2.2 מיליארד דולר נגנבו בשנת 2024 🪙

חברת Chainalysis מפרסמת את הדוח השנתי לשנת 2024 כשהוא כולל לא מעט נתונים מעניינים על סייבר ומטבעות קריפטו:

- עליה של 20.7% בכמות הכספים שנגנבו מפרויקטי קריפטו.

- גם כמות המתקפות עלתה מ-282 בשנה שעברה ל-303 אירועים בשנה הנוכחית (שעוד לא נגמרה).

- בורסות ושירותי קריפטו סבלו מההתקפות המשמעותיות ביותר (WazirX ו-DMM).

- 43% מהמתקפות מתבצעות באמצעות גניבה של המפתח הפרטי. "רק" 15% מהגניבות בוצעו בגלל חולשות אבטחת מידע...

- עליה של 102% בכמות הכספים שנגנבו ע"י האקרים מצפון קוריאה. בשנת 2024 הם הצליחו לגנוב כ-1.34 מיליארד דולר ב-47 מתקפות.

הדוח המלא זמין כאן

https://news.1rj.ru/str/CyberSecurityIL/6273

#קריפטו

אזרח רומניה נשפט בארה"ב ל-20 שנות מאסר בעקבות חלקו בקבוצת הכופר NetWalker 👮

מלבד המאסר בית המשפט עיקל לנאשם 21.5 מיליון דולר, ונכסים שונים במדינות מסביב לעולם.

הנאשם, Daniel Christian Hulea, בן 30, עשה שימוש בנוזקות הכופר NetWalker בכדי לתקוף ארגונים רבים, ביניהם ארגוני בריאות, וגבה דמי כופר מצטברים של 1,595 מטבעות ביטקוין.

https://news.1rj.ru/str/CyberSecurityIL/6276

#מעצרים #כופר

היה קצת ערפל בסופ"ש 😶‍🌫️
שימו לב לקמפיין פישינג חדש שמופץ במהלך הסופ"ש תוך התחזות לדואר ישראל.

אינדיקטורים:

kysg4[.]xyz
dgmyb[.]xyz
etsjyehsze[.]xyz
nnkws[.]xyz
dfhsfg[.]xyz
yybq3[.]xyz

מזכיר לבדוק כל סמס חשוד באתר ScanMySms.com.

https://news.1rj.ru/str/CyberSecurityIL/6277

#ישראל #פישינג

יומן הסייבר השנתי עודכן לשנת 2025 🗓

היומן כולל ימים בינלאומיים הקשורים לסייבר ותאריכים לכנסים מרכזיים.

היומן זמין לכם כאן.

- תוכן שיווקי -

פירצה קוראת לגנב 🥷
ומה אצלכם? יש פירצה?

סורקים עם Nessus לאיתור פרצות וחורי אבטחה! 🔎
סריקת רשת וסריקה של נכסים דיגיטליים.
סריקה ראשונה חינם!

מה מקבלים עם Nessus:
⏺סריקה מהירה ויעילה
⏺דוח מפורט הכולל ניתוח מעמיק ותובנות קריטיות
⏺ממשק ידידותי למשתמש
⏺עדכונים קבועים
⏺אינטגרציה שקופה וחלקה
⏺עמידה בדרישות רגולציה

עושים את הצעד הבא!
שולחים אלינו מייל או מתקשרים
ואנו נדאג להסבר נוסף ותפעול סריקה ראשונה חינם וללא התחייבות!

לשיחת ייעוץ ללא עלות 📞
03-6221258 שלוחה 3

אפשר גם במייל ✉️

מכירות:
sales@spd.co.il
שירות ותמיכה:
helpdesk@spd.co.il

לדף שירותי הסייבר שלנו לחץ כאן 👉

---------------------
מעוניינים לפרסם בערוץ? דברו איתי

היום בשעה 20:00 יפורסם בערוץ הראיון שקיימתי עם מנהל קבוצת לוקביט, כולל התייחסות ראשונה למעצר של אחד מחברי הקבוצה בישראל 🔜

🎙הראיון עם מנהל קבוצת Lockbit - בלעדי לערוץ ״חדשות סייבר״.

שימו לב שהראיון מחולק לשני חלקים בשל מגבלת התווים בטלגרם.

חלק 1:

ש: קבוצת Lockbit היא אחת מקבוצות הכופר הוותיקות ביותר שממשיכה לפעול גם בימים אלו, זאת למרות מאמצים ממושכים של גופי אכיפה מסביב לעולם, כולל מבצע Cronos שעשה המון רעש תקשורתי. מה הסוד?

ת: כדי להישאר חמקמק ובלתי גלוי, צריך לדעת איך להלבין את דמי הכופר ולא לגגל שום דבר פלילי באייפון שלך. זה כל הסוד.

ש: במבצע Cronos דיווחו גופי האכיפה על נזק משמעותי שהם גרמו לתשתיות שלך. האם אתה יכול להרחיב טיפה על ההשפעה האמיתית מאחורי הקלעים של המבצע הזה ועל ההשפעה של המבצע על העתיד של לוקביט?

ת: אם מדברים על עלות החלפת שני שרתים שנפגעו, אז עלות הנזק ה"משמעותי" שנגרם מהמבצע הוא 2,000 דולר. למחרת פשוט קניתי שרתים חדשים והמשכתי לעבוד.
אם אנחנו מדברים על אובדן רווח, אז כן, כנראה איבדתי חלק מהרווחים אבל אני לא יודע כמה, קשה למדוד את זה.
בהתחשב בכך שבזכות הסנקציות שהוטלו על אדם לא מוכר לי, ה-FBI למעשה נתן לי יד חופשית ואילץ אותי להסיר את כל המגבלות על מתקפות כנגד תשתיות קריטיות, לאפשר רישום אוטומטי לשותפים תמורת 777$ ועוד.
אז אני לא בטוח מה ה-NCA השיגו למעשה עם המבצע שלהם ואיך זה יתפתח בעתיד, ימים יגידו.

ש: בתקופה האחרונה אנו רואים המון קבוצות כופר חדשות וקבוצות אחרות תופסות תאוצה, כמו Ransomhub. במקביל היו לא מעט דיווחים ששותפים שלך עברו לקבוצות אחרות בעקבות הפעולות של גופי האכיפה.

כיצד אתה מתכנן לשמור על השותפים הבאים שלך ולוודא שהם לא עוזבים לקבוצות מתחרות?

ת: אני לא מחזיק אף אחד בכח, כל אחד עובד איפה שהוא רוצה, אבל בא נדבר על היתרונות שלי על פני המתחרים:

1. יש לי מאות מיליוני דולרים ולכן אצלי אין הונאות, אני לא אשקר על שותפים. קבוצות אחרות שרואות כמות גדולה של כסף מתבלבלות ומרמות את השותפים (ארז: זוכרים את המקרה של AlphV שברחו לשותף עם 22 מיליון דולר? סביר להניח שלזה הוא מתכוון).
2. ההצפנות שלי חסינות לגמרי הודות לניסיון הרב שצברתי במלחמה מול ה-FBI. למתחרים שלי אין את הניסיון הזה ואין להם את התקציב הבלתי מוגבל, כמו שיש לי, לפיתוח תוכנות חדשות.
3. אחרי מה שעברתי כבר אי אפשר להפחיד אותי, מה שאומר שהעסקים איתי יהיו יציבים וכל השותפים שלי יידעו שאני אהיה איתם עד הסוף ולעולם לא אנטוש אותם.
4. בתכנית השותפים שלי ניתן מעתה לתקוף כל תשתית קריטית, ארגון בריאות וגופים צבאיים.
אין יותר מגבלות. אצל המתחרים יש מגבלות.

באופן כללי אני אגיד שככל שיש יותר מתחרים זה יותר טוב, בלי תחרות אין התפתחות.

ש: מודל ה״כופר כשירות״ שאתה מפעיל מושך לא מעט שותפים מפוקפקים, איך אתה בודק את האמינות של אלו הרוצים לקחת חלק בפעילות שלך?

ת: בפלטפורמה החדשה (לוקביט 4.0) כל אחד יכול לקבל גישה לפאנל בסיסי תמורת סכום סמלי של 777$. השותף יצטרך להוכיח את יכולות הפריצה שלו ורק לאחר מכן הוא יקבל גישה לפאנל ניהול מתקדם לניהול המתקפות.

ש: מהו השינוי המשמעותי בגרסה החדשה שפיתחת (Lockbit 4.0)?

ת: בעדכון 4.0 שמתי דגש מרכזי על אבטחת מידע ועל החסינות של אלגוריתמי ההצפנה בהם אני משתמש, אין לאף אחד אחר כיום יכולות הצפנה כמו שיש לי.

ש: לאחרונה דווח בתקשורת כי אחד המפתחים המרכזיים בקבוצה שלך Rostislav Panev נעצר על ידי גופי האכיפה בישראל והוא ככל הנראה יוסגר לארה״ב.
מה התגובה שלך בנושא? האם המעצר השפיע על הפעילות של הקבוצה, והאם אתה מתכנן לשנות חלק מהתכניות שלך בעקבות המעצר?

ת: אני לא מכיר את האדם הזה באופן אישי, העובדים שלי לא אומרים לי באיזו מדינה הם חיים ומה השם שלהם.
המתכנתים בצוות שלי משתנים כל הזמן, כשמתכנת אחד עוזב או נעלם, מתכנת חדש, אפילו חזק יותר, תופס את המקום שלו, זה הטבע של איך שדברים מתנהלים אצלנו.
למתכנתים אין OPSEC (ארז: הכוונה היא שמתכנתים לא שמים דגש על Operational Security ולא דואגים להסתיר מידע רגיש, וכדו׳, הוא למעשה רומז שהמפתח נתפס כי לא דאג להסתיר כמו שצריך את הפעילות שלו).

ש: אנו נמצאים בעידן של בינה מלאכותית מתקדמת המשולבת בלא מעט כלים ותהליכים. האם אתה עושה שימוש בבינה מלאכותית במהלך הפעילות שלך? לדוגמה, עבור יצירה ושיפור נוזקות, דוא״ל פישינג וכדו׳?

ת: לא.

ש: בשנתיים האחרונים נראה שארגונים מתכוננים למתקפות כופר יותר משהתכוננו אי פעם, גיבויים, ביטוחים, טכנולוגיות, תהליכים ועוד? כיצד נראית ההתפתחות מהצד שלך?

ת: אנחנו עובדים בצורה הקלאסית, כמו תמיד.

חלק 2 👇🏻

🎙הראיון עם מנהל קבוצת Lockbit - חלק 2

ש: כל אחד מאיתנו, גם מי שהולך בדרך לא שגרתית, מוצא השראה איפשהו.
האם יש ספר, אדם או סרט שעיצבו את השקפת עולמך או כאלו המשפיעים על הגישה שלך בניהול של הקבוצה?

ת: כן, והאיש הזה הוא מנהל ה-FBI. כשאני כותב תשובות לשאלות שלך אני מסתכל על התמונה שלו, הדפסתי את הדיוקן שלו ותליתי אותו על הקיר. הוא נותן לי השראה לעבוד, הוא רוצה להרוס אותי, ואני רוצה שתהיה לו עבודה.

ש: משהו נוסף שתרצה להגיד ל-35 אלף העוקבים שנמצאים בערוץ?

ת: אני רוצה לשאול את העוקבים שלך ״איפה אתם? ולמה לא הצטרפתם עדיין לערוץ שלי כאן": <מצונזר>
כמו כן, אם אתם רוצים למבורגיני, פרארי או דברים שווים אחרים התחילו את המסע שלכם למיליון תוך 5 דקות בפלטפורמה החדשה שלנו: <מצונזר>

https://news.1rj.ru/str/CyberSecurityIL/6292

#כופר