קבוצת התקיפה Meow מפרסמת כקרבן את חברת מודיעין אזרחי.

הקבוצה טוענת כי ברשותה 486GB ומציעה את המידע למכירה בבלעדיות תמורת 300,000 דולר או למספר גורמים תמורת 200,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/5890

#כופר #ישראל

החל מאתמול פורסמו מספר כתבות על מתקפת סייבר באיראן.
הדיווחים הגיעו בעקבות ראיון שביצע אחד מהבכירים לשעבר באיראן שם נטען כי הם סובלים ממתקפת סייבר.
עם זאת, מגורמים שונים עולה כי לא מדובר במתקפת סייבר המתרחשת עכשיו אלא במתקפת סייבר שהתרחשה בעבר.

אותו תוקף מציע למכירה גישה לסביבת הענן של אחת מהעיריות בישראל.

המחיר - 15,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/5893

#ישראל

אתר ABC מביא כתבה לפיה תוקפים שונים פרצו לשואבי אבק רובוטיים והחלו להשמיע קללות שונות באמצעות הרמקול המובנה במכשיר.

הכתבה המלאה כאן.

בווידאו המצ"ב אתם יכולים לראות כיצד בתחקיר של ABC הם מצליחים לפרוץ לשואב אבק רובוטי ולצפות באמצעותו במתרחש בבית/משרד.

https://news.1rj.ru/str/CyberSecurityIL/5894

חברת OpenAI מפרסמת דו"ח המתאר כיצד הם זיהו והשביתו פעילות של קבוצות תקיפה שעשו שימוש ב-ChatGPT עבור פעולות זדוניות.
הדוח המלא מצ"ב.

מזכיר שהתייחסתי לנושא בקצרה מוקדם יותר השנה.

https://news.1rj.ru/str/CyberSecurityIL/5895

מצ"ב מסמך של מערך הסייבר הלאומי בנושא "אבטחת שירותי ענן ציבוריים בראי איומי כופרה".

https://news.1rj.ru/str/CyberSecurityIL/5896

#מערך_הסייבר_הלאומי

התוקף IntelBroker מפרסם למכירה מידע פנימי רב שגנב לטענתו מחברת סיסקו.

לטענת התוקף הפריצה בוצעה ב-6.10.24, בשת"פ עם תוקפים נוספים, וכעת הם מחזיקים במידע רב הכולל בין היתר קוד מקור של לקוחות, מפתחות שונים, מידע משירותי ענן ועוד.

https://news.1rj.ru/str/CyberSecurityIL/5897

#דלף_מידע #טכנולוגיה #סייבר

תגובת סיסקו (אמ;לק - בודקים את הדיווח, אין שום מסקנה בשלב זה)

Cisco is aware of reports that an actor is alleging to have gained access to certain Cisco-related files.
We have launched an investigation to assess this claim, and our investigation is ongoing.

זוכרים את דלף המידע המשמעותי מחברת National Public Data?

החברה הגישה בקשה לפשיטת רגל תוך שהיא מציינת כי מלבד החקירות הפדרליות בעקבות דלף המידע, הוגשו נגד החברה גם מספר רב של תביעות ייצוגיות.

לא ברור לגמרי אם דלף המידע הוא הגורם המרכזי או היחיד לפשיטת הרגל אך אם כן, מדובר באחד המקרים הבודדים בהם חברה סגרה את הפעילות בעקבות מתקפת סייבר (זוכרים את #Vastaamo?).

הבקשה לפשיטת רגל מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/5899

עדכון - התוקף טוען כי מדובר בעיריית מגדל העמק.

83 ימים - זה הזמן שלקח למניה של חברת Crowdstrike לחזור לערך בו הייתה לפני התקלה הנרחבת.

תודה ליובל שגב על המידע 🙏🏻

בנק HSBC יחוייב לפצות לקוח בעשרות אלפי דולרים לאחר שנפל קרבן למתקפת פישינג מתוחכמת.

התוקפים התחזו לשם המשתמש של הבנק בהפצת הודעות סמס ושלחו ללקוחות סמס מזויף המתריע על פעילות חשודה בחשבון.

ההודעה הופיעה באותו השרשור בו מגיעות הודעות לגיטימיות מהבנק ובהודעה הזדונית נאמר כי אם הפעילות אינה מוכרת ללקוח יש ליצור קשר למספר טלפון מסוים.

בחיוג לטלפון הפעילו התוקפים מענה קולי המתחזה במדויק למענה הקולי של הבנק, שם ביקשו מהלקוח לספק סיסמאות אישיות על מנת לאמת את זהותו.
לאחר שהמשתמש סיפק את הסיסמאות הפורצים נכנסו לו לחשבון וגנבו עשרות אלפי דולרים.

ב-HSBC ניסו סירבו בתחילה לפצות את הלקוח בטענה כי הלקוח מסר לתוקף קוד אישי אותו הוא לא אמור למסור מרצונו החופשי.

מנגד, רשות התלונות הפיננסיות האוסטרלית (AFCA) טענה כי הטקטיקות שהפעילו התוקפים גרמו ללקוח לחשוף את הקוד האישי בניגוד לרצונו מאחר והרגיש כי הואצמוכרח להגן על חשבונו האישי.
לבסוף נפסק כי על הבנק לפצות את הלקוח בעשרות אלפי הדולרים שנגנבו מחשבונו בנוסף להוצאות משפטיות (סה"כ כ-53,000 דולר).

מדובר בהחלטה תקדימית שייתכן ותהווה פתח לתביעות דומות בהמשך.
גם בישראל ראינו בשנה האחרונה לא מעט מקרים בהם תוקפים שולחים הודעות זדוניות תחת אותה זהות של הארגון ובכך למעשה מגבירות את האמינות של ההודעה (לדוגמא).

אגב, לבנק HSBC יש פעילות בישראל והאתר שלהם אף הוזכר על ידי תוקפים במתקפות דידוס שונות בשנה האחרונה.

https://news.1rj.ru/str/CyberSecurityIL/5904

#פישינג #פיננסי

תוקף מציע למכירה גישת ניהול למערכות המחשוב של אחת מהעיריות בישראל.

המחיר 30,000 דולר.
(מדובר בפוסט חדש, ללא קשר לעיריית מגדל העמק)

https://news.1rj.ru/str/CyberSecurityIL/5905

#ישראל

תוקף מפרסם להורדה מידע השייך לכאורה לחברת Aurion הישראלית המספקת שירותי ניהול ואחסון אתרים.

https://news.1rj.ru/str/CyberSecurityIL/5906

#ישראל #דלף_מידע #טכנולוגיה

עיריית Calgary שבקנדה מדווחת על השבתה מערכות המחשוב בספריות העירוניות בשל מתקפת סייבר.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5907

#כופר #תרבות

חברות ענק הפסידו מיליוני דולרים - שני אחים מסודאן, שהפעילו את קבוצת התקיפה "אנונימוס סודאן" נעצרו על ידי ממשלת ארה"ב ומואשמים בביצוע עשרות אלפי מתקפות דידוס.

השניים נעצרו כבר במרץ ומואשמים בביצוע 35,000 מתקפות דידוס בשנה אחת.

אגב, קבוצת אנונימוס סודאן פעלה לא מעט כנגד גופים בישראל.
באותה תקופה הצלחתי ליצור איתם קשרים טובים ובזכות כך מספר רב של חברות בישראל קיבלו ממני מודיעין על מתקפות כנגדם לפני שאלו יצאו לפועל.

מזכיר, שבעבר קיימתי איתם ראיון קצר שהובא כאן בערוץ.

https://news.1rj.ru/str/CyberSecurityIL/5909

עדכון - ההאקר USDoS נעצר על ידי גורמי אכיפה בברזיל.

המבצע קיבל את השם - Operation Data Breach 😄