NEW BOT Телеграм, страница

כצפוי - קבוצת התקיפה Medusa מפרסמת באתר ההדלפות את עיתון גלובס.
דמי הכופר המבוקשים - מיליון דולר.

תגובת גלובס לאחר הפרסום של קבוצת Medusa:

העיתון מתמודד בימים האחרונים עם מתקפת סייבר שאנחנו עדיין לומדים את השלכותיה. כעת אנחנו כבר יודעים כי מדובר באירוע טרור כלכלי של קבוצת פשיעה בין-לאומית מתוחכמת. מאז היוודע האירוע, אנחנו פועלים, עם הגורמים המקצועיים ויועצים המנוסים באירועים דומים, כדי לבלום את האירוע, ללמוד את השלכותיו ולנהל אותן באופן מיטבי. אנו גאים בכך שבמאמץ גדול הצלחנו להמשיך ולספק לקוראינו את המוצר העיתונאי באתר ובעיתון.

https://news.1rj.ru/str/CyberSecurityIL/5480

#כופר #ישראל

❤13👍7🤣7👨‍💻2

9.93K viewsErez, edited 14:43

חדשות סייבר - ארז דסה

תגובת גלובס לאחר הפרסום של קבוצת Medusa: העיתון מתמודד בימים האחרונים עם מתקפת סייבר שאנחנו עדיין לומדים את השלכותיה. כעת אנחנו כבר יודעים כי מדובר באירוע טרור כלכלי של קבוצת פשיעה בין-לאומית מתוחכמת. מאז היוודע האירוע, אנחנו פועלים, עם הגורמים המקצועיים…

עדכון לאירוע בגלובס:

קבוצת Medusa מפרסמת דוגמאות למידע שגנבה מגלובס כשאלו כוללים מסמכים פיננסיים ומסמכים פנימיים אחרים הקשורים למכירות ולפעילות של העיתון.

https://news.1rj.ru/str/CyberSecurityIL/5481

🤯14👍7🤣7👏2🤬2🤔1

9.37K viewsErez, edited 15:11

חדשות סייבר - ארז דסה

האירוניה - חברת KnowBe4, המספקת פתרונות וכלים להעלאת מודעות בתחום אבטחת המידע, מדווחת כי היא גייסה לחברה תוקף מצפון קוריאה לאחר שזה הצליח להערים על החברה באמצעות AI.

בהודעה שפירסם מנכ"ל החברה הוא מדווח כי החברה רצתה לגייס מפתח תוכנה חדש למחלקת ה-AI של החברה.
במסגרת תהליך הגיוס קיבלה החברה קורות חיים של מועמדים, ביצעה ראיונות, בדיקות רקע ובירורים נוספים ולבסוף החליטה לגייס את אחד המועמדים.

צוות הגיוס בחברה ביצע למועמד ארבעה ראיונות וידאו תוך שהם מאשרים כי המועמד אכן דומה לתמונה שנשלחה בקורות החיים, בנוסף ביצע צוות הגיוס למועמד בדיקות רקע מקיפות והכל היה נראה תקין הודות לזהות הגנובה בה השתמש התוקף ולשינויים שביצע התוקף בתמונה שלו באמצעות AI.
תמונות מצ"ב, התמונה משמאל היא התמונה המקורית והתמונה מימין היא התמונה המעובדת שנשלחה לצוות הגיוס.

מפה לשם, החברה גייסה את המועמד ושלחה לו מחשב וציוד נדרש לתחילת עבודה, מיד עם קבלת המחשב החל התוקף לנסות ולהטמיע נוזקות שונות ברשת של החברה, מוצר ה-EDR שלח התראות לצוות ה-SOC ואלו יצרו קשר עם העובד כדי לנסות להבין מה קרה. העובד ענה שהוא רק ניסה לשנות הגדרות במחשב בשביל לשפר את מהירות האינטרנט....
התשובות המפוקפקות והמענה החלקי לא סיפקו את צוות ה-SOC ומידע שנאסף מהעמדה של העובד נשלח לחקירה אצל מנדיאנט.

תוך זמן קצר התברר גודל המחדל - מדובר היה בתוקף מצפון קוריאה שהצליח להערים על החברה בכל תהליך הגיוס והציג את עצמו כאילו הוא עובד המתגורר בארה"ב.
הכתובת שסיפק ל-KnowBe4 עבור שליחת הציוד הייתה למעשה חוות מחשבים ניידים אליה התחבר התוקף מצפון קוריאה באמצעות VPN תוך שהוא עובד בשעות הערב על מנת לדמות עבודה בזמן של ארצות הברית.

מסקנה? אם בדיקות הרקע בחברה, שכל מהותה זה מודעות לאבטחת מידע, לא הספיקו בשביל לזהות את התרמית, אז סביר להניח שבמקומות אחרים המצב גרוע יותר.
בדיעבד, חברת KnowBe4 מציינת כי היו כמה סימנים מחשידים אך אלו לא קיבלו את תשומת הלב הראויה, כמו כן תהליך בדיקות הרקע לא היה מהודק מספיק.

מה קורה אצלכם בחברה? אתם סומכים על תהליך הגיוס שלכם?

https://news.1rj.ru/str/CyberSecurityIL/5482

#הונאה #טכנולוגיה

🤯59🤣31👍16❤5👌2🤬1

9.76K viewsErez, edited 05:25

חדשות סייבר - ארז דסה

0:49

This media is not supported in your browser

VIEW IN TELEGRAM

-תוכן שיווקי -

💣

ההרשמה לכנס Blackhat Hackers בעיצומה! הכנס הבינלאומי מבית Presale1 אשר יתקיים בתאריך 09.09.2024! 2,150 משתתפים כבר נרשמו לאירוע!

מעל 60 מדינות, 2000 ארגונים מובילים מרחבי העולם

Google, Mandiant, ISC2, European Union Agency for Cybersecurity (ENISA), Security Affairs, GYTPOL , Secure Yeti, Reblaze, Code Blue Cyber, Cyberwatch, Galeax, BluEnable, Leading Cyber Ladies, BIOOOS, CYBHORUS
ועוד חברות רבות…

ההרצאות יועברו ע"י מומחי סייבר והאקינג עולמיים מובילים:

⏺קרן אלעזרי דוברת TED בהרצאה מרתקת בלעדית לאירוע בחסות מלאה של Presale1 - רנסאנס הכופרה.

בכיר מגוגל (מנדיאנט) מארצות הברית, גבריאלה בוטבול מקנדה, פיירלואיג'י פאגאניני מאיטליה, רפאל פרנקו, מיי ברוקס קמפלר מאבו דאבי , רומי לירם מאיטליה, טל קולנדר, מאורו ישראל מצרפת, צביקה פליישמן, VP – מגוגל ארצות הברית, האקר(ית) וחוקר(ת) אבטחה מהמזרח הרחוק... איל וינטרוב, מקסים אלאי אדין ואוליביה דאלוואה מצרפת ועוד הפתעות בקנה, כולל Capture The Flag…

באירוע תתקיימנה סדנאות האקינג, נדון בהנדסה חברתית, יוצגו כלים מיוחדים של בלאק האט ARSENAL וגם נדון בנושאים כמו התאוששות מאסון וניהול משברי סייבר בפאנל מרצים ומשתתפים 💬

הכנס יתקיים אונליין ויועבר בשפה האנגלית. חברת Presale1 מזמינה אתכם להצטרף ולקחת חלק בחסות לכנס ולקבל חשיפה עולמית רחבה לקהל ממוקד בתחום הסייבר.

רישום לכנס ללא עלות ומידע על הדוברים - כאן

👉

רישום מהיר דרך לינקדין - כאן

👉

⏺למתן חסויות או הרצאה בכנס - sponsors@presale1.com
חסויות נסגרות ב 07.08.24

המשיכו לעקוב אחרינו ב- LinkedIn

מקווים לראותכם!
--------------------
מעוניינים לפרסם בערוץ? דברו איתי

Please open Telegram to view this post

VIEW IN TELEGRAM

👍12❤7🤔1👨‍💻1

9.37K viewsErez, edited 07:01

חדשות סייבר - ארז דסה

לטענת הקבוצה היא השחיתה מידע השייך לחברת Innovalve שצמחה ופועלת מתוך המרכז הרפואי שיבא.

עדכון - קבוצת Handala מפרסמת בימים האחרונים כ-450GB של מידע השייך ל Innovalve, הכולל בין היתר מידע רגיש.

שימו לב כי הקבוצה מנסה בשתי המתקפות האחרונות (Innovalve ו - BLEnergy) לקשר בין עסקאות שהחברות ביצעו בשוק לנזק של המתקפה. המטרה היא לחבל בעסקה או לגרום לנזק עסקי נוסף מלבד דלף המידע.

זו גם הזדמנות לשים דגש על נושא גניבת המידע - הקבוצה מושכת מהרשת של הארגון מאות GB של מידע, זו לא פעולה של מה בכך והיא אמורה להדליק לא מעט נורות אדומות במערכות השונות (אם יש כאלו...), האם אצלכם בארגון יידעו לזהות משיכת מידע בנפחים כאלו?

https://news.1rj.ru/str/CyberSecurityIL/5485

#ישראל #דלף_מידע

😱12👍7🤬4❤3🤔1

10.1K viewsErez, edited 08:20

חדשות סייבר - ארז דסה

חברת Crowdstrike החלה לשלוח פיצוי לשותפים בעקבות העדכון התקול - 10 דולר לשימוש בשירות משלוחי האוכל של Uber Eats.

מניח שיש כמה שותפים מאוכזבים 😄

https://news.1rj.ru/str/CyberSecurityIL/5486

🤣163🤬8👍5🤯2🦄2

10.2K viewsErez, edited 16:45

חדשות סייבר - ארז דסה

שימו לב - מייקרוסופט מעדכנת כי אחד העדכונים האחרונים גורם למערכת ההפעלה להיכנס למצב Recovery בו נדרש להזין את מפתח ה-BitLocker (במידה ו-BitLocker מופעל בעמדה)

העדכון - KB5040442 הופץ לאחרונה על ידי החברה ובדיווחים שונים נטען כי העמדות והשרתים עליהן הותקן העדכון נכנסו למצב Recovery.
על מנת לטפל בנושא יש להכניס את קוד ה-BitLocker לכל עמדה (כיף גדול 😄)

מייקרוסופט מדווחת כי המערכות המושפעות מהעדכון התקול הן:

Client: Windows 11 version 23H2, Windows 11 version 22H2, Windows 11 version 21H2, Windows 10 version 22H2, Windows 10 version 21H2.

Server: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server 2008.

ההודעה הרשמית של החברה - כאן

https://news.1rj.ru/str/CyberSecurityIL/5487

🤬28🤯17❤16👍10🤣8😱3😈2🙏1

10.9K viewsErez, edited 20:24

חדשות סייבר - ארז דסה

בזמן שישנתם - תוקף מציע למכירה גישה לחברה ישראלית העוסקת בייצור כימיקלים לחקלאות.

לטענת התוקף מדובר בחברה המרוויחה 7.6 מיליון דולר בשנה.
המחיר עבור גישת ניהול לרשת הוא 2,000 דולר.

כמה ייצרני כימיקלים לחקלאות יש בישראל? כמה מתוכם מפרסמים את ההכנסות שלהם כי הם מחויבים או מעוניינים בכך? כמה מתוכם מרוויחים 7.6 מיליון דולר?

אני לא יודע את התשובה, משאיר לכם לבדוק.

https://news.1rj.ru/str/CyberSecurityIL/5488

#ישראל #תעשיה

👍16🤔3❤2🤯2🤬2🦄2

9.76K viewsErez, edited 04:26

חדשות סייבר - ארז דסה

לא הולך להם החודש... תוקף מפרסם כי הוא מחזיק במאגר האינדיקטורים של חברת Crowdstrike אותו יפרסם בקרוב.

התוקף, הידוע בכינוי Usdod טוען כי הוא קצר את המידע במשך יותר מחודש וכי המידע, שכולל 250 מיליון רשומות, יפורסם בקרוב.

https://news.1rj.ru/str/CyberSecurityIL/5489

#דלף_מידע #סייבר

🤯23👍7🔥5🤣5🤬1

9.42K viewsErez, edited 05:05

חדשות סייבר - ארז דסה

זוכרים את השובר פיצוי בשווי 10$ ש-Crowdstrike שלחה לשותפים?

מסתבר שחברת Uber Eats זיהתה תנועה חריגה למימוש השובר וסיווגה את זה כהונאה. כתוצאה מכך שותפים שניסו לממש את הזכות לקבלת השובר קיבלו הודעה שהשובר בוטל.

דובר חברת Crowdstrike מאשר שאכן החברה שלחה את השובר לשותפים שסייעו ללקוחות בזמן המשבר.

נראה שגם את השובר הם הפיצו בלי לעשות QA 😉

https://news.1rj.ru/str/CyberSecurityIL/5490

🤣121❤4😢4👍3

9.62K viewsErez, edited 05:58

חדשות סייבר - ארז דסה

על רקע אולימפיאדת 2024 שתצא לדרך מחר - תוקף חדש, ככל הנראה איראני המכנה את עצמו Zeus, החל לפרסם מידע של ספורטאים ישראלים הלוקחים חלק באולימפיאדה.

התוקף מפרסם מידע הכולל קשרים משפחתיים, תמונות של ספורטאים, טלפונים כתובות דוא"ל וכו'.
עבור אחד הספורטאים התוקף מפרסם מידע רגיש המציג כביכול גישה לחשבון דוא"ל, מידע פיננסי ועוד.

https://news.1rj.ru/str/CyberSecurityIL/5491

#דלף_מידע #ישראל #ספורט

🤬43👍7🤯4🔥2❤1

9.25K viewsErez, edited 06:54

חדשות סייבר - ארז דסה

- תוכן שיווקי -

💡

"80% מהאבטחה בארגון מגיעה מ-20% מהבקרות שאתה מנהל"

וובינר בשידור חי - אסטרטגיות לשנת 2024 לאיזון בין עלות ואבטחה עם מאדס נילסן - מומחה בניהול סיכונים ומוביל את התחום בחברת One Group.

בוובינר נלמד כיצד ניתן להפיק מקסימום אבטחה גם אם יש לנו תקציב מוגבל ומעט בקרות.

בוובינר ייחשפו תובנות קריטיות על מקסום האבטחה בתקציבים מוגבלים ונדון במספר נושאים:

✅זיהוי סדרי עדיפויות מוטעים: אילו בקרות עשויות להיות שגויות?

✅בקרות עדיפות עליונות: מהן שלוש הבקרות החשובות ביותר עבור השפעה מרבית?

✅נקבל הצצה ל CISO Playbook החדש של מאדס: כיצד ליצור מדריך CISO שמאזן בין צרכי האבטחה והתקציב.

מאדס יעסוק גם במפת העדיפויות עבור מנהל אבטחת המידע בארגון המתחילה עם הבקרות היעילות והזולות ביותר:
- סיסמאות חזקות
- חומות אש / WAP
- הקשחת מערכות והשחתת משטח התקיפה ועוד.

בוובינר נדון גם בתקרית האחרונה עם Crowdstrike, לקחים, השפעות תקציביות ועוד.

📆 הוובינר ייערך ביום חמישי, 1.8.24, בשעה 14:00 שעון ישראל ויועבר בשפה האנגלית.

הרישום ללא עלות וזמין בלחיצה כאן 👉 (הקלטה תישלח לנרשמים!)

בואו ללמוד מהמומחים. מחכים לכם!

------------------
מעוניינים לפרסם בערוץ? דברו איתי

Please open Telegram to view this post

VIEW IN TELEGRAM

👍8❤2🔥2🤓2👨‍💻2

9.95K viewsErez, 08:01

חדשות סייבר - ארז דסה

"זה עשוי להיות ההפסד הביטוחי הגדול ביותר בהיסטוריה....." 💸

חברת CyberCube מדווחת כי ההפסד של חברות הביטוח מהתקלה שהתרחשה בעקבות העדכון של Crowdstrike מוערך ב-1.5 מיליארדר דולר.

חברת הביטוח Parametrix מעריכה כי הנזק הכלכלי שנגרם לחברות הגדולות (פורצ'ן 500, למעט מייקרוסופט) מוערך בכ-5.4 מיליארד דולר וההפסד הביטוחי יכול להגיע עד ל-1.08 מיליארד דולר.

https://news.1rj.ru/str/CyberSecurityIL/5494

Please open Telegram to view this post

VIEW IN TELEGRAM

🤯29👍10🤬2😱1

9.34K viewsErez, edited 13:55

חדשות סייבר - ארז דסה

בזמן שישנתם - תוקף מציע למכירה גישה לחברה ישראלית העוסקת בייצור כימיקלים לחקלאות. לטענת התוקף מדובר בחברה המרוויחה 7.6 מיליון דולר בשנה. המחיר עבור גישת ניהול לרשת הוא 2,000 דולר. כמה ייצרני כימיקלים לחקלאות יש בישראל? כמה מתוכם מפרסמים את ההכנסות שלהם כי…

שימו לב כי לפי טענת התוקף מדובר בחברת "בר מגן".

בעבר פירסמתי כי התוקף פירסם 30GB של מידע השייך לחברה וכעת הוא מפרסם למכירה את הגישה כביכול לרשת של החברה.

👍7❤1

8.7K viewsErez, edited 15:40

חדשות סייבר - ארז דסה

בהמשך לפרסום הראשוני כאן 👆🏻

הודעה משותפת למערך הסייבר הלאומי ומשרד התרבות והספורט:

איראן עומדת מאחורי קמפיין השפעה הפועל להפחיד ולאיים על המשלחת הישראלית לאולימפיאדה בפריז

בתום חקירה, חשף היום מערך הסייבר הלאומי כי איראן עומדת מאחורי קמפיין השפעה חדש המנסה להטיל פחד על חברי המשלחת הישראלית לאולימפיאדה בפריז.

במסגרת זו קבוצת ההאקרים פתחה ערוצים ברשתות חברתיות שבהם פירסמה מידע אישי על חברי המשלחת וכן שלחה מסרוני הפחדה. המערך פועל להסרת הערוצים באמצעות יחידת הסייבר של פרקליטות המדינה.

הקמפיין בוצע תוך ניסיון התחזות לארגון צרפתי בשם GUD.

המערך עובד מול הוועד האולימפי הישראלי ואגף הביטחון והחירום במשרד התרבות והספורט בהנחיות הגנה על חברי המשלחת.

https://news.1rj.ru/str/CyberSecurityIL/5496

👍23❤4🏆1

9.82K viewsErez, edited 15:46

חדשות סייבר - ארז דסה

משתף אתכם קצת באיך הדברים היו נראים הבוקר מהצד שלי

> התוקפים האיראנים פונים אלי הבוקר (אני כבר מזהה שהם איראנים ממרחק 😄).

> הם מפנים אותי למידע שהם מפרסמים על הספורטאים בכל הפלטפורמות השונות.

> הם מעדכנים אותי כי הם השחיתו את אתר האינטרנט של מרכז הספורט הלאומי בתל אביב.

> אני מעדכן את מרכז הספורט שהאתר שלהם הושחת.

> מברר עוד כמה פרטים חשובים.

> מעביר את המידע למי שצריך לדעת.

> מפרסם בערוץ את המידע בזהירות.

🙏43🏆24👍13❤12

9.64K viewsErez, 16:45

חדשות סייבר - ארז דסה

רואים את הטיימר שנמצא בראש הערוץ?? ⏲

מחר אפרסם בפעם הראשונה הצצה קטנה לפרויקט עליו אני עובד בשנה וחצי האחרונות 🔥

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥97👍18🫡10👏8🤯4👨‍💻1🤝1

9.25K viewsErez, edited 16:51

חדשות סייבר - ארז דסה

אני רואה שיש שמועות שמסתובבות על ברית כופר שקיימו לכאורה קבוצות Lockbit ו-Play.
אין לי תשובה וודאית מלוקביט לנושא אבל זה מריח לי כמו פייק ניוז מכמה סיבות:

1. הם לא צריכים אחד את השני.
2. קבוצת Play היא קבוצה חזקה עם וותק, ההתכתבויות שמוצגות בין הצדדים ממש לא מתאימות לאופי הקבוצה.
3. אני לא מכיר שיש ל-Play ערוץ טלגרם.
4. אם נציגי הקבוצות היו מדברים אחד עם השני זה היה ברוסית ולא באנגלית.

בקיצור, בשלב הזה אני מעריך שמדובר בפייק.

https://news.1rj.ru/str/CyberSecurityIL/5499

#כופר

👍25🤔11❤4👌1🤣1😈1

10.3K viewsErez, edited 19:12

חדשות סייבר - ארז דסה

מצרף לכם הקלטה בלעדית של איך הונאה כזו נשמעת.

👆🏻 👆🏻 👆🏻 👆🏻 👆🏻 👆🏻

זוכרים את שיחת ההונאה הבלעדית שהבאתי בערוץ ומכאן היא הגיעה לכל גופי התקשורת בארץ?
אז תפסו את החשודה בביצוע ההונאה 😊

תושבת נתניה בשנות ה-20 לחייה נעצרה אתמול עם נחיתתה בארץ, על ידי שוטרי מרחב נתב"ג. היא נחקרה במשרדי יחידת ההונאה והפשיעה המקוונת, בחשד שהתחזתה לשוטרת מיחידת 105 בשיחות שביצעה לקורבנות, לפני שגנבה מהם כסף באמצעות קבלת הקוד שלהם לוואטסאפ.

בשבועות האחרונים ניהלה יחידת ההונאה והפשיעה המקוונת חקירה סמויה, עם קבלת תלונות על אישה שיצרה קשר עם אזרחים בשיטה זו.

על פי החשד, היא המשיכה לבצע את העבירות המיוחסות לה גם בחו"ל. במשטרה חושדים כעת כי מדובר בעשרות מקרים ומבקשים, ככל שישנם קורבנות נוספים שסיפקו פרטים בשיטה זו, להגיש תלונה. בהתאם לממצאי החקירה וצרכיה מעצרה כאמור הוארך, עד יום שני (מאקו)

זו הזדמנות לומר תודה לשירה שהסכימה לשתף איתי את השיחה בזמנו 🙏🏻
והזדמנות לומר תודה לגופים הבודדים שהשאירו את הקרדיט לערוץ בעוד כל השאר פשוט הסירו את הקרדיט או לקחו אותו לעצמם.

https://news.1rj.ru/str/CyberSecurityIL/5500

#ישראל #מעצרים #הונאה

👍77🏆28👏17❤9🔥6

12.1K viewsErez, edited 04:54

חדשות סייבר - ארז דסה

👆🏻 עדכון: קיבלתי אישור מלוקביט שמדובר בפייק ניוז. אין שום ברית כופר כזו.

👍36🏆5🫡2

10.9K viewsErez, edited 05:45

חדשות סייבר - ארז דסה

מכירים את הבחור?
ארה"ב מציעה תגמול של עד 10 מיליון דולר למי שיספק מידע על ההאקר הצפון הקוריאני Rim Jong Hyok.

מדובר בהאקר שלקח חלק בקבוצת התקיפה Maui, קבוצה שביצעה מתקפות כופר נגד תשתיות קריטיות וארגונים שונים בארה"ב.

https://news.1rj.ru/str/CyberSecurityIL/5502

#כופר

👍16🤣10🔥3❤1

12.4K viewsErez, edited 07:01

About

Blog

Apps

Platform