האתר של המרכז הרפואי ברזילי לא זמין ברבע שעה האחרונה בשל מתקפת דידוס.

חברה בסינגפור נפלה קרבן למתקפת BEC והעבירה לתוקפים 42.3 מיליון דולר(!) לאחר שחשבה כי מדובר באחד מספקי החברה.
סוף טוב הכל (כמעט) טוב.

מה זה BEC?
מתקפת BEC או Business Email Compromise היא סוג של מתקפת סייבר שבה תוקף מתחזה לאדם או ארגון באמצעות דואר אלקטרוני על מנת להונות את היעד שיבצע פעולות שונות, כמו העברת כספים, גילוי מידע רגיש ועוד.

ב-15.7.24 חברה בסינגפור, ששמה לא נחשף, נפלה בפח לאחר שתוקף התחזה לספק החברה ושלח דוא"ל המבקש לשנות את כתובת חשבון הבנק עבור התשלום המתוכנן הבא.
חשבון הבנק החדש היה במדינת מזרח טימור שבאסיה.

החברה לא חשדה יותר מדי, שינתה את חשבון הבנק לזה שהתוקף ביקש וב-19.7 העבירה לשם את התשלום בסך 42.3 מיליון דולר...

תוך ארבעה ימים החברה מבינה שנפלה בפח וזאת לאחר שהספק האמיתי טען כי הוא עדיין מחכה לתשלום.
ב-23.7 החברה מגישה תלונה למשטרת סינגפור ואלו פונים במיידי לגופי האכיפה במזרח טימור דרך רשת ייעודית שהקים האינטרפול למקרים מעין אלו (I-GRIP).

יומיים לאחר מכן, ב-25.7, משטרת סינגפור מקבלת הודעה מגופי האכיפה במזרח טימור כי הם איתרו את חשבון הבנק של התוקף והצליחו לתפוס 39 מיליון דולר. בנוסף, הם הצליחו לאתר את הרשת של התוקפים, ביצעו שבעה מעצרים במדינה והצליחו לתפוס עוד 2 מיליון דולר.

בסה״כ הצליחו גופי האכיפה, יחד עם האינטרפול ומשטרת סינגפור להשיב לקרבן 41 מיליון דולר מתוך 42.3 מיליון דולר שהועברו לתוקפים.

מכירים עוד מדינות שבהן פועלים כ״כ מהר? מה הנהלים בנושא שינוי חשבונות בנק של ספקים אצלכם בחברה?

https://news.1rj.ru/str/CyberSecurityIL/5567

#הונאה

חברת Akamai מדווחת כי היא הצליחה לעצור מתקפת DDoS חריגה כנגד ארגון פיננסי בישראל, במהלכה נחסמו 419TB של תעבורה זדונית.

המתקפה נמשכה 24 שעות, אך שלוש שעות מתוכן היו השעות המשמעותיות במהלכן התוקפים שלחו 300-700 ג'יגביט של תעבורה זדונית בכל שניה (Gbps).

לטענת Akamai ייתכן ולמתקפה היו השפעות גם על גופים פיננסיים נוספים במדינה.

Other Israeli financial institutions reportedly suffered outages and downtimes on the same day, potentially due to the same type of attack and the same aggressor.

https://news.1rj.ru/str/CyberSecurityIL/5568

#DDoS #ישראל

אפרופו DDoS וישראל, בהמשך היום אפרסם מסמך קצרצר שהכנתי על מתקפות הדידוס בישראל בעשרה חודשים האחרונים.

הנהלת תאגיד השידור הציבורי הגישה תלונה למשטרה לאחר שעלה חשד שכמה מחשבים של בכירי ההנהלה והלשכה וכמה עובדים נפרצו.

לפי שעה אין הוכחה שנצפה חומר אישי מתוך מחשביהם של המנהלים והעובדים - אלא שבתאגיד מעוניינים לוודא שאכן אין חומרים שיצאו את שערי הארגון.

במקביל פנתה הנהלת התאגיד לרשות להגנת הפרטיות לדווח על הארוע ומינתה חברה חיצונית לבדיקת הנושא (וואלה).

יו"ר ועד עובדי התאגיד שלח מכתב לעובדים: ״חשש כבד שנלקחו פרטיהם האישיים ותמונותיהם של עובדי התאגיד מתוך מחשביהם. התאגיד הגיש תלונה במשטרה, אך טרם קיבלנו העתק מטופס התלונה, למרות בקשתנו. לא ברור לנו איך הגענו למצב שבו עובדים חשופים לפגיעה שכזו, ככל שנעשתה״

(עדכון - נראה שהציוץ המקורי נמחק).

https://news.1rj.ru/str/CyberSecurityIL/5571

#ישראל #דלף_מידע #מדיה

מזכיר שרק לפני כמה חודשים הייתה מתקפת סייבר על התאגיד....

בפעם השניה תוך שנה - בית החולים McLaren שבמישיגן מדווח על השבתה של מערכות והטלפונייה והמחשוב בשל מתקפת כופר.

בבית החולים מציינים כי בעקבות המתקפה הם נאלצו לבטל חלק מהניתוחים והתורים הלא דחופים.
קבוצת INC ransom היא זו שככל הנראה אחראית למתקפה.

מזכיר כי בסוף חודש ספטמבר 2023 סבל בית החולים ממתקפת כופר נוספת כך שזו המתקפה השניה תוך פחות משנה.

https://news.1rj.ru/str/CyberSecurityIL/5575

#כופר #רפואה

מתקפת כופר על מחשבים של רפת בשוויץ הובילה למוות של פרה בהריון.

התוקף השתלט על המחשבים המעבירים נתונים לרפתן ודרש 10,000 דולר דמי כופר, מערכות החליבה המשיכו לעבוד אך נתונים קריטיים על הפרות לא הגיעו לרפתן.

כתוצאה מההשבתה הרפתן לא שם לב שאחת מהפרות הנמצאת בהריון מתקדם סובלת ממצוקה קריטית והפרה מתה יחד עם העגל.

בדיווח מצויין כי העלויות של הרפתן לטיפול באירוע הגיעו ל-6,400 יורו עבור ווטרינר+החלפת מחשב אך התוקף יצא בידיים ריקות 🤷🏻‍♂

(העלות של המתקפה כוללת גם את הפרה והעגל שנהרגו אך משום מה זה לא מצוין בכתבה....)

https://news.1rj.ru/str/CyberSecurityIL/5576

#כופר #תעשיה #קמעונאות

משרד המשפטים בארה"ב מדווח כי הצליח להשבית חוות מחשבים ניידים אותה הפעיל אזרח ארה"ב עבור צפון קוריאה.

בעזרת החווה הצליחו גורמים מצפון קוריאה להתחזות לאזרחי ארה"ב ולהתקבל לעבודה בחברות שונות.
את ציוד המחשוב מהחברה היו שולחים לחווה בארה"ב ושם, מנהל החווה, היה מתקין תוכנות שונות המאפשרות לאותם גורמים להתחבר מרחוק, לגרום נזק לחברות ולגנוב כספים שיסייעו לתכנית הגרעין של צפון קוריאה.

ההודעה המלאה של משרד המשפטים בנושא - כאן

זוכרים את הסיפור עם KnowBe4 וצפון קוריאה? גם שם היה שימוש בחוות מחשבים כזו.
הדיווח הנוכחי של משרד המשפטים בארה"ב מתייחס ככל הנראה לחווה אחרת.

https://news.1rj.ru/str/CyberSecurityIL/5577

מטה הבחירות של טראמפ טוען: האקרים איראנים הצליחו לפרוץ לחשבונות דוא"ל של בכירים במטה וגנבו מסמכים במטרה להתערב בבחירות בארה"ב.

אתר Politico היה הראשון לדווח על האירוע וזאת לאחר שגורם אנונימי החל לשלוח להם את המסמכים שגנב.

https://news.1rj.ru/str/CyberSecurityIL/5580

#דלף_מידע #ממשלה

קבוצת התקיפה /ujs\ מפרסמת כי היא פרצה לחברת "טיירק"

חברת טיירק היא החברה המובילה בישראל בענף איסוף ומחזור הצמיגים.

קבוצת התקיפה טוענת כי היא גנבה מידע רגיש והצפינה את הרשת הארגונית וכעת היא דורשת דמי כופר עבור אי פרסום המידע ומפתח הפיענוח.

https://news.1rj.ru/str/CyberSecurityIL/5582

#ישראל #תעשיה #כופר

מקבל מכם הבוקר מספר דיווחים על כך שאתר הכנסת לא זמין ומפנה להודעה על עבודות תחזוקה.

אין לי כרגע וודאות אם מדובר בסייבר או בעבודות תחזוקה יזומות.
כשיהיה מידע חדש, לכאן או לכאן, אעדכן.

https://news.1rj.ru/str/CyberSecurityIL/5583

#ממשלה

בהמשך לנ"ל 👆🏻

כתב האישום שהוגש באחרונה נגד הדר גלברג, תושבת נתניה בת 26, מייחס לה עבירות רבות של קבלת דבר במרמה והתחזות בכזב לעובד ציבור, לאחר שזו עקצה מאות אנשים כדי לממן את הטיול שלה בהודו.

על פי כתב האישום נגדה, גלברג מצאה "דרך לא שגרתית" לממן את הטיול שלה. היא רכשה מספר טלפון וירטואלי כדי שיהיה קשה לאתרה, והתחזתה לשוטרת במוקדים 110 ו-105 של המשטרה על מנת לטעון בפני אזרחים תמימים כי ישנם ניסיונות איראנים להשתלט על הטלפונים הסלולריים שלהם.

עוד עולה כי היא הדריכה אותם למסור לה את הקוד שלהם למשיכת כספים מהבנק, ושלחה איש מטעמה למשוך מחשבונם עשרות אלפי שקלים. חלק ממקרי העוקץ נעשו בזמן שגלברג הייתה בארץ, אך אחרים בוצעו שכבר הייתה בחו"ל.

כתב האישום מגולל כי באחד המקרים יצרה גלברג קשר עם ו', הסבירה לה שהיא שוטרת ושמנסים להשתלט על הטלפון שלה. במהלך השיחה היא הצליחה לחלץ ממנה את מספר כרטיס האשראי שלה, ממנו גיהצה סכום של 1,000 שקל ברשת בתי מלון.

גם ב' מסר לגלברג קוד משיכה, ובאמצעות מישהו מטעמה היא משכה מחשבון הבנק שלו 6,000 שקל. "האמנתי שהיא שוטרת ושבאמת יש מתקפת סייבר של איראנים על הטלפון שלי", הסביר ב' לחוקרי יחידת ההונאה במחוז מרכז שחקרו את הפרשה. בכמה מהמקרים הקורבנות הבינו כי מדובר בעוקץ, וחסמו את המספר של גלברג.

במקרה אחר, גלברג איימה על אחד הקורבנות שתפיץ תמונות אינטימיות ששלח לה. "זבל סוטה, אשלח את התמונות האלה לאשתך", כתבה גלברג לקורבן. באירוע נוסף גלברג שלחה הודעה ל-י' בעקבות תמונת עירום שהגיעה לידה וכתבה: "אתה סוטה קטן, תפסיק לבגוד באשתך. זבל סוטה".

לפני כשלושה שבועות נעצרה הנאשמת בנתב"ג, לאחר שכמה ימים לפני חזרתה מהודו הוצא נגדה צו מעצר חתום בידי שופט. חוקרי המשטרה גילו כי כשהתבקשה לעבור בדיקה במעבר הכניסה לארץ היא הספיקה למחוק הודעות מפלילות רבות מהטלפון הסלולרי שלה.

כתב האישום מייחס לגלברג 27 אישומים כולל עבירות של התחזות בכזב לעובד ציבור, השמדת ראיות, איומים, ניסיון חדירה למחשב, קבלת דבר במרמה בנסיבות מחמירות וניסיון לקבלת דבר במרמה בנסיבות מחמירות.

גלברג, המיוצגת על ידי עורכי הדין שי רודה וירון פורר, הכחישה את החשדות נגדה וטענה שלא מדובר בה ושאין לה קשר לפרשה הזו (מאקו)

https://news.1rj.ru/str/CyberSecurityIL/5584

גורמי אכיפה בארה"ב עצרו שני חשודים בניהול המרקטפלייס WWH-Club לאחר שיצאו למסע קניות חסר מעצורים בפלורידה.

השניים, מרוסיה וקזחסטן, חשודים שניהלו את WWH-Club, אתר למסחר בכרטיסי אשראי גנובים בו היו רשומים מאות אלפי משתמשים.

בדצמבר 2022 הגיעו שני החשודים לארה"ב וביקשו מקלט מדיני, הם נענו בחיוב והתגוררו בפלורידה.

החשד של גורמי האכיפה ורשות המיסים הגיע כשהשניים יצאו למסע קניות מבלי להצהיר על שום הכנסה מעבודה.
כך לדוגמה פתחו חשבון בנק בו הפקידו 50,000 דולר, שכרו בית יוקרתי על החוף, ביקרו בלא מעט אטרקציות תיירותיות, רכשו שברולט ב-110,000 דולר במזומן ועוד....

בקיצור, השניים נעצרו וגורמי האכיפה מצאו קשר ישיר בינם לבין הפעילות של אתר WWH-Club. הם ממתינים כעת למשפט כשהעונש המקסימלי עומד על 10 שנות מאסר.

https://news.1rj.ru/str/CyberSecurityIL/5585