מתקפת כופר על מחשבים של רפת בשוויץ הובילה למוות של פרה בהריון.

התוקף השתלט על המחשבים המעבירים נתונים לרפתן ודרש 10,000 דולר דמי כופר, מערכות החליבה המשיכו לעבוד אך נתונים קריטיים על הפרות לא הגיעו לרפתן.

כתוצאה מההשבתה הרפתן לא שם לב שאחת מהפרות הנמצאת בהריון מתקדם סובלת ממצוקה קריטית והפרה מתה יחד עם העגל.

בדיווח מצויין כי העלויות של הרפתן לטיפול באירוע הגיעו ל-6,400 יורו עבור ווטרינר+החלפת מחשב אך התוקף יצא בידיים ריקות 🤷🏻‍♂

(העלות של המתקפה כוללת גם את הפרה והעגל שנהרגו אך משום מה זה לא מצוין בכתבה....)

https://news.1rj.ru/str/CyberSecurityIL/5576

#כופר #תעשיה #קמעונאות

משרד המשפטים בארה"ב מדווח כי הצליח להשבית חוות מחשבים ניידים אותה הפעיל אזרח ארה"ב עבור צפון קוריאה.

בעזרת החווה הצליחו גורמים מצפון קוריאה להתחזות לאזרחי ארה"ב ולהתקבל לעבודה בחברות שונות.
את ציוד המחשוב מהחברה היו שולחים לחווה בארה"ב ושם, מנהל החווה, היה מתקין תוכנות שונות המאפשרות לאותם גורמים להתחבר מרחוק, לגרום נזק לחברות ולגנוב כספים שיסייעו לתכנית הגרעין של צפון קוריאה.

ההודעה המלאה של משרד המשפטים בנושא - כאן

זוכרים את הסיפור עם KnowBe4 וצפון קוריאה? גם שם היה שימוש בחוות מחשבים כזו.
הדיווח הנוכחי של משרד המשפטים בארה"ב מתייחס ככל הנראה לחווה אחרת.

https://news.1rj.ru/str/CyberSecurityIL/5577

מטה הבחירות של טראמפ טוען: האקרים איראנים הצליחו לפרוץ לחשבונות דוא"ל של בכירים במטה וגנבו מסמכים במטרה להתערב בבחירות בארה"ב.

אתר Politico היה הראשון לדווח על האירוע וזאת לאחר שגורם אנונימי החל לשלוח להם את המסמכים שגנב.

https://news.1rj.ru/str/CyberSecurityIL/5580

#דלף_מידע #ממשלה

קבוצת התקיפה /ujs\ מפרסמת כי היא פרצה לחברת "טיירק"

חברת טיירק היא החברה המובילה בישראל בענף איסוף ומחזור הצמיגים.

קבוצת התקיפה טוענת כי היא גנבה מידע רגיש והצפינה את הרשת הארגונית וכעת היא דורשת דמי כופר עבור אי פרסום המידע ומפתח הפיענוח.

https://news.1rj.ru/str/CyberSecurityIL/5582

#ישראל #תעשיה #כופר

מקבל מכם הבוקר מספר דיווחים על כך שאתר הכנסת לא זמין ומפנה להודעה על עבודות תחזוקה.

אין לי כרגע וודאות אם מדובר בסייבר או בעבודות תחזוקה יזומות.
כשיהיה מידע חדש, לכאן או לכאן, אעדכן.

https://news.1rj.ru/str/CyberSecurityIL/5583

#ממשלה

בהמשך לנ"ל 👆🏻

כתב האישום שהוגש באחרונה נגד הדר גלברג, תושבת נתניה בת 26, מייחס לה עבירות רבות של קבלת דבר במרמה והתחזות בכזב לעובד ציבור, לאחר שזו עקצה מאות אנשים כדי לממן את הטיול שלה בהודו.

על פי כתב האישום נגדה, גלברג מצאה "דרך לא שגרתית" לממן את הטיול שלה. היא רכשה מספר טלפון וירטואלי כדי שיהיה קשה לאתרה, והתחזתה לשוטרת במוקדים 110 ו-105 של המשטרה על מנת לטעון בפני אזרחים תמימים כי ישנם ניסיונות איראנים להשתלט על הטלפונים הסלולריים שלהם.

עוד עולה כי היא הדריכה אותם למסור לה את הקוד שלהם למשיכת כספים מהבנק, ושלחה איש מטעמה למשוך מחשבונם עשרות אלפי שקלים. חלק ממקרי העוקץ נעשו בזמן שגלברג הייתה בארץ, אך אחרים בוצעו שכבר הייתה בחו"ל.

כתב האישום מגולל כי באחד המקרים יצרה גלברג קשר עם ו', הסבירה לה שהיא שוטרת ושמנסים להשתלט על הטלפון שלה. במהלך השיחה היא הצליחה לחלץ ממנה את מספר כרטיס האשראי שלה, ממנו גיהצה סכום של 1,000 שקל ברשת בתי מלון.

גם ב' מסר לגלברג קוד משיכה, ובאמצעות מישהו מטעמה היא משכה מחשבון הבנק שלו 6,000 שקל. "האמנתי שהיא שוטרת ושבאמת יש מתקפת סייבר של איראנים על הטלפון שלי", הסביר ב' לחוקרי יחידת ההונאה במחוז מרכז שחקרו את הפרשה. בכמה מהמקרים הקורבנות הבינו כי מדובר בעוקץ, וחסמו את המספר של גלברג.

במקרה אחר, גלברג איימה על אחד הקורבנות שתפיץ תמונות אינטימיות ששלח לה. "זבל סוטה, אשלח את התמונות האלה לאשתך", כתבה גלברג לקורבן. באירוע נוסף גלברג שלחה הודעה ל-י' בעקבות תמונת עירום שהגיעה לידה וכתבה: "אתה סוטה קטן, תפסיק לבגוד באשתך. זבל סוטה".

לפני כשלושה שבועות נעצרה הנאשמת בנתב"ג, לאחר שכמה ימים לפני חזרתה מהודו הוצא נגדה צו מעצר חתום בידי שופט. חוקרי המשטרה גילו כי כשהתבקשה לעבור בדיקה במעבר הכניסה לארץ היא הספיקה למחוק הודעות מפלילות רבות מהטלפון הסלולרי שלה.

כתב האישום מייחס לגלברג 27 אישומים כולל עבירות של התחזות בכזב לעובד ציבור, השמדת ראיות, איומים, ניסיון חדירה למחשב, קבלת דבר במרמה בנסיבות מחמירות וניסיון לקבלת דבר במרמה בנסיבות מחמירות.

גלברג, המיוצגת על ידי עורכי הדין שי רודה וירון פורר, הכחישה את החשדות נגדה וטענה שלא מדובר בה ושאין לה קשר לפרשה הזו (מאקו)

https://news.1rj.ru/str/CyberSecurityIL/5584

גורמי אכיפה בארה"ב עצרו שני חשודים בניהול המרקטפלייס WWH-Club לאחר שיצאו למסע קניות חסר מעצורים בפלורידה.

השניים, מרוסיה וקזחסטן, חשודים שניהלו את WWH-Club, אתר למסחר בכרטיסי אשראי גנובים בו היו רשומים מאות אלפי משתמשים.

בדצמבר 2022 הגיעו שני החשודים לארה"ב וביקשו מקלט מדיני, הם נענו בחיוב והתגוררו בפלורידה.

החשד של גורמי האכיפה ורשות המיסים הגיע כשהשניים יצאו למסע קניות מבלי להצהיר על שום הכנסה מעבודה.
כך לדוגמה פתחו חשבון בנק בו הפקידו 50,000 דולר, שכרו בית יוקרתי על החוף, ביקרו בלא מעט אטרקציות תיירותיות, רכשו שברולט ב-110,000 דולר במזומן ועוד....

בקיצור, השניים נעצרו וגורמי האכיפה מצאו קשר ישיר בינם לבין הפעילות של אתר WWH-Club. הם ממתינים כעת למשפט כשהעונש המקסימלי עומד על 10 שנות מאסר.

https://news.1rj.ru/str/CyberSecurityIL/5585

👆🏻 זוכרים את מתקפת הכופר על חברת Synnovis שגרמה לשיבושים בבתי חולים בלונדון?

משרד הבריאות באנגליה מפרסם כעת, כמעט חודשיים אחרי תחילת המתקפה, כי עד כה בוטלו 10,000 תורים ונדחו כ-1,680 ניתוחים(!).

https://news.1rj.ru/str/CyberSecurityIL/5588

#כופר #רפואה

במהלך הלילה - תוקף מציע למכירה גישה לארגון גדול בישראל.

לטענת התוקף מדובר באחד מהארגונים הגדולים בישראל המחזיק בחיבור גם למספר משרדי ממשלה.
הגישה, שנמכרת במחיר לא ידוע, מאפשרת לטענת התוקף גישת ניהול מלאה לסביבת הענן של הארגון כולל גישה לספקים והשותפים איתם הארגון עובד.

https://news.1rj.ru/str/CyberSecurityIL/5589

#ישראל

מוקדם יותר השבוע - תוקף פירסם להורדה מאגר השייך כביכול לחברת "קווים".

לטענת התוקף המאגר נגנב בשנת 2024 כשהוא מכיל כ-29,000 רשומות של משתמשים (שם, טלפון, דוא"ל ועוד).

מזכיר כי מאגר השייך לחברת קווים דלף בעבר וייתכן כי מדובר באותו מאגר למרות טענת התוקף כי מדובר במידע משנת 2024.

https://news.1rj.ru/str/CyberSecurityIL/5590

#דלף_מידע #ישראל #תחבורה

מקבל עדכון כי מדובר בדלף מידע ישן הממוחזר שוב.
טענות התוקף כי מדובר במאגר משנת 2024 הן שקר. בקיצור חזל"ש.

חברת Semperis מפרסמת תוצאות סקר שביצעה בנושא מתקפות כופר, התוצאות לא מעודדות בכלל...

הסקר בוצע בקרב 900 אנשי IT ומנהלי אבט"מ מסביב לעולם, להלן כמה נתונים מעניינים:

🔺74% מהמשיבים דיווחו כי הם הותקפו במתקפת כופר יותר מפעם אחת.

🔺78% מאלו שהותקפו שילמו את דמי הכופר.

🔺 32% מהקרבנות שילמו דמי כופר יותר מ-3 פעמים תוך שנה.

המחקר המלא מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/5592

#כופר

מערך הסייבר הלאומי:

פגיעות בשירות RDP Licensing בכל גרסאות מערכת ההפעלה Windows, עלולה לאפשר הרצת קוד מרחוק ללא צורך בהזדהות.

מומלץ מאד לבחון ולהתקין בהקדם האפשרי את עדכון האבטחה הרלוונטי.

https://news.1rj.ru/str/CyberSecurityIL/5593

#מערך_הסייבר_הלאומי

חברת Crowdstrike "זכתה" בפרס הכישלון השנתי בכנס DEF CON, מנכ"ל החברה הגיע לקבל את הפרס ולהגיד כמה מילים...
(פרטים נוספים בגיקטיים)

עוד קצת DEF CON ו-Crowdstrike - לכנס הגיע גם עובד (לשעבר) של Crowdstrike שנאלץ להתפטר מהחברה רק בשביל להציג בכנס, זאת לאחר שלטענתו החברה ביקשה ממנו להסיר את ההרצאה שלו מסיבות לא ברורות. הוא מביא את הסיפור בלינקדין.

https://news.1rj.ru/str/CyberSecurityIL/5594

חברת הכרייה האוסטרלית Evolution Mining מדווחת כי מערכות המחשוב של החברה הושפעו בשל מתקפת כופר.

החברה דיווחה לבורסה במדינה על המתקפה, ציינה כי היא מצליחה להכיל את המתקפה אך לא דיווחה אם שילמה את דמי הכופר או לא.

בשלב זה אף קבוצת תקיפה לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5595

#כופר #תעשיה

במהלך הלילה - הראיון של אילון מאסק ודונאלד טראמפ התחיל באיחור של כשעה בשל מתקפת DDoS על Xוויטר.

https://news.1rj.ru/str/CyberSecurityIL/5596

#מדיה #DDoS

חברת Orion S.A, העוסקת בייצור כימיקלים לתעשיות שונות, מדווחת לבורסה בארה"ב כי היא נפלה קרבן להונאה במסגרתה עובד החברה ביצע העברות כספים לגורמים לא ידועים בגובה 60 מיליון דולר (!)

החברה מציינת כי בעקבות ההעברות היא תכיר בהפסד של 60 מיליון דולר ותעשה כל שביכולתה כדי להחזיר את הכספים או לכסות את ההפסד (בעזרת ביטוח וכדו').

מזכיר שרק לפני כמה ימים דיווחתי על הונאה דומה בגובה 42 מיליון דולר, אך שם האירוע הסתיים בצורה יחסית טובה.

https://news.1rj.ru/str/CyberSecurityIL/5597

#הונאה