ראיתם אימוג'י בלוגים? קיבלתם אימוג'י במייל? אולי זה לא תמים כמו שזה נראה... 😈
מפתח מציג כיצד הוא מקודד טקסט לתוך אימוג'י או אפילו לתוך טקסט אחר.

מחקר מעניין של Paul Butler מציג כיצד באימוג'י תמים ניתן להסתיר טקסט כזה או אחר.

עבור התהליך פיתח Paul מקודד באמצעותו ניתן לקודד טקסט לאימוג'י או לטקסט.

אני יודע שאתם כבר חושבים שהנה, תוקפים עכשיו ישתמשו בזה כדי לגנוב מידע מארגון או להכניס סקריפטים זדוניים, ותיאורטית אתם צודקים, פרקטית קצת מסורבל.

דיברתי עם Paul המפתח כדי לוודא וכמובן שיש צורך בגישה למקודד בתוך הרשת הארגונית, בין אם זה בשביל לפענח סקריפט זדוני מקודד אחרי הכנסה לרשת ובין אם זה לקודד מידע רגיש לפני הוצאה מהרשת.

אגב, בבדיקה קצרה נראה שהטקסט המקודד לא מזוהה בקלות על ידי כלי בינה מלאכותית למיניהם כך שיתכן והוא גם לא יזוהה על ידי כלי אבטחה.

המחקר זמין לקריאה כאן, והמקודד כאן.

תודה למנהל ערוץ חדשות תעופה שהפנה את תשומת ליבי לפוסט המקורי בנושא בערוץ של Termux 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/6624

#טכנולוגיה
l󠇇󠆗󠇇󠆉󠇇󠆃󠇇󠆃󠇇󠆚󠄐󠇇󠆀󠇇󠆚󠄐󠇇󠆀󠇇󠆉󠇇󠆎󠇇󠆅󠇇󠆂󠇇󠆉󠄐󠇇󠆄󠇇󠆄󠇇󠆔󠇇󠆚󠇇󠆒󠇇󠆅󠇇󠆚󠄐󠇇󠆙󠇇󠆌󠄐󠇇󠆒󠇇󠆘󠇇󠆅󠇇󠆕󠄐󠇇󠆇󠇇󠆃󠇇󠆙󠇇󠆅󠇇󠆚󠄐󠇇󠆑󠇇󠆉󠇇󠆉󠇇󠆁󠇇󠆘󠄞󠄐󠇇󠆁󠇇󠆘󠇇󠆋󠇇󠆅󠇇󠆚󠄑︊󠇇󠆙󠇇󠆌󠇇󠆇󠄐󠇇󠆄󠇇󠆅󠇇󠆃󠇇󠆒󠇇󠆄󠄐󠇇󠆌󠇇󠆀󠇇󠆘󠇇󠆆󠄐󠇇󠆁󠇇󠆈󠇇󠆌󠇇󠆂󠇇󠆘󠇇󠆍󠄐󠇇󠆅󠇇󠆚󠇇󠆗󠇇󠆁󠇇󠆌󠄐󠇇󠆒󠇇󠆅󠇇󠆚󠇇󠆗󠄐󠇇󠆃󠇇󠆉󠇇󠆂󠇇󠆉󠇇󠆈󠇇󠆌󠇇󠆉󠄐󠇇󠆙󠇇󠆌󠄐󠇇󠆄󠇇󠆑󠇇󠆔󠇇󠆘󠄐󠇇󠆇󠇇󠆎󠇇󠆅󠇇󠆙󠇇󠆉󠇇󠆍󠄐󠇇󠆁󠇇󠆎󠇇󠆗󠇇󠆌󠇇󠆃󠇇󠆚󠄐󠇇󠆁󠇇󠆎󠇇󠆚󠇇󠆐󠇇󠆄󠄑

מאות רשומות רפואיות בהולנד התגלו על כוננים קשיחים שנמכרו בשוק 💽

תושב הולנד רכש חמישה כוננים קשיחים בשוק פשפשים במחיר של 5 אירו ליחידה אף כשהגיע הביתה, גילה כי הכוננים מכילים 15GB של נתונים רפואיים רגישים, כולל מספרי ביטוח לאומי, תאריכי לידה, כתובות מגורים, פרטי תרופות ומידע רפואי נוסף.

גורמי בריאות מקומיים הסבירו כי המידע הגיע מחברת Nortade ICT Solutions, שכבר אינה פעילה. הכוננים נמכרו ללא מחיקה מסודרת וזאת בניגוד לתקנות ההולנדיות.

אגב, אותו תושב חזר לשוק ורכש את עשרת הכוננים שנותרו אצל המוכר כדי למנוע דלף נוסף של מידע.

https://news.1rj.ru/str/CyberSecurityIL/6626

#דלף_מידע #רפואה

❗חברת NioCorp Developments מדווחת על מתקפת סייבר שהובילה להונאה בעקבותיה הועברו לתוקפים, במקום לספקים, תשלומים בסך 500,000 דולר

לפי הדיווח, ב-14 בפברואר 2025, חברת NioCorp Developments Ltd זיהתה גישה בלתי מורשית למערכות החברה, כולל לחלק מחשבונות הדוא"ל.
המתקפה הובילה לכך שתשלומים שהיו אמורים לעבור לחשבון בנק של ספק הועברו לחשבון בנק של התוקף (כ-500,000 דולר).

החברה דיווחה על האירוע לרשויות הפדרליות במטרה לנסות ולהשיב את הכספים.

https://news.1rj.ru/str/CyberSecurityIL/6628

#הונאה

❗קבוצת הכופר Ghost פרצה לארגונים ב-70 מדינות

במסגרת פרויקט #Stopransomware הסוכנות לאבטחת סייבר ותשתיות (CISA) וה-FBI מדווחים כי קבוצת הכופר Ghost פרצה לארגונים במגוון מגזרים בלמעלה מ-70 מדינות, כולל תשתיות קריטיות.

הקבוצה מנצלת חולשות בתוכנות ומערכות לא מעודכנות החשופות לאינטרנט.
הקבוצה משנה לעיתים קרובות את קבצי ההפעלה, סיומות הקבצים המוצפנים ותוכן דרישות הכופר, מה שמקשה על זיהויה. שמות נוספים המשויכים לקבוצה כוללים Cring, Crypt3r ו-Phantom.

פרטים נוספים בדיווח הרשמי שהתווסף לפוסט המרוכז על פרויקט #Stopransomware.

https://news.1rj.ru/str/CyberSecurityIL/6629

#כופר

❗קבוצת הכופר Medusa דורשת 2 מיליון דולר דמי כופר מספקית שירותי הבריאות HCRG בבריטניה

קבוצת הכופר Medusa טוענת כי פרצה למערכות של HCRG Care Group, ספקית פרטית של שירותי בריאות וחברה לשעבר ב-Virgin Care, וכי היא מחזיקה ב-2.275 טרה-בייט של מידע.
הקבוצה מאיימת למכור או לפרסם את המידע אם לא ישולם כופר של 2 מיליון דולר עד ה-27 בפברואר.
הקבוצה מפרסמת דוגמאות מהמידע, הכוללות סריקות דרכונים ורישיונות נהיגה, סידורי עבודה, תעודת לידה ומידע רפואי נוסף.

דובר HCRG אישר כי החברה חוקרת את האירוע אך ציין כי השירותים ממשיכים לפעול כרגיל והמטופלים מתבקשים להמשיך להגיע לתורים שנקבעו עבורם.

https://news.1rj.ru/str/CyberSecurityIL/6630

#כופר #רפואה

❗קבוצת הכופר NailaoLocker תוקפת ארגוני בריאות באירופה.

בין יוני לאוקטובר 2024, זוהתה נוזקת כופר חדשה בשם NailaoLocker במתקפות על ארגוני בריאות באירופה.

מחקר של חברת Orange Cyberdefense מציין כי התוקפים ניצלו את חולשת CVE-2024-24919 במערכות של Check Point כדי לחדור לארגונים, לגנוב מידע ולהצפין קבצים. פעילות הקבוצה מצביעה על כך שהם ככל הנראה קשורים לסין.

המחקר המלא - כאן
שימו לב שכתבתי על החולשה הזו כבר במאי כך שמי שעדכן כשפירסמתי לא נפגע על ידי הקבוצה הזו שהחלה את הקמפיין ההתקפי שלה רק ביוני.

https://news.1rj.ru/str/CyberSecurityIL/6631

#כופר #חולשות

❗ישראל: חברת Meta תעביר סכום של 1.2 מיליון שקל לקרן לתובענות ייצוגיות לאחר שמכרו למפרסמים מספרי טלפון של משתמשים שנאספו עבור הזדהות רב שלבית.

המבקשים טענו במסגרת בקשה לאישור תביעה ייצוגית מתוקנת נגד מטא כי החברה אוספת ומשתמשת במספרי הטלפון שנמסרו לה למטרות אחרות מלבד המטרה שלשמה הם נמסרו - מנגנון האבטחה של האימות הדו-שלבי. בין השאר נטען כי החברה העמידה את המספרים לרשות מפרסמים.

החברה הגישה תשובה לבקשת האישור שבה טענה שיש לדחות את כלל הטענות. בין היתר, נטען שפייסבוק אספה את מספרי הטלפון של המשתמשים בהסכמתם, ובהתאם לציפיותיהם.
בהמלצת בית המשפט הצדדים פנו להליך של גישור בסיומו גובש הסדר הפשרה. המבקשים ומטא הגיעו להסדר מבלי להודות בטענות והשבוע שופטת בית המשפט המחוזי מרכז, יסכה רוטנברג אישרה את ההסדר.

הצדדים הבהירו כי במסגרת ההסדר שגיבשו הם לקחו בחשבון מספר שיקולים ובהם כי לאחר הגשת בקשת האישור, מטא ערכה שינויים שונים בגילויים שניתנים למשתמשי פייסבוק לגבי אופן השימוש במספרי הטלפון שמסרו, והם עתה מפורטים יותר מאלו שהיו קיימים במועד הגשת בקשת האישור, כך שעתה אם משתמש מסר טלפון ייחודי במסגרת הפעלת מנגנון האימות הדו-שלבי, מספר טלפון ייחודי זה ישמש רק לצורך מאפיין זה, ולמטרות נוספות הקשורות לבטיחות, אבטחה ותקינות, אך הוא לא ישמש לשם התאמה אישית של הצעות חברים או מודעות פרסומת.

בנוסף, מספר טלפון שיסופק במסגרת הפעלת מנגנון האימות הדו-שלבי יהא גלוי רק למשתמש. עוד הוסכם על הצדדים כי נכון להעביר את התשלום עליו הוסכם לקרן, שכן אין זה מעשי לשלמו ישירות לחברי הקבוצה. (Ynet)

https://news.1rj.ru/str/CyberSecurityIL/6632

#טכנולוגיה

❗1200 קרבנות פורסמו מתחילת השנה באתרי ההדלפות של קבוצות הכופר ואנחנו רק 50 ימים לתוך שנת 2025.

מדובר בקצב כפול ביחס ל-2024... 📊

❗דלף מידע מקבוצת הכופר Blackbasta

חברת הסייבר PRODAFT מדווחת על דלף רחב של צ'טים פנימיים מקבוצת הכופר Blackbasta.

השמועה אומרת שהמידע דלף החוצה לאחר שהקבוצה תקפה בנקים ברוסיה ואחד מהשותפים של הקבוצה לא אהב את המהלך.

מהצ'טים הפנימיים עולות כל מיני נקודות מעניינות, PRODAFT ציינו כמה מהם בפוסט שפירסמו.

זוכרים את דלף המידע מ-Conti?

https://news.1rj.ru/str/CyberSecurityIL/6634

#כופר

🔵כופר משושה: קבוצת Funksec מפרסמת כי היא מרחיבה את כמות האיומים על החברות שהיא תוקפת.

לטענת הקבוצה החל מהיום היא תבצע מספר פעולות כדי לאיים על החברות שהותקפו:

1. הצפנת וגניבת מידע
2. יצירת פרסום בפלטפורמות שונות המדווחות על המתקפה שבוצעה.
3. מתקפת דידוס.
4. מכירת המידע שנגנב לצד ג'.
5. תקיפה אישית של עובדי החברה ובני משפחותיהם.
6. פרסום המידע שנגנב באופן חופשי.

האם יש כאן משהו חדש? לא ממש, חלק מקבוצת התקיפה מוציאות לפועל את האיומים האלו כבר זמן מה אבל בא נראה, לבינתיים יש ל-Funksec מוניטין לא מי יודע מה.

https://news.1rj.ru/str/CyberSecurityIL/6636

#כופר