❗דלף מידע מקבוצת הכופר Blackbasta

חברת הסייבר PRODAFT מדווחת על דלף רחב של צ'טים פנימיים מקבוצת הכופר Blackbasta.

השמועה אומרת שהמידע דלף החוצה לאחר שהקבוצה תקפה בנקים ברוסיה ואחד מהשותפים של הקבוצה לא אהב את המהלך.

מהצ'טים הפנימיים עולות כל מיני נקודות מעניינות, PRODAFT ציינו כמה מהם בפוסט שפירסמו.

זוכרים את דלף המידע מ-Conti?

https://news.1rj.ru/str/CyberSecurityIL/6634

#כופר

🔵כופר משושה: קבוצת Funksec מפרסמת כי היא מרחיבה את כמות האיומים על החברות שהיא תוקפת.

לטענת הקבוצה החל מהיום היא תבצע מספר פעולות כדי לאיים על החברות שהותקפו:

1. הצפנת וגניבת מידע
2. יצירת פרסום בפלטפורמות שונות המדווחות על המתקפה שבוצעה.
3. מתקפת דידוס.
4. מכירת המידע שנגנב לצד ג'.
5. תקיפה אישית של עובדי החברה ובני משפחותיהם.
6. פרסום המידע שנגנב באופן חופשי.

האם יש כאן משהו חדש? לא ממש, חלק מקבוצת התקיפה מוציאות לפועל את האיומים האלו כבר זמן מה אבל בא נראה, לבינתיים יש ל-Funksec מוניטין לא מי יודע מה.

https://news.1rj.ru/str/CyberSecurityIL/6636

#כופר

💻סיכום שבוע בסייבר לתאריכים: 16.2.25–22.2.25

16.2.25

- חברת פאל אלקטרוניקס מדווחת על ניסיון פישינג שהוביל להחלטה לבצע איפוס סיסמה לכל 3.5 מיליון המשתמשים שלה.

- תרגיל פישינג בצה"ל: נשלחו הודעות SMS למשרתים כחלק מפתיחת שבוע הסייבר הישראלי.

- סקירה על פישינג: מה המשמעות של לחיצה על קישור חשוד, אילו שלבים נוספים נדרשים כדי לגרום לנזק, ואיך להיזהר.

- קבוצת תקיפה איראנית טוענת שתקפה את החברה להגנת הטבע: אתרי החברה הושחתו ובוצעה מחיקה למידע פנימי.


17.2.25

- כתבת תחקיר ("החקיין") בערוץ 12: אדם גנב זהויות והערים על הביטוח הלאומי וגופים נוספים בישראל.

- מערך הסייבר הלאומי מפרסם מסמך סיכום לשנת 2024.

- סייברארק וסנטינל מודיעות על שיתוף פעולה לאינטגרציה הדדית בפתרונות ההגנה שלהן.

- מתקפת כופר על בית חולים Mackay Memorial בטאיפיי, מעל 500 מחשבים מושבתים.

- האוניברסיטה הלאומית באוסטרליה חוקרת טענות למתקפת כופר מצד קבוצת FSociety.

- שלוש החברות הישראליות בעלות השווי הגבוה ביותר הן בתחום הסייבר: פאלו אלטו, צ'ק פוינט וסייברארק.

- עדכון על תקיפת סייבר במוקד 'טבע' של החברה להגנת הטבע, המערכת מושבתת ועברה לתפעול ידני.

18.2.25

- חשש לדליפת מידע רגיש לאחר פריצת סייבר לקרן אינסייט, שהשקיעה בעשרות חברות ישראליות.


- קבוצת INC Ransom טוענת שפגעה בקיבוץ לביא, מחזיקה ב-120 אלף קבצים.

- דליפה של 12 מיליון משתמשי Zacks Investment Research – הפעם השלישית בארבע שנים.

- פאלו אלטו מודיעה על חולשת אבטחה (CVE-2025-0108) בפיירוול שלה, שנוצלה בפועל.

- קבוצת DarkBit עדיין מנצלת גישה למכללת מבחר ומפיצה מיילים זדוניים.

- אינדיקטור נוסף הקשור למתקפות איראניות פורסם בערוץ (hash).

- מחקר נרחב על פעילות קבוצת Handala מטעם חברת Op-Innovate.

19.2.25

- חברה המספקת שירותי בריאות בארה"ב תשלם 11 מיליון דולר על אי-עמידה בתקני סייבר; כחלק מיוזמת ה־Civil Cyber-Fraud.

- סוכנות לייצוג שחקנים בלונדון (The Agency) הותקפה בכופר, דרישה של 7 ביטקוין. דלפו סריקות דרכונים ומידע נוסף.

- מתקפת סייבר על מרפאת טיפולי פוריות באוסטרליה (Genea Fertility), קיים חשש לדלף מידע רגיש.

- הדגמה של הסתרת טקסט באמצעות אימוג'י או טקסט, מחקר של Paul Butler.

- מחקר של חברת האדסון רוק: נתוני הזדהות שנגנבו ע"י Infostealers נמכרים בזול, כולל מידע מסווג של צבא ארה"ב.

- בהולנד: מאות רשומות רפואיות התגלו על כוננים קשיחים שנמכרו בשוק ללא מחיקה ראויה.

- תאילנד מקבלת 7,000 בני אדם שחולצו ממוקדי הונאה במיאנמר, שם הועסקו בכפייה.

20.2.25

- חברת NioCorp Developments נפלה להונאה והעבירה 500 אלף דולר לתוקפים במקום לספקים.

- קבוצת הכופר Ghost פרצה לארגונים בלמעלה מ-70 מדינות, מנצלת מערכות לא מעודכנות.

- קבוצת הכופר Medusa דורשת 2 מיליון דולר מספקית שירותי הבריאות HCRG בבריטניה.

- נוזקת כופר חדשה בשם NailaoLocker תוקפת ארגוני בריאות באירופה, מנצלת חולשה במוצרי צ'ק פוינט.

- פשרה בישראל: מטא (פייסבוק) תשלם 1.2 מיליון ש"ח בשל שימוש בפרטי טלפון שהמשתמשים מסרו לאימות דו-שלבי.

- 1,200 קורבנות כופר פורסמו באתרי הדלפות השנה – קצב כפול לעומת 2024.

21.2.25

- תוקף טוען כי גנב 6 מיליון רשומות אימייל מאתר Investing.com, כנראה דרך חולשת IDOR.

- קבוצת Funksec מרחיבה איומים על קורבנות: דידוס, מכירת מידע, פרסום כפוי ואף איום נגד עובדים ובני משפחותיהם.

- חברת הביטוח Niva Bupa בהודו קיבלה מייל אנונימי על דלף מידע לכאורה, נפתחה חקירה פנימית.

- דלף מידע פנימי של צ'טים מקבוצת הכופר Blackbasta.

22.2.25

- האקרים מצפון קוריאה גנבו 1.4 מיליארד דולר מבורסת הקריפטו Bybit, אחת הפריצות הגדולות בהיסטוריה.

- אפל מסירה את אפשרות ההצפנה מקצה לקצה ב־iCloud בבריטניה.

- בארה"ב: תביעה ייצוגית נגד מנתח פלסטי שלא דיווח בזמן על שתי מתקפות כופר, בהן נגנבו גם תמונות אינטימיות של מטופלים.

- בורסת Bybit מציעה בונוס של 10% (עד 140 מיליון דולר) למי שיצליח לשחזר את כספי הבורסה שנגנבו.

שבוע טוב, ארז

https://news.1rj.ru/str/CyberSecurityIL/6642

#סיכום_שבוע

חוקרים מצ'קפוינט מסבירים איך פרצו לבורסת ByBit וגנבו 1.5 מיליארד דולר 💰💰

ולא רק זה - מסתבר שהחוקרים הדגימו כבר ביולי שנה שעברה איך ניתן לבצע מניפולציות על פרוטוקול Safe.
ההערכה היא שזה מה שקבוצת Lazarus הצפון קוריאנית עשתה....

המחקר המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/6645

#קריפטו

בסה"כ רציתם לישון 🥱
חוקר אבטחה חושף פרצות אבטחה במיטה חכמה של חברת Eight Sleep.

דילן איירי, חוקר אבטחה ומייסד שותף של חברת Truffle Security, פרסם מאמר שבו הוא מתאר את הגילוי של מפתח גישה פעיל ל-AWS בתוך המיטה החכמה של חברת Eight Sleep.
המיטה, המאפשרת שליטה בטמפרטורה באמצעות אפליקציה, מכילה מחשב מבוסס לינוקס עם גישה מרחוק באמצעות SSH, המאפשרת למהנדסי החברה להתחבר למכשיר ולהריץ קוד ללא תהליכי ביקורת פורמליים.
איזה נתונים אפשר לדלות מהמחשב לאחר שמתחברים מרחוק? לטענת איירי הגישה מאפשרת לחברה לעקוב אחר זמני השינה של המשתמשים, לזהות נוכחות של יותר מאדם אחד במיטה, ואף לקבל מידע על היעדרות מהבית (לילה+אף אחד לא נמצא על המיטה).

הפוסט המלא של דילן - כאן, ותודה למי שהפנה אותי לציוץ של שקד מחברת Own שעוסק בנושא 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/6650

#חולשות

חברת הסייבר הישראלית סקייבוקס נסגרת ומפטרת את 300 עובדיה 😕

החברה שנוסדה ב-2002 וגייסה עד כה כ-280 מיליון דולר מוכרת את פעילותה לתופין. העסיקה כ-100 עובדים בישראל וכ-200 בארה"ב. העובדים בארץ קיבלו הודעה שלא יקבלו את משכורת פברואר ולא את הפיצוים - ושעליהם לפנות לביטוח לאומי. (כלכליסט)

https://news.1rj.ru/str/CyberSecurityIL/6651