הפסדים כספיים של מעל טריליון דולר בשנה - מחר יחל שבוע המודעות הבינלאומי בנושא הונאות.

מידע נוסף על היקף ההונאות ב-2024 ניתן למצוא בדו"ח שפורסם לפני כשבוע ע"י GASA.

פרטים נוספים על שבוע המודעות הבינלאומי בנושא הונאות ניתן למצוא כאן.

https://news.1rj.ru/str/CyberSecurityIL/6067

רוצים לייצר ווידאו מקצועי בעזרת AI? שימו לב שלא התקנתם נוזקה על המחשב.

חוקר אבט"מ מדווח כי תוקפים מפרסמים ב-Xוויטר מנועי AI ליצירת ווידאו אך בפועל מתקינים למשתמשים סטילר על המחשב.

בקיצור - אם הורדתם תוכנה בשם EditProAI מאתר editproai[.]pro או editproai[.]org אז המחשב שלכם נגוע ב-Lumma Stealer וכל הסיסמאות שלכם השמורות בדפדפן וכו' נמצאות אצל התוקף.

מתכוננים ל-Black Friday? גם התוקפים...
קבוצת תקיפה סינית בשם SilkSpecter הקימה אלפי אתרי פישינג המתחזים למותגים מוכרים על מנת לגנוב לכם את כרטיס האשראי.

לפי חברת ElectricIQ הקבוצה הסינית הקימה כ-5,000 אתרים זדוניים המתחזים לאתרים של מותגים גדולים אך בדומיין התווספו המילים Blackfriday על מנת לגרום למשתמשים לחשוב כי מדובר באתר ייעודי למבצעים של חודש נובמבר.

אם משתמש רוכש באתר כזה הוא מפסיד את סכום הרכישה שעובר לתוקפים אך בנוסף התוקפים גונבים גם את מספר כרטיס האשראי עם כל הפרטים הנלווים.
שימו לב - סביר להניח כי האתרים האלו גם יקודמו על ידי התוקפים בגוגל, פייסבוק וכו׳.

https://news.1rj.ru/str/CyberSecurityIL/6071

#פישינג

מציבים דדליין לתוקף - פרויקט הקריפטו DeltaPrime דורש מהתוקף להחזיר את הכספים שגנב אחרת יאתרו את זהותו ויפנו לגורמי אכיפה

התוקף גנב מארנקי הפרויקט מטבעות דיגיטליים בשווי 4.8 מיליון דולר ובעקבות כך הפסיק הפרויקט חלק מהפעילות עד לסגירת החולשה.

https://news.1rj.ru/str/CyberSecurityIL/6074

#קריפטו

זוכרים את מתקפת הכופר על Lehigh Valley? 👆🏻

בית המשפט בפנסילבניה קבע השבוע כי על בית החולים לשלם במסגרת הסדר פשרה סכום של 65 מיליון דולר בעקבות דלף המידע של מטופלים.

במתקפה נפגעו למעלה מ-134,000 מטופלים וסכום הפיצוי יחולק בין כולם כך שכל אחד יקבל בין 50$ ל-80,000 דולר בהתאם לרמת הפגיעה.

https://news.1rj.ru/str/CyberSecurityIL/6076

#כופר #רפואה

מערך הסייבר הלאומי בשוויץ מזהיר מפני מכתבים הנשלחים בדואר על ידי תוקפים תוך התחזות לשירות המטאורולוגי במדינה.

במכתבים שנשלחו לאזרחים נכתב כי השירות המטאורולוגי החל לעשות שימוש באפליקציה חדשה ומצורף קוד QR להורדת האפליקציה.

הקוד מוביל להורדת אפליקציה המתחזה לאפליקציה המקורית של השירות המטאורולוגי במדינה, וכזו שמכילה קוד זדוני הגונב נתונים רגישים מהמכשיר של המשתמש.

https://news.1rj.ru/str/CyberSecurityIL/6077

אותו תוקף מפרסם למכירה גישה לרשת של חברת רימקס ישראל.

המחיר - 35,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6082

#דלף_מידע #ישראל

מערך הסייבר הלאומי:

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל נוסף במרחב הישראלי. הקמפיין פועל באופן נרחב למול מגוון מגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

מזהים 👆🏻

בנק ישראל מעדכן את הנחיות הסייבר והטכנולוגיה לבנקים: “מענה לאיומים המשתנים בעולם הדיגיטלי”

בנק ישראל פרסם השבוע הנחיות מעודכנות לניהול סיכונים טכנולוגיים, סייבר ואבטחת מידע בתאגידים בנקאיים (ניהול בנקאי תקין הוראה מס' 364). ההנחיות החדשות, שנועדו להחליף מספר הוראות קיימות (הוראה 357: ניהול טכנולוגיית המידע. הוראה 361: ניהול הגנת הסייבר. הוראה 363: ניהול סיכוני סייבר בשרשרת אספקה.), משקפות את ההתאמה הנדרשת של המערכת הבנקאית לשינויים הטכנולוגיים המהירים, להתגברות האיומים במרחב הסייבר ולהתקדמות הטרנספורמציה הדיגיטלית.

מסמך מצ"ב. פרטים נוספים בכתבה כאן

https://news.1rj.ru/str/CyberSecurityIL/6086

קבוצת התקיפה האיראנית Handala מפרסמת כי היא פרצה לתשתית של רשת הבלוקצ'יין SSV Network.

לטענת הקבוצה, פרויקט הבלוקצ'יין, שמנוהל על ידי ישראלים, היה בשימוש של גופי מודיעין בישראל.

עוד טוענת הקבוצה כי היא מחזיקה ב-8TB של מידע כשבשלב זה היא מפרסמת מעט צילומי מסך המעידים כביכול על הפריצה.

https://news.1rj.ru/str/CyberSecurityIL/6087

#קריפטו #ישראל

למי שמעוניין בעותק בודד באיסוף עצמי - מחר בשעות הבוקר-צהריים אהיה באזור עזריאלי/יגאל אלון בת"א.
אפשר גם לתאם איסוף מירושלים.