זוכרים את הסיפור הזה? 👆🏻

עברו רק שבועיים, אבל מאז כבר קיבלתי עוד שלושה דיווחים דומים מקבוצות תקיפה שונות.
בכל המקרים היה מדובר בארגונים בישראל עם ווקטור תקיפה פתוח, כשחלקם כבר הודבקו בנוזקה באופן ראשוני.

באחד המקרים מדובר היה במוסד ממלכתי בישראל כשלטענת התוקפים הם הגיעו לרשת הארגונית דרך שרת הפקס שהיה חשוף לעולם ללא הגנה מספקת.
התוקפים החליטו לא לסחוט את שלושת הארגונים הנ"ל מסיבות שונות שלא תמיד ברורות לי 🤷🏻‍♂

כל הארגונים קיבלו דיווח מתאים ופעלו כדי לסגור את הפירצות.

https://news.1rj.ru/str/CyberSecurityIL/4802

#ישראל

מקבל שאלות על הקשר בין המתקפות בישראל והקבוצות האיראניות. בואו נעשה סדר.

מפנה אתכם לתמונה המצ"ב מהמחקר של מייקרוסופט שפירסמתי כאן לפני כמה ימים.

לפי מייקרוסופט קבוצות Karma, Malek ו-Darkbit הן תחת זרוע אחת של משרד המודיעין האיראני.

ייתכן כי חלק מהמתקפות שבוצעו על ידי Karma מפורסמות בערוצי התקשורת של Darkbit ומדובר באותה מתקפה (לא רואה כרגע חפיפה כזו עם קבוצת Malek).

נעשה טיפה סדר בקבוצות והמתקפות:

קבוצת Darkbit - תקפה את הטכניון בשנה שעברה וכעת טוענת כי פגעה במשרד הבריאות, מערך הסייבר ועיריית ת"א.

קבוצת Karma - פעלה בישראל בעבר עם BiBi Wiper (האירועים עם חברת אוקטופוס וכו' שפירסמתי כאן) וכעת חזרה שוב כשהיא פוגעת לטענתה בעיריית ת"א, חברת שירותי הענן (ודרכה ב-40 לקוחות) ועוד.

קבוצת Malek - הקבוצה שתקפה את בית החולים זיו, המכללה האקדמית אונו, דורי מדיה, גב מערכות, אגודת בית ההנדסאי ועוד.

התייחסתי לכל האירועים כאן בערוץ, תעשו חיפוש.

https://news.1rj.ru/str/CyberSecurityIL/4804

#ישראל

קבוצת Darkbit מפרסמת לפני זמן קצר מידע השייך לחברת ייצור הספינות האוסטרלית Austal.
לא נראה שיש קשר לישראל.

בשנת 2018 חברת Austal סבלה ממתקפת סייבר ודלף מידע ואז נאמר כי הקבוצה התוקפת היא ככל הנראה איראנית.

בהערת אגב אזכיר כי לא מזמן דיווחתי על מתקפת כופר על Austal שבוצעה על ידי קבוצת התקיפה Hunters, הקבוצה לא קיבלה את דמי הכופר ופירסמה 22GB של מידע.

https://news.1rj.ru/str/CyberSecurityIL/4805

#דלף_מידע #תעשיה

בתוך כך, קבוצת התקיפה Handala טוענת כי היא פרצה לחברת Rotec Water הישראלית המספקת טכנולוגיות שונות להתפלת מים.

לטענת הקבוצה היא מחזיקה במידע שגנבה מהחברה.

https://news.1rj.ru/str/CyberSecurityIL/4806

#ישראל #תעשיה #דלף_מידע #חרבות_ברזל

התגעגעתם? חולשה קריטית חדשה במוצרים של Forti.

החולשה הקריטית - CVE-2023-42789 קיימת בגרסאות הבאות:

- FortiOS version 7.4.0 through 7.4.1
- FortiOS version 7.2.0 through 7.2.5
- FortiOS version 7.0.0 through 7.0.12
- FortiOS version 6.4.0 through 6.4.14
- FortiOS version 6.2.0 through 6.2.15
- FortiProxy version 7.4.0
- FortiProxy version 7.2.0 through 7.2.6
- FortiProxy version 7.0.0 through 7.0.12
- FortiProxy version 2.0.0 through 2.0.13

אם אחת הגרסאת האלו קיימת אצלכם תשדרגו בהקדם לפי הוראות היצרן - כאן

שימו לב לחולשה קריטית נוספת במוצר FortiClient Enterprise Management Server שפורסמה היום, צירפתי קישור בתגובות.

תודה לאיל מחברת PreSale1 שדיווח לי על החולשה.

https://news.1rj.ru/str/CyberSecurityIL/4811

#חולשות

חמאס פרץ לעשרות מצלמות ביישובי העוטף לפני 7.10 והשתלט גם על טלפונים של חיילים בעזרת יכולות סייבר.

הגוף המרכזי בחמאס שעסק בתחום הוא "מחלקת המודיעין הצבאי" - מוד"צ, כפי שמכנים זאת בישראל - שערב המלחמה מנה 2,100 פעילים וצויד באמצעים ובידע בידי איראן וחיזבאללה.

אבל רק אחרי שכוחות צה"ל פשטו על הרצועה ונכנסו אל משרדי המוד"צ, אל חוות השרתים שהקים חמאס מתחת לקרקע ואל המחשבים שמחוברים אליהם - נחשף ההיקף האמיתי של יכולות חמאס בתחום המודיעין. מה שהתגלה שם הותיר את אנשי המודיעין בישראל פעורי פה.

כך, למשל, במערך ביטחון המידע של אמ"ן ידעו זה זמן שאנשי המוד"צ הצליחו לפרוץ לכמה מצלמות אבטחה אזרחיות בישראל ולאסוף באמצעותן מידע. רק לאחר הכניסה לעזה התבררו ההיקפים האדירים של הפרויקט המודיעיני הזה, שכלל עשרות מצלמות, מהן רבות בתוך קיבוצי העוטף. בצבא מודים עכשיו שנושא המצלמות זוהה מראש, אך לא טופל באופן אינטנסיבי מספיק

תחום נוסף שבו התגלו רק בדיעבד יכולותיו של חמאס הוא הסייבר. בשנים האחרונות זיהו בצה"ל ניסיונות רבים של גורמים במוד"צ לפרוץ לטלפונים סלולריים של חיילים. גם במקרה הזה, רק לאחר הכניסה לעזה ותפיסה של שרתי חמאס במנהרות, התברר שהיה מדובר בקצה הקרחון בלבד.
בצבא מבינים כעת שהיו ניסיונות חדירה של חמאס שלא זוהו בזמן אמת, ושלמרות יכולות הסייבר המוגבלות יחסית של הארגון, המידע המודיעיני שהוא שלף מהטלפונים שאליהם כן הצליח לפרוץ שימש אותו היטב במהלך 7 באוקטובר.

https://news.1rj.ru/str/CyberSecurityIL/4812

מקור - ישראל היום.

#חרבות_ברזל

חברת מטא פתחה בהליכים משפטיים כנגד עובד בכיר לשעבר, בטענה כי גנב מהחברה מידע רגיש לפני שעזב לסטארטאפ בתחום ה-AI.

העובד, שהחזיק בתפקיד סמנכ"ל תשתיות ועבד במטא כ-12 שנים, העלה מסמכים סודיים השייכים למטא לשירותי ענן פרטיים שונים בסמוך לתקופה בה הודיע על המעבר לחברה אחרת.

מזכיר כי רק לפני שבוע דיווחתי על אירוע דומה בגוגל.

https://news.1rj.ru/str/CyberSecurityIL/4813

#דלף_מידע #טכנולוגיה #insider_threat

המתקפה על ספק שירותי הענן - אירוע מספר 3 ברשימה הזו.
מצרף לכם מזהים.

1. BBR.exe

EA043CD69C71D699C3B8173626977B919E9D26EF87A7022D31FB056AC2FC2390

2. generate_file.exe

7d38332a1b2f22f41303052ac034b6fa1974c0a2a788c3a7c5fd31bb66163708

3. sdelete64.exe

שימו לב כי מדובר באינדיקטור השייך לתהליך כחלק מחבילת Sysinternals (sdelete) כאשר התוקפים עשו בו הפעם שימוש למחיקת מידע.
התוצאות ב-VirusTotal -כאן

5434dfdb731238edcb07a8c3a83594791536dda7a63c29f19be7bb1d59aedd60

4. karma-NC.jpg

f3863eb79b0263cf80cc73d43d27ee67d97fc2613ac3b38de35679419585c286

https://news.1rj.ru/str/CyberSecurityIL/4814

#ישראל

"אני צריכה לעזוב את הבית ולעבור למקלט"
המתקפה על מחוז Fulton ממשיכה לפגוע בחיי התושבים גם חודש+ אחרי...

כזכור, המתקפה החלה לפני יותר מחודש כאשר מערכות המחשוב הוצפנו ואיתם גם הגישה לרשומות משטרתיות ועוד.

במחוז התקשו לחזור לשגרה וגם כעת, לאחר שקבוצת Lockbit דיווחה שדמי הכופר שולמו, נראה כי המחוז עדיין סובל מקשיים משמעותיים כשהוא מעלה בחזרה את המערכות באופן איטי למדי.

בכתבה שפורסמה בשעות האחרונות (מצ"ב) נראה כי אי הזמינות של הרשומות המשטרתיות משפיעה על אזרחים המחכים לבדיקות רקע עבור קבלה לעבודה או המשך עבודה במקום קיים.

כך לדוגמה, אחד מהעובדים במחוז מדווח כי הוא נאלץ להפסיק את עבודתו לאחר שבדיקות הרקע לא התקבלו בתאריך שהוגדר מראש, עובדת אחרת מדווחת כי היא לא יכולה להתחיל לעבוד בעבודה החדשה מאחר והיא ממתינה לבדיקות רקע, לטענתה, אי התחלת העבודה גורמת לה כעת לאבד את הבית אותו היא שוכרת.

https://news.1rj.ru/str/CyberSecurityIL/4821

#כופר

מערך הסייבר הלאומי:

פעילות קבוצות תקיפה במרחב האינטרנט הישראלי

למערך הסייבר הלאומי דווח לאחרונה על פעילות של מספר קבוצות תקיפה מדינתיות במרחב הרשת הישראלי.

הקבוצות תוקפות בעיקר ארגונים ממגזרי האקדמיה, השלטון המקומי, וחברות MSP.

להתרעה זו מצורף קובץ מזהים. מומלץ לנטר מזהים אלו בכל מערכות האבטחה הארגוניות הרלוונטיות.

https://news.1rj.ru/str/CyberSecurityIL/4822

#מערך_הסייבר_הלאומי

קובץ המזהים 👆🏻