"בזמן שישנתם גנבנו לכם את כל הקבצים..."

קבוצת התקיפה Medusa פרצה לרשת מכוני השינה United Sleep Diagnostics שבארה"ב וגנבה 1TB+ של מידע.

החברה, שמפעילה כ-10 מכוני שינה במדינות שונות, לא דיווחה על האירוע לתקשורת ולא שילמה את דמי הכופר, וכעת הקבוצה מפרסמת למעלה מ-1TB של מידע, הכולל מידע רפואי רגיש.

מדובר בסה"כ בעוד אירוע כופר, שכנראה לא תשמעו עליו בשום מדיה תקשורתית אחרת כי בסה"כ מדובר בגוף קטן יחסית.
אבל שימו לב לכמויות המידע שהתוקפים שואבים מהרשת מבלי שארגונים שמים לכך לב, זה לא תהליך שקורה תוך דקות או שעות אלא תהליך שנמשך זמן רב יותר וכולל לא מעט נורות אזהרה שהיו צריכות להידלק במערכות ההגנה של הארגון....

https://news.1rj.ru/str/CyberSecurityIL/6126

#כופר #רפואה

תוקף מפרסם למכירה 1.7 מיליון כרטיסי אשראי של ישראלים שגנב לטענתו מחברת הסליקה Hyp.

המידע מוצע למכירה תמורת 100,000 דולר.

לטענת התוקף המידע נגנב לאחר דוא"ל פישינג בשילוב ניצול החולשה CVE-2024-38063 ברשת של החברה.

מזכיר כי החודש דיווחה החברה על מתקפת דידוס רחבה שפגעה בשרותי החברה למשך מספר שעות. לא ברור אם יש קשר בין האירועים.

https://news.1rj.ru/str/CyberSecurityIL/6127

#ישראל #פיננסי #דלף_מידע

מדיווחים שמקבל ומבדיקה שביצעתי עולה כי חלק מהפרטים שפורסמו ע"י התוקף אינם קיימים אצל Hyp כך שייתכן כי מקור המידע הוא אחר או שהפרסום אינו אמין.

תוקף מפרסם כי הוא פרץ לחברת Sumit AI הישראלית.

חברת Sumit מספקת שירותי תמלול לגופים שונים (כתוביות, תרגומים וכו׳).

https://news.1rj.ru/str/CyberSecurityIL/6129

#ישראל #טכנולוגיה #דלף_מידע

בלעדי לערוץ - שיחת וישינג תוך התחזות לאמזון המבוצעת ממספר ישראלי ומיועדת לציבור בישראל.

מצרף לכם הקלטה של שיחה (באנגלית) בה ניתן לשמוע כיצד תוקפים מתחזים לאמזון ומשמיעים הודעה מוקלטת לפיה הרישום של המשתמש לאמזון פריים עבר בהצלחה והחיוב יהיה על סך 198 שקלים.

אם הלקוח בוחר בביטול המנוי הוא מועבר לנציג אנושי המתחזה לנציג באמזון כשבמהלך השיחה הנציג משדל את מקבל השיחה להיכנס לאתר השתלטות מרחוק ולהזין שם קוד שיאפשר לתוקף להשתלט מרחוק על העמדה של מקבל השיחה.

מדיווחים שקיבלתי השיחות מתבצעות ממספר ישראלי (0794079535) והאתר אליו מופנה המשתמש הוא אתר שהוקם לאחרונה:
trscare[.]help

השיחה מתנתקת באופן יזום על ידי המתחזה כשהוא מבין שהוא לא ישיג את מבוקשו.

https://news.1rj.ru/str/CyberSecurityIL/6130

#ישראל #הונאה

בעקבות הפרסום בערוץ 👆🏻

הדרישה של חברת Zello לשינוי סיסמאות מגיעה גם לערוצי מדיה נוספים אך החברה בוחרת לא לפרסם הודעה רשמית או להגיב לכתבים.

לפי אתר BleepingComputer נעשו מספר ניסיונות לפנות ל-Zello על מנת לקבל תגובה ולהבין מדוע נדרשים כל המשתמשים לאפס סיסמאות והאם היה אירוע דלף מידע, אך כל אלו נותרו ללא תגובה.

עיריית Hoboken שבניו ג'רזי מדווחת על סגירה של שירותי העירייה בשל מתקפת כופר.

בעקבות המתקפה הושבתו גם כל שירותי האונליין, פעילות בתי המשפט בעיר ועוד

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6133

#כופר #ממשלה

מועדון הכדורגל האיטלקי Bologna FC מדווחים כי הם סובלים ממתקפת כופר בעקבותיה דלף מידע רגיש.

קבוצת Ransomhub לוקחת אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6139

#כופר #ספורט

גופי האכיפה ברוסיה עצרו את ההאקר Mikhail Pavlovich Matveev שלקח חלק בקבוצות כופר שונות.

מדובר בתוקף שלא הסתיר את עצמו ונהג לעלות מפעם לפעם סרטונים שונים לרשת תוך שהוא לוקח חלק פעיל בקבוצות Lockbit, Hive ועוד.

נגד התוקף יש כתב אישום בארה"ב אך במסמכי בית המשפט ברוסיה מכנים אותו "מתכנת"....

https://news.1rj.ru/str/CyberSecurityIL/6140

#מעצרים

גורמים רשמיים במדינת אוגנדה מדווחים כי מערכות המחשוב של הבנק המרכזי במדינה הותקפו במתקפת סייבר וכי התוקפים גנבו 17 מיליון דולר.

בדיווח רשמי מאשרים באוגנדה כי הכספים הועברו על ידי התוקפים לבנקים בבריטניה ויפן וכי הרשויות בבריטניה הצליחו להקפיא בשלב זה 7 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/6141

#פיננסי #ממשלה

תוקף מפרסם למכירה מידע של כ-66,000 מבוטחי כלל ביטוח רכב.

המידע, שמוצע למכירה תמורת 15,000 דולר, כולל בין היתר מספרי ת.ז, טלפונים, שמות, ופרטים הקשורים לביטוח.

מחברת כלל נמסר:

הנושא נבדק ביסודיות ואנו מדגישים כי המידע לא הגיע ממערכות החברה.
להערכנו מדובר בדלף מידע שהגיע מסוכנות ביטוח העובדת עם מרבית החברות בענף.
החברה עדכנה בנושא את הרשויות הרלוונטיות.

https://news.1rj.ru/str/CyberSecurityIL/6142

#ישראל #דלף_מידע #פיננסי

עדכון - חברת סיליקום מפרסמת הודעה לבורסה בארה"ב ומדווחת כי הם מתמודדים עם מתקפת סייבר איראנית, ולמרות השמועות שמופצות ברשתות שונות, החברה לא משתמשת כחברת קש ליחידת 8200.

ההודעה המלאה של החברה - כאן

https://news.1rj.ru/str/CyberSecurityIL/6143

מערך הסייבר הלאומי:

לאחרונה דווח למערך הסייבר הלאומי על שעוני נוכחות החשופים לרשת האינטרנט.

יש למנוע גישה מרשת האינטרנט לכל ציוד מסוג זה הנמצא בשימושכם.

יש לשנות את סיסמת ברירת המחדל בציוד לסיסמה ארוכה, מורכבת וקשה לניחוש.

https://news.1rj.ru/str/CyberSecurityIL/6144

#מערך_הסייבר_הלאומי

מערך הסייבר הלאומי מזהיר מפני התחזות למערך תוך ניסיון לגנוב כרטיסי אשראי:

שימו לב! אם הגעתם לאתר הזה – אל תכניסו את פרטי האשראי שלכם!
מערך הסייבר הלאומי מזהיר מפני אתר המתחזה לאתר המערך המופץ באמצעות לחיצה על קישורים המופיעים באתרים מפוקפקים שבהם קופצים באנרים וסרטונים.
ההונאה משתמשת בצילום החלק העליון של אתר המערך ובקשת פרטי אשראי (דבר שהמערך לעולם לא יעשה).
מדובר בניסיון הונאה מתרחב המבוסס על הפחדה.
בחודשים האחרונים, המערך הוציא התרעה על ניסיונות הונאה בעלי ניסוחים דומים, הפועלים על עיקרון "שיטת המצליח".

פרטים נוספים בפוסט המלא של המערך.

https://news.1rj.ru/str/CyberSecurityIL/6147

#מערך_הסייבר_הלאומי

שב״כ חשף כ-200 ניסיונות תקיפה בסייבר שביצעו האיראנים מול אזרחים ישראלים, בהם גם אישים ודמויות ציבוריות בישראל

בחודשים האחרונים נחשף על ידי שירות הביטחון הכללי קמפיין פישינג ("דיוג"), מצד גורמים איראנים, מול אזרחים ישראלים, חלקם בכירים במערכת הביטחון, גורמים במערכת הפוליטית, אנשי אקדמיה, אנשי תקשורת, עיתונאים ונוספים.

מטרת הקמפיין האיראני היא השגת נגישות למדיה מחשבית (דואר אלקטרוני, מחשב, סמארטפון) של האישים הישראלים אותם מעוניין "לתקוף" כדי להשיג עליהם מידע אישי, כגון: כתובת מגורים, קשרים אישים ומקומות בהם שוהים באופן קבוע. מידע זה עתיד לשמש, בין היתר, את הגורמים האיראנים לבצע פיגוע נגד אישים בישראל, באמצעות חוליות ישראליות שגייסו בארץ. נזכיר כי בחודשים האחרונים סיכלו שב"כ ומשטרת ישראל 9 ניסיונות של ישראלים שגויסו על ידי האיראנים לבצע משימות בישראל.

במסגרת פעילות השב"כ עלה כי בוצעו כ-200 תקיפות סייבר שונות על מכשירים/מחשבים של אישים ישראלים.
הפניות של הגורמים האיראנים מבוצעות בדרך כלל באמצעות ווטסאפ, טלגרם או דוא"ל, תוך בניית סיפור כיסוי ייעודי עבור כל נתקף, בהתאם לעולם התוכן שבו הוא עוסק, כך שהפנייה לא תעלה כחריגה.

השיטה:
תכלית הפנייה של הגורמים האיראנים היא לגרום לנתקף להוריד 'אפליקציה' שתתקין כלי זדוני על המחשב/מכשיר סלולאר, או להעבירם לאתר אינטרנט המתחזה לשירות לגיטימי, בו נדרשים להזין פרטי התחברות לחשבון הדוא"ל הפרטי/ארגוני. לאחר שהנתקף ביצע את אחת משתי הפעולות והזין את הדוא"ל והסיסמה במקום שאליו נותב - התוקף "גונב" את פרטי ההתחברות ובכך משיג 'נגישות' לדוא"ל/מחשב של הנתקף.

עם זיהוי הקמפיין ולאחר חקירה ממושכת שהביאה להבנת ההיקף ואיתור אזרחים שנתקפו, החל בשב"כ מבצע רחב לעדכון האזרחים הרלוונטים, תדרוכם להתנהגות מונעת, ביטחון אישי והנחיה לשיפור הגדרות האבטחה (ברשת).

גורם בשב"כ: מדובר באיום משמעותי נוסף במערכה שמנהלת איראן מול ישראל, שתכליתו ביצוע פיגוע התנקשות.
מבקשים לגלות ערנות מאחר ותקיפות סייבר מסוג זה יכולות להימנע טרם התרחשותם באמצעות מודעות, זהירות, חשדנות והתנהגות מונעת ונכונה ברשת.

שב"כ, יחד עם גופי הביטחון של מדינת ישראל, ימשיך לפעול לאיתור פעילות איראנית ולסכלה מבעוד מועד.

- מצ״ב דוגמא לניסיון תקיפה בה פונה לכאורה יוסי פוקס, מזכיר הממשלה, לאזרח ישראלי לטובת תיאום שיחה.

https://news.1rj.ru/str/CyberSecurityIL/6148