ממשרד ראש הממשלה נמסר בשם הוועדה לאנרגיה אטומית (וא״א): "האירוע מוכר ונמצא בבדיקה. המרכז למחקר מדעי שורק (ממ"ג) מקפיד על נהלי אבטחת מידע ברמה הגבוהה ביותר, בהתאם לרגולציה הביטחונית". (Ynet)

סיכום אירועי סייבר מרכזיים בישראל לשנת התשפ"ד.

#ישראל

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול כלל המגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.
👇🏻

משתף אתכם סרטון של משתמש, המציג כיצד הוא שילב מצלמה נסתרת במשקפיים בעזרתה הוא מצלם אנשים ברחוב ומקבל עליהם מידע אישי רק באמצעות חיפוש במקורות גלויים.

קרדיט - ערוץ הטכנולוגיה של מורד שטרן.

קרדיט מקורי - כאן.

https://news.1rj.ru/str/CyberSecurityIL/5852

חברת UMC Health המספקת שירותי בריאות שונים בטקסס מדווחת כי היא נאלצת להפנות מטופלים לבתי חולים אחרים בשל מתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/5854

#רפואה #כופר

שבוע טוב, להלן שני אירועים מרכזיים שהתרחשו במהלך החג והשבת בישראל (בהמשך אתייחס לחדשות נוספות וחדשות מהעולם):

🔺קבוצת Handala טוענת כי היא פרצה למערכות המשמשות את שירות הביטחון הכללי וגנבה 7TB של מידע.
הקבוצה מפרסמת בינתיים מאגר מידע של 4.2GB.

🔺קבוצת תקיפה תומכת טרור מפרסמת כי היא פרצה לחברת "פרג תבלינים", מחקה 6TB של מידע וגנבה 20GB. הקבוצה מפרסמת מספר צילומי מסך המעידים כביכול על מתקפה אך מדובר בקבוצה עם מוניטין נמוך.

https://news.1rj.ru/str/CyberSecurityIL/5856

#דלף_מידע #ישראל #ממשלה #קמעונאות

קבוצת תקיפה המייחסת את עצמה לחיזבאללה (כח רדואן) טוענת כי היא פרצה לרשת של המשרד לביטחון לאומי.

בשלב זה הקבוצה מפרסמת מספר מסמכים השייכים כביכול לאגף לרישוי כלי ירייה, כשאלו כוללים מסמכי הגשה עבור רישוי לכלי נשק, צילומי ת.ז ומסמכים נלווים נוספים.

https://news.1rj.ru/str/CyberSecurityIL/5857

#דלף_מידע #ישראל #ממשלה

קבוצת Handala טוענת כי היא פרצה למערכת הניהול של חברת מקסשופ המספקת פלטפורמה ליצירת חנויות דיגיטליות.

לטענת הקבוצה היא עשתה שימוש בפלטפורמה על מנת להשבית חנויות דיגיטליות של לקוחות ולשלוח הודעות למשתמשים שונים כשלאחר מכן גנבה ומחקה את המידע.

האתר של מקסשופ אכן עבר השחתה מוקדם יותר השבוע וכעת הוא לא זמין.

https://news.1rj.ru/str/CyberSecurityIL/5858

#ישראל #טכנולוגיה #השחתה

שימו לב, בעקבות הפרסום של Handala יש הודעה המתרוצצת ברשתות שם נטען כי האיראנים פרצו למערכות של חברת נתיב - חברה לסינון תכנים הנפוצה בעיקר בציבור החרדי, גנבו מידע רגיש, השתלטו על טלפונים ועוד.

מבירור מול הגורם הרלוונטי עולה כי מדובר בפייק ניוז. המידע שפורסם הוא מידע לא רלוונטי מלפני מספר שנים ובשלב זה אין שום מתקפה פעילה ואין צורך להסיר או למחוק אף שירות או אפליקציה.

מיותר לציין כי המידע גם לא נראה ככזה השייך לשב"כ כמו שהנדלה טוענים. נראה כי האמינות של הקבוצה הזו הולכת ודועכת.

בתוך כך, קבוצת תמיכה תומכת טרור טוענת כי היא פרצה לשרתים השייכים לחברת "לוי יצחק" (ההוא מהמחירון).

הקבוצה מפרסמת מספר צילומים המעידים לכאורה על הפריצה אך מדובר בקבוצה עם מוניטין נמוך.

כמה פוסטים קצרים על אירועי סייבר שהתרחשו מסביב לעולם בימים האחרונים 👇🏻

משרד המשפטים בארה"ב קובע כי תושב אינדיאנה, Evan Frederick Light, אשם בגניבת מטבעות דיגיטליים בשווי של 37.7 מיליון דולר.

את המטבעות גנב הנאשם מ-571 קרבנות וזאת לאחר שפרץ לחברת השקעות ששמה לא פורסם.

פרטים מלאים - כאן

עדכון:
אחרי השבתת המערכות חברת MoneyGram טוענת כי לא מדובר במתקפת כופר...

להלן התגובה המלאה של החברה:

After working with leading external cybersecurity experts, including CrowdStrike, and coordinating with U.S. law enforcement, the majority of our systems are now operational, and we have resumed money transfer services. We recognize the importance of system security as we take these actions. We restored our systems only after taking extensive precautionary measures. At this time, we have no evidence that this issue involves ransomware nor do we have any reason to believe that this has impacted our agents' systems

ובצד ההפוך - מחוז בתי הספר מעדכן כי ההשבתה של מערכות המחשוב בוצעה בשל מתקפת כופר.

בעקבות המתקפה, שהחלה לפני כחודש, מערכות המחשוב עדיין מושבתות כשהצפי לחזרה הוא באמצע אוקטובר.

גורמי אכיפה ברוסיה ביצעו כ-100 מעצרים של גורמים החשודים בהפעלת בורסת הקריפטו Cryptex.

לפי הדיווח במדינה הבורסה סייעה לגורמי פשיעה רבים להלבין כספים, כשבשנת 2023 ביצעה עסקות במעל מיליארד דולר.

במעצרים נתפסו גם מזומנים ורכבי יוקרה שונים.
(פרטים נוספים בשפה הרוסית - כאן)

סטודיו משחקי הווידאו Red Barrels מדווח כי משחקי המחשב שהיו אמורים להשתחרר בקרוב יידחו בשל מתקפת סייבר על שרתי החברה.

בין המשחקים הבולטים שתאריך השקתם יידחה - משחק ההישרדות Outlast.