גופי האכיפה ברוסיה עצרו את ההאקר Mikhail Pavlovich Matveev שלקח חלק בקבוצות כופר שונות.

מדובר בתוקף שלא הסתיר את עצמו ונהג לעלות מפעם לפעם סרטונים שונים לרשת תוך שהוא לוקח חלק פעיל בקבוצות Lockbit, Hive ועוד.

נגד התוקף יש כתב אישום בארה"ב אך במסמכי בית המשפט ברוסיה מכנים אותו "מתכנת"....

https://news.1rj.ru/str/CyberSecurityIL/6140

#מעצרים

גורמים רשמיים במדינת אוגנדה מדווחים כי מערכות המחשוב של הבנק המרכזי במדינה הותקפו במתקפת סייבר וכי התוקפים גנבו 17 מיליון דולר.

בדיווח רשמי מאשרים באוגנדה כי הכספים הועברו על ידי התוקפים לבנקים בבריטניה ויפן וכי הרשויות בבריטניה הצליחו להקפיא בשלב זה 7 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/6141

#פיננסי #ממשלה

תוקף מפרסם למכירה מידע של כ-66,000 מבוטחי כלל ביטוח רכב.

המידע, שמוצע למכירה תמורת 15,000 דולר, כולל בין היתר מספרי ת.ז, טלפונים, שמות, ופרטים הקשורים לביטוח.

מחברת כלל נמסר:

הנושא נבדק ביסודיות ואנו מדגישים כי המידע לא הגיע ממערכות החברה.
להערכנו מדובר בדלף מידע שהגיע מסוכנות ביטוח העובדת עם מרבית החברות בענף.
החברה עדכנה בנושא את הרשויות הרלוונטיות.

https://news.1rj.ru/str/CyberSecurityIL/6142

#ישראל #דלף_מידע #פיננסי

עדכון - חברת סיליקום מפרסמת הודעה לבורסה בארה"ב ומדווחת כי הם מתמודדים עם מתקפת סייבר איראנית, ולמרות השמועות שמופצות ברשתות שונות, החברה לא משתמשת כחברת קש ליחידת 8200.

ההודעה המלאה של החברה - כאן

https://news.1rj.ru/str/CyberSecurityIL/6143

מערך הסייבר הלאומי:

לאחרונה דווח למערך הסייבר הלאומי על שעוני נוכחות החשופים לרשת האינטרנט.

יש למנוע גישה מרשת האינטרנט לכל ציוד מסוג זה הנמצא בשימושכם.

יש לשנות את סיסמת ברירת המחדל בציוד לסיסמה ארוכה, מורכבת וקשה לניחוש.

https://news.1rj.ru/str/CyberSecurityIL/6144

#מערך_הסייבר_הלאומי

מערך הסייבר הלאומי מזהיר מפני התחזות למערך תוך ניסיון לגנוב כרטיסי אשראי:

שימו לב! אם הגעתם לאתר הזה – אל תכניסו את פרטי האשראי שלכם!
מערך הסייבר הלאומי מזהיר מפני אתר המתחזה לאתר המערך המופץ באמצעות לחיצה על קישורים המופיעים באתרים מפוקפקים שבהם קופצים באנרים וסרטונים.
ההונאה משתמשת בצילום החלק העליון של אתר המערך ובקשת פרטי אשראי (דבר שהמערך לעולם לא יעשה).
מדובר בניסיון הונאה מתרחב המבוסס על הפחדה.
בחודשים האחרונים, המערך הוציא התרעה על ניסיונות הונאה בעלי ניסוחים דומים, הפועלים על עיקרון "שיטת המצליח".

פרטים נוספים בפוסט המלא של המערך.

https://news.1rj.ru/str/CyberSecurityIL/6147

#מערך_הסייבר_הלאומי

שב״כ חשף כ-200 ניסיונות תקיפה בסייבר שביצעו האיראנים מול אזרחים ישראלים, בהם גם אישים ודמויות ציבוריות בישראל

בחודשים האחרונים נחשף על ידי שירות הביטחון הכללי קמפיין פישינג ("דיוג"), מצד גורמים איראנים, מול אזרחים ישראלים, חלקם בכירים במערכת הביטחון, גורמים במערכת הפוליטית, אנשי אקדמיה, אנשי תקשורת, עיתונאים ונוספים.

מטרת הקמפיין האיראני היא השגת נגישות למדיה מחשבית (דואר אלקטרוני, מחשב, סמארטפון) של האישים הישראלים אותם מעוניין "לתקוף" כדי להשיג עליהם מידע אישי, כגון: כתובת מגורים, קשרים אישים ומקומות בהם שוהים באופן קבוע. מידע זה עתיד לשמש, בין היתר, את הגורמים האיראנים לבצע פיגוע נגד אישים בישראל, באמצעות חוליות ישראליות שגייסו בארץ. נזכיר כי בחודשים האחרונים סיכלו שב"כ ומשטרת ישראל 9 ניסיונות של ישראלים שגויסו על ידי האיראנים לבצע משימות בישראל.

במסגרת פעילות השב"כ עלה כי בוצעו כ-200 תקיפות סייבר שונות על מכשירים/מחשבים של אישים ישראלים.
הפניות של הגורמים האיראנים מבוצעות בדרך כלל באמצעות ווטסאפ, טלגרם או דוא"ל, תוך בניית סיפור כיסוי ייעודי עבור כל נתקף, בהתאם לעולם התוכן שבו הוא עוסק, כך שהפנייה לא תעלה כחריגה.

השיטה:
תכלית הפנייה של הגורמים האיראנים היא לגרום לנתקף להוריד 'אפליקציה' שתתקין כלי זדוני על המחשב/מכשיר סלולאר, או להעבירם לאתר אינטרנט המתחזה לשירות לגיטימי, בו נדרשים להזין פרטי התחברות לחשבון הדוא"ל הפרטי/ארגוני. לאחר שהנתקף ביצע את אחת משתי הפעולות והזין את הדוא"ל והסיסמה במקום שאליו נותב - התוקף "גונב" את פרטי ההתחברות ובכך משיג 'נגישות' לדוא"ל/מחשב של הנתקף.

עם זיהוי הקמפיין ולאחר חקירה ממושכת שהביאה להבנת ההיקף ואיתור אזרחים שנתקפו, החל בשב"כ מבצע רחב לעדכון האזרחים הרלוונטים, תדרוכם להתנהגות מונעת, ביטחון אישי והנחיה לשיפור הגדרות האבטחה (ברשת).

גורם בשב"כ: מדובר באיום משמעותי נוסף במערכה שמנהלת איראן מול ישראל, שתכליתו ביצוע פיגוע התנקשות.
מבקשים לגלות ערנות מאחר ותקיפות סייבר מסוג זה יכולות להימנע טרם התרחשותם באמצעות מודעות, זהירות, חשדנות והתנהגות מונעת ונכונה ברשת.

שב"כ, יחד עם גופי הביטחון של מדינת ישראל, ימשיך לפעול לאיתור פעילות איראנית ולסכלה מבעוד מועד.

- מצ״ב דוגמא לניסיון תקיפה בה פונה לכאורה יוסי פוקס, מזכיר הממשלה, לאזרח ישראלי לטובת תיאום שיחה.

https://news.1rj.ru/str/CyberSecurityIL/6148

האינטרפול מדווחים על סיום מבצע HAECHI V שנמשך חמישה חודשים ובעקבותיו נעצרו אלפי חשודים בהונאות סייבר שונות.

במבצע לקחו חלק גופי אכיפה מ-40 מדינות שסייעו לעצור מעל 5,500 חשודים ולעקל כספים בגובה 400 מיליון דולר.

החשודים הפעילו הונאות שונות ביניהן הונאות סייבר כמו ווישינג, הונואות אימייל ועוד.

הדיווח המלא של האינטרפול- כאן

https://news.1rj.ru/str/CyberSecurityIL/6149

#מעצרים

מערך הסייבר מצרף קובץ מזהים עדכני לקמפיין הפישינג של MuddyWater בישראל 👆🏻

חברת ENGlobal Corporation, המספקת פתרונות שונים לתעשיית האנרגיה בארה"ב, מדווחת לבורסה בארה"ב כי תוקפים חדרו לרשת החברה והצפינו קבצים.

החברה מדווחת כי עוד מוקדם לדעת את היקף הנזק ואת ההשפעה על הפעילות העסקית.

https://news.1rj.ru/str/CyberSecurityIL/6151

#כופר #תעשיה

בית המשפט ברוסיה גזר על Stanislav Moiseyev, מנהל השוק השחור Hydra, מאסר עולם.

המסייעים של סטניסלב נשפטו לתקופות מאסר שונות (8-23 שנים).

כפי שהבאתי בספר "חמושים במקלדת", Hydra היה נחשב לשוק השחור הגדול ביותר בעולם כשהוא מכר, בין היתר, גם שירותי סייבר, מאגרי מידע וכו'.
המחזור של Hydra בשנת 2020 עמד על 1.35 מיליארד דולר....

כזכור, רק לפני כמה ימים גורמי האכיפה ברוסיה עצרו את ההאקר המבוקש Mikhail Pavlovich.
משהו עובר על רוסיה?

https://news.1rj.ru/str/CyberSecurityIL/6152

קבוצת התקיפה האיראנית Handala מפרסמת כי היא פרצה לחברת הראל ביטוח, כשלטענתה היא ניגשה למידע השייך לחברת שירביט (שנרכשה על ידי הראל).

לטענת הקבוצה היא מחזיקה ב-154GB השייכים לחברת שירביט כשהיא מפרסמת צילומי מסך המעידים כביכול על הפריצה ומציגים גישה לנתונים אישיים של מבוטחים.

שימו לב כי לפי הדיווח של הקבוצה מדובר בפריצה לשרתים של חברת שירביט שהועברו לרשת של הראל לאחר הרכישה.

https://news.1rj.ru/str/CyberSecurityIL/6153

#דלף_מידע #ישראל #פיננסי

משטרת דרום קוריאה עצרה מנכ"ל חברה ומספר עובדים לאחר שאלו שילבו בממירים דיגיטליים שייצרו יכולות לביצוע מתקפת דידוס, זאת בעקבות בקשה שהגיעה מלקוח.

לפי הדיווח, החברה (ששמה לא פורסם) היא חברה המייצרת ממירים שונים לתעשייה. אחד מלקוחות החברה ביקש מהחברה לייצר עבורו כ-240,000 ממירים אך דרש כי אלו ייכללו תכונות המאפשרות לו לעשות שימוש במכשירים עבור מתקפות דידוס.

לבקשת הלקוח, בין השנים 2019-2024 ייצרה עבורו החברה את המכשירים כשב-98,000 מכשירים היכולת ההתקפית הותקנה מראש ובשאר המכשירים היא נשלחה כעדכון תוכנה למשתמשים שעשו שימוש באותם מכשירים.

המנכ"ל והעובדים של החברה המייצרת נעצרו לאחר שמשטרת דרום קוריאה קיבלה דיווח מהאינטרפול על הפעילות הזדונית.
הלקוח, שביקש, רכש והפיץ את המכשירים הזדוניים, נותר בינתיים חופשי ומשטרת דרום קוריאה מנסה להיעזר בגופי אכיפה מסביב לעולם כדי לאתר אותו ולבצע מעצרים.

https://news.1rj.ru/str/CyberSecurityIL/6156

#DDoS

מדיווחים שקיבלתי ולאחר בירור נוסף עולה כי קבוצת הנדלה לא פרצה לרשת ו/או לשרתים של הראל או שירביט.
המידע הגיע, ככל הנראה, מסוכנות ביטוח צד ג' שהחזיקה במידע.

מדיווחים שמקבל נראה כי סוכנות זאת נרכשה לא מזמן על ידי חברת הביטוח איילון.

אם יהיו פרטים נוספים אעדכן.

זוכרים? 👆🏻
חמישה חודשים אחרי המתקפה מדווחת בורסת DMM היפנית כי היא נאלצת לסגור את הבורסה.
(כל הלקוחות שיישארו עם חשבונות פתוחים יעברו לחברה אחרת שתספק להם שירותים).

https://news.1rj.ru/str/CyberSecurityIL/6158

#קריפטו

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול מגוון מגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

#מערך_הסייבר_הלאומי

קובץ מזהים