מתקפת דידוס-כופר על חברת Bohemia Interactive גורמת לשיבושים נרחבים במשחקי האונליין של החברה.

החברה מדווחת על שיבושים בשל תקלות טכניות שמתרחשות כבר מספר ימים וגיימרים מסביב לעולם מביעים תסכול, דורשים החזר כספי ועוד.

קבוצת תקיפה כלשהי לקחה אחריות על המתקפה כשהיא דורשת שהחברה תבצע שינויים במשחקים על מנת לעצור את המתקפה 🤷‍♂️
שמועות נוספות אומרות שיש קשר למה שקורה בין רוסיה לאוקראינה 🤷‍♂️
כך או כך החברה עדיין ממשיכה לסבול משיבושים.

https://news.1rj.ru/str/CyberSecurityIL/6547

#DDoS

⛔שימו לב - קמפיין פישינג תוך התחזות לבורסת בינאנס ושימוש במספר טלפון ישראלי.

בשבוע האחרון קיבלתי מספר פניות על משתמשים שקיבלו הודעות פישינג העושות שימוש במזהה של בורסת הקריפטו Binance.

בהודעת הפישינג המשתמש מקבל הודעה שבוצע חיבור חדש לחשבון של המשתמש תוך ציון של מספר ישראלי ליצירת קשר.

כשיוצרים קשר עם המספר יש מענה אנושי באנגלית המנסה לדלות פרטים על ארנקי המשתמשים, הסכומים שמוחזקים שם ועוד.

https://news.1rj.ru/str/CyberSecurityIL/6550

#פישינג #קריפטו #ישראל

בשעות האחרונות - תקלה נרחבת בשירותים של Sony Playstation 🎮

בשלב זה אין דיווח רשמי על סייבר.

הזדמנות טובה להיזכר במתקפת הסייבר הנרחבת שהתרחשה על שירותי החברה ב-2011.

😎סיכום שבוע בסייבר לתאריכים: 2-8 בפברואר 2025

2.2.25

קבוצת התקיפה האיראנית Handala טוענת כי פרצה לחברת "תוסף (תנובות)" הישראלית, המספקת תוספים וצבעים לתעשיית הפלסטיק. הקבוצה פרסמה צילומי מסך וסרטונים המעידים לכאורה על הפריצה.

3.2.25

- חברת Mizuno USA מדווחת על פריצה ממושכת לרשת שלה, במהלכה תוקף שהה ללא זיהוי במשך כחודשיים וגנב מידע רגיש. קבוצת Bianlian לקחה אחריות על האירוע.

- מחקר של חברת Claroty קובע כי מכשיר רפואי מתוצרת סין אינו מכיל "דלת אחורית" כפי שטענה CISA, אלא מדובר ביישום לקוי ולא מקצועי של ההגדרות.

- במרכז הרפואי Community Health Center בקונטיקט נחשף כי תוקף שהה ברשת הארגונית למעלה מחודשיים וגנב מידע רפואי של מטופלים.

4.2.25

- חברת Casio בריטניה מדווחת כי תוקפים שתלו קוד זדוני באתר החברה, אשר גנב פרטי אשראי של לקוחות במהלך עשרה ימים.

- משרד המשפטים בארה"ב מגיש כתב אישום נגד האקר בן 22 שניצל חולשות בחוזים חכמים וגנב מטבעות קריפטו בשווי 65 מיליון דולר.

- חברת החשמל Yazoo Valley ממיסיסיפי, ארה"ב, עדכנה כי אירוע שתואר כ"תקלה טכנית" היה למעשה מתקפת כופר, במהלכה נגנב מידע של כ-20,000 לקוחות.

- דלף מידע רחב מדווח בחברת משלוחי המזון GrubHub בעקבות פריצה לספק צד ג' שעבד עם החברה.

- בית החולים Wirral University באנגליה מדווח על עיכובים בטיפולים עקב מתקפת סייבר שנמשכת כבר חודשיים וחצי, עם השקעה של 3.7 מיליון דולר בהתמודדות עם ההשלכות.

- מערך הסייבר הלאומי מפרסם דו"ח מעמיק על פעילות קבוצת MuddyWater האיראנית במרחב הסייבר הישראלי.

5.2.25

- מחקר חדש מצביע על כך שקבוצות כופר קטנות מחפשות עובדים פנימיים בארגונים שיסייעו להן להיכנס לרשתות ולגנוב מידע.

- שתי חברות סייבר ישראליות, גרדנוקס וננולוק סקיוריטי, הגישו בקשה להסדר חוב בעקבות קשיים כלכליים.

- משטרת ספרד עצרה האקר החשוד בפריצה למספר ארגונים ממשלתיים ופרטיים, בהם צבא ארה"ב ונאט"ו.

6.2.25

- חברת KnowBe4 מדווחת כי תוקפים גנבו נתוני הזדהות של עובד וניצלו אותם כדי לגשת למידע ב-SpyCloud.

- דוח של Chainalysis מגלה כי בשנת 2024 דמי הכופר ששולמו ירדו ב-35% בהשוואה לשנת 2023.

- נחשפה הונאה בריאיון עבודה שבה מועמד השתמש ב-AI כדי לשנות את מראהו ואת קולו בזמן אמת.

- חברת IMI הבריטית מדווחת על מתקפת סייבר רחבה, אשר הביאה להשבתת חלק ממערכותיה.

- קמפיין פישינג חדש מחקה הודעות מהביטוח הלאומי בישראל תוך שימוש במזהה של GOVil.

- ממשלת תאילנד נקטה צעד יוצא דופן נגד קבוצות הונאה במיאנמר, כאשר ניתקה את אספקת החשמל, הדלק והאינטרנט למספר אזורים שבהם הן פועלות.

- חברת המשחקים Bohemia Interactive חווה מתקפת DDoS-כופר שגורמת לשיבושים נרחבים במשחקים שלה.

- קבוצת האקרים טוענת כי גנבה אלפי מסמכים מהרשת הממשלתית של הטליבאן ופרסמה אותם באתר ייעודי.

8.2.25

- קמפיין פישינג חדש מתחזה לבורסת Binance תוך שימוש במספר טלפון ישראלי כדי לדלות פרטי ארנקים קריפטוגרפיים של משתמשים.

- מחקר של NowSecure ממליץ להסיר מיידית את אפליקציית DeepSeek ל-iOS, בשל חשש להדלפת מידע לחברת ByteDance ושימוש בהצפנה חלשה.

- תקלת שירות נרחבת בשירותי Sony Playstation – אין עדיין אישור רשמי כי מדובר בתקיפת סייבר.

שבוע טוב,

ארז.

https://news.1rj.ru/str/CyberSecurityIL/6553

#סיכום_שבוע

⛔שימו לב - פישינג שמופץ תוך התחזות לביטוח לאומי העושה שימוש במזהה הרשמי של ביטוח לאומי.

נראה כי תוקפים ממשיכים לנצל את השימוש במזהים רשמיים בהודעות סמס על מנת שההודעות הזדוניות ייכנסו לאותו שרשור עם הודעות לגיטימיות ויגבירו את האמינות.

שבוע שעבר ראינו את זה עם בינאנס ועם GOVil

מזכיר לבדוק כל סמס חשוד באתר ScanMySms.com.

https://news.1rj.ru/str/CyberSecurityIL/6555

#פישינג #ישראל #ממשלה