שימו לב - קבוצת הנדלה ממשיכה לנצל את המתקפה על חברת GNS ומפיצה מייל פישינג זדוני תוך התחזות למנכ"ל החברה.

המייל מתייחס למתקפה תוך בקשה מהמשתמשים להוריד קובץ סריקה כשבפועל מדובר בקובץ זדוני.

הקישור במייל מפנה לקובץ pdf שם יש קישורים להורדה של הקובץ הזדוני.

מצרף לכם אינדיקטורים:

- https[:]//link.storjshare[.]io/s/jxpaxxnwawti56w7glrtgp2j7paq/gns[.]co[.]il/GNS%20Scanner[.]pdf?download=1

- https[:]//link.storjshare[.]io/s/jxksi2v3fj3476c7wia5tppyov3a/gns[.]co[.]il/FileScanner[.]exe?download=1

- a05863611046fb23aa5606cbe15f45f945ed7c7e53527852d775b698dd59defe (VT)

- 70f6a03cc2a2ca5efe40c2d37fe49a1a1d7facfb6c06c7ecd250c4daec554770 (VT)

- Security@gns.support

https://news.1rj.ru/str/CyberSecurityIL/6263

#ישראל

נברסקה סייבר ורפואה:

- חברת הביטוח הרפואי Regional Car, הממוקמת במדינת נברסקה, מדווחת על דלף מידע של כ-225,000 מבוטחים.
לטענת החברה הדלף התרחש בעקבות גישה בלתי מורשת של גורם לא ידוע בחודש ספטמבר האחרון.

(אף קבוצת כופר לא לקחה אחריות למתקפה והמאגר לא נצפה ברשת מה שמעלה את הסבירות כי דמי כופר שולמו).

- התובע הכללי במדינת נברסקה הגיש לאחרונה תביעה נגד חברת Change Healthcare בעקבות מתקפת הכופר שהחברה עברה (ע"י קבוצת AlphV, זוכרים?)

לפי כתב התביעה בעקבות המתקפה דלף מידע רגיש של תושבי נברסקה ופרטיותם נפגעה באופן מהותי.
התובע טוען כי בעקבות דלף המידע תושבים קיבלו שיחות מתוקפים שהתחזו לנציגי Change Healthcare תוך שהם מנסים לגנוב פרטי אשראי של תושבים.

"מדובר באירוע סייבר היסטורי. לא רק בגלל שהפרטיות של התושבים נפגעה, אלא גם בגלל שמערכות עיבוד התשלומים והתביעות, המהוות חלק משמעותי מתעשיית עיבוד התשלומים הרפואיים, הושבתה לזמן רב"

https://news.1rj.ru/str/CyberSecurityIL/6264

#דלף_מידע #רפואה

מקבל מכם המון דיווחים על שיבושים בשירותים של חברת Triple C, ככל הנראה בשל מתקפת דידוס/סייבר.
עדיין אוסף פרטים ואעדכן אם יהיה חדש.

מקבל עדכון שכרגע תקין

קבוצת Lockbit משחררת את גרסה 4.0 ואתם מקבלים הזדמנות לשאול את מנהל הקבוצה מה שתרצו!

אז למרות מבצע Cronos ולמרות שהמון שותפים עזבו את הקבוצה, מנהל קבוצת לוקביט ממשיך בפעילות ומשחרר את הגרסה הרביעית של נוזקת הכופר שתקפה הכי הרבה ארגונים בעולם אי פעם.

בימים הקרובים אני אקיים ראיון עם מנהל קבוצת לוקביט.
הראיון המלא יפורסם כאן בערוץ.

אז אם יש לכם שאלות שהייתם רוצים לשאול, מוזמנים לכתוב אותן בתגובות עד סוף היום (אשתדל לבחור את המעניינות ביותר).

#כופר

אפרופו לוקביט - מסתבר שאחד מחברי קבוצת לוקביט נעצר בישראל באוגוסט האחרון ויוסגר כעת לארה"ב.

המחלקה הבינלאומית בפרקליטות הגישה לבית המשפט המחוזי בירושלים עתירה להכריז על רוסטיסלב פאנב בר-הסגרה לארה"ב, כדי שיועמד שם לדין בעבירות של קשירת קשר לביצוע מרמה, קשירת קשר להונאה באמצעים אלקטרוניים ועבירות מחשב נוספות. לפי פרטי בקשת ההסגרה, פאנב שימש בין השנים 2024-2019 כמפתח תוכנה בקבוצת LockBit, הנחשבת לעבריינית מהבולטות בעולם בתחום מתקפות כופרה.

הדיון בעתירה נקבע ליום 5 בינואר 2025 בבית המשפט המחוזי בירושלים.
(Ynet)

חשד: ישראל ניצלה פרצה בפרוטוקול תקשורת כדי לעקוב אחרי אזרחים בארה"ב

המחלקה לביטחון המולדת של ארה"ב (DHS) סבורה שישראל ניצלה פרצה בפרוטוקול תקשורת על מנת לעקוב אחרי שיחות טלפון, הודעות SMS ומיקום של אזרחים בארה"ב – כך לפי מכתב שנשלח מהסנטור הדמוקרטי רון ויידן והסנטור הרפובליקני אריק שמידט למחלקת ההגנה. לפי המכתב, לצד ישראל גם סין, ורוסיה ואיראן עשו שימוש בפרצה על מנת לרגל אחרי אמריקאיים.

המכתב, שקיומו נחשף באתר 404media, עוסק בניצול פרצה בפרוטוקול תקשורת בשם Signaling System 7 (SS7). הפרוטוקול מיועד לניתוב הודעות כאשר משתמש סלולר נמצא מחוץ לאזור הכיסוי הרגיל שלו. ואולם, ממשלות, חברות מעקב ופושעים יכולים לנצל אותו לרעה ולקבל גישה למידע שעושה שימוש בפרוטוקול זה דרך חברת טלקום לגיטימית או באמצעות הקמת חברת טלקום משלהם. גישה זו מאפשרת לתוקפים לנטר את מיקומו של מכשיר סלולר, ליירט שיחות והודעות SMS ממנו ואליו, ואף להחדיר רוגלה למכשיר. פעילות זו לא דורשת ביצוע פעולות האקינג, ומתאפשרת הודות לניצול חכם של חולשות באופן הפעולה של הפרוטוקול. (הכתבה המלאה בכלכליסט)

https://news.1rj.ru/str/CyberSecurityIL/6268

בהמשך ל👆🏻
תוארך סמכות צה"ל לחדור למחשב המשמש להפעלת מצלמה.

מליאת הכנסת אישרה בקריאה ראשונה הלילה (בין רביעי לחמישי) את הצעת חוק בדבר הארכת הוראת השעה המסמיכה את צבא הגנה לישראל ושירות הביטחון הכללי לביצוע חדירה לחומר מחשב המשמש להפעלת מצלמה נייחת ופעולה בו.

הוצע להאריך את תוקפה של הוראת השעה עד ליום ד' בתמוז התשפ"ה, 30 ביוני 2025. 41 חברי כנסת תמכו בהצעה, אל מול 9 שהתנגדו, והיא תועבר לדיון בוועדת החוץ והביטחון.

בדברי ההסבר להצעה נכתב כך: "כעת, בשים לב להימשכות הלחימה, הערכת גורמי המקצוע היא שקיים בעת הזו צורך ביטחוני בהמשך מתן הסמכויות הנתונות בחוק לצה"ל ולשב"כ, ולשם כך נדרש להאריך פעם נוספת את תוקפו של החוק ומוצע להאריכו בשישה חודשים". (ערוץ 14)

פרטים נוספים על הדמות והמעצר של חבר קבוצת לוקביט בישראל:

מפרטי בקשת ההסגרה עולה כי בין השנים 2024-2019 שימש פאנב כמפתח תוכנה ב- LockBit. במסגרת פעילותו, הוא פיתח רכיבים מתקדמים, בהם כלי המאפשר הדפסת מכתבי כופר מכל מדפסת המחוברת למחשב הנתקף. בתקופה זו קיבל פאנב תמורה כוללת של כ-230,000 דולר, ששולמו במטבע ביטקוין.

במסגרת החקירה נתפסו בביתו של פאנב מכתבי האיום אותם הקבוצה הייתה שולחת לקורבנותיה, כמו גם הארנקים הדיגיטליים באמצעותם הוא קיבל שכר מהארגון. עוד נודע כי חוקרי FBI הגיעו לישראל ולנוכח חומרת העבירות, דרשו לחקור את פאנב בעצמם.
ישראל הסכימה לחקירה ואולם, בשל התנגדות עורך דינו של הנאשם, שרון נהרי, אשר טען שיש עיוות דין בכך שבארה"ב יש זכויות אחרות לנחקרים, בהן הזכות לנוכחות של עורך דין בחקירה וזכויותיו ייפגעו אם ייחקר על ידם – פאנב סירב לחקירה וחוקרי סוכנות הביון נאלצו לחזור לארה"ב. גם צרפת פנתה לרשויות בישראל וביקשה לחקור את פאנב, ואולם בשל התנגדות הסניגור נהרי – הצרפתים לא הורשו לחקור אותו.

פאנב נעצר בביתו שבחיפה ב-18 באוגוסט השנה, ולאחר קבלת בקשת הסגרה רשמית מארה"ב וחתימת שר המשפטים על ההוראה המתאימה, הוגשה עתירה להכרזתו בר-הסגרה, לצד בקשה למעצרו עד להכרעה בעתירה. צו איסור פרסום היה מוטל עד כה על הפרשה ופרטיה לבקשת ארה"ב, שחששה כי פרסום הפרשה יוביל לבריחתם של חשודים נוספים לרוסיה, מה שיפגע בחקירה המתנהלת נגד הקבוצה.

סנגורו של פאנב מסר בתגובה: "מרשי טכנאי מחשבים. חלקו היה בפיתוח התוכנה בלבד, תוך שהוא אינו מודע או שותף לביצוע העבירות העיקריות בהן הואשם של מרמה, סחיטה והלבנת הון". (Ynet)

https://news.1rj.ru/str/CyberSecurityIL/6271

#כופר #ישראל #מעצרים

קבוצת התקיפה Ransomhub מפרסמת כקרבן את חברת פלאנט גרופ.

קבוצת Planet עוסקת ביבוא ושיווק מותגי שעונים, תכשיטים ומוצרי לייף סטייל. בעלת רשת החנויות Planet, בוטיק Montblanc ברמת אביב ובממילא. החברה מייבאת מותגים בינלאומיים אותם היא מייצגת ומשווקת בישראל.

הקבוצה טוענת כי היא מחזיקה למעלה מ-100GB של מידע אותם גנבה מהחברה.

https://news.1rj.ru/str/CyberSecurityIL/6272

#כופר #ישראל #קמעונאות

כמה חולשות שכדאי לשים אליהן לב:

- חברת Fortinet מדווחת על חולשה קריטית במוצר FortiWLM. החולשה - CVE-2023-34990 משפיעה על גרסאות 8.6.0-8.6.5, 8.5.0-8.5.4.

החלק המעניין בסיפור הוא שהחולשה דווחה לפורטי כבר במרץ 23 על ידי חוקר אבט"מ אך לא טופלה.
לפני יומיים פרסמה החברה התייחסות לנושא עם גרסאות מתוקנות.

בקיצור, דיווח על חולשה קריטית נשלח במרץ 2023 אך החולשה נסגרה רק אחרי יותר משנה וחצי...
הרחבה בנושא כאן וכאן

- חברת BeyondTrust מדווחת על סגירה של חולשה קריטית CVE-2024-12356 שנוצלה בפועל על ידי תוקפים מסביב לעולם. (CISA הוסיפו את החולשה למאגר החולשות המנוצלות בפועל בשנת 2024).

- חברת Sophos מדווחת על 3 חולשות קריטיות במוצרי ה-FW של החברה (2 קריטיות ואחת גבוהה).
אם מוגדר אצלכם לבצע עדכונים באופן אוטומטי אז אתם מכוסים.

https://news.1rj.ru/str/CyberSecurityIL/6274

#חולשות

מתקפת סייבר רחבת-היקף על אוקראינה: "בוצעה על ידי הרוסים"

סגנית ראש ממשלת אוקראינה, אולה סטפנישינה, הודיעה כי מתקפת סייבר "הגדולה ביותר בתקופה האחרונה" בוצעה על רישומי המדינה של אוקראינה. כתוצאה מכך הופסקו זמנית שירותי משרד הפנים.

לדבריה, העבודה לחידוש הפעילות תימשך כשבועיים, אך המשרד יספקו חלק מהשירותים עוד היום. (מקור, מקור למקור)

https://news.1rj.ru/str/CyberSecurityIL/6275

#רוסיה_אוקראינה

בית המשפט בקליפורניה קבע: NSO אחראית על הפריצות לוואטסאפ

5 שנים אחרי שהודיעה מטא (אז עוד פייסבוק) כי היא תובעת את NSO Group הישראלית, בטענה שהיא אחראית על פריצה למשתמשי בוואטסאפ, קובע שופט לטובתה של מטא.

בית המשפט המחוזי בקליפורניה פסק הלילה (ו') שחברת NSO הישראלית אחראית על הפריצה לוואטסאפ של כ-1,400 משתמשים בהם עיתונאים, פעילי זכויות אדם ומתנגדי משטר. על פי הפסיקה, NSO ניצלה חולשות אבטחה מובנות בוואטסאפ, כדי להתקין את פגסוס, תוכנת הריגול שלה, על מכשירים שונים, ובכך הפרה גם חוקים פדרליים וגם חוקים של מדינת קליפורניה, בהם חוק הונאה ופגיעה בעזרת מחשב וחוק שימוש לרעה בנתונים של מדינת קליפורניה. בנוסף, הואשמה NSO בהפרת חוזה. NSO מצידה טענה שהיא רק סיפקה את תוכנת פגסוס, והלקוחות שלה, גופי ממשל ואכיפה, השתמשו בה לצורכי ביטחון לאומי ומניעת טרור – טענה שהשופטת לא קיבלה.

השלב הבא בהליך המשפטי הוא שלב קביעת גובה הפיצויים אותם תאלץ NSO לשלם לחברת מטא. (הכתבה המלאה בגיקטיים)

https://news.1rj.ru/str/CyberSecurityIL/6278

מקבל דיווחים על שיבושים בשירותים של חברת דומיין דה נט בשל מתקפת דידוס.

מתקפת הביפרים ומכשירי הקשר - בתכנית 60 דקות, של רשת CBS, ששודרה אתמול, הוצג ראיון עם סוכני המוסד שלקחו חלק במבצע.

אין כאן הרבה מידע חדש או מידע סייברי אבל זה עדיין מאד מעניין וכולל לא מעט הנדסה חברתית, יכולות טכנולוגיות ועוד.

הסרטון מצ"ב, ניתן לצפות גם ביוטיוב.

https://news.1rj.ru/str/CyberSecurityIL/6282

עדכון - דמי הכופר לא שולמו וקבוצת Ransomhub מפרסמת מידע שגנבה מחברות Payxpress (2.5GB) ו-Scalar (12GB).

חלק מהמידע שפורסם כבר מוצע למכירה על ידי תוקפים אחרים שמנסים להרוויח כסף מהמידע שפורסם בחינם.

https://news.1rj.ru/str/CyberSecurityIL/6285

#כופר #ישראל #דלף_מידע