מערך הסייבר מפרסם היום את המסמך/חוברת "אבטחת שירותי ענן ציבוריים בראי איום הכופר".

100+ עמודים המסייעים להבין את האיום ואת דרכים להתמודדות והגנה אקטיבית.

יש גם גרסה באנגלית, מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/6174

מקבל מהבוקר דיווחים על שיבושים בקופ"ח מאוחדת.
לא מדובר בסייבר אלא בתקלה.

משטרת גרמניה השביתה כ-50 שרתים ששימשו את השוק השחור Manson ועצרו את מי שחשודים בהפעלתו.

שוק Manson שימש פושעים שונים לביצוע מתקפות סייבר, הונאות, פישינג ועוד.

במהלך השנים בהם פעל בוצעו בו עסקאות בגובה עשרות מיליוני דולרים.

https://news.1rj.ru/str/CyberSecurityIL/6181

#מעצרים

במבצע רחב היקף של מספר גופי אכיפה, ובהובלת ה-NCA הבריטית, הושבתו שתי רשתות הלבנת כספים רוסיות ששימשו בין היתר גם קבוצות כופר.

במהלך המבצע, שקיבל את שם הקוד Destabilise, נעצרו 84 חשודים שלקחו חלק בתפעול הרשתות.

אחת מקבוצות הכופר שעשו שימוש ברשתות אלו עבור הלבנת הון היא קבוצת Ryuk שהלבינה מיליוני דולרים בעזרתן.

https://news.1rj.ru/str/CyberSecurityIL/6182

#מעצרים #כופר

עדכון - קבוצת התקיפה Termite לוקחת אחריות על המתקפה נגד חברת Blue Yonder.

https://news.1rj.ru/str/CyberSecurityIL/6183

#כופר #טכנולוגיה #קמעונאות

זוכרים את האירוע הזה? 👆🏻

ביממה האחרונה עלתה בבלומברג כתבה המספרת את הסיפור של חברת KNP Logistics שנאלצה לסגור את העסק בעקבות מתקפת כופר שביצעה קבוצת Akira.

לא אספיק לסכם אבל ממליץ לכם לקרוא:

הכתבה בבלומברג זמינה כאן.
יש גם כתבה של דה מרקר בתרגום לעברית (עם חומת תשלום/רישום) כאן.

במהלך השבת - תוקף מפרסם מידע השייך לכאורה לעיריית חיפה אך בפועל הקבצים מכילים מידע לא מהימן.

התוקף טוען כי המידע כולל 105k רשומות אך מבדיקה קצרה נראה כי מדובר במידע שהוא פייק ולא מידע אמיתי.

https://news.1rj.ru/str/CyberSecurityIL/6186

#דלף_מידע #ישראל

שנה אחרי - בית החולים Anna Jaques מסיים את החקירה של מתקפת הכופר ומדווח כי בעקבות המתקפה דלף מידע רפואי של כ-310,000 מטופלים.

על המתקפה לקחה אחריות בזמנו קבוצת Money Message.

לטענת בית החולים החקירה התארכה זמן רב כי היה צורך במעבר ידני על המון מסמכים.

https://news.1rj.ru/str/CyberSecurityIL/6187

#דלף_מידע #רפואה #כופר

ספריית הקוד הפתוח של חברת Ultralytics נפרצה על ידי תוקפים ששתלו בה קוד זדוני.

ספריית הפייתון, שמשמשת לזיהוי מהיר של אובייקטים בווידאו, זוכה למאות אלפי הורדות ביום, גם בפני עצמה וגם כספריה תלויה של פרויקטים אחרים.

התוקפים פרסמו שתי גרסאות 8.3.41 ו-8.3.42 המכילות קוד זדוני לכריה של מטבעות קריפטו.

החברה שחררה גרסה עדכנית (8.3.43) המסירה את הנוזקה ששתלו התוקפים.

https://news.1rj.ru/str/CyberSecurityIL/6188

שיבושים נרחבים הורגשו בימים האחרונים בשירותים של בנק Gazprombank שברוסיה בשל מתקפת DDoS שבוצעה על ידי אוקראינה.

https://news.1rj.ru/str/CyberSecurityIL/6189

#DDoS #פיננסי #רוסיה_אוקראינה

לא סייבר לגמרי אבל עדיין - בהחלטה דרמטית ויוצאת דופן בית המשפט ברומניה מבטל את תוצאות הבחירות לנשיאות בעקבות התערבות של רוסיה בבחירות.

בבית המשפט מציינים כי ההתערבות הרוסית פגעה בתהליך הבחירות הדמוקרטי ולכן הבחירות יבוטלו ומועד חדש יקבע בהמשך.

בהודעה של בית המשפט ברומניה לא מצוין במפורש כיצד רוסיה השפיעה על הבחירות אך בשבועיים האחרונים פורסמו מספר דיווחים על כך שמערכת הבחירות במדינה סובלת מעשרות אלפי אירועי סייבר, שהגישה לאתרים הקשורים למערכת הבחירות נפרצו ומידע רגיש פורסם בפורומים רוסיים ושצבא רוסיה הקים "צבא" של 25,000 חשבונות TikTok כדי לקדם את המועמד Călin Georgescu.

המועמד Georgescu, שאכן נבחר, כינה את החלטת בית המשפט "הפיכה רשמית ומלחמה על הדמוקרטיה"

https://news.1rj.ru/str/CyberSecurityIL/6190

#ממשלה

תוקף מציע למכירה גישה לקוד המקור ולסביבת CI/CD של חברה בישראל העוסקת בתקשורת תומכת וחליפית.

המחיר - 10,000 דולר.

🔺 מזכיר כי ככל הידוע לי מדובר בתוקף לא אמין.

https://news.1rj.ru/str/CyberSecurityIL/6191

#ישראל

אותו תוקף מפרסם למכירה 1.8 מיליון רשומות השייכות לטענתו לקופת חולים כללית.

המחיר - 50,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6192

#דלף_מידע #רפואה

בית החולים הקהילתי בווטסונוויל, קליפורניה, מדווח על שיבושים בעקבות מתקפת סייבר.

בבית החולים מציינים כי בעקבות המתקפה חלים עיכובים במתן טיפולים אך מדגישים כי בית החולים ממשיך לספק טיפול רפואי שוטף.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6194

#רפואה