כמה עדכונים קטנים לגבי אירועים בישראל:

- קבוצת אנונימוס מפרסמת מידע נוסף שנגנב כביכול ממשרד המשפטים (50GB+, בנוסף ל-100GB שכבר פורסמו).

- מספר קבוצות תקיפה ממשיכות בביצוע מתקפות דידוס, רובן קצרות ולא מורגשות, אתר סימניה היה לא זמין היום בבוקר לזמן מה בשל מתקפה שכזו, כשהתוקפים טוענים שהם הפילו את האתר של הספריה הלאומית של ישראל :)

- קבוצת תקיפה טוענת כי היא מחזיקה במידע שנלקח משרתים השייכים לממשלת ישראל, לטענת הקבוצה היא מחזיקה ב-400GB אך בשלב זה מפרסמת רק כמה צילומי מסך בודדים שלא מעידים על כלום. הקבוצה טוענת כי היא פועלת על מנת לחשוף כיצד ישראל מסייעת לאוקראינה כנגד רוסיה.

- קבוצת נוספת טוענת כי היא פרצה למספר גופים בישראל ביניהם לבורסה לניירות ערך.
הקבוצה טוענת כי היא מחזיקה ב-160,000 קבצים אך בשלב זה היא לא מפרסמת את המידע מלבד כמה צילומי מסך שלא מעידים על כלום. אעדכן אם יהיה חדש.

- מנגד, קבוצת התקיפה R00TK1T טוענת כי היא מצאה פירצות באתרים של חברות ישראליות אך לא גרמה נזק אלא דיווחה לחברות הרלוונטיות.

🇮🇱 רוב הדיווחים הנ״ל, ועוד, עלו במהלך היום בפיד ישראל הזמין לתומכי הערוץ.

https://news.1rj.ru/str/CyberSecurityIL/4981

#ישראל #דלף_מידע #DDoS

סיכום חדשות השבת בסייבר - בישראל 🇮🇱

🔺 קבוצת Lord nemesis ממשיכה בפרסום מידע של מכללות בעקבות הפריצה לראשים ומפרסמת מידע השייך למכללת ברל.

🔺קבוצת "נוקמי הסייבר" החלה (שוב) באיומים על חברת החשמל ולקיחת קרדיט על הפסקות חשמל מהעבר.

🔺 מספר אתרי אינטרנט הותקפו במהלך הסופ"ש במתקפות דידוס והשחתה על ידי קבוצות תקיפה קטנות. שום דבר רציני.
בין האתרים שהותקפו:

gcx.co.il
www.capterra.co.il
israeltv.info
israelelwyn.org.il
israeled.org
www.rimonschool.co.il
mrjack.co.il
www.rimonschool.co.il
en.cis.org.il
www.igudbit.org.il
wizo.org
israel-cyber.com
www.interhost.co.il
tq.mot.gov.il

💰בגזרת האקזיטים והגיוסים:

- חברת הסייבר Cyera הפכה השבוע לחד קרן עם הודעה על גיוס של 300 מיליון דולר.

- חברת אקמאי נמצאת במשא ומתן לרכישת Noname security הישראלית בחצי מיליארד דולר.

https://news.1rj.ru/str/CyberSecurityIL/4995

#ישראל #Ddos

קורבן: הלו
קורבן: הלו, בבקשה תעזרו לי
קורבן: יש כאן מישהו? אנחנו חברה קטנה!
קורבן: החיים שלנו תלויים בזה!
קורבן: הלו
קורבן: הלו! הלו!
קורבן: Akira???
קורבן: 😢
קורבן: הלווווווווו????
קורבן: בבקשה הלווווו


קבוצת Akira: שלום, הגעת לצ'ט התמיכה של קבוצת Akira,
בשלב זה אנחנו מכינים את כל המידע שלקחנו מהרשת שלך.
החל מרגע זה אתה צריך לדעת שלנהל איתנו משא ומתן זה הדבר הכי נכון, וזה הדבר היחיד שיגרום לכך שהבעיה הזו תיפתר במהירות.
ניצור איתך קשר בקרוב.
האם אתה הגורם המוסמך בשם החברה לניהול המשא ומתן?
ברגע שתענה תשובה נספק יותר פרטים.

קורבן: כן, אני הבעלים של העסק. זה עסק משפחתי.
קורבן: אנחנו עסק קטן עם מעט אנשים, וכל המשפחה שלי עובדת כאן, לא פרצת לחברה גדולה. המצב הזה מאד גרוע עבורנו, ואם להיות כנים יש לנו מעט מאד כסף כי המצב של העסק גרוע.
קורבן: 😭😢😭

קבוצת Akira: המתן לקבלת הפרטים.

קורבן: הי אדוני

קבוצת Akira: לא גנבנו את המידע שלך, ואנחנו אלו שיכולים לפענח את המידע שהוצפן ולהחזיר את המערכות שלך לפעולה בזמן קצר.
אחרי שנקבל את התשלום נשלח לך מפתח פיענוח והדרכה איך לפענח את הקבצים שהוצפנו, אם משהו בתהליך הפיענוח לא יעבוד אנחנו נסייע.
בנוסף, תקבל מאיתנו דו"ח המתאר כיצד פרצנו לרשת שלך, מצב האבטחה ברשת שלך והחולשות שניצלנו.
בנוסף, תקבל מאיתנו סט המלצות טכניות על שדרוג רמת האבטחה הארגונית שלכם, הפנימית והחיצונית.
בנוסף, תקבל מאיתנו הבטחה כתובה שההתכתבות הזו תישאר חסויה, ואנו נמחק את ההתכתבות הזו בסיום המשא ומתן, כמו כן אנו מתחייבים כי לאחר התשלום לא נתקוף אתכם שוב ולא נבקש תשלום נוסף.
המחיר הוא 100,000 דולר.
בכדי להוכיח לך שאנחנו יכולים לפענח את הקבצים אתה יכול לשלוח לנו 2-3 קבצים מוצפנים, עד לגודל של 10mb ואנו נחזיר לך את הקבצים מפוענחים.

קורבן: 100,000 דולר?? זה יותר מדי.... אנחנו עסק משפחתי שלא מרוויח סכומים כאלו, הלוואי שהייתי יכול לשלם לך כזה סכום אבל אין לנו... אנחנו גם ככה במצב פיננסי בעייתי מאד, ואני בקושי יכול לשלם משכורות לעובדים שלי, אתה הולך להרוס את המשפחות שעובדות כאן ואת החיים שלי. למה אתה תוקף עסקים קטנים ולא חברות גדולות? כולם בעסק שלי מיואשים, חלקם אפילו יושבים ובוכים כרגע...
המקסימום שאני יכול להרשות לעצמי לשלם לך כרגע זה 5,000 דולר, אני מצטער אבל באמת שאני לא יכול להרשות לעצמי יותר מזה. בבקשה תסכים, בשביל המשפחה שלי, ובשביל העבודה הקשה של העובדים הנאמנים שלי, אל תהרוס לנו את החיים, אנחנו כולנו צריכים את העסק הזה.
ֿקורבן: בבקשה!

קבוצת Akira: <מפתח פיענוח>
קבוצת Akira: <הוראות לפיענוח הקבצים>

קורבן: תודה רבה רבה!

קבוצת Akira: בבקשה

קורבן: סליחה שאני מפריע שוב, אני מנסה לעבוד עם המפתח ששלחת לי אבל זה לא הולך, אתה יכול בבקשה להסביר לי בדיוק מה אני צריך לעשות?
קורבן: 😭😭😭

קבוצת Akira: שלחתי לך הוראות, תגיד לי באיזה שלב אתה נתקע

קורבן: תודה רבה, אתה מלאך טוב.
קורבן: אני לא יכול לתקן את מאגר הנתונים שלי

קבוצת Akira: תספק יותר פרטים, איזו שגיאה אתה מקבל?

קורבן: 😭😭😭😭😭😭
קורבן: שרת ה-SQL שלנו לא מצליח להתחבר ל-Database
קורבן: זה נורמלי?
קורבן: <תמונה מצורפת>
קורבן: וזה לפני הפיענוח:
קורבן: <תמונה מצורפת>
קורבן: מה נדפק פה? בבקשה תעזור לי!
קורבן: חשבנו שהשרת נתקע ועשינו לו ריסטרט אולי זה קשור?
קורבן: ולחלק מהקבצים יש סיומת Akira
קורבן: יש לי שאלה, כשאתם הייתם בתהליך ההצפנה חשבנו שהשרת נדפק אז עשינו ריסטרט, האם ייתכן שבעקבות הריסטרט חלק מהקבצים הוצפנו באופן לקוי ואי אפשר לשחזר אותם עכשיו? הקבצים הכי חשובים שלנו, קבצי mdf לא עובדים יותר, אתה יכול לסייע לנו עם זה?
קורבן: בבקשה!
קורבן: 😭😭😭😭😭
קורבן: 😭😭
קורבן: ???

קבוצת Akira: כן, הפרעה בתהליך יכולה לדפוק את הקבצים, שלח לי את הלוגים ואני אעביר לצוות הטכני אצלנו.

קורבן: איך פרצת לרשת שלנו? אתה יכול לספק לי קצת מידע

קבוצת Akira: קנינו גישה לעסק שלך ברשת האפילה.

קורבן: איפה אני יכול למצוא את זה?
קורבן: איך זה קרה?
קורבן: גישה לראוטר שלנו? לאימייל?
קורבן: איך אני יכול לשפר את המצב אצלנו?
קורבן: תודה על המענה ועל הסבלנות שלך
קורבן: יש גישה נוספת עכשיו למכירה? אני מבין אותך נכון?

קבוצת Akira: כבר סיפקנו לך מפתח פיענוח בחינם, נתנו לך כבר מספיק מידע.

קורבן: תודה! 😘

➖➖➖➖➖➖

תירגמתי והבאתי לכם התכתבות אמיתית (וחריגה) בין עסק קטן שמתחנן על נפשו לקבוצת התקיפה Akira, שמספקת לבסוף מפתח פיענוח בחינם.
(השתדלתי להיצמד לטקסט המקורי, בלי עריכות או תוספות).

- בארבעת החודשים שקדמו למתקפה הזו, ורק על בסיס התכתבויות שדלפו החוצה, קבוצת Akira קיבלה מקרבנות דמי כופר מצטברים בגובה 2 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/4999

#כופר