צוות המחקר והתגובה של פאלו אלטו (Unit42) מציג כיצד הם הגיעו לאירוע סייבר וזיהו קשר בין האקרים צפון קוריאנים בשירות הממשל לבין קבוצת הכופר Play.

מהמחקר עולה כי ההאקרים מצפון קוריאה הצליחו לחדור לחברה, לשהות ולחזק אחיזה ברשת במשך שלושה חודשים ולבסוף בוצעה הצפנה עם הנוזקה של קבוצת הכופר Play.

בעקבות הממצאים מהאירוע עולה החשד כי קיים קשר בין הקבוצה הצפון הקוריאנית לקבוצת התקיפה Play. ייתכן כי הצפון קוריאנים פעלו כשותפים של Play לאחר שסיימו את הפעילות המבצעית ברשת וייתכן כי הם שימשו כסוחרי גישה ומכרו את הגישה לקבוצת Play.

המחקר המעניין זמין לקריאה כאן

https://news.1rj.ru/str/CyberSecurityIL/5985

קמפיין דיוג פעיל במרחב הישראלי - קבוצת התקיפה האיראנית Black Shadow

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל המתחזה לחברת "רפאל". הקמפיין פועל באופן נרחב למול כלל המגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית Black Shadow, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

https://news.1rj.ru/str/CyberSecurityIL/5986

מזהים 👆🏻

זוכרים את מתקפת הכופר על UnitedHealth?
החברה מדווחת כי המתקפה השפיעה על כ-100 מיליון משתמשים.

8 חודשים אחרי, החברה מדווחת כי היא גייסה מנהל אבטחת מידע חדש לחברה.
מנהל אבטחת המידע הקודם עבר לתפקיד "מנהל שיקום/שחזור ראשי" (זה ברצינות ולא בצחוק.... יש הרבה מה לשקם אחרי האירוע הזה).

במהלך השבת - תוקפים המזוהים עם איראן השתלטו על ערוץ הטלגרם של ירון אברהם ויניר קוזין (חדשות 12).

לפי פרסום שמופיע בערוץ נראה כי חשבון הטלגרם של ירון אברהם נפרץ ודרכן מפיצים התוקפים בערוץ תכנים שונים.

https://news.1rj.ru/str/CyberSecurityIL/5993

#ישראל #השחתה #מדיה

איטליה סוערת בשבועיים האחרונים בשל פרשיית סייבר הכוללת דלף מידע וריגול על אזרחים רבים, ביניהם פוליטיקאים, אנשי ממשל, מפורסמים, מוזיקאים, ועוד. (ומה הקשר לישראל..)

במרכז הפרשייה נמצאת חברת Equalize שסיפקה שירותי "מודיעין" שונים ללקוחות פרטיים.
על פי הדיווחים החברה, באמצעות סיוע נוסף, גנבה מידע ממשרד הפנים האיטלקי הכולל פרטים על הנשיא, אנשי ממשל, פוליטיקאים מוזיקאים ועוד.

מהפרסומים עולה כי המידע נגנב בעזרת ספק שירותי IT שנתן שירותי IT במהלך היום וגנב מידע במהלך הלילה.

ומה הקשר לישראל? אתר Politico מדווח כי שני סוכני מוסד ישראלים נפגשו עם חברת Equalize במאי 2023 וביקשו לשכור את שירותיהם כנגד מטרות רוסיות תמורת 1 מיליון יורו.

הכתבה המלאה - כאן

https://news.1rj.ru/str/CyberSecurityIL/5994

בית המשפט העליון של מחוז San Joaquin בקליפורניה מדווח על השבתה של כל השירותים הדיגיטליים בעקבות מתקפת סייבר.

בעקבות המתקפה הושבתו שירותי הטלפוניה, הפקס, אתר האינטרנט, פורטל התשלומים ועוד.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5995

#ממשלה

קבוצת התקיפה Handala טוענת כי היא פרצה לרשת של עיריית אלעד וגנבה/מחקה 3TB של מידע.

בשלב זה הקבוצה מפרסמת מספר צילומי מסך המעידים כביכול על המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5996

#ישראל #ממשלה #השחתה

עיריית אלעד מאשרת כי אכן מתרחשת מתקפת סייבר על מחשבי העירייה וכי גורמי מקצוע נקראו לטפל באירוע.

לדברי העירייה לא דלף מידע רגיש של תושבים או כרטיסי אשראי.

בעקבות המתקפה חלים שיבושים במוקד 106 העירוני ובינתיים ניתן לפתוח פניות דרך הבוט העירוני בווטסאפ

עדכון - בעקבות המתקפה רוב המשרדים בעיריית אלעד סגורים ואין קבלת קהל.

במקביל, קבוצת Handala מפרסמת כ-100GB של מידע שגנבה מהרשת.

התוקף שמכנה את עצמו DarkRaaS מפרסם מידע שגנב לכאורה מאוניברסיטת אריאל.

לטענת התוקף המידע כולל 30,000 רשומות אותן הוא מפרסם להורדה ובנוסף גישה לעוד 180,000 רשומות אותן הוא מציע למכירה.

https://news.1rj.ru/str/CyberSecurityIL/6001

#דלף_מידע #אקדמיה #חינוך #ישראל

עדכון לאירוע הסייבר בסיסקו -התוקף טוען כי סיסקו הציעו לו 200,000 דולר על מנת שימחק את הפוסט שפירסם על גניבת המידע מהחברה.

מוקדם יותר פירסמה סיסקו עדכון לפיו הם זיהו כי בחלק מהמידע שנגנב היו גם קבצים השייכים ללקוחות CX Professional Services, כל הלקוחות הרלוונטיים עודכנו.

https://news.1rj.ru/str/CyberSecurityIL/6002

מקבל דיווחים כי חברת אינטרספייס/אינטרניק סובלת ממתקפת דידוס המשפיעה על הפעילות של הלקוחות בשעות האחרונות.

קבוצת Handala טוענת כי היא פרצה ליחידת הבטיחות של המרכז למחקר גרעיני שורק וגנבה 20GB של מידע.

הקבוצה מפרסמת מספר צילומים השייכים לכאורה לאותו גוף אך לא ברור מאותם מסמכים מיהו הגוף שנפרץ, אם בכלל.

https://news.1rj.ru/str/CyberSecurityIL/6005

#ישראל #ממשלה #דלף_מידע

התוקף IntelBroker מפרסם למכירה מידע פנימי השייך לכאורה לחברה Nokia.

התוקף טוען כי השיג את המידע דרך שירות Sonarqube שם הכניסה הייתה מוגדרת עם משתמש ברירת מחדל.

מנוקיה נמסר כי הם בוחנים את האירוע אך נכון לשעה זו אף מערכת בחברה לא נפרצה.

https://news.1rj.ru/str/CyberSecurityIL/6006

#דלף_מידע #טכנולוגיה