מתחזים לקונים באתר יד 2 וגונבים פרטי כרטיס אשראי

חוקר סייבר מחברת אימפרבה ניסה למכור את כיסא הבטיחות של בנו באתר יד 2 וחשף רשת של האקרים רוסים שמבצעים מתקפות פישינג מתוחכמות על בסיס האתר. במסגרת ההונאה, מוצע למוכר להכניס את פרטי האשראי שלו באתר המתחזה להיות חלק מיד 2 וכולל אפילו את פרטי המודעה המקורית.

יוהן סילם מחברת הסייבר אימפרבה (Imperva), בסך הכל ניסה למכור את כיסא הבטיחות של בנו באתר יד 2 - וחשף רשת מאורגנת היטב של האקרים רוסים שמנסים להפיל בפח את הישראלים.

כמו ישראלים רבים אחרים, יוהן פרסם באתר מודעה למכירת הכיסא תמורת 250 שקלים. זמן קצר לאחר מכן, פנה אליו בוואטסאפ אלמוני שביקש לרכוש ממנו את הכיסא ולשלם לו דרך שירות חדש לכאורה של אתר יד 2 שמבצע סליקה, ללא צורך בשירות צד שלישי כמו ביט או פייבוקס, או תשלום במזומן. במקרה של יוהן, בתור עובד באימפרבה הוא חשד בשירות שעליו לא שמע קודם - והבין שמדובר בנוכל שמנסה להפיל אותו בפח. האירוע הנקודתי פתח את הדלת למחקר רחב שביצעו בחברה וחשפו מתקפת פישינג עולמית שמופעלת על ידי כנופיית האקרים רוסית.

המטרה העיקרית של ההאקרים היא לגנוב מידע פיננסי כמו פרטי כרטיסי אשראי וחשבונות בנק. השיטה שלהם כוללת התחזות לאתרי חברות ידועות כמו דואר ישראל, יד 2, ועוד כ-340 חברות ומותגים נוספים, וזאת באמצעות שליחת הודעות SMS או וואטסאפ עם קישורים לאתרים מזויפים הדומים לאתרים האמיתיים", מסביר סילם בשיחה עם mako. סילם, לצד החוקרת שרית ירושלמי, גילה כי ההאקרים מפעילים תשתית פישינג מתקדמת הכוללת כ-800 דומיינים וכתובות אינטרנט דומות לאלה של אתרי היעד המקוריים.

לאחר מספר שאלות בסיסיות, מוצע למוכר להשתמש בשירות שקיים לכאורה באתר (יד 2) לצורך שילוח והעברת התשלום. "מדובר בשירות שנשמע הגיוני, למשל במקרים בהם המוכר והקונה נמצאים במרחק משמעותי אחד מהשני", מסביר סילם, "למרות שהתוקף שולח תמונה על מנת לשכנע שהשירות אכן קיים - התמונה מפוברקת, ושירות כזה כלל לא קיים באתר. התירוץ שבו משתמשים התוקפים - ׳אני גר רחוק ולכן איני יכול לאסוף את הפריט׳ - הוא עוד שלב במסכת ההונאה".

לחיצה על הלינק ששולח התוקף כוללת אתר שמתחזה להיות חלק מיד 2 ובנוי באופן מתוחכם יחסית. האתר המתחזה שואב פרטים מהמודעה עצמה שפרסם המוכר, כולל תמונת המוצר והתיאור שלו.

ההונאה כוללת אלפי דומיינים ועשרות אלפי כתובות URL שמתחזות לאתרים לגיטימיים ונוצרו כדי להטעות את הקורבנות. בנוסף, התשתית כוללת פלטפורמה לניהול צוותי הפישינג המאפשרת גיוס עובדים חדשים והכשרתם, ניהול דומיינים מזויפים, יצירת עמודי פישינג מותאמים אישית, אינטראקציה עם הקורבנות באמצעות הוואטסאפ ועוד.

המשך הכתבה ב-מאקו

https://news.1rj.ru/str/CyberSecurityIL/5372

#ישראל #פישינג

מחקר מעניין שפירסמה השבוע חברת הסייבר הישראלית E.V.A מציג כיצד הם הצליחו למצוא מספר חולשות קריטיות במערכת ניהול החבילות CocoaPods.

במחקר מציגה החברה כיצד היא מנצלת מספר חולשות כדי לקבל בעלות על חבילות פיתוח שננטשו, להריץ קוד מרחוק ולגנוב חשבונות של מפתחים.

כל החולשות דווחו ל-CocoaPods ותוקנו בסוף שנה שעברה.

המחקר המלא זמין כאן

https://news.1rj.ru/str/CyberSecurityIL/5373

מחקר מעניין נוסף שפורסם ביממה האחרונה מביא פרטים על קמפיין תקיפה המתרחש כנגד גופים בישראל.

את המחקר מביאה חברת הסייבר הצרפתית Harfanglab, כשהוא כולל גם אינדיקטורים.

המחקר המלא -כאן

שימו לב לפסקה הזו שהחברה מביאה בתחילת המאמר:

We believe it is possible that those attack campaigns could actually be part of legitimate penetration testing operations. However, because none of the infrastructure and toolset pointed at a legitimate penetration testing company, we could not further confirm this hypothesis and believe the identified activity deserved to be described to the cybersecurity community

https://news.1rj.ru/str/CyberSecurityIL/5374

#ישראל

והנה קישור למחקר המקורי שם תוכלו למצוא גם את האינדיקטורים (תודה ל-WayBackMachine) - כאן

חברת Patelco, המספקת שירותים פיננסיים שונים בארה"ב, מדווחת על השבתה של מערכות המחשוב בשל מתקפת כופר.

בעקבות המתקפה כל שירותי הבנקאות שמספקת החברה אונליין אינם זמינים ללקוחות, כמו כן לא ניתן לבצע העברות בנקאיות, הפקדות כספים ותשלומים שונים.

https://news.1rj.ru/str/CyberSecurityIL/5377

#כופר #פיננסי

קבוצת התקיפה Dark Vault מפרסמת באתר ההדלפות שלה את חברת Foremedia, חברה ישראלית המספקת שירותי פרסום שונים.

הקבוצה לא מציינת אם וכמה מידע היא גנבה אך מפרסמת דדליין של שבעה ימים לתשלום דמי הכופר.

https://news.1rj.ru/str/CyberSecurityIL/5378

#כופר #ישראל

קבוצת SiegedSec טוענת כי השיגה שליטה לממשק הניהול של חברת Impact Networks הישראלית וגרמה לשיבושים ברשתות של לקוחות החברה.

חברת Impact Networks מספקת בין היתר שירותי מחשוב, אחסון ענן, שירותי תקשורת ועוד.

https://news.1rj.ru/str/CyberSecurityIL/5379

#ישראל #טכנולוגיה

טוויסט בעלילה - קבוצת Brain Cipher נותנת לממשלת אינדונזיה את מפתח הפיענוח בחינם.

הקבוצה טוענת כי הם מתנצלים על הסבל שנגרם לאזרחים בשל חוסר המקצועיות של הממשלה אך באותה נשימה מציינים כי זו תהיה הפעם האחרונה שהקבוצה מספקת מפתח פיענוח בחינם.

https://news.1rj.ru/str/CyberSecurityIL/5381

#כופר #ממשלה.

מצרף לכם את התגובה של חברת Impact Networks:

שלום רב

בתאריך 3.7.24 היו מספר פרסומים בטלגרם ובטוויטר כי נפרצו המערכות של אימפקט נטוורקס
ונמנו השירותים של החברה במטרה לשדר כאילו מערכות החברה נפרצו .
*לא כך הדבר!*

כבר בשעה 10:30 שמנו לב שזוהתה חולשה באתר Unifi Cloud ( https://account.ui.com/)
שרת ניהול נקודות גישה אלחוטיות של היצרן שמאוחסן בארה"ב .
הפורצים ניגשו לחשבונות ובין היתר חשבון שלנו שקיים באתר היצרן , ומחקו יוזרים .
התגובה הייתה כה מהירה שהם הספיקו למחוק רק 6 יוזרים מתוך מאות .
הנזק הוא שנקודות הגישה האלחוטיות (WIFI ) שבחצר הלקוחות איבדו קשר לאתר ניהול הרשתות
ב 12:00 כבר דיווחנו ליצרן Unifi על החולשה , שהגיב במהירות ואף שחזר את רשימת היוזרים במהרה ( מה שהחזיר את חיבור נקודות הגישה האלחוטיות לפורטל )
עוד דווח למערך הסייבר שלא ראו התנהגות חריגה .


*חשוב להבהיר*: אין קשר \דרך או אמצעי להגיע מאתר הניהול לנקודות הגישה האלחוטיות (WiFi ) אל הלקוחות שלנו ו\או למידע שמוגנות על ידי שכבות שכבות של ההגנה .
אתר היצרן הינו dashboard ניהול ללא נתיב ( לא פיזי ולא וירטואלי ) להגיע לשירותי הענן שלנו ו\או נתוני לקוחותינו .
ולפיכך לא בוצעה זליגת מידע למעט רשימה שמית.

הפדרציה הבין-לאומית לרכב (FIA), המפקחת ביו היתר על מירוצי פורמולה 1, מדווחת כי בעקבות מתקפת פישינג תוקף הצליח להשיג גישה לחשבונות דוא"ל בתוך הארגון.

https://news.1rj.ru/str/CyberSecurityIL/5383

#פישינג #דלף_מידע

היורופול, בשת"פ עם מספר מדינות, מכריז על מבצע Morpheus במסגרתו הם השביתו 600 שרתים ששימשו קבוצות תקיפה עבור מתקפות כופר והונאות.

https://news.1rj.ru/str/CyberSecurityIL/5384

חברת Twilio מדווחת כי תוקף ניצל חולשה בממשק API של שירות Authy, וגנב 33 מיליון מספרי טלפון של משתמשים.

ההודעה של Twilio מגיעה לאחר שהתוקף ShinyHunters פירסם את קובץ מספרי הטלפון להורדה באחד הפורומים.

https://news.1rj.ru/str/CyberSecurityIL/5385

#דלף_מידע #טכנולוגיה

"חזרנו 50 שנים אחורה" - המרכז הרפואי KBC Zagreb שבקרואטיה סובל ממתקפת כופר שבוצעה ע"י קבוצת Lockbit.

בעקבות המתקפה נאלצו בבית החולים להשבית את מערכות המחשוב ולחזור לעבוד עם עט ונייר,
מטופלים הופנו לבתי חולים אחרים, בדיקות דימות הושבתו ושיבושים מורגשים גם בשירותי החירום.

https://news.1rj.ru/str/CyberSecurityIL/5386

#כופר #רפואה

חברת OpenAI נפרצה בשנה שעברה על ידי האקרים.

חברת הבינה המלאכותית המוכרת בעולם, OpenAI, נפרצה על ידי האקרים בשנה שעברה. על פי הדיווח של הניו יורק טיימס אתמול (ה') הפורצים הצליחו לקבל גישה למערכת המסרים הפנימית של החברה וניצלו אותה כדי לגנוב פרטים על עיצובי הבינה המלאכותית שלה.

על פי עובדים של OpenAI ההאקר או ההאקרים קיבלו גישה לפורום הפנימי שמשמש את המהנדסים והחוקרים להחליף מידע ורעיונות על הפיתוחים האחרונים שלהם. עם זאת הם לא קיבלו גישה למערכות הפנימיות המשמשות לפיתוח ובניית מערכות ה-AI כגון ChatGPT.

הפריצה נחשפה לעובדים ולדירקטוריון לפני כשנה, אך ההנהלה החליטה לא לחשוף אותה לציבור או לרשויות מפני שלדבריהם לא נגנב מידע של לקוחות או שותפים. ב-OpenAI האמינו (וכנראה עדיין מאמינים) שההאקר היה אדם פרטי ללא קשר לקבוצות תקיפה מדינתיות או פליליות. (Ynet)

https://news.1rj.ru/str/CyberSecurityIL/5387

#דלף_מידע #טכנולוגיה

ארגון Ethereum מדווח כי תוקף הצליח להשיג גישה לשרת הפצת המיילים של הארגון והפיץ דרכו דוא"ל זדוני ל-35,000 משתמשים.

ההודעה הזדונית יצאה מהכתובת הרשמית של Ethereum אך הפנתה את המשתמשים לאתר אחר שם ניסה התוקף לקדם פרויקט קריפטו אחר.

בהודעה שפירסם ארגון Ethereum הם מדווחים כי התוקף לא הצליח להניב רווח כספי מההונאה אך כן נחשף ל-81 כתובות דוא"ל חדשות של משתמשים (כתובות שלא היו ידועות לתוקף קודם לכן).

https://news.1rj.ru/str/CyberSecurityIL/5388

#הונאה #קריפטו

תוקף פירסם "כרטיסים" להופעות שגנב מאתר Ticketmaster ודורש 2 מיליון דולר מהחברה עבור מחיקת המידע

דרישת הכופר היא בהמשך לדלף המידע מאתר Ticketmaster שפורסם מוקדם יותר השנה.

מאתר Ticketmaster נמסר כי הברקודים לכרטיסים שפורסמו אלו ברקודים זמניים שמתחלפים כל כמה שניות ולכן לא רלוונטיים. כמו כן החברה טוענת כי היא לא נענתה לדרישת הכופר. (מנגד, התוקף טוען כי החברה הציעה לו מיליון דולר עבור מחיקת המידע).

https://news.1rj.ru/str/CyberSecurityIL/5389

#דלף_מידע #טכנולוגיה #תרבות

מאגר של 10 מיליארד סיסמאות ייחודיות...🤔

תוקף פירסם בימים האחרונים את מאגר RockYou2024 המכיל כמעט 10 מיליארד סיסמאות ייחודיות (50GB~)

המאגר הוא למעשה תוספת למאגר RockYou2021 שפורסם לפני מספר שנים כשהוא מכיל כ-8.5 מיליארד סיסמאות.

מה המשמעות?

תוקפים יכולים לעשות שימוש במאגר המשודרג בביצוע מתקפות Brute-force, וכן לנסות להצליב מידע ממאגרים נוספים על מנת לאתר את שם המשתמש המשוייך לסיסמה.

מה עושים?

לא משהו שלא עשיתם אתמול (אני מקווה...) :

1. לא למחזר סיסמאות.
2. לעשות שימוש ב-MFA בכל חשבון.
3. לעשות שימוש בסיסמאות מורכבות.

אם ממש בא לכם לבדוק אם הסיסמה שלכם דלפה אז ניתן לבדוק זאת במאגר הסיסמאות של אתר CyberNews 👉

כן, אני יודע שזה נשמע מצחיק להכניס את הסיסמה שלכם לאתר כלשהו כדי לבדוק אם היא דלפה.
לטענת CyberNews הם כמובן לא שומרים את הסיסמה שלכם אלא רק הופכים אותה ל-Hash ומחפשים התאמה במאגר ה-Hash-ים שברשותם.
בקיצור, לשיקולכם 😄.

https://news.1rj.ru/str/CyberSecurityIL/5390

#דלף_מידע

שימו לב, תוקפים עושים שימוש במזהה האמיתי של בנק לאומי להודעות סמס על מנת להפיץ פישינג (Leumi).

במקרה הנוכחי האתר כבר סווג כזדוני על ידי גוגל 💪🏻

קישור לדוח של ScanMySms - כאן

https://news.1rj.ru/str/CyberSecurityIL/5391

#פישינג #ישראל #פיננסי