חדשות סייבר - ארז דסה – Telegram
חדשות סייבר - ארז דסה
39.7K subscribers
4.91K photos
168 videos
535 files
6.63K links
לפרסום בערוץ ויצירת קשר:

@ErezD

לתמיכה בערוץ:

https://buymeacoffee.com/erezdasa

גם ב-Xוויטר

https://x.com/CyberIL
Download Telegram
בזמן שישנתם: תוקף מציע למכירה גישה מלאה לחברה ישראלית המספקת פתרונות טכנולוגיים לשוק הפיננסי.

המחיר - 2,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/5556

#ישראל #טכנולוגיה #פיננסי
🤯18🤬8👍52😈2
ארגון Grand Palais Rmn שבצרפת, המנהל את הפעילות של מספר מוזיאונים במדינה מדווח כי הוא סובל ממתקפת כופר.

בעקבות המתקפה השבית הארגון את מערכות המחשוב ומספר מוזיאונים חווים שיבושים בפעילות.

דיווחים שונים מצביעים על כך שהמתקפה נגרמה לאחר שנתוני ההזדהות של אחד השותפים של Grand Palais Rmn נגנבו באמצעות Infostealler.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5560

#כופר #תיירות
👍15🤬2
קבוצת תקיפה איראנית טוענת כי היא פרצה לחברת "פולימר גבולות", מחקה 300GB של מידע וגנבה עוד 40GB.

חברת פולימר גבולות היא חברה ישראלית המייצרת ומשווקת פתרונות הדבקה שונים.

מדובר באותה קבוצת תקיפה שפירסמה בעבר מידע שגנבה כביכול ממערכות של משרד הביטחון ומכנה את עצמה בשם "הנקמה המובטחת".

https://news.1rj.ru/str/CyberSecurityIL/5561

#דלף_מידע #תעשיה #ישראל
👍12🤣4🤬2🤔1👨‍💻1
תוקף פרץ לפלטפורמת Mobile Guardian ומחק מרחוק מידע של 13,000 תלמידים.

פלטפורמת Mobile Guardian מספקת מספר יכולות לניהול טאבלטים ועמדות מחשוב בבתי ספר ומסייעת בניהול כיתות, בקרה על זמני השימוש, בקרת תכנים ועוד.

לפי הדיווח של החברה, תוקף השיג גישה למערכות החברה וביצע מרחוק מחיקה מלאה למספר קטן של עמדות.
בניגוד לדיווח של החברה, משרד החינוך בסינגפור מדווח כי התוקף מחק מידע מכ-13,000 מחשבים ניידים וטאבלטים של סטודנטים....

עם זיהוי האירוע ניתקה החברה את הגישה לפלטפורמה ובשלב זה משתמשים לא יכולים לבצע התחברות.

https://news.1rj.ru/str/CyberSecurityIL/5562

#השחתה #טכנולוגיה #חינוך
🤯114👍3🤬2👨‍💻1
קבוצת תקיפה תומכת טרור טוענת כי היא פרצה לחברת התוכנה הישראלית Combix ומחקה 40TB של מידע.

חברת Combix מספקת שירותים בתחום מחשוב ענן, פיתוח תוכנה ועוד.

בשלב זה התוקפים מפרסמים מספר צילומי מסך ומסמכים המעידים כביכול על הפריצה.

https://news.1rj.ru/str/CyberSecurityIL/5563

#דלף_מידע #ישראל #טכנולוגיה #השחתה
🤣11🤬4👍3🤯32
חדשות סייבר - ארז דסה
קבוצת התקיפה /ujs\ טוענת כי היא פרצה לגוף הכשרות "בד"צ בית יוסף" וכי היא מחזיקה במידע רגיש השייך לארגון. כזכור, מדובר באותה קבוצה שפירסמה בעבר כי היא פרצה למשרדי עורכי דין, ערדום, מלון לוט, קרן יהושע רבינוביץ, חברת iSTERN ועוד (תעשו חיפוש בערוץ). הקבוצה…
קבוצת /ujs\ מפרסמת כי היא פרצה גם לרשת של הוצאת הספרים "מאור ישראל", הצפינה וגנבה מידע.

מדובר בהוצאת ספרים הקשורה באופן מסוים לגוף הכשרות "בד"צ בית יוסף" וייתכן כי הגישה לרשת של הוצאת הספרים הייתה דרך הרשת של בד"ץ בית יוסף.
מבחינת התוקפים מדובר בשני ארגונים שונים דהיינו דמי כופר נפרדים.

https://news.1rj.ru/str/CyberSecurityIL/5564

#כופר #ישראל
👍8🤬82🤯2🤣2😈2
האתר של המרכז הרפואי ברזילי לא זמין ברבע שעה האחרונה בשל מתקפת דידוס.
😱20🤬10😢4🤣2👍1
חברה בסינגפור נפלה קרבן למתקפת BEC והעבירה לתוקפים 42.3 מיליון דולר(!) לאחר שחשבה כי מדובר באחד מספקי החברה.
סוף טוב הכל (כמעט) טוב.


מה זה BEC?
מתקפת BEC או Business Email Compromise היא סוג של מתקפת סייבר שבה תוקף מתחזה לאדם או ארגון באמצעות דואר אלקטרוני על מנת להונות את היעד שיבצע פעולות שונות, כמו העברת כספים, גילוי מידע רגיש ועוד.


ב-15.7.24 חברה בסינגפור, ששמה לא נחשף, נפלה בפח לאחר שתוקף התחזה לספק החברה ושלח דוא"ל המבקש לשנות את כתובת חשבון הבנק עבור התשלום המתוכנן הבא.
חשבון הבנק החדש היה במדינת מזרח טימור שבאסיה.


החברה לא חשדה יותר מדי, שינתה את חשבון הבנק לזה שהתוקף ביקש וב-19.7 העבירה לשם את התשלום בסך 42.3 מיליון דולר...

תוך ארבעה ימים החברה מבינה שנפלה בפח וזאת לאחר שהספק האמיתי טען כי הוא עדיין מחכה לתשלום.
ב-23.7 החברה מגישה תלונה למשטרת סינגפור ואלו פונים במיידי לגופי האכיפה במזרח טימור דרך רשת ייעודית שהקים האינטרפול למקרים מעין אלו (I-GRIP).

יומיים לאחר מכן, ב-25.7, משטרת סינגפור מקבלת הודעה מגופי האכיפה במזרח טימור כי הם איתרו את חשבון הבנק של התוקף והצליחו לתפוס 39 מיליון דולר. בנוסף, הם הצליחו לאתר את הרשת של התוקפים, ביצעו שבעה מעצרים במדינה והצליחו לתפוס עוד 2 מיליון דולר.

בסה״כ הצליחו גופי האכיפה, יחד עם האינטרפול ומשטרת סינגפור להשיב לקרבן 41 מיליון דולר מתוך 42.3 מיליון דולר שהועברו לתוקפים.

מכירים עוד מדינות שבהן פועלים כ״כ מהר? מה הנהלים בנושא שינוי חשבונות בנק של ספקים אצלכם בחברה?

https://news.1rj.ru/str/CyberSecurityIL/5567

#הונאה
👍68🤯177🤬5🤣2🦄2
חברת Akamai מדווחת כי היא הצליחה לעצור מתקפת DDoS חריגה כנגד ארגון פיננסי בישראל, במהלכה נחסמו 419TB של תעבורה זדונית.

המתקפה נמשכה 24 שעות, אך שלוש שעות מתוכן היו השעות המשמעותיות במהלכן התוקפים שלחו 300-700 ג'יגביט של תעבורה זדונית בכל שניה (Gbps).

לטענת Akamai ייתכן ולמתקפה היו השפעות גם על גופים פיננסיים נוספים במדינה.

Other Israeli financial institutions reportedly suffered outages and downtimes on the same day, potentially due to the same type of attack and the same aggressor.


https://news.1rj.ru/str/CyberSecurityIL/5568

#DDoS #ישראל
🤯32👍152🤬1😈1
"בדיקה כפויה" ותגמול של 500,000 דולר - פרויקט הקריפטו Ronin נפרץ על ידי "האקר לבן" שגנב (והחזיר) 12 מיליון דולר.

התוקף ניצל חולשה בפרוטוקול של פרויקט Ronin וגנב מטבעות דיגיטליים בשווי 12 מיליון דולר. לאחר שיח עם צוות הפרויקט התוקף החזיר את הכספים וקיבל תגמול של 500,000 דולר עבור מה שהוגדר כ-Forced Audit 😉

https://news.1rj.ru/str/CyberSecurityIL/5570

#קריפטו
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣57👍24🤯75
הנהלת תאגיד השידור הציבורי הגישה תלונה למשטרה לאחר שעלה חשד שכמה מחשבים של בכירי ההנהלה והלשכה וכמה עובדים נפרצו.

לפי שעה אין הוכחה שנצפה חומר אישי מתוך מחשביהם של המנהלים והעובדים - אלא שבתאגיד מעוניינים לוודא שאכן אין חומרים שיצאו את שערי הארגון.

במקביל פנתה הנהלת התאגיד לרשות להגנת הפרטיות לדווח על הארוע ומינתה חברה חיצונית לבדיקת הנושא (וואלה).

יו"ר ועד עובדי התאגיד שלח מכתב לעובדים: ״חשש כבד שנלקחו פרטיהם האישיים ותמונותיהם של עובדי התאגיד מתוך מחשביהם. התאגיד הגיש תלונה במשטרה, אך טרם קיבלנו העתק מטופס התלונה, למרות בקשתנו. לא ברור לנו איך הגענו למצב שבו עובדים חשופים לפגיעה שכזו, ככל שנעשתה״

(עדכון - נראה שהציוץ המקורי נמחק).

https://news.1rj.ru/str/CyberSecurityIL/5571

#ישראל #דלף_מידע #מדיה
🤣15👍6🤬2👌21😈1
הסערה סביב כנס DEF CON 2024 ומלון Resorts World בלאס ווגאס.

חודש אוגוסט 2024 הוא החודש של כנסי הסייבר הגדולים בעולם - Black Hat ו-DEF CON המתקיימים בלאס ווגאס 😈

משתתפי הכנסים מתארחים במלונות שונים בלאס ווגאס כשרשת בתי המלון Resorts World מארחת עשרות אלפי משתתפים.

במכתב ששלחה הרשת לאורחי המלון המשתתפים בכנס היא ציינה כי עובדי המלון יבצעו בדיקות יזומות בחדרים של האורחים בחיפוש אחר מוצרים חשודים היכולים לשמש האקרים.
הבדיקות יבוצעו גם בחדרים שסומנו עם השלט "נא לא להפריע".

משתמשים בטוויטר המתארחים במלון דיווחו כי הבדיקות אכן מתבצעות כשלכל חדר נכנסים מספר אנשי ביטחון ומבצעים סריקות תוך חיפוש אחר דברים חשודים...
כשאורחים ניסו לברר מה בדיוק הצוות מחפש הם לא קיבלו מענה.
כמובן שהבדיקות בחדרים לא משמחות את האורחים והרשת דיי סוערת סביב הנושא.

לא ברור לגמרי מה הצוותים מחפשים וכיצד יוכלו להבחין בין ציוד זדוני ללגיטימי אך נראה כי החשש מגיע אחרי מתקפת הכופר בשנה שעברה על רשת מלונות MGM ורשת מלונות Ceasars.

כזכור, מתקפת הכופר על Ceasars התרחשה שבועיים לאחר כנס DEF CON שהתקיים בתוך שטח המלון של Ceasars.
רשת המלון שילמה לקבוצת AlphV דמי כופר בגובה 15 מיליון 💰

מספר שבועות לאחר מכן דיווחה רשת המלונות כי היא מסרבת לקיים את הכנס אצלה בשנה הבאה....

רשת המלונות MGM שבלאס ווגאס הותקפה אף היא מיד אחרי Ceasars, סירבה לשלם והתמודדה עם שיבושים נרחבים (תעשו חיפוש קצר בערוץ).

אני לא יודע מה היה ווקטור הכניסה ב-Ceasars אך ב-MGM נאמר כי הפריצה בוצעה באמצעות הנדסה חברתית אז אני לא בטוח שיש קשר בין הכנסים לבין המתקפות, ולמרות זאת נראה כי ב-Resorts World חוששים להיות הבאים בתור.... 😱

https://news.1rj.ru/str/CyberSecurityIL/5573
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣27👍9🤔7🤯5🤬43😈3
עשרה חודשים של DDoS.pdf
861.9 KB
עשרה חודשים של DDoS 🛡

מצרף לכם מסמך קצרצר שהכנתי על בסיס 2,850 מתקפות DDoS שפורסמו בטלגרם מאז ה-7.10.23.

ברור לי שיש המון מתקפות שלא מפורסמות בטלגרם וגם את מה שכן מפורסם אני לא תמיד מצליח לנטר.
ועם זאת, 2,850 מתקפות זו כמות רצינית המייצגת חלק גדול ממתקפות הדידוס שבוצעו.

שימו לב כי בלא מעט מתקפות מדובר היה בקבוצות תקיפה קטנות המבצעות מתקפות חסרות משמעות (זמן קצר, נחסמות מגישה מחו"ל, לא משפיעות על זמינות האתר וכו' וכו').
הכמות המנוטרת מייצגת את כמות המתקפות שפורסמו בטלגרם ולא את ההשפעה על האתרים שהותקפו.

https://news.1rj.ru/str/CyberSecurityIL/5574

#DDoS #ישראל #חרבות_ברזל
Please open Telegram to view this post
VIEW IN TELEGRAM
👍31🏆17🔥3🙏32
בפעם השניה תוך שנה - בית החולים McLaren שבמישיגן מדווח על השבתה של מערכות והטלפונייה והמחשוב בשל מתקפת כופר.

בבית החולים מציינים כי בעקבות המתקפה הם נאלצו לבטל חלק מהניתוחים והתורים הלא דחופים.
קבוצת INC ransom היא זו שככל הנראה אחראית למתקפה.

מזכיר כי בסוף חודש ספטמבר 2023 סבל בית החולים ממתקפת כופר נוספת כך שזו המתקפה השניה תוך פחות משנה.

https://news.1rj.ru/str/CyberSecurityIL/5575

#כופר #רפואה
🤬12🤯53👍2
מתקפת כופר על מחשבים של רפת בשוויץ הובילה למוות של פרה בהריון.

התוקף השתלט על המחשבים המעבירים נתונים לרפתן ודרש 10,000 דולר דמי כופר, מערכות החליבה המשיכו לעבוד אך נתונים קריטיים על הפרות לא הגיעו לרפתן.

כתוצאה מההשבתה הרפתן לא שם לב שאחת מהפרות הנמצאת בהריון מתקדם סובלת ממצוקה קריטית והפרה מתה יחד עם העגל.

בדיווח מצויין כי העלויות של הרפתן לטיפול באירוע הגיעו ל-6,400 יורו עבור ווטרינר+החלפת מחשב אך התוקף יצא בידיים ריקות 🤷🏻‍♂

(העלות של המתקפה כוללת גם את הפרה והעגל שנהרגו אך משום מה זה לא מצוין בכתבה....)

https://news.1rj.ru/str/CyberSecurityIL/5576

#כופר #תעשיה #קמעונאות
😢57🤬21👍62🤓2🤯1😈1
משרד המשפטים בארה"ב מדווח כי הצליח להשבית חוות מחשבים ניידים אותה הפעיל אזרח ארה"ב עבור צפון קוריאה.

בעזרת החווה הצליחו גורמים מצפון קוריאה להתחזות לאזרחי ארה"ב ולהתקבל לעבודה בחברות שונות.
את ציוד המחשוב מהחברה היו שולחים לחווה בארה"ב ושם, מנהל החווה, היה מתקין תוכנות שונות המאפשרות לאותם גורמים להתחבר מרחוק, לגרום נזק לחברות ולגנוב כספים שיסייעו לתכנית הגרעין של צפון קוריאה.

ההודעה המלאה של משרד המשפטים בנושא - כאן

זוכרים את הסיפור עם KnowBe4 וצפון קוריאה? גם שם היה שימוש בחוות מחשבים כזו.
הדיווח הנוכחי של משרד המשפטים בארה"ב מתייחס ככל הנראה לחווה אחרת.

https://news.1rj.ru/str/CyberSecurityIL/5577
👍31🤯20🤣2
חמושים במקלדת - ההשקה ב-15.8! 🥳

אז מה מחכה לכם בספר?

בחלק הראשון נעסוק ביסודות של מתקפת כופר - בלוקצ'יין, הצפנות, הגדרות בסיסיות ומידע נוסף כדי להבין את שאר חלקי הספר.

בחלק השני צוללים פנימה לשרשרת התקיפה - כיצד קבוצות התקיפה פועלות, דרכי הסחיטה, הלבנת כספים, היקפים, מניעים, השפעות ועוד ועוד.

בחלק השלישי נעסוק בהתמודדות עם מתקפות כופר, ברמה הבינלאומית, הארגונית והפרטית, מה אפשר לעשות ולמה זה מורכב.

בחלק הרביעי והאחרון נעשה היכרות קצרה עם קבוצות הכופר ואיך ניתן לעקוב אחר הפעילות שלהם, בנוסף, יובאו בספר שלושה ראיונות בלעדיים שקיימתי עם קבוצות כופר.
את הספר יחתום פרק שכתב מנהל משברים ומשא ומתן מהמובילים בישראל.

276 עמודים 47k+ מילים. אצלכם במדף הספרים הדיגיטלי ביום חמישי הקרוב 📖

שבת שלום!

ארז.
Please open Telegram to view this post
VIEW IN TELEGRAM
🏆97👍24🔥2214🙏4👏3
מטה הבחירות של טראמפ טוען: האקרים איראנים הצליחו לפרוץ לחשבונות דוא"ל של בכירים במטה וגנבו מסמכים במטרה להתערב בבחירות בארה"ב.

אתר Politico היה הראשון לדווח על האירוע וזאת לאחר שגורם אנונימי החל לשלוח להם את המסמכים שגנב.

https://news.1rj.ru/str/CyberSecurityIL/5580

#דלף_מידע #ממשלה
👍31🤯18😱5🤣5