סיכום חדשות השבת בסייבר - בישראל 🇮🇱

🔺 קבוצת Lord nemesis ממשיכה בפרסום מידע של מכללות בעקבות הפריצה לראשים ומפרסמת מידע השייך למכללת ברל.

🔺קבוצת "נוקמי הסייבר" החלה (שוב) באיומים על חברת החשמל ולקיחת קרדיט על הפסקות חשמל מהעבר.

🔺 מספר אתרי אינטרנט הותקפו במהלך הסופ"ש במתקפות דידוס והשחתה על ידי קבוצות תקיפה קטנות. שום דבר רציני.
בין האתרים שהותקפו:

gcx.co.il
www.capterra.co.il
israeltv.info
israelelwyn.org.il
israeled.org
www.rimonschool.co.il
mrjack.co.il
www.rimonschool.co.il
en.cis.org.il
www.igudbit.org.il
wizo.org
israel-cyber.com
www.interhost.co.il
tq.mot.gov.il

💰בגזרת האקזיטים והגיוסים:

- חברת הסייבר Cyera הפכה השבוע לחד קרן עם הודעה על גיוס של 300 מיליון דולר.

- חברת אקמאי נמצאת במשא ומתן לרכישת Noname security הישראלית בחצי מיליארד דולר.

https://news.1rj.ru/str/CyberSecurityIL/4995

#ישראל #Ddos

קורבן: הלו
קורבן: הלו, בבקשה תעזרו לי
קורבן: יש כאן מישהו? אנחנו חברה קטנה!
קורבן: החיים שלנו תלויים בזה!
קורבן: הלו
קורבן: הלו! הלו!
קורבן: Akira???
קורבן: 😢
קורבן: הלווווווווו????
קורבן: בבקשה הלווווו


קבוצת Akira: שלום, הגעת לצ'ט התמיכה של קבוצת Akira,
בשלב זה אנחנו מכינים את כל המידע שלקחנו מהרשת שלך.
החל מרגע זה אתה צריך לדעת שלנהל איתנו משא ומתן זה הדבר הכי נכון, וזה הדבר היחיד שיגרום לכך שהבעיה הזו תיפתר במהירות.
ניצור איתך קשר בקרוב.
האם אתה הגורם המוסמך בשם החברה לניהול המשא ומתן?
ברגע שתענה תשובה נספק יותר פרטים.

קורבן: כן, אני הבעלים של העסק. זה עסק משפחתי.
קורבן: אנחנו עסק קטן עם מעט אנשים, וכל המשפחה שלי עובדת כאן, לא פרצת לחברה גדולה. המצב הזה מאד גרוע עבורנו, ואם להיות כנים יש לנו מעט מאד כסף כי המצב של העסק גרוע.
קורבן: 😭😢😭

קבוצת Akira: המתן לקבלת הפרטים.

קורבן: הי אדוני

קבוצת Akira: לא גנבנו את המידע שלך, ואנחנו אלו שיכולים לפענח את המידע שהוצפן ולהחזיר את המערכות שלך לפעולה בזמן קצר.
אחרי שנקבל את התשלום נשלח לך מפתח פיענוח והדרכה איך לפענח את הקבצים שהוצפנו, אם משהו בתהליך הפיענוח לא יעבוד אנחנו נסייע.
בנוסף, תקבל מאיתנו דו"ח המתאר כיצד פרצנו לרשת שלך, מצב האבטחה ברשת שלך והחולשות שניצלנו.
בנוסף, תקבל מאיתנו סט המלצות טכניות על שדרוג רמת האבטחה הארגונית שלכם, הפנימית והחיצונית.
בנוסף, תקבל מאיתנו הבטחה כתובה שההתכתבות הזו תישאר חסויה, ואנו נמחק את ההתכתבות הזו בסיום המשא ומתן, כמו כן אנו מתחייבים כי לאחר התשלום לא נתקוף אתכם שוב ולא נבקש תשלום נוסף.
המחיר הוא 100,000 דולר.
בכדי להוכיח לך שאנחנו יכולים לפענח את הקבצים אתה יכול לשלוח לנו 2-3 קבצים מוצפנים, עד לגודל של 10mb ואנו נחזיר לך את הקבצים מפוענחים.

קורבן: 100,000 דולר?? זה יותר מדי.... אנחנו עסק משפחתי שלא מרוויח סכומים כאלו, הלוואי שהייתי יכול לשלם לך כזה סכום אבל אין לנו... אנחנו גם ככה במצב פיננסי בעייתי מאד, ואני בקושי יכול לשלם משכורות לעובדים שלי, אתה הולך להרוס את המשפחות שעובדות כאן ואת החיים שלי. למה אתה תוקף עסקים קטנים ולא חברות גדולות? כולם בעסק שלי מיואשים, חלקם אפילו יושבים ובוכים כרגע...
המקסימום שאני יכול להרשות לעצמי לשלם לך כרגע זה 5,000 דולר, אני מצטער אבל באמת שאני לא יכול להרשות לעצמי יותר מזה. בבקשה תסכים, בשביל המשפחה שלי, ובשביל העבודה הקשה של העובדים הנאמנים שלי, אל תהרוס לנו את החיים, אנחנו כולנו צריכים את העסק הזה.
ֿקורבן: בבקשה!

קבוצת Akira: <מפתח פיענוח>
קבוצת Akira: <הוראות לפיענוח הקבצים>

קורבן: תודה רבה רבה!

קבוצת Akira: בבקשה

קורבן: סליחה שאני מפריע שוב, אני מנסה לעבוד עם המפתח ששלחת לי אבל זה לא הולך, אתה יכול בבקשה להסביר לי בדיוק מה אני צריך לעשות?
קורבן: 😭😭😭

קבוצת Akira: שלחתי לך הוראות, תגיד לי באיזה שלב אתה נתקע

קורבן: תודה רבה, אתה מלאך טוב.
קורבן: אני לא יכול לתקן את מאגר הנתונים שלי

קבוצת Akira: תספק יותר פרטים, איזו שגיאה אתה מקבל?

קורבן: 😭😭😭😭😭😭
קורבן: שרת ה-SQL שלנו לא מצליח להתחבר ל-Database
קורבן: זה נורמלי?
קורבן: <תמונה מצורפת>
קורבן: וזה לפני הפיענוח:
קורבן: <תמונה מצורפת>
קורבן: מה נדפק פה? בבקשה תעזור לי!
קורבן: חשבנו שהשרת נתקע ועשינו לו ריסטרט אולי זה קשור?
קורבן: ולחלק מהקבצים יש סיומת Akira
קורבן: יש לי שאלה, כשאתם הייתם בתהליך ההצפנה חשבנו שהשרת נדפק אז עשינו ריסטרט, האם ייתכן שבעקבות הריסטרט חלק מהקבצים הוצפנו באופן לקוי ואי אפשר לשחזר אותם עכשיו? הקבצים הכי חשובים שלנו, קבצי mdf לא עובדים יותר, אתה יכול לסייע לנו עם זה?
קורבן: בבקשה!
קורבן: 😭😭😭😭😭
קורבן: 😭😭
קורבן: ???

קבוצת Akira: כן, הפרעה בתהליך יכולה לדפוק את הקבצים, שלח לי את הלוגים ואני אעביר לצוות הטכני אצלנו.

קורבן: איך פרצת לרשת שלנו? אתה יכול לספק לי קצת מידע

קבוצת Akira: קנינו גישה לעסק שלך ברשת האפילה.

קורבן: איפה אני יכול למצוא את זה?
קורבן: איך זה קרה?
קורבן: גישה לראוטר שלנו? לאימייל?
קורבן: איך אני יכול לשפר את המצב אצלנו?
קורבן: תודה על המענה ועל הסבלנות שלך
קורבן: יש גישה נוספת עכשיו למכירה? אני מבין אותך נכון?

קבוצת Akira: כבר סיפקנו לך מפתח פיענוח בחינם, נתנו לך כבר מספיק מידע.

קורבן: תודה! 😘

➖➖➖➖➖➖

תירגמתי והבאתי לכם התכתבות אמיתית (וחריגה) בין עסק קטן שמתחנן על נפשו לקבוצת התקיפה Akira, שמספקת לבסוף מפתח פיענוח בחינם.
(השתדלתי להיצמד לטקסט המקורי, בלי עריכות או תוספות).

- בארבעת החודשים שקדמו למתקפה הזו, ורק על בסיס התכתבויות שדלפו החוצה, קבוצת Akira קיבלה מקרבנות דמי כופר מצטברים בגובה 2 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/4999

#כופר

קמפייני פישינג בישראל - מלחמת חרבות ברזל (פוסט פרגון) 👍

המלצתי כאן בעבר מספר פעמים על שירות ScanMySMS שפותח על ידי חבר׳ה ישראלים בהתנדבות מלאה 🇮🇱
אני רוצה להביא לכם מעט נתונים מהפעילות של האתר מאז החלה מלחמת חרבות ברזל (תראו בזה השלמה למסמך ״סיכום חצי שנה בסייבר״)

- מאז תחילת המלחמה משתמשים סרקו באתר למעלה מ-90,000 הודעות סמס! מדובר בסריקה של כ-500 הודעות ביום 🔎

- כ-20,000 הודעות התגלו כזדוניות ובהן כ-2,500 דומיינים ייחודיים ששימשו עבור מאות קמפייני פישינג 👿

- אם משווים לתקופה דומה לפני המלחמה, מדובר בעליה של כ-350% בקמפייני הפישינג כנגד ישראלים!

- אתר ScanMySMS לא רק סורק את הקישורים אלא גם פועל באופן אקטיבי להשבתה של הדומיינים הזדוניים, מאז תחילת המלחמה הצליח הפרויקט, יחד עם מערך הסייבר, להשבית מאות דומיינים של תוקפים כשברוב המקרים הדומיין הזדוני מושבת תוך מספר שעות מרגע שהקמפיין עולה לאוויר.

- אם מתרגמים את הפעילות הזו לכסף - אתר ScanMySMS חסך לאזרחי ישראל כ-10-15 מיליון שקל 💰

- בהתבסס על כל עשרות אלפי ההודעות שנסרקו עד כה, הארגונים אליהם התוקפים הכי אוהבים להתחזות הם: דואר ישראל, כביש 6, ביטוח לאומי, בנק הפועלים, שירות ביט וחברות האשראי 💳

אז אם אתם עדיין לא עושים שימוש בשירות, או שהמשפחה שלכם לא מכירה, זה הזמן להפיץ את הבשורה 📣
ניתן לסרוק הודעות וקישורים חשודים ישירות באתר או באמצעות הבוט הייחודי בטלגרם 🛡
תשובה תקבלו תוך מספר שניות באמצעות המערכת האוטומטית שמנתחת את הקישורים ומערך מתנדבים שמסייע במקרה הצורך 🏆

https://news.1rj.ru/str/CyberSecurityIL/5000