משתף אתכם בסיפור סייברי קצת הזוי שהגיע אלי באנונימיות בימים האחרונים.

אקדים ואומר, לא הייתה לי דרך לאמת את כל הפרטים ולכן אני לא חושף כאן אף פרט מזהה.
אני כן אגיד שמהפרטים שקיבלתי עולה כי האירוע מתרחש בימים אלו באחת מהעיריות במדינת ישראל.

כאמור, באחת העיריות במדינה החליט מבקר העירייה לבדוק את ההתנהלות של אגף מערכות מידע.

מבקר העירייה פנה לראש העיר, הציג את הבקשה וקיבל אישור לבצע את הבדיקה. נראה כי ההבנה הראשונית הייתה כי מדובר בבדיקה של התנהלות האגף אך אופי הבדיקה והיקפה לא היו ברורים לכולם.

בעקבות הבקשה של המבקר פנה ראש העיר למנהל אגף מערכות מידע וביקש ממנו משתמש עם הרשאות ניהול למערכות הארגון עבור הבדיקה.

מנהל האגף מספק לראש העיר את המשתמש וזה מעביר אותו למבקר העירייה.

מבקר העירייה פונה לחברה חיצונית המספקת לפי פרסומים שונים שירותי IT מגוונים, כגון שירותי DR והתאוששות, ניהול מערכות מידע, שירותי ענן ועוד.

החברה מקבלת ממבקר העירייה את המשתמש שסופק לו מראש העיר בעזרת מנהל אגף מערכות מידע, ומקבלת בנוסף, גישת VPN לרשת של העירייה. כל זאת כמובן עבור אותה בדיקה שנדרש לבצע.

כעבור מספר שעות באגף המחשוב בעירייה מתחיל כאוס. אנשי הסייבר מזהים גישה בלתי מורשית למערכות שונות ומאגרי מידע, קבצים נמחקים, משתמשים של עובדים ננעלים וכו' וכו'. בקיצור, הם בטוחים שהם בתוך אירוע סייבר אמיתי לגמרי.

צוות תגובה מוזמן למקום, דיווחים עוברים לגורמים הרלוונטיים ואנשי הסייבר והמחשוב מנסים לנהל את האירוע.
המתקפה גורמת לשיבושים בפעילות הפנימית של העירייה (ללא פגיעה בשירותים לתושב).

מחקירה מהירה מבינים כי המשתמש דרכו מתבצעת המתקפה הוא המשתמש שסופק לראש העיר לבקשת מבקר העירייה, ונראה כי האירוע, שהיה אמור להיות בדיקה פשוטה ולא מבדק חוסן, יוצא לגמרי משליטה והופך להיות אירוע סייבר של ממש.

באגף מערכות מידע לא אישרו פעילות כזו, והמבקר טוען אף הוא כי הוא לא זימן מתקפה כזו.
החברה שנשכרה לבצע את הבדיקה לא מגיבה לפניות (לפחות זה מה שידוע לגורמים האנונימיים שהעבירו לי את הסיפור).

מחלוקות פנימיות בתוך הארגון מתחילות לצוף, המבקר טוען כי אגף מערכות מידע הוא זה שאחראי למתקפה ולכאוס, אך באגף טוענים מנגד כי המבקר אחראי לכך ולא הם.

בשורה התחתונה בעירייה כבר מספר ימים חווים סוג של אירוע סייבר מבלי שיודעים מי הזמין דבר שכזה....

עד כאן הסיפור כפי שהגיע אלי ממקורות שונים.

ברור לי שיש כאן כמה חלקים חשובים שחסרים כדי להשלים את התמונה כמו לדוגמא התגובה של החברה שנשכרה לביצוע הבדיקה.

אין לי מסקנות ואין לי מידע נוסף, האירוע עדיין מתנהל במידה מסוימת כשאף אחד לא ממש לוקח אחריות על המתרחש ובמקביל מנסים להבין מה קרה בתוך הרשת, איזה קבצים נמחקו, לאיזה מאגרים ניגשו, אילו מערכות הושפעו ועוד.

כשיהיה חדש אשתדל לעדכן.

שבת שלום!

https://news.1rj.ru/str/CyberSecurityIL/5726

קבוצת התקיפה ujs, או בשמותיה הנוספים Superlock ו-The best, מפרסמת כי היא פרצה למלון הבוטיק עלמא שבתל אביב.

הקבוצה מפרסמת מספר מסמכים שגנבה לכאורה מהרשת של המלון, כולל מידע מזוהה רגיש, ודורשת דמי כופר תמורת אי פרסום המידע.

https://news.1rj.ru/str/CyberSecurityIL/5727

#כופר #תיירות #ישראל

ענקית השכרת הרכב האמריקאית AVIS מדווחת על דלף מידע, זאת לאחר שתוקף הצליח לגשת לאחת ממערכות החברה.

לפי המכתב שנשלח ללקוחות שנפגעו (מצ"ב בתגובות) נראה כי התוקף שהה ברשת החברה כשלושה ימים.

https://news.1rj.ru/str/CyberSecurityIL/5728

#דלף_מידע #קמעונאות

מתקפת הסייבר על הבנקים באיראן - אתר Cyberscoop חושף כי חברת Tusan (Negin Software Systems Development), המספקת שירותי תוכנה לכ-50 בנקים באיראן, היא זו שנפרצה על ידי התוקפים ושילמה דמי כופר לקבוצת IRLeaks.

מצרף לכם צילום מסך מתורגם המעיד על תקשורת בין הצדדים כאשר ההסכם הוא כי הקבוצה תמחק את הפוסט בנושא ותקבל בכל שבוע חלק מדמי הכופר (דמי כופר בתשלומים).

ממעקב אחרי הארנק של התוקפים נראה כי הועברו אליהם כבר 10 מטבעות ביטקוין מתוך 34 עליהם סוכם.

https://news.1rj.ru/str/CyberSecurityIL/5729

#כופר #פיננסי

תוקפים מטרגטים עובדים של חברות באמצעות קידום מודעות פישינג בגוגל.

חברת Malwarebytes מציג במחקר כיצד קבוצות תקיפה הקימו פורטל מתחזה לפורטל העובדים של חברת Lowe’s, חברה המוכרת מוצרים שונים לבית ומעסיקה כ-280,000 עובדים.

את הפורטל המזויף קידמו התוקפים באמצעות המודעות של גוגל כך שכאשר עובד רשם בגוגל את השם של הפורטל התוצאות הראשונות היו אתרי פישינג שמטרתם לגנוב את נתוני ההזדהות של העובד.

https://news.1rj.ru/str/CyberSecurityIL/5730

#פישינג

עדכון - חברת Microchip מדווחת כי בעקבות המתקפה מערכות החברה סבלו משיבושים במשך שבוע וחצי אך כעת החברה חזרה לפעילות סדירה.

קבוצת התקיפה Play לקחה אחריות על המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5731

#כופר #תעשיה

מחוז בתי הספר Highline Public Schools מדווח על ביטול של כל מסגרות הלימוד בשל מתקפת סייבר.

לפי הדיווח של המחוז בעקבות זיהוי של גישה בלתי מורשית למערכות המחשוב הם נאלצים להשבית את המערכות ובעקבות כך לבטל את מסגרות הלימוד השונות.

במחוז לומדים כ-17,500 תלמידים.

https://news.1rj.ru/str/CyberSecurityIL/5732

#חינוך

מייקל סמית׳ תושב צפון קרוליינה הואשם בבית המשפט בארה״ב בכך שיצר שירים בעזרת בינה מלאכותית, העלה אותם לפלטפורמות סטרימינג שונות, זייף להם האזנות באמצעות בוטים והרוויח ״תמלוגים״ של מיליוני דולרים.

(זה לא סייבר לגמרי אבל עדיין מעניין)

לפי כתב האישום שהוגש השבוע מייקל סמית׳ יצר אלפי חשבונות בשירותי סטרימינג שונים ופנה לחברה המייצרת שירים בעזרת בינה מלאכותית כדי שזו תייצר עבורו שירים.
החברה ייצרה עבור סמית׳ אלפי שירים בכל שבוע אותם הוא העלה לשירותי סטרימינג שונים, ובעזרת צבא הבוטים שבנה הוא יזם מיליארדי האזנות לשירים שיצר וגרף תמלוגים מצטברים של כ-10 מיליון דולר.

עוד עולה מכתב האישום כי סמית׳ ידע שהשירותים השונים מנטרים הונאות כאלו והקפיד לא להגזים בכמות ההאזנות לכל שיר על מנת להישאר מתחת לרדאר של הניטורים שמפעילות החברות.

במהלך החקירה נתפסו התכתבויות בינו לבין החברה שמייצרת עבורו את השירים שם הוא מדגיש כי הוא צריך כמות אדירה של שירים בכל שבוע כדי להימנע מזיהוי.

כעת מואשם סמית׳ בשלושה אישומים שונים כשלכל אחד מהם עונש מאסר מקסימלי של 20 שנים.

מצרף לכם את כתב האישום המלא בתגובות לפוסט.

https://news.1rj.ru/str/CyberSecurityIL/5734

#הונאה

במקביל להכרזה של אפל אתמול על אייפון 16 - תוקפים הפעילו חשבון יוטיוב המתחזה ל-Apple US, ושידרו ווידאו דיפ פייק של מנכ"ל אפל טים קוק המקדם הונאת קריפטו.

לא ברור בשלב זה מה היה הרווח של התוקפים מההונאה אך מדיווחים שונים עולה כי לשידור המזוייף היו מאות אלפי צופים.

https://news.1rj.ru/str/CyberSecurityIL/5735

#הונאה #קריפטו

שימו לב, מדובר בפייק ניוז. מבירור מול הגורמים הרלוונטיים מדובר בתקלה קצרה ולא במתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/5737

חברת Slim CD, המספקת פתרונות תשלומים שונים, מדווחת כי מידע של כ-1.7 מיליון לקוחות דלף לאחר שתוקף שהה במערכות החברה כמעט שנה שלמה...

במכתב שמפרסמת החברה ללקוחות (מצ"ב בתגובות) היא מציינת כי התוקף זוהה במערכות החברה ביוני 2024 אך החזיק בגישה כבר מאוגוסט 2023.

בעקבות הגישה שהחזיק נחשף התוקף למידע אישי של לקוחות, כולל מספרי כרטיסי אשראי ותוקף כרטיס.

https://news.1rj.ru/str/CyberSecurityIL/5739

#דלף_מידע #פיננסי

חברת AVIS מעדכנת כי מספר הלקוחות שנפגעו מהמתקפה עומד על 299,006 (תושבי ארה"ב)

קבוצת התקיפה Meow מציעה למכירה מידע השייך כביכול לסוכני מוסד וצבא בישראל.
הקבוצה טוענת כי היא מחזיקה ב-177 צילומי דרכונים ומידע אישי נוסף.

המידע מוצע למכירה תמורת 20,000 דולר לרוכש יחיד או 10,000 דולר למספר רוכשים.

https://news.1rj.ru/str/CyberSecurityIL/5742

#ישראל #דלף_מידע #ממשלה

תוקף הצליח לגנוב מבורסת הקריפטו האינדונזית Indodax מטבעות דיגיטליים בשווי 21 מיליון דולר.

את הזיהוי והדיווח בנושא מביאה חברת Cyvers (הישראלית) אך נראה כי בינתיים מטעם הבורסה לא יצא דיווח בנושא.

https://news.1rj.ru/str/CyberSecurityIL/5743

#קריפטו

משתמשים במוצר Endpoint Management software (EPM) של חברת Ivanti?

שימו לב לעדכון האחרון שמוציאה החברה המתקן, בין היתר, חולשה קריטית (דירוג סיכון 10.0) המאפשר הרצת קוד מרחוק ללא הזדהות.

החולשה - CVE-2024-29847, פרטים נוספים כאן

https://news.1rj.ru/str/CyberSecurityIL/5744

#חולשות