👆🏻 זוכרים את מתקפת הכופר על חברת Synnovis שגרמה לשיבושים בבתי חולים בלונדון?

משרד הבריאות באנגליה מפרסם כעת, כמעט חודשיים אחרי תחילת המתקפה, כי עד כה בוטלו 10,000 תורים ונדחו כ-1,680 ניתוחים(!).

https://news.1rj.ru/str/CyberSecurityIL/5588

#כופר #רפואה

במהלך הלילה - תוקף מציע למכירה גישה לארגון גדול בישראל.

לטענת התוקף מדובר באחד מהארגונים הגדולים בישראל המחזיק בחיבור גם למספר משרדי ממשלה.
הגישה, שנמכרת במחיר לא ידוע, מאפשרת לטענת התוקף גישת ניהול מלאה לסביבת הענן של הארגון כולל גישה לספקים והשותפים איתם הארגון עובד.

https://news.1rj.ru/str/CyberSecurityIL/5589

#ישראל

מוקדם יותר השבוע - תוקף פירסם להורדה מאגר השייך כביכול לחברת "קווים".

לטענת התוקף המאגר נגנב בשנת 2024 כשהוא מכיל כ-29,000 רשומות של משתמשים (שם, טלפון, דוא"ל ועוד).

מזכיר כי מאגר השייך לחברת קווים דלף בעבר וייתכן כי מדובר באותו מאגר למרות טענת התוקף כי מדובר במידע משנת 2024.

https://news.1rj.ru/str/CyberSecurityIL/5590

#דלף_מידע #ישראל #תחבורה

מקבל עדכון כי מדובר בדלף מידע ישן הממוחזר שוב.
טענות התוקף כי מדובר במאגר משנת 2024 הן שקר. בקיצור חזל"ש.

חברת Semperis מפרסמת תוצאות סקר שביצעה בנושא מתקפות כופר, התוצאות לא מעודדות בכלל...

הסקר בוצע בקרב 900 אנשי IT ומנהלי אבט"מ מסביב לעולם, להלן כמה נתונים מעניינים:

🔺74% מהמשיבים דיווחו כי הם הותקפו במתקפת כופר יותר מפעם אחת.

🔺78% מאלו שהותקפו שילמו את דמי הכופר.

🔺 32% מהקרבנות שילמו דמי כופר יותר מ-3 פעמים תוך שנה.

המחקר המלא מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/5592

#כופר

מערך הסייבר הלאומי:

פגיעות בשירות RDP Licensing בכל גרסאות מערכת ההפעלה Windows, עלולה לאפשר הרצת קוד מרחוק ללא צורך בהזדהות.

מומלץ מאד לבחון ולהתקין בהקדם האפשרי את עדכון האבטחה הרלוונטי.

https://news.1rj.ru/str/CyberSecurityIL/5593

#מערך_הסייבר_הלאומי

חברת Crowdstrike "זכתה" בפרס הכישלון השנתי בכנס DEF CON, מנכ"ל החברה הגיע לקבל את הפרס ולהגיד כמה מילים...
(פרטים נוספים בגיקטיים)

עוד קצת DEF CON ו-Crowdstrike - לכנס הגיע גם עובד (לשעבר) של Crowdstrike שנאלץ להתפטר מהחברה רק בשביל להציג בכנס, זאת לאחר שלטענתו החברה ביקשה ממנו להסיר את ההרצאה שלו מסיבות לא ברורות. הוא מביא את הסיפור בלינקדין.

https://news.1rj.ru/str/CyberSecurityIL/5594

חברת הכרייה האוסטרלית Evolution Mining מדווחת כי מערכות המחשוב של החברה הושפעו בשל מתקפת כופר.

החברה דיווחה לבורסה במדינה על המתקפה, ציינה כי היא מצליחה להכיל את המתקפה אך לא דיווחה אם שילמה את דמי הכופר או לא.

בשלב זה אף קבוצת תקיפה לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5595

#כופר #תעשיה

במהלך הלילה - הראיון של אילון מאסק ודונאלד טראמפ התחיל באיחור של כשעה בשל מתקפת DDoS על Xוויטר.

https://news.1rj.ru/str/CyberSecurityIL/5596

#מדיה #DDoS

חברת Orion S.A, העוסקת בייצור כימיקלים לתעשיות שונות, מדווחת לבורסה בארה"ב כי היא נפלה קרבן להונאה במסגרתה עובד החברה ביצע העברות כספים לגורמים לא ידועים בגובה 60 מיליון דולר (!)

החברה מציינת כי בעקבות ההעברות היא תכיר בהפסד של 60 מיליון דולר ותעשה כל שביכולתה כדי להחזיר את הכספים או לכסות את ההפסד (בעזרת ביטוח וכדו').

מזכיר שרק לפני כמה ימים דיווחתי על הונאה דומה בגובה 42 מיליון דולר, אך שם האירוע הסתיים בצורה יחסית טובה.

https://news.1rj.ru/str/CyberSecurityIL/5597

#הונאה

ה-FBI, בשת"פ עם גופי אכיפה נוספים מסביב לעולם, מדווחים על השבתת התשתיות של קבוצת התקיפה Dispossessor.

במסגרת הפעילות הושבתו שרתים ודומיינים בארה"ב, בריטניה וגרמניה אך בשלב זה לא מדווח על מעצרים.

הקבוצה, שפועלת מאוגוסט 2023, תקפה עשרות קרבנות.

https://news.1rj.ru/str/CyberSecurityIL/5599

#כופר

קבוצת התקיפה Dark Vault מפרסמת באתר ההדלפות את משרד רואי החשבון הישראלי "גלזקוב".

דמי הכופר המבוקשים לא מפורסמים, אך הדדליין לתשלום עומד על 7 ימים.

https://news.1rj.ru/str/CyberSecurityIL/5600

#כופר #ישראל

חברת Schlatter Group השווייצרית מדווחת כי היא סובלת ממתקפת כופר.

לדברי החברה, המייצרת מכונות תעשייתיות שונות, המתקפה גרמה לשיבושים במערכות המחשוב והדוא"ל.

בשלב זה אף קבוצת תקיפה לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5601

#כופר #תעשיה

משתמשים במוצר Ivanti Virtual Traffic Manager? שימו לב לחולשה קריטית חדשה שיש לה כבר POC זמין - CVE-2024-7593

מזכיר שבעבר קבוצות תקיפה שונות ניצלו חולשות ב-Ivanti כדי לחדור לארגונים, אפילו לסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) ולארגון MITRE.

https://news.1rj.ru/str/CyberSecurityIL/5602

#חולשות

אני רואה שזה לא ברור לכולם איך ההונאה הזו עובדת אז אסביר בקצרה:

1. תוקף משיג גישה לחשבון ווטסאפ של א' (איך הוא משיג? פחות משנה לנו כרגע).

2. התוקף שמחזיק כעת בגישה לחשבון של א' חשוף לאנשי הקשר והקבוצות שלו.

3. כעת התוקף מנסה להתחבר לחשבון הווטסאפ של ב'.
ב' הוא חבר של א' ונמצא באנשי קשר שלו.
התוקף מבצע התחברות לווטסאפ של ב' עם מספר הטלפון של ב' וכחלק מההגנות של ווטסאפ הוא נדרש כעת להקיש קוד סודי שנשלח לטלפון של ב'.

4. התוקף שולח הודעה מחשבון הווטסאפ של א' ל-ב' ורושם לו כי הוא שלח אליו קוד סודי וזה יעזור לו מאד אם ב' יוכל לשלוח אליו את הקוד הסודי שקיבל.

5. ב' בטוח שמי ששולח לו את ההודעה זה א', חבר שלו, כל זאת בזמן שמי שמחזיק באמת בחשבון של א' זה בכלל התוקף.
ב' שולח את הקוד הסודי שקיבל לתוקף כי הוא חושב שבזה הוא עוזר לחבר שלו א'. (זו הנקודה הקריטית שצריך לשים אליה לב! לא משתפים קוד סודי שקיבלתם עם אף אחד)

6. התוקף מקבל את הקוד הסודי מ-ב', פיסת המידע האחרונה שהייתה חסרה לו כדי להשתלט על החשבון ווטסאפ של ב'.

7. אחרי שהזין את הקוד שקיבל מ-ב' התוקף מחזיק כעת גם בחשבון הווטסאפ של ב' (ושל א') וחשוף לאנשי הקשר והקבוצות שלהם.

8. התוקף ממשיך הלאה ל-ג' - חבר של ב' ובכך למעשה יוצר שרשרת של חשבונות עליהם הוא משתלט.

https://news.1rj.ru/str/CyberSecurityIL/5604

זוכרים?👆🏻
אתמול הושג הסכם בין התובעים לבין חברת Enzo לפיו החברה תשלם קנס של 4.5 מיליון דולר בעקבות דלף המידע.

מהתביעה עולה כי בחברת Enzo Biochem היו ליקויי אבט"מ מהותיים בזמן המתקפה כגון מידע רגיש שלא הוצפן, חוסר בניטור של תהליכים ומערכות, מנגנוני הזדהות חלשים (ללא MFA) ועוד.

https://news.1rj.ru/str/CyberSecurityIL/5605

אנליסט מודיעין בצבא ארה"ב הודה בפני בית המשפט כי אסף ומכר מידע רגיש לגורם חיצוני תמורת עשרות אלפי דולרים.

האנליסט, Korbein Schultz, עבד כאנליסט מודיעין ברמת סיווג גבוהה ומתוקף תפקידו היה חשוף למערכות ולמידע רגיש רב.

במהלך שירותו נוצר קשר בינו לבין אדם בהונג קונג הקשור באופן כלשהו לממשל בסין.
בהתאם לדרישותיו של אותו אדם אסף Korbein Schultz מידע רגיש ממערכות שונות והעביר אותם לאותו אדם. המידע כלל בין היתר מסמכים טכניים על מטוסי קרב ומפציצים, מידע שאספו בארה"ב על צבא סין ומסמכים רגישים נוספים.
תמורת המידע קיבל Korbein Schultz סכום של 42,000 דולר.

הוא נתפס על ידי ה-FBI ועומד כעת בפני מספר אישומים ועונש מאסר של עשרות שנים.

https://news.1rj.ru/str/CyberSecurityIL/5606

#דלף_מידע #ממשלה #Insider_threat

הרשת מתחילה להתמלא בדיווחים על מתקפת סייבר על הבנקים באיראן, כולל הבנק המרכזי.

עוד לא ברור לגמרי מה הולך שם, אעדכן.

עדכון קצר - כרגע כל הדיווחים הם הדהודים של ערוץ איראן אינטרנשיונל שדיווח על מתקפת הסייבר מבלי לספק פרטים נוספים.
אין מידע נוסף או אישור למתקפה ממקורות בינלאומיים נוספים, וגם לא מצאתי מקור רציני שמדווח על המתקפה מתוך איראן.

ישנן שמועות שקבוצה בשם Irleaks איימה לפני מספר ימים על אחד הבנקים באיראן. הפוסט שלהם כבר נמחק מאז ולא ידוע אם יש קשר.

אעדכן...