- תוכן שיווקי -

גם אתם כבר לא סומכים על On-Prem VPN? ☹️

מתקפת סייבר, מתקפת DDOS, גניבת זהות, מתקפות כופרה!
התוקפים לא נחים לרגע ואתרים נפרצים על בסיס יומי 😈

לא דואגים עוד לעדכוני אבטחה!
מעבירים את ה VPN לענן! ⬆️

חברו את העובדים באופן בטוח ומוצפן עם Perimeter81 VPN מבית צ'ק פוינט.
התקנה קלה ומהירה!
החל מחבילת Shared VPN
ועד חבילות Premium לכל הארגון.

עכשיו במבצע! - 15% הנחה למשך 12 חודשים 🛍

לרכישה וביקור בדף המוצר לחצו כאן

יותר אבטחה עם SPD!
צוות הסייבר של SPD והדור הבא של מוצרי אבטחה הופכים את העולם הדיגיטלי לבטוח יותר 🌐
מומחי הסייבר שלנו זמינים עבורכם!

לשיחת ייעוץ ללא עלות
03-6221258 שלוחה 3 📞

אפשר גם במייל

מכירות:
sales@spd.co.il
שירות ותמיכה:
helpdesk@spd.co.il
————————————
מעוניינים לפרסם בערוץ? דברו איתי

הראיון עם קבוצת Qilin 🎙

הראיון התקיים בשבוע שעבר, תוך כדי מתקפת הכופר על חברת Synnovis, הקבוצה לא קיבלה את דמי הכופר ופירסמה כ-400GB של מידע רגיש.

הקבוצה מרבה לעשות שימוש בנושאים פוליטיים, השתדלתי לא להיות השופר שלהם אך כן להיצמד למקור עד כמה שאפשר ולכן חלק קטן מהטקסט המקורי צונזר.
הראיון מחולק לשני פוסטים בשל מגבלת התווים בטלגרם.

ראיון - קבוצת Qilin <> חדשות סייבר (חלק 1 מתוך 2)

➖➖➖➖➖➖➖

ש: קבוצת Qilin היא אחת מקבוצות תוכנות הכופר המוכרות והוותיקות ביותר הפועלות תחת אותו שם במשך יותר משנתיים. במה אתם שונים מקבוצות אחרות שסגרו את הפעילות או שנתפסו ו/או הושבתו על ידי רשויות החוק?

ת: אנחנו לא כפופים לאף אחד ונלחמים ברציפות, ההתקפות שלנו כל הזמן גדלות ומתרחבות וזה היתרון שלנו על פני אחרים.

ש: איך אתם בוחרים את הקרבנות שלכם? האם יש לכם קווים אדומים? גופים שלא תתקפו?

ת: אין לנו קווים אדומים, אנחנו תוקפים בעיקר ממשלות או גופים שקשורים לממשלות, בעיקר כאלו שיש להם השפעה על ההחלטות במדינה או על הסכמים בינלאומיים, המטרה שלנו היא לכפות על ממשלות לקיים את ההבטחות שלהן ולמלא את ההתחייבות שלהן.

ש: מוקדם יותר החודש תקפתם את חברת Synnovis וגרמתם לכאוס נרחב במספר בתי חולים בבריטניה, בחלק מבתי החולים נאלצו לבטל ניתוחים קיסריים, לנתב איברים להשתלה לבתי חולים אחרים, לדחות תורים למטופלים ועוד.
לא מפריע לכם לתקוף ככה בתי חולים ולגרום נזק, אין לכם מצפון?

ת: האם אתה יכול לדמיין את הסכנה בה אזרחים מהעם שלנו חווים כעת? אזרחים במדינה שלנו מתים כרגע תוך הגנה על החזית וחווים מחסור חמור במנות דם, תרופות וטכנולוגיות, למה אתם חושבים שהחיים של אנשים בבריטניה חשובים יותר מהאנשים שלנו? אנחנו חושבים שזה לא הוגן.

ש: אני מניח ששמעתם על מבצע Cronos והדרמה עם לוקביט. בנוסף רק לאחרונה שמענו על מעצר של אחד מחברי קבוצת התקיפה Scattered Spider. האם שיניתם משהו בצורת העבודה שלכם בעקבות הפעולות האלו?

ת: לא עשינו שום שינוי, היינו זהירים מאד ונשארנו כאלה, אני יכול לומר בוודאות שאנחנו חזקים מתמיד וקצב המתקפות ילך ויגדל.

ש: עד חודש מאי 2023 פרסמתם רק 12 קרבנות ומאז קצב פרסום הקרבנות עלה משמעותית. בשנה האחרונה פרסמתם למעלה מ-110 קרבנות. מה גרם לשינוי הזה? האם זה קשור לגרסת הלינוקס שבניתם לקראת סוף 2023 או שזה בגלל שפחות חברות משלמות את דמי הכופר?

ת: הקצב שלנו עולה בכל חודש, יותר ויותר שותפים ותומכים מצטרפים אלינו, אנחנו רק בתחילת הדרך והקצב יגדל

ש: מה הניע אתכם להתחיל בפעילות הכופר ולא לעבוד בעבודה רגילה בתחום הסייבר?
האם אתם עושים זאת רק בשביל הכסף, או שיש לכם מניעים נוספים?

ת: רבים מאיתנו עובדים בתחום הסייבר, המטרה העיקרית שלנו היא צדק ולא כסף, אמנם כסף זה חשוב אבל לא העיקר, אנחנו לא קונים לעצמנו ווילות ויאכטות. פוליטיקאים מסביב לעולם מאמינים שכסף חשוב יותר מחיי האנשים במדינה שלנו.

ש: מה המבנה של הקבוצה שלכם? האם אתם פועלים כמו קבוצות גדולות אחרות שיש להם מחלקות שונות של פעילות?

ת: אנחנו מעדיפים לא לענות על שאלות מהסוג הזה.

ש: כמה זמן אתם נשארים בתוך הרשת של החברה מרגע שפרתם פנימה ועד להצפנת הקבצים והצגת הדרישה לתשלום הכופר?

ת: זה משתנה ממתקפה למתקפה, היו פעמים ששהינו בתוך רשתות של ארגונים במשך חודשים, בסוף זה תלוי בנו, אנחנו נישאר בתוך הרשת כמה זמן שנצטרך.

ש: כיצד אתם מבססים אמון עם חברי הצוות והשותפים? האם ביצעתם להם בדיקות כלשהן או הטמעתם כלים שיעזרו לכם לנטר את הפעילות שלהם?

ת: לא נוכל לענות על השאלה הזו מאחר והיא קשורה לבטיחות של חברי הקבוצה והשותפים.

ש: מצד שני, איך השותפים יכולים לסמוך עליכם? מניח ששמעתם את מה שקרה עם AlphV כשאחד השותפים טען כי מנהלי הקבוצה גנבו ממנו 20 מיליון דולר...

ת: כפי שאמרתי קודם, כסף זה לא המניע העיקרי שלנו, השותפים שלנו יכולים לקבל את הכסף לארנקים שלהם ואז להעביר לנו את החלק שלנו, זה ההבדל המרכזי בינינו לבין קבוצות אחרות.

ש: האם מתקפה שביצעתם גרמה אי פעם נזק לאנשים הקרובים אליכם?

ת: לא היה דבר כזה מעולם, להיפך, כל המתקפות שלנו מכוונות נגד גופים שגורמים נזק לאנשים הקרובים אלינו, המתקפות שלנו רק עוזרות לאנשים שלנו.

ש: האם אי פעם ניסיתם לפרוץ לרשת ארגונית שוב ושוב אך ללא הצלחה?

ת: לא, אנחנו תמיד משיגים את המטרות שלנו.

ש: מהו הווקטור הנפוץ ביותר בו עשיתם שימוש כדי לפרוץ לארגונים?

ת: לא נוכל להשיב על השאלה הזו.

ש: כמה זמן וכסף אתם משקיעים סביב הפעילות שלכם?

ת: אנחנו עובדים מסביב לשעון כל הזמן ואת כל הכסף שאנחנו מרוויחים אנחנו משקיעים בהמשך הפעילות נגד גופים שגורמים לנו עוול ופוגעים באופן כזה או אחר באנשים שלנו, שאגב, ממש עכשיו נלחמים בחזית בקרב לא הוגן.

https://news.1rj.ru/str/CyberSecurityIL/5329

חלק 2 👇🏻

חלק 1 👆🏻

ראיון - קבוצת Qilin <> חדשות סייבר (חלק 2 מתוך 2)

➖➖➖➖➖➖➖

ש: פירסמתם עד כה למעלה מ-120 קרבנות אך מדובר באלו שלא שילמו את דמי הכופר, מה היחס בין אלו שמשלמים לאלו שלא משלמים מסך כל הקרבנות שלכם?

ת: אנחנו לא מעוניינים לענות על השאלה הזו.

ש: איך אתם מסבירים את הפעילות שלכם למשפחה ולחברים שלכם, האם הם בכלל מודעים למה שאתם עושים?

ת: הצוות שלנו זו המשפחה שלנו במדינה שלנו אנחנו נעשה הכל כדי לנצח ולתמוך אחד בשני.

ש: אתם פועלים כבר שנתיים, מה האסטרטגיה שלכם לשנים הבאות? נגיד לטווח של 3 שנים

ת: יש לנו אסטרטגיה לשבוע הבא – להרוויח 200 מיליון דולר מקרבנות, אנחנו כרגע עסוקים לא מעט בהישרדות, שלנו כצוות, של החברים שלנו בחזית ושל המדינה שלנו, אנחנו לא יודעים מה יקרה עוד 3 שנים, אנחנו רק מקווים שנמשיך לשגשג יחד עם המדינה ושאנשינו יחיו בשלום.

ש: מה ההמלצות שלכם להתמודדות עם האיום של מתקפות כופר?

ת: ההמלצות מאד פשוטות, לא לשקר, לא לשבור את המילה שלכם ולא לשתף פעולה עם פוליטיקאים כי הם שקרנים. בכנות הדרך הבטוחה ביותר להימנע ממתקפות היא לעזור למדינה שלנו ולהעביר לנו כסף מראש.

ש: אם היית יכול לבחור סרט אחד, ספר אחד, שיר אחד, אדם אחד או אירוע אחד שהעניק לכם השראה לבחור בדרך החיים הזו ולעשות את מה שאתם עושים, מה או מי זה היה?

ת: אני חושב שאתה מכיר מספיק אנשים שוויתרו על החופש שלהם כדי לחשוף את האמת, אנחנו יכולים להזכיר את ג׳וליאן אסאנג׳ (מייסד ויקיליקס) שמוחזק כעת כבן ערובה על ידי הרשויות בבריטניה, האיש הזה פקח את עיניהם של אנשים רבים וחשף את השחיתויות הקיימות בממשלות רבות, אנו רואים את עצמינו כממשיכי דרכו אבל עם הבדל מרכזי, אנחנו לא חושבים שרק פרסום של מידע יוביל לשינוי, אנחנו מאמינים במאבק אמיתי.

ש: האם היית משתמש בשירותים של חברה שתקפת בעבר?

ת: אנחנו משתמשים בכל המידע שאנחנו גונבים מהחברות שתקפנו, במסמכים שלהם ובכסף שלהם, כך שלמעשה אנחנו כל הזמן משתמשים בשירותים של החברות אליהם אנחנו פורצים.

ש: משהו אחרון שתרצו למסור לחברי קהילת חדשות סייבר?

ת: אם אתם מאמינים בצדק אז הצטרפו למאבק שלנו, הצטרפו ותבינו כמה שונה דמוקרטיה אמיתית מהדמוקרטיה השקרית שרבים מסביב לעולם מאמינים בה.

https://news.1rj.ru/str/CyberSecurityIL/5330

#כופר #ראיון

עדכון למתקפת הסייבר על חברת Any.Run:
החברה מפרסמת תחקיר אירוע המתאר את השתלשלות המתקפה - כאן 👉

🆕כמה עדכונים לתכנית התמיכה בערוץ:

1. מאגר אירועי הסייבר התעדכן ומכיל כעת למעלה מ-2,000 אירועי סייבר(!)

2. פיד ישראל מנטר מעתה גם את כל ההודעות המתפרצות בבורסה בישראל כך שאם חברה מדווחת על אירוע סייבר זה יופיע בפיד.

3. כ-50 קבוצות טלגרם חדשות התווספו לניטור בפיד ישראל שמנטר כעת 180~ ערוצים של קבוצות תקיפה בנוסף לשאר הניטורים השונים.

להצטרפות ופרטים נוספים - כאן