על רקע אולימפיאדת 2024 שתצא לדרך מחר - תוקף חדש, ככל הנראה איראני המכנה את עצמו Zeus, החל לפרסם מידע של ספורטאים ישראלים הלוקחים חלק באולימפיאדה.

התוקף מפרסם מידע הכולל קשרים משפחתיים, תמונות של ספורטאים, טלפונים כתובות דוא"ל וכו'.
עבור אחד הספורטאים התוקף מפרסם מידע רגיש המציג כביכול גישה לחשבון דוא"ל, מידע פיננסי ועוד.

https://news.1rj.ru/str/CyberSecurityIL/5491

#דלף_מידע #ישראל #ספורט

שימו לב כי לפי טענת התוקף מדובר בחברת "בר מגן".

בעבר פירסמתי כי התוקף פירסם 30GB של מידע השייך לחברה וכעת הוא מפרסם למכירה את הגישה כביכול לרשת של החברה.

בהמשך לפרסום הראשוני כאן 👆🏻

הודעה משותפת למערך הסייבר הלאומי ומשרד התרבות והספורט:

איראן עומדת מאחורי קמפיין השפעה הפועל להפחיד ולאיים על המשלחת הישראלית לאולימפיאדה בפריז

בתום חקירה, חשף היום מערך הסייבר הלאומי כי איראן עומדת מאחורי קמפיין השפעה חדש המנסה להטיל פחד על חברי המשלחת הישראלית לאולימפיאדה בפריז.

במסגרת זו קבוצת ההאקרים פתחה ערוצים ברשתות חברתיות שבהם פירסמה מידע אישי על חברי המשלחת וכן שלחה מסרוני הפחדה. המערך פועל להסרת הערוצים באמצעות יחידת הסייבר של פרקליטות המדינה.

הקמפיין בוצע תוך ניסיון התחזות לארגון צרפתי בשם GUD.

המערך עובד מול הוועד האולימפי הישראלי ואגף הביטחון והחירום במשרד התרבות והספורט בהנחיות הגנה על חברי המשלחת.

https://news.1rj.ru/str/CyberSecurityIL/5496

משתף אתכם קצת באיך הדברים היו נראים הבוקר מהצד שלי

> התוקפים האיראנים פונים אלי הבוקר (אני כבר מזהה שהם איראנים ממרחק 😄).

> הם מפנים אותי למידע שהם מפרסמים על הספורטאים בכל הפלטפורמות השונות.

> הם מעדכנים אותי כי הם השחיתו את אתר האינטרנט של מרכז הספורט הלאומי בתל אביב.

> אני מעדכן את מרכז הספורט שהאתר שלהם הושחת.

> מברר עוד כמה פרטים חשובים.

> מעביר את המידע למי שצריך לדעת.

> מפרסם בערוץ את המידע בזהירות.

אני רואה שיש שמועות שמסתובבות על ברית כופר שקיימו לכאורה קבוצות Lockbit ו-Play.
אין לי תשובה וודאית מלוקביט לנושא אבל זה מריח לי כמו פייק ניוז מכמה סיבות:

1. הם לא צריכים אחד את השני.
2. קבוצת Play היא קבוצה חזקה עם וותק, ההתכתבויות שמוצגות בין הצדדים ממש לא מתאימות לאופי הקבוצה.
3. אני לא מכיר שיש ל-Play ערוץ טלגרם.
4. אם נציגי הקבוצות היו מדברים אחד עם השני זה היה ברוסית ולא באנגלית.

בקיצור, בשלב הזה אני מעריך שמדובר בפייק.

https://news.1rj.ru/str/CyberSecurityIL/5499

#כופר

👆🏻 👆🏻 👆🏻 👆🏻 👆🏻 👆🏻

זוכרים את שיחת ההונאה הבלעדית שהבאתי בערוץ ומכאן היא הגיעה לכל גופי התקשורת בארץ?
אז תפסו את החשודה בביצוע ההונאה 😊

תושבת נתניה בשנות ה-20 לחייה נעצרה אתמול עם נחיתתה בארץ, על ידי שוטרי מרחב נתב"ג. היא נחקרה במשרדי יחידת ההונאה והפשיעה המקוונת, בחשד שהתחזתה לשוטרת מיחידת 105 בשיחות שביצעה לקורבנות, לפני שגנבה מהם כסף באמצעות קבלת הקוד שלהם לוואטסאפ.

בשבועות האחרונים ניהלה יחידת ההונאה והפשיעה המקוונת חקירה סמויה, עם קבלת תלונות על אישה שיצרה קשר עם אזרחים בשיטה זו.

על פי החשד, היא המשיכה לבצע את העבירות המיוחסות לה גם בחו"ל. במשטרה חושדים כעת כי מדובר בעשרות מקרים ומבקשים, ככל שישנם קורבנות נוספים שסיפקו פרטים בשיטה זו, להגיש תלונה. בהתאם לממצאי החקירה וצרכיה מעצרה כאמור הוארך, עד יום שני (מאקו)

זו הזדמנות לומר תודה לשירה שהסכימה לשתף איתי את השיחה בזמנו 🙏🏻
והזדמנות לומר תודה לגופים הבודדים שהשאירו את הקרדיט לערוץ בעוד כל השאר פשוט הסירו את הקרדיט או לקחו אותו לעצמם.

https://news.1rj.ru/str/CyberSecurityIL/5500

#ישראל #מעצרים #הונאה

👆🏻 עדכון: קיבלתי אישור מלוקביט שמדובר בפייק ניוז. אין שום ברית כופר כזו.

מכירים את הבחור?
ארה"ב מציעה תגמול של עד 10 מיליון דולר למי שיספק מידע על ההאקר הצפון הקוריאני Rim Jong Hyok.

מדובר בהאקר שלקח חלק בקבוצת התקיפה Maui, קבוצה שביצעה מתקפות כופר נגד תשתיות קריטיות וארגונים שונים בארה"ב.

https://news.1rj.ru/str/CyberSecurityIL/5502

#כופר

אני רואה בערוצים שונים דיווחים על מתקפת סייבר שהשביתה את הרכבות בצרפת שעות לפני פתיחת האולימפיאדה....

אז מספר רכבות אכן הושבתו אבל נכון לעכשיו לא מדובר במתקפת סייבר אלא בוונדליזם, הדיווחים הם כי מתפרעים הציתו את אזור פסי הרכבת ולכן מספר קווים סובלים משיבושים נרחבים.

אם יהיה משהו סייברי אעדכן כרגיל, בינתיים דיווחים אלו הם פייק ניוז.

עיריית קולומבוס שבמדינת אוהיו מדווחת על שיבושים נרחבים בשירותים לאזרחים בשל מתקפת כופר.

בעקבות המתקפה חלים שיבושים גם בשירותי החירום כאשר במוקדי השירות הנציגים מבצעים רישום ידני מאחר ומערכות המחשוב הושבתו.

https://news.1rj.ru/str/CyberSecurityIL/5505

#כופר #ממשלה

קבוצת התקיפה Daixin מפרסמת באתר ההדלפות את חברת Acadian Ambulance המספקת שירותים רפואיים שונים במדינות בארה"ב.

לטענת הקבוצה היא הצפינה כ-2,000 שרתים ועמדות וגנבה מידע של כ-10 מיליון מטופלים/לקוחות.

חלק מהתכתבות המשא ומתן בין הצדדים הגיעה לאתר Databreaches.net בה ניתן לראות כי דמי הכופר עומדים על 7 מיליון דולר (תמונה מצ"ב).

מהדיווח עולה כי החברה הציעה לשלם לתוקפים 173,000 דולר ובהמשך טענה כי היא תנסה ללוות עוד 400,00 כדי שהסכום יגיע ל-573,000 דולר. עדיין רחוק מאד מהדרישה המקורית של הקבוצה.

נראה לאן זה יתגלגל, אשתדל לעדכן.

https://news.1rj.ru/str/CyberSecurityIL/5506

#כופר #רפואה

במהלך השבת קיבלתי דיווחים על שיבושים באפליקציית הרדיו של ספורט 5, ככל הנראה בשל מתקפת סייבר.

בדיווחים שקיבלתי נמסר כי בשידור הרדיו שבאפליקציה הושמעו תכנים תומכי טרור וכי חלק מהתוכן באפליקציה הושחת.

https://news.1rj.ru/str/CyberSecurityIL/5508

#השחתה #ישראל #ספורט

עוד במהלך השבת, מספר קבוצות תקיפה התאחדו יחד בכדי להוציא לפועל מתקפות דידוס והשחתת אתרים כנגד גופים בישראל, בין האתרים שהוזכרו על ידי התוקפים:

e-cargo.co.il
pti.org.il
mabat-pnim.moin.gov.il
israeltoday.co.il
hly.gov.il
thecom.co.il
ashdodnews.co.il
catholic.co.il
aisrael.org
gov.il
boi.org.il
hsbc.co.il
rashi.org.il
cfir.co.il
israelmediaministries.org
cellcom.co.il
pelephone.co.il
tasmc.org.il

https://news.1rj.ru/str/CyberSecurityIL/5509

#DDoS #ישראל

מקבל מכם דיווחים שהנשיא הרצוג אמר שזו מתקפת סייבר וכו' וכו'...
אני לא יודע מה המקורות של הנשיא אבל חוזר ומדגיש שכרגע לא ידוע על שום דבר שקשור לסייבר.
אם יהיה שינוי ויתברר אחרת אעדכן.

בעקבות מתקפת סייבר - כספומטים של בנקים רבים ברוסיה מושבתים ולקוחות לא יכולים למשוך או להפקיד כסף.

משרד המודיעין באוקראינה לוקח אחריות על המתקפה כשלטענתם בנקים אלו סייעו פיננסית לפעילות הצבאית של רוסיה.

https://news.1rj.ru/str/CyberSecurityIL/5511

#פיננסי #השבתה #רוסיה_אוקראינה