קמפיין דיוג פעיל במרחב הישראלי - קבוצת התקיפה האיראנית MuddyWater

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול מגוון מגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

https://news.1rj.ru/str/CyberSecurityIL/6063

קובץ מזהים 👇🏻

תוקף מפרסם כי הוא פרץ לאתר פרוג ודורש דמי כופר של 45-50 אלף דולר עבור המידע שגנב+גישה לחשבון ניהול.

התוקף, שפרץ בעבר לגופים שונים בישראל, הפיץ גם מיילים למשתמשים שונים מתוך המערכת של פרוג.

פרוג משמש כ"פורטל החרדי המקצועי הגדול ביותר בעולם", ומכללת פרוג, מבית פרוג, היא מכללה חרדית לתקשורת חזותית ועיצוב העוסקת בהכשרת אנשי מקצוע בתחומי העיצוב הגרפי, הפרסום וכו' במגזר החרדי והדתי.

https://news.1rj.ru/str/CyberSecurityIL/6065

#ישראל

הפסדים כספיים של מעל טריליון דולר בשנה - מחר יחל שבוע המודעות הבינלאומי בנושא הונאות.

מידע נוסף על היקף ההונאות ב-2024 ניתן למצוא בדו"ח שפורסם לפני כשבוע ע"י GASA.

פרטים נוספים על שבוע המודעות הבינלאומי בנושא הונאות ניתן למצוא כאן.

https://news.1rj.ru/str/CyberSecurityIL/6067

רוצים לייצר ווידאו מקצועי בעזרת AI? שימו לב שלא התקנתם נוזקה על המחשב.

חוקר אבט"מ מדווח כי תוקפים מפרסמים ב-Xוויטר מנועי AI ליצירת ווידאו אך בפועל מתקינים למשתמשים סטילר על המחשב.

בקיצור - אם הורדתם תוכנה בשם EditProAI מאתר editproai[.]pro או editproai[.]org אז המחשב שלכם נגוע ב-Lumma Stealer וכל הסיסמאות שלכם השמורות בדפדפן וכו' נמצאות אצל התוקף.

מתכוננים ל-Black Friday? גם התוקפים...
קבוצת תקיפה סינית בשם SilkSpecter הקימה אלפי אתרי פישינג המתחזים למותגים מוכרים על מנת לגנוב לכם את כרטיס האשראי.

לפי חברת ElectricIQ הקבוצה הסינית הקימה כ-5,000 אתרים זדוניים המתחזים לאתרים של מותגים גדולים אך בדומיין התווספו המילים Blackfriday על מנת לגרום למשתמשים לחשוב כי מדובר באתר ייעודי למבצעים של חודש נובמבר.

אם משתמש רוכש באתר כזה הוא מפסיד את סכום הרכישה שעובר לתוקפים אך בנוסף התוקפים גונבים גם את מספר כרטיס האשראי עם כל הפרטים הנלווים.
שימו לב - סביר להניח כי האתרים האלו גם יקודמו על ידי התוקפים בגוגל, פייסבוק וכו׳.

https://news.1rj.ru/str/CyberSecurityIL/6071

#פישינג

מציבים דדליין לתוקף - פרויקט הקריפטו DeltaPrime דורש מהתוקף להחזיר את הכספים שגנב אחרת יאתרו את זהותו ויפנו לגורמי אכיפה

התוקף גנב מארנקי הפרויקט מטבעות דיגיטליים בשווי 4.8 מיליון דולר ובעקבות כך הפסיק הפרויקט חלק מהפעילות עד לסגירת החולשה.

https://news.1rj.ru/str/CyberSecurityIL/6074

#קריפטו

זוכרים את מתקפת הכופר על Lehigh Valley? 👆🏻

בית המשפט בפנסילבניה קבע השבוע כי על בית החולים לשלם במסגרת הסדר פשרה סכום של 65 מיליון דולר בעקבות דלף המידע של מטופלים.

במתקפה נפגעו למעלה מ-134,000 מטופלים וסכום הפיצוי יחולק בין כולם כך שכל אחד יקבל בין 50$ ל-80,000 דולר בהתאם לרמת הפגיעה.

https://news.1rj.ru/str/CyberSecurityIL/6076

#כופר #רפואה

מערך הסייבר הלאומי בשוויץ מזהיר מפני מכתבים הנשלחים בדואר על ידי תוקפים תוך התחזות לשירות המטאורולוגי במדינה.

במכתבים שנשלחו לאזרחים נכתב כי השירות המטאורולוגי החל לעשות שימוש באפליקציה חדשה ומצורף קוד QR להורדת האפליקציה.

הקוד מוביל להורדת אפליקציה המתחזה לאפליקציה המקורית של השירות המטאורולוגי במדינה, וכזו שמכילה קוד זדוני הגונב נתונים רגישים מהמכשיר של המשתמש.

https://news.1rj.ru/str/CyberSecurityIL/6077

אותו תוקף מפרסם למכירה גישה לרשת של חברת רימקס ישראל.

המחיר - 35,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6082

#דלף_מידע #ישראל

מערך הסייבר הלאומי:

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל נוסף במרחב הישראלי. הקמפיין פועל באופן נרחב למול מגוון מגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

מזהים 👆🏻