אירועי סייבר מהימים האחרונים מסביב לעולם:

- חברת STIIIZY, המשווקת מוצרי קנאביס שונים, מדווחת על דלף מידע של לקוחות - קבוצת Everest לוקחת אחריות על המתקפה.

- ארה״ב מעדכנת כי קבוצת התקיפה הסינית Silk Typhoon הצליחה לפרוץ לא רק למשרד האוצר אלא גם לוועדה להשקעות זרות (CFIUS).

- משרד המשפטים בארה״ב מפרסם כתבי אישום כנגד שלושה מפעילים של מיקסר הקריפטו Blender ומיקסר Sinbad ומציין כי המיקסרים סייעו להלבנה של כספים שהתקבלו ממתקפות כופר.

- חברת התקשורת הספרדית Telefónica מדווחת על דלף מידע בעקבות גישה בלתי מורשית למערכת הקריאות. ההודעה של החברה מגיעה לאחר שתוקף פירסם את המידע להורדה באחד הפורומים.

- רשם הדומיינים הבריטי Nominet מדווח כי תוקפים, ככל הנראה מסין, ניצלו את החולשה ב-Ivanti כדי לפרוץ לרשת הארגונית.

- צוות הפיתוח של המשחק Path of Exile מדווח כי תוקף הצליח לגנוב חשבונות אדמין באמצעותם הוא פרץ לחשבונות של עשרות משתמשים.

- סוכנות הסייבר של ארה״ב (CISA) מדווחת כי תוקפים מנצלים חולשה ב-BeyondTrust כדי לפרוץ לארגונים. החולשה היא CVE-2024-12686

- חברת Halycon מפרסמת מחקר מעניין לפי תוקפים מנלים את מנגנון ההצפנה המובנה של אמזון בכדי להצפין באקטים של משתמשים ולדרוש כופר

- המכללה הטכנולוגית Eindhoven מדווחת על ביטול שיעורים והרצאות בעקבות מתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/6403

#כופר #דלף_מידע

חברת Arcticwolf מדווחת על קמפיין תקיפה המנצל חולשה במוצר Fortigate על מנת לפרוץ לארגונים.

לפי הפרסום של החברה מדובר ככל הנראה בחולשת Zero Day המנוצלת כנגד ממשקי ניהול החשופים לעולם.

https://news.1rj.ru/str/CyberSecurityIL/6404

#חולשות

חברת פורטי מתייחסת לחולשה הקריטית באופן רשמי ומפרסמת עדכון - כל הפרטים כאן

עדכון - קבוצת CL0P מפרסמת את הרשימה הראשונה של הקרבנות בעקבות ניצול החולשה במוצר של Cleo.

הקבוצה מפרסמת 59 קרבנות שהמידע שלהם יפורסם השבוע, ומציינת כי מידע של קרבנות נוספים יפורסם שבוע הבא.

עברתי על הרשימה, לא ראיתי חברות ישראליות.
השמות הבולטים הם חברת Hertz, חברת Cleo עצמם, חברת Blue Yonder שהזכרתי בערוץ וחברת Arrow Electronics (פורצ'ן 500).

https://news.1rj.ru/str/CyberSecurityIL/6406

#כופר

לאחר שקיבלו אישור של בית המשפט - ה-FBI מחק נוזקה סינית מ-4,258 מחשבים בארה״ב.

הנוזקה PlugX הוסרה מהמחשבים הנגועים בעזרת פקודה שנשלחה על ידי ה-FBI ובשיתוף פעולה עם חברת Sekoia (ככל הנראה לאחר השגת שליטה על השרתים, או חלק מהשרתים, המשמשים את הנוזקה)

עם פקיעת הצווים המתירים את הפעולה של הרשויות נשלחו הודעות לכל המחשבים מהם הוסרה הנוזקה, תוך הבהרה על הפעולה שבוצעה ועל כך שהרשויות רק הסירו את הנוזקה ולא אספו מידע כלשהו מאותם מחשבים.

הדיווח הרשמי - כאן

https://news.1rj.ru/str/CyberSecurityIL/6407

מצרף לכם כתבה של כאן 11 על "עוקץ הדרופשיפינג".
נכון שזה לא 100% סייבר אבל חשוב.

https://news.1rj.ru/str/CyberSecurityIL/6409

#ישראל

כמה עדכוני סייבר ״קטנים״ מהעולם:

- חברת ההלוואות Mortgage Investors Group (MIG) מדווחת כל דלף מידע בעקבות מתקפת סייבר. קבוצת Blackbasta לקחה אחריות למתקפה שהחלה בדצמבר 2024.

- עיריית West Haven שבקונטיקט מדווחת על השבתה של שירותי המחשוב ושירותים שונים בשל מתקפת סייבר. קבוצת Qilin לקחה אחריות על המתקפה.

- חברת Roseltorg הרוסית מדווחת על השבתה של חלק משירותי החברה בשל מתקפת סייבר שבוצעה על ידי גורמים מאוקראינה. קבוצת תקיפה בשם Yellow Drift לקחה אחריות.

https://news.1rj.ru/str/CyberSecurityIL/6410

#כופר #רוסיה_אוקראינה #דלף_מידע #פיננסי #ממשלה

חברת Avery Products Corporation, המספקת שירותי דפוס שונים, מדווחת כי תוקפים שתלו קוד זדוני באתר של החברה וגנבו מספרי כרטיסי אשראי של לקוחות.

לפי הדיווח של החברה הקוד הזדוני זוהה רק לאחר חמישה חודשים, במהלכם נגנבו מספרי כרטיסי אשראי של כ-61,000 לקוחות.

https://news.1rj.ru/str/CyberSecurityIL/6411

#דלף_מידע #קמעונאות

שימו לב - קמפיין הפישינג תוך התחזות לחברת כאל ממשיך, הפעם התוקפים מוסיפים את המספר של מוקד שירות הלקוחות כדי להגביר כביכול את האמינות.

https://news.1rj.ru/str/CyberSecurityIL/6412

#ישראל #פישינג

קבוצת תקיפה לא מוכרת פירסמה אתמול נתוני הזדהות, שנגנבו ב-2022, לאלפי מכשירי Fortigate.

אתמול נחשפתי למידע אבל לא הספקתי לבדוק אותו כמו שצריך, המידע מחולק לתיקיות לפי מדינות, כשיש גם תיקייה ל-IL.

חוקרים מחברת heise בחנו את המידע ודיווחו כי מדובר שנגנב ב-2022 באמצעות ניצול החולשה CVE-2022-40684 וכי הגרסאות שנפגעו הן FortiOS 7.0.0-7.0.6 או 7.2.0-7.2.2.

עוד מאמתים החוקרים כי למרות שמדובר במידע ישן חלק מהסיסמאות עדיין תקפות.

https://news.1rj.ru/str/CyberSecurityIL/6413

כתובות ה-IP שנחשפו על ידי קבוצת Belsen זמינים לכם ברפוסיטורי שיצר אחד מהחברים בערוץ.

תודה 🙏🏻

זוכרים? 👆🏻

היום הודיעה חברת Enzo Biochem כי היא תשלם עוד 7.5 מיליון דולר בהסדר תביעה בעקבות מתקפת הכופר ודלף המידע.

התוקף IntelBroker מפרסם למכירה מידע שגנב לכאורה מחברת HPE.

המידע שמוצע למכירה כולל בין היתר, רפוסיטורים פרטיים, תעודות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/6416

#דלף_מידע #טכנולוגיה

סוכנות הביטוח ההודית MedSave סובלת ממתקפת כופר.

אתר Databreaches מדווח כי קבוצת תקיפה בשם 0mid16B תקפה את הסוכנות.
חברת MedSave עובדת עם מספר חברות ביטוח בהודו ומספקת שירותי ביטוח לכ-5,000 בתי חולים במדינה.

התוקף 0mid16B טוען כי הוא גנב 561GB, כולל מידע רגיש, ומציב דדליין לתחילת משא ומתן של 3 ימים.

https://news.1rj.ru/str/CyberSecurityIL/6417

#כופר #פיננסי #רפואה

חברת Otelier, המספקת פלטפורמה הזמנות לבתי מלון שונים, מדווחת על דלף מידע לאחר שתוקפים פרצו לסביבת הענן של החברה.

החברה, שמספקת שירותים לכ-10,000 מלונות מסביב לעולם, מדווחת כי תוקפים השיגו גישה למאגרי מידע שיושבים בענן של אמזון והחזיקו בגישה זו מיולי ועד אוקטובר 2024.

התוקפים טוענים כי גנבו מידע בנפח 8TB הכולל בין היתר גם מידע על אורחים במלונות השונים.

אתר BleepingComputer מדווח כי התוקפים השיגו גישה לרשת החברה בעזרת נתוני הזדהות גנובים של אחד העובדים.

מספר רשתות נפגעו מהמתקפה, כך לדוגמא רשת המלונות מריוט מדווחת כי השביתה את מערכת ההזמנות האוטומטיות מיד עם היוודע האירוע ועד לסיום החקירה.
אגב, התוקף חשב בתחילה כי המאגר שייך לרשת מלונות מריוט ודרש מהם דמי כופר אך לא קיבל מענה, מאוחר יותר התברר כי המאגר שייך ל-Otelier.

אתר HIBP מדווח כי כמות הרשומות שדלפה עומדת על כ-436,000.

https://news.1rj.ru/str/CyberSecurityIL/6418

#דלף_מידע #תיירות #טכנולוגיה #כופר

עדכון - עיריית המילטון מדווחת כי נדרשים לה 52 מיליון דולר בכדי להשתקם ממתקפת הכופר שהתרחשה בשנה שעברה (הכסף נדרש עבור החלפת תשתיות, רכישת מוצרי אבטחה וגיוס עובדים)

בעירייה מציינים כי לא שילמו את דמי הכופר לתוקפים.

שני עדכונים קטנים:

1. מקבל דיווחים על תקלות בספקי תקשורת שונים המשפיעים על אתרי אינטרנט בישראל. ככל הידוע לי מדובר כרגע בתקלה.

2. מקבל מכם דיווחים על מדפסות בארגונים המדפיסות דפים עם מסרים של חמאס (שוב). שימו לב שהמדפסות שלכם לא חשופות לאינטרנט וכדו'.

שימו לב, נראה שלא מדובר רק בהדפסות אלא במתקפה רחבה יותר.
אני מקבל מכם דיווחים על קבצים שהושחתו בארגונים, שינוי רקע של שולחן עבודה ועוד.
עוד לא יודע בוודאות מה ווקטור הכניסה, בשלב זה קיבלתי Hash אחד שיכול לשתף:

C316C600E82B91ECE48EF74615F121DE5E05B79A