רק לפני חודשיים הקרן גילתה שנפרצה? חבל, אם הם היו כאן בערוץ הם היו יודעים על זה כבר מחודש מרץ(!).

המקום היחיד בישראל שבו פורסם משהו על המתקפה הזו זה בערוץ הזה.
אני בספק אם הכתבה בעיתון הארץ הייתה בכלל קיימת עכשיו אם הנושא לא היה עולה כאן במספר הזדמנויות.

מצרף לכם חלק מהתכתבות בין קבוצת התקיפה Mallox לבין קרבן:

קרבן: תשלום דמי הכופר הם 20,000 דולר, כן?

מלוקס: כן.

קרבן: זו כתובת הארנק? <כתובת ארנק דיגיטלי>

מלוקס: כן.

קרבן: אוקי, התשלום בוצע הרגע, מתי אפשר לקבל את המפתח?

מלוקס: עוד 30 דק', אנו רוצים לוודא שהטרנזקציה מאושרת.

<כעבור 30 דק'>

מלוקס: אוקי, התקבלו 19,987 דולר, להלן מפתח הפיענוח: <קובץ מצורף>, הסיסמה לפתיחת הקובץ היא 123.

קרבן: תודה, הצלחתי לשחזר הכל למעט 2 קבצים שהם מאד מאד חשובים לי, משום מה מפתח הפיענוח ששלחת לא מצליח לזהות את הקבצים האלו: <קבצים מצורפים>

מלוקס: אני מתנצל, קבצים אלו לא הוצפנו באופן מלא ולכן לא ניתן לשחזר אותם עם מפתח הפיענוח...

מסקנה - לפעמים גם תשלום הכופר וקבלת מפתח הפיענוח לא יצילו לכם את המידע שאבד.
תדאגו שיהיה לכם גיבוי אופליין למידע שהוא קריטי עבורכם.

https://news.1rj.ru/str/CyberSecurityIL/5642

#כופר

תוקף מציע למכירה גישה לרשת תקשורת של חברה בישראל, לטענת התוקף הגישה היא לשרתים המכילים 80TB של מידע הקשור לתשתיות בישראל.

מדובר בתוקף שכבר פירסם בעבר למכירה גישה לרשתות שונות בישראל.

https://news.1rj.ru/str/CyberSecurityIL/5643

#ישראל

במהלך הלילה - קבוצת התקיפה Brain Cipher מפרסמת כקרבן את משרד עורכי הדין "פרופ' ביין ושות'"

הקבוצה טוענת כי היא מחזיקה ב-15GB של מידע רגיש אותם תפרסם אם דמי הכופר לא ישולמו.

https://news.1rj.ru/str/CyberSecurityIL/5646

#כופר #ישראל

חשבון האינסטגרם של מקדונלדס נפרץ ע"י האקרים שקידמו באמצעותו מטבע דיגיטלי והרוויחו לטענתם 700,000 דולר תוך דקות....

https://news.1rj.ru/str/CyberSecurityIL/5647

תושב מדינת ארקנסו בארה״ב נשפט ל-81 חודשי מאסר בפועל לאחר שפרץ למאגר רישום נפטרים והוציא לעצמו תעודת פטירה במטרה להימנע מתשלום מזונות.

הנאשם, ג'סי קיפף, 39, הצליח להיכנס למערכת רישום הנפטרים במדינת הוואי וזאת באמצעות שם משתמש וסיסמה של רופא ממדינה אחרת. לאחר שהשיג את הגישה יצר רישום פטירה עבור הזהות שלו והגדיר את החשבון שאיתו התחבר כגורם המאשר את המוות.
לאחר שגם יצר את רישום הפטירה וגם אישר את המוות של עצמו הנפיק ג׳סי תעודת פטירה רשמית והרישום הסתנכרן למאגרי נפטרים במדינות שונות בארה״ב.

כחלק מהפעילות הפלילית אותה ביצע, פרץ ג׳סי גם למערכות רישום נפטרים במדינות נוספות, רשתות של ארגונים שונים, מוסדות ממשלתיים ועוד, וניסה למכור את הגישה לרשתות אלו בפורומים שונים.

הנזק הכולל שגרם לגופים השונים, יחד עם החוב שלו למזונות עומד על 195 אלף דולר.

כאמור, הוא נתפס על ידי ה-FBI ונגזר עליו עונש מאסר בפועל של 81 חודשים (6 שנים ותשעה חודשים).

https://news.1rj.ru/str/CyberSecurityIL/5648

#ממשלה

משתמשים במערכת Web Help Desk (WHD) מבית Solarwinds? שימו לב לעדכון האחרון המתקן חולשות קריטיות, חלקן מנוצלות בפועל על ידי תוקפים מסביב לעולם.

https://news.1rj.ru/str/CyberSecurityIL/5649

#חולשות

חברת Toyota מדווחת כי מידע של לקוחות דלף לאחר פריצה לאחד מספקי החברה.

התוקף פירסם באחד הפורומים כי הוא מחזיק ב-240GB של מידע אותו גנב מהחברה.

https://news.1rj.ru/str/CyberSecurityIL/5650

#דלף_מידע #תעשיה

חברת Halliburton, אחת מהחברות הגדולות בעולם לאספקת שירותים לשדות נפט וכדו', מדווחת על מתקפת סייבר.

בשלב זה לא ברור מה אופי המתקפה אך החברה מציינת כי ישנה השפעה על הפעילות של מטה החברה ביוסטון.

https://news.1rj.ru/str/CyberSecurityIL/5651

#תעשיה

הרשות לניירות ערך בארה"ב (SEC) קנסה את חברת Equiniti Trust לאחר שתוקפים הצליחו לגנוב כספים של לקוחות בשתי מתקפות סייבר נפרדות.

החברה, שמספקת שירותים פיננסיים, סבלה משתי מתקפות סייבר, אחת ב-2022 והשניה ב-2023 במהלכן האקרים גנבו סכום מצטבר של כ-6.6 מיליון דולר.

הרשות לניירות ערך בארה"ב קנסה את החברה ב-850,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/5653

#קנסות

שימו לב, קמפיין פישינג שהחל להיות מופץ בישראל תוך התחזות למטא ושימוש באתרים של גוגל.

מצרף רשימת מזהים בתגובות.

הדוח המלא זמין באתר ScanMySms

אגב, אתר ScanMySms השתדרג ומעכשיו ניתן לסרוק בו קודי QR כדי לא ליפול בקישורים זדוניים 💪🏻

https://news.1rj.ru/str/CyberSecurityIL/5655

#ישראל #פישינג

גורמי ביטחון ברוסיה עצרו מדען רוסי לאחר שסייע לאוקראינה והוציא לפועל מתקפות DDoS כנגד גופים שונים ברוסיה.

המדען נעצר ונאשם בבגידה ועתיד לקבל עונש של מאסר עולם.

https://news.1rj.ru/str/CyberSecurityIL/5656

#DDoS

בהמשך לנ"ל 👆🏻

קבוצת התקיפה האיראנית "הנקמה המובטחת" טוענת כי היא פרצה לתשתיות של אתר הכנסת גנבה מידע והפיצה הודעות סמס לאזרחים.

בשלב זה באתר הכנסת מופיעה (שוב) הודעת תחזוקה.

https://news.1rj.ru/str/CyberSecurityIL/5659

#ישראל #ממשלה #ישראל

הקבוצה מפרסמת מספר צילומי מסך שנלקחו כביכול מהרשת הפנימית של הכנסת אך לא מפרסמת מידע נוסף בשלב זה.

לטענת הקבוצה היא הפיצה במהלך הלילה 4 מיליון הודעות סמס לאזרחים בשם הכנסת.

https://news.1rj.ru/str/CyberSecurityIL/5660

ההודעה שנשלחה על ידי התוקפים.

עוד במהלך השבת, תוקפים הצליחו להשיג גישה לחשבון הטלגרם הרשמי של הארנק הדיגיטלי של טלגרם - Wallet והפיצו דרכו הונאת קריפטו.

משתמשים החלו לדווח על החשבון כ-"Scam" וטלגרם אכן סיווגה את החשבון ככזה לזמן מה עד שהשיגה בחזרה את הגישה.

https://news.1rj.ru/str/CyberSecurityIL/5662

#קריפטו