תוקפים מטרגטים עובדים של חברות באמצעות קידום מודעות פישינג בגוגל.

חברת Malwarebytes מציג במחקר כיצד קבוצות תקיפה הקימו פורטל מתחזה לפורטל העובדים של חברת Lowe’s, חברה המוכרת מוצרים שונים לבית ומעסיקה כ-280,000 עובדים.

את הפורטל המזויף קידמו התוקפים באמצעות המודעות של גוגל כך שכאשר עובד רשם בגוגל את השם של הפורטל התוצאות הראשונות היו אתרי פישינג שמטרתם לגנוב את נתוני ההזדהות של העובד.

https://news.1rj.ru/str/CyberSecurityIL/5730

#פישינג

עדכון - חברת Microchip מדווחת כי בעקבות המתקפה מערכות החברה סבלו משיבושים במשך שבוע וחצי אך כעת החברה חזרה לפעילות סדירה.

קבוצת התקיפה Play לקחה אחריות על המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5731

#כופר #תעשיה

מחוז בתי הספר Highline Public Schools מדווח על ביטול של כל מסגרות הלימוד בשל מתקפת סייבר.

לפי הדיווח של המחוז בעקבות זיהוי של גישה בלתי מורשית למערכות המחשוב הם נאלצים להשבית את המערכות ובעקבות כך לבטל את מסגרות הלימוד השונות.

במחוז לומדים כ-17,500 תלמידים.

https://news.1rj.ru/str/CyberSecurityIL/5732

#חינוך

מייקל סמית׳ תושב צפון קרוליינה הואשם בבית המשפט בארה״ב בכך שיצר שירים בעזרת בינה מלאכותית, העלה אותם לפלטפורמות סטרימינג שונות, זייף להם האזנות באמצעות בוטים והרוויח ״תמלוגים״ של מיליוני דולרים.

(זה לא סייבר לגמרי אבל עדיין מעניין)

לפי כתב האישום שהוגש השבוע מייקל סמית׳ יצר אלפי חשבונות בשירותי סטרימינג שונים ופנה לחברה המייצרת שירים בעזרת בינה מלאכותית כדי שזו תייצר עבורו שירים.
החברה ייצרה עבור סמית׳ אלפי שירים בכל שבוע אותם הוא העלה לשירותי סטרימינג שונים, ובעזרת צבא הבוטים שבנה הוא יזם מיליארדי האזנות לשירים שיצר וגרף תמלוגים מצטברים של כ-10 מיליון דולר.

עוד עולה מכתב האישום כי סמית׳ ידע שהשירותים השונים מנטרים הונאות כאלו והקפיד לא להגזים בכמות ההאזנות לכל שיר על מנת להישאר מתחת לרדאר של הניטורים שמפעילות החברות.

במהלך החקירה נתפסו התכתבויות בינו לבין החברה שמייצרת עבורו את השירים שם הוא מדגיש כי הוא צריך כמות אדירה של שירים בכל שבוע כדי להימנע מזיהוי.

כעת מואשם סמית׳ בשלושה אישומים שונים כשלכל אחד מהם עונש מאסר מקסימלי של 20 שנים.

מצרף לכם את כתב האישום המלא בתגובות לפוסט.

https://news.1rj.ru/str/CyberSecurityIL/5734

#הונאה

במקביל להכרזה של אפל אתמול על אייפון 16 - תוקפים הפעילו חשבון יוטיוב המתחזה ל-Apple US, ושידרו ווידאו דיפ פייק של מנכ"ל אפל טים קוק המקדם הונאת קריפטו.

לא ברור בשלב זה מה היה הרווח של התוקפים מההונאה אך מדיווחים שונים עולה כי לשידור המזוייף היו מאות אלפי צופים.

https://news.1rj.ru/str/CyberSecurityIL/5735

#הונאה #קריפטו

שימו לב, מדובר בפייק ניוז. מבירור מול הגורמים הרלוונטיים מדובר בתקלה קצרה ולא במתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/5737

חברת Slim CD, המספקת פתרונות תשלומים שונים, מדווחת כי מידע של כ-1.7 מיליון לקוחות דלף לאחר שתוקף שהה במערכות החברה כמעט שנה שלמה...

במכתב שמפרסמת החברה ללקוחות (מצ"ב בתגובות) היא מציינת כי התוקף זוהה במערכות החברה ביוני 2024 אך החזיק בגישה כבר מאוגוסט 2023.

בעקבות הגישה שהחזיק נחשף התוקף למידע אישי של לקוחות, כולל מספרי כרטיסי אשראי ותוקף כרטיס.

https://news.1rj.ru/str/CyberSecurityIL/5739

#דלף_מידע #פיננסי

חברת AVIS מעדכנת כי מספר הלקוחות שנפגעו מהמתקפה עומד על 299,006 (תושבי ארה"ב)

קבוצת התקיפה Meow מציעה למכירה מידע השייך כביכול לסוכני מוסד וצבא בישראל.
הקבוצה טוענת כי היא מחזיקה ב-177 צילומי דרכונים ומידע אישי נוסף.

המידע מוצע למכירה תמורת 20,000 דולר לרוכש יחיד או 10,000 דולר למספר רוכשים.

https://news.1rj.ru/str/CyberSecurityIL/5742

#ישראל #דלף_מידע #ממשלה

תוקף הצליח לגנוב מבורסת הקריפטו האינדונזית Indodax מטבעות דיגיטליים בשווי 21 מיליון דולר.

את הזיהוי והדיווח בנושא מביאה חברת Cyvers (הישראלית) אך נראה כי בינתיים מטעם הבורסה לא יצא דיווח בנושא.

https://news.1rj.ru/str/CyberSecurityIL/5743

#קריפטו

משתמשים במוצר Endpoint Management software (EPM) של חברת Ivanti?

שימו לב לעדכון האחרון שמוציאה החברה המתקן, בין היתר, חולשה קריטית (דירוג סיכון 10.0) המאפשר הרצת קוד מרחוק ללא הזדהות.

החולשה - CVE-2024-29847, פרטים נוספים כאן

https://news.1rj.ru/str/CyberSecurityIL/5744

#חולשות

תוקף מציע למכירה מידע השייך לכאורה לחברת הקוסמטיקה הישראלית Sacara.

לטענת התוקף הוא מחזיק ב-692 אלף רשומות המכילות מידע על לקוחות החברה.
בין המידע שמפורסם למכירה ניתן למצוא שמות של לקוחות, מספרי ת.ז, מספרי טלפון, סטטוס חברות במועדון ועוד.

לפי התוקף, המידע מוצע למכירה לרוכש יחיד תמורת סכום שלא פורסם.

מדובר בתוקף שיש לו מוניטין כשהוא פירסם לא מעט מאגרי מידע של חברות מסביב לעולם.
באותה נשימה אגיד שרק השבוע ראיתי שהוא פירסם פוסט שהתברר לבסוף כפייק ניוז, אז למרות המוניטין, תמיד יש ספק.

https://news.1rj.ru/str/CyberSecurityIL/5747

#דלף_מידע #ישראל #קמעונאות

בימים האחרונים קבוצה המשוייכת ככל הנראה לאיראן מפיצה מידע אישי בפלטפורמות שונות. נראה כי מדובר במידע שכבר דלף בעבר וכעת מפורסם מחדש.

הקבוצה, שעושה שימוש בכינויים שונים הכוללים את המילה "המן" (ההוא ממגילת אסתר...), מאיימת בפרסום מידע של הכור בדימונה, משרד הביטחון ועוד.

כאמור, מדובר במידע שכבר דלף בעבר וככל הנראה ממוחזר מחדש. (הכור בדימונה, משרד הביטחון - 1, 2)

https://news.1rj.ru/str/CyberSecurityIL/5748

#ישראל #דלף_מידע

מספר רשתות קמעונאיות בצרפת מדווחות על דלף מידע בעקבות מתקפות סייבר.

בין הרשתות שפירסמו הודעה על דלף מידע נמצאות Boulanger ו-Cultura אך ייתכן כי אליהן יצטרפו רשתות נוספות בהמשך.

בשלב זה לא ברור עדיין אם המתקפות קשורות אחת לשניה או שמדובר רק באירועים סמוכים, בינתיים ב-Boulanger מתייחסים למקרה כאירוע סייבר נקודתי, הכולל דלף מידע, וב-Cultura מדווחים כי מדובר במתקפה על אחד מספקי החברה.

https://news.1rj.ru/str/CyberSecurityIL/5749

#דלף_מידע #קמעונאות