששות אך בשלב זה אני לא מפרסם את שם החברה.

אני כן יאמר שכל מי שהושפע מהמתקפה עודכן ושהגורמים שמנהלים את האירוע עושים מה שצריך כדי לעדכן את כולם.

קבוצת התקיפה האיראנית MuddyWater, העושה שימוש גם בכינוי Darkbit, מדווחת כי היא פרצה למספר גופים בישראל, ביניהם גם למערך הסייבר הלאומי.

בשלב זה הקבוצה מפרסמת את הגופים הבאים: מערך הסייבר הלאומי, עיריית תל אביב ומשרד הבריאות.

הקבוצה לא מפרסמת בינתיים הוכחות לפריצה.

כזכור, מדובר באותה קבוצה שפרצה בשנה שעברה לרשת של הטכניון ומשוייכת לאיראן.

https://news.1rj.ru/str/CyberSecurityIL/4794

#ישראל #סייבר

בוקר טוב, אני רואה שיש בלבול והמון שמועות לא מדויקות שמסתובבות אז בואו נעשה סדר במה שקורה עם מתקפות הסייבר האיראניות בישראל:

1. אירוע: קבוצת Lord nemesis פרצה לחברת "ראשים"
סטטוס: הקבוצה מפיצה מידע רגיש שגנבה, בשלב זה היא מפרסמת 120GB של מידע שגנבה ממכללת ספיר, כולל מידע רגיש. סביר להניח כי הקבוצה מחזיקה במידע נוסף אותו תפרסם בהמשך.

2. אירוע: קבוצת Darkbit טוענת כי היא פרצה למערך הסייבר הלאומי, עיריית תל אביב ומשרד הבריאות.
סטטוס: בשלב זה הקבוצה לא מספקת הוכחות לפריצה.
מדיווחים שמקבל נראה כי גם הגופים שהוזכרו לא מצאו אינדיקציה לפריצה שכזו. נראה שנצטרך לחכות למידע נוסף מהתוקפים כדי להבין את היקף האירוע.

3. אירוע: קבוצת Karma פרצה לחברת שירותי ענן ומשחיתה מידע של לקוחות
סטטוס: קיבלתי דיווחים ממספר חברות שהמידע שלהם נפגע, לרובם המוחלט יש גיבויים תקינים.
בתחילה קבוצת Karma ציינה כי היא הגיעה ל-200 רשתות של לקוחות אך לאחר כמה שעות הקבוצה טענה כי היא פגעה בכ-40 ארגונים תוך שהיא מפרסמת את הרשימה הבאה:

mhbank.co.il
capow-tech.com
fctr.co.il
novatec.co.il
aldaag.com
federing.co.il
g-haun.com
galinsky-eng.com
ivorygraft.com
haturki.com
zuta-core.com
livnieng.com
shefi-nissimov.co.il
baitvegag.co.il
Benabraham-eng.co.il
yevolim.co.il
ethosia.com
izaki-group.com
jfpe.com
yashararch.com
ravideng.co.il
rlalaw.co.il
shaffir.co.il
adiltd.co.il
bylazar.co.il
ct-arch.co.il
david-david.co.il
elsmed.com
hme-arch.com
hezibank.co.il
agamfire.co.il
bitelman.com
eggsort.co.il
flashlight.co.il
stopmarket.co.il
it4u.org.il
tali-rights.co.il
calcalit-rg.co.il
trilogical.com
eco-eng.co.il
kedmor.co.il
amec.co.il
mfogel.co.il
my-desk.co.il

4. אירוע: קבוצת Handala (איראנית?) טוענת כי היא פרצה בחודש האחרון למספר גופים בישראל.
סטטוס: בין הגופים שהוזכרו ע"י הקבוצה: חברת הפוד-טק Aleph, חברת CDNwiz, חברת ראדא, החברה העירונית ראש העין ועוד.

אירוע נוסף שהיה עם הקבוצה הזו ולא הזכרתי אותו בערוץ: הקבוצה ניצלה את החולשה ב-Teamcity ופגעה בארגון לא ישראלי שהחזיק שרתים בישראל מסיבות שונות (חברת IT מיוון). הקבוצה יצרה לעצמה משתמש אדמין בשרת ואז מחקה את כל התוכן שכלל קוד מקור ועוד.

https://news.1rj.ru/str/CyberSecurityIL/4795

#ישראל #חרבות_ברזל #השחתה #דלף_מידע

מספר משרדי ממשלה בצרפת סובלים ממתקפת DDos משמעותית.

בהודעה שיצאה ממשרד ראש הממשלה בצרפת נמסר כי המתקפה פגעה בזמינות של חלק מהשירותים אך אין חשש לגניבת מידע.

קבוצת אנונימוס סודאן היא זו שאחראית למתקפה תוך שהיא מפרסמת כי היא תקפה באופן מתמשך כ-17k כתובות IP ו-300 דומיינים.

https://news.1rj.ru/str/CyberSecurityIL/4796

#DDoS #ממשלה

בית החולים וולפסון מבקש לעדכן על תקלות מחשוב ומענה טלפוני שמטופלות בשעות אלו ומבקש את סבלנות ציבור הפונים עקב עיכובים שעלולים להיווצר בזמני המתנה והמענה.

בוולפסון מדגישים כי לא מדובר במתקפת סייבר.
(מקור)

קבוצת SiegedSec טוענת כי היא פרצה לחברת התעופה Air Asia והיא מפרסמת 2.2GB של מידע, כולל קוד מקור ועוד.

"אנו נמחק את המידע רק אם נקבל טיסה פרטית בחינם לארה"ב..."

https://news.1rj.ru/str/CyberSecurityIL/4799

#תעופה #דלף_מידע

זוכרים את הסיפור הזה? 👆🏻

עברו רק שבועיים, אבל מאז כבר קיבלתי עוד שלושה דיווחים דומים מקבוצות תקיפה שונות.
בכל המקרים היה מדובר בארגונים בישראל עם ווקטור תקיפה פתוח, כשחלקם כבר הודבקו בנוזקה באופן ראשוני.

באחד המקרים מדובר היה במוסד ממלכתי בישראל כשלטענת התוקפים הם הגיעו לרשת הארגונית דרך שרת הפקס שהיה חשוף לעולם ללא הגנה מספקת.
התוקפים החליטו לא לסחוט את שלושת הארגונים הנ"ל מסיבות שונות שלא תמיד ברורות לי 🤷🏻‍♂

כל הארגונים קיבלו דיווח מתאים ופעלו כדי לסגור את הפירצות.

https://news.1rj.ru/str/CyberSecurityIL/4802

#ישראל

מקבל שאלות על הקשר בין המתקפות בישראל והקבוצות האיראניות. בואו נעשה סדר.

מפנה אתכם לתמונה המצ"ב מהמחקר של מייקרוסופט שפירסמתי כאן לפני כמה ימים.

לפי מייקרוסופט קבוצות Karma, Malek ו-Darkbit הן תחת זרוע אחת של משרד המודיעין האיראני.

ייתכן כי חלק מהמתקפות שבוצעו על ידי Karma מפורסמות בערוצי התקשורת של Darkbit ומדובר באותה מתקפה (לא רואה כרגע חפיפה כזו עם קבוצת Malek).

נעשה טיפה סדר בקבוצות והמתקפות:

קבוצת Darkbit - תקפה את הטכניון בשנה שעברה וכעת טוענת כי פגעה במשרד הבריאות, מערך הסייבר ועיריית ת"א.

קבוצת Karma - פעלה בישראל בעבר עם BiBi Wiper (האירועים עם חברת אוקטופוס וכו' שפירסמתי כאן) וכעת חזרה שוב כשהיא פוגעת לטענתה בעיריית ת"א, חברת שירותי הענן (ודרכה ב-40 לקוחות) ועוד.

קבוצת Malek - הקבוצה שתקפה את בית החולים זיו, המכללה האקדמית אונו, דורי מדיה, גב מערכות, אגודת בית ההנדסאי ועוד.

התייחסתי לכל האירועים כאן בערוץ, תעשו חיפוש.

https://news.1rj.ru/str/CyberSecurityIL/4804

#ישראל

קבוצת Darkbit מפרסמת לפני זמן קצר מידע השייך לחברת ייצור הספינות האוסטרלית Austal.
לא נראה שיש קשר לישראל.

בשנת 2018 חברת Austal סבלה ממתקפת סייבר ודלף מידע ואז נאמר כי הקבוצה התוקפת היא ככל הנראה איראנית.

בהערת אגב אזכיר כי לא מזמן דיווחתי על מתקפת כופר על Austal שבוצעה על ידי קבוצת התקיפה Hunters, הקבוצה לא קיבלה את דמי הכופר ופירסמה 22GB של מידע.

https://news.1rj.ru/str/CyberSecurityIL/4805

#דלף_מידע #תעשיה

בתוך כך, קבוצת התקיפה Handala טוענת כי היא פרצה לחברת Rotec Water הישראלית המספקת טכנולוגיות שונות להתפלת מים.

לטענת הקבוצה היא מחזיקה במידע שגנבה מהחברה.

https://news.1rj.ru/str/CyberSecurityIL/4806

#ישראל #תעשיה #דלף_מידע #חרבות_ברזל

התגעגעתם? חולשה קריטית חדשה במוצרים של Forti.

החולשה הקריטית - CVE-2023-42789 קיימת בגרסאות הבאות:

- FortiOS version 7.4.0 through 7.4.1
- FortiOS version 7.2.0 through 7.2.5
- FortiOS version 7.0.0 through 7.0.12
- FortiOS version 6.4.0 through 6.4.14
- FortiOS version 6.2.0 through 6.2.15
- FortiProxy version 7.4.0
- FortiProxy version 7.2.0 through 7.2.6
- FortiProxy version 7.0.0 through 7.0.12
- FortiProxy version 2.0.0 through 2.0.13

אם אחת הגרסאת האלו קיימת אצלכם תשדרגו בהקדם לפי הוראות היצרן - כאן

שימו לב לחולשה קריטית נוספת במוצר FortiClient Enterprise Management Server שפורסמה היום, צירפתי קישור בתגובות.

תודה לאיל מחברת PreSale1 שדיווח לי על החולשה.

https://news.1rj.ru/str/CyberSecurityIL/4811

#חולשות

חמאס פרץ לעשרות מצלמות ביישובי העוטף לפני 7.10 והשתלט גם על טלפונים של חיילים בעזרת יכולות סייבר.

הגוף המרכזי בחמאס שעסק בתחום הוא "מחלקת המודיעין הצבאי" - מוד"צ, כפי שמכנים זאת בישראל - שערב המלחמה מנה 2,100 פעילים וצויד באמצעים ובידע בידי איראן וחיזבאללה.

אבל רק אחרי שכוחות צה"ל פשטו על הרצועה ונכנסו אל משרדי המוד"צ, אל חוות השרתים שהקים חמאס מתחת לקרקע ואל המחשבים שמחוברים אליהם - נחשף ההיקף האמיתי של יכולות חמאס בתחום המודיעין. מה שהתגלה שם הותיר את אנשי המודיעין בישראל פעורי פה.

כך, למשל, במערך ביטחון המידע של אמ"ן ידעו זה זמן שאנשי המוד"צ הצליחו לפרוץ לכמה מצלמות אבטחה אזרחיות בישראל ולאסוף באמצעותן מידע. רק לאחר הכניסה לעזה התבררו ההיקפים האדירים של הפרויקט המודיעיני הזה, שכלל עשרות מצלמות, מהן רבות בתוך קיבוצי העוטף. בצבא מודים עכשיו שנושא המצלמות זוהה מראש, אך לא טופל באופן אינטנסיבי מספיק

תחום נוסף שבו התגלו רק בדיעבד יכולותיו של חמאס הוא הסייבר. בשנים האחרונות זיהו בצה"ל ניסיונות רבים של גורמים במוד"צ לפרוץ לטלפונים סלולריים של חיילים. גם במקרה הזה, רק לאחר הכניסה לעזה ותפיסה של שרתי חמאס במנהרות, התברר שהיה מדובר בקצה הקרחון בלבד.
בצבא מבינים כעת שהיו ניסיונות חדירה של חמאס שלא זוהו בזמן אמת, ושלמרות יכולות הסייבר המוגבלות יחסית של הארגון, המידע המודיעיני שהוא שלף מהטלפונים שאליהם כן הצליח לפרוץ שימש אותו היטב במהלך 7 באוקטובר.

https://news.1rj.ru/str/CyberSecurityIL/4812

מקור - ישראל היום.

#חרבות_ברזל

חברת מטא פתחה בהליכים משפטיים כנגד עובד בכיר לשעבר, בטענה כי גנב מהחברה מידע רגיש לפני שעזב לסטארטאפ בתחום ה-AI.

העובד, שהחזיק בתפקיד סמנכ"ל תשתיות ועבד במטא כ-12 שנים, העלה מסמכים סודיים השייכים למטא לשירותי ענן פרטיים שונים בסמוך לתקופה בה הודיע על המעבר לחברה אחרת.

מזכיר כי רק לפני שבוע דיווחתי על אירוע דומה בגוגל.

https://news.1rj.ru/str/CyberSecurityIL/4813

#דלף_מידע #טכנולוגיה #insider_threat