שימו לב לקמפיין פישינג המופץ בשעות אלו תוך התחזות לחברת "הנתיב המהיר".

https://news.1rj.ru/str/CyberSecurityIL/6756

#פישינג #ישראל

בשבוע האחרון מספר קבוצות תקיפה התאחדו כדי להוציא לפועל מתקפות דידוס והשחתה על אתרים ישראלים.

ההשפעות היו אפסיות ולכן לא הוזכרו בערוץ, עם זאת מצרף לכם רשימה חלקית של הדומיינים שהוזכרו ע"י התוקפים:

mod.gov.il
egged.co.il
onlinecarparts.co.il
haifa.ac.il
printim.co.il
123bignet.co.il
kabalnet.co.il
malkiplus.co.il
netiveydolev.co.il
nowmalki.co.il
ubfirst.co.il
weonline.co.il
dicenter.co.il
channel13.co.il
avplumber.co.il
beisrael.co.il
keshetmilenium.co.il
cyber.org.il
innovationisrael.org.il
israelpost.co.il
openu.ac.il
zionutdatit.org.il
boi.org.il
idf.il
galor-online.co.il
enlightenergy.co.il
eng.industry.org.il
israel-shipyards.com
bcommunications.co.il
rafael.co.il
nli.org.il
elbitsystems.com
103fm.maariv.co.il
haifaport.co.il
veahavt.co.il
inss.org.il
knesset.gov.il
ebay.co.il
goisrael.com
tariel.co.il
hymc.org.il
sisma.co.il
weizmann.ac.il

https://news.1rj.ru/str/CyberSecurityIL/6757

#DDoS #ישראל

שימו לב - קבוצת Darkit האיראנית מנצלת עדיין את הגישה למכללת מבח"ר, כמעט חודשיים אחרי הפרסום הראשון שלהם, ומפיצה (שוב) מיילים זדוניים.

אינדיקטורים חדשים:

b29b46e8ce76f8d8065455c205c82184a30f1fe0f2e8e2e224add2b02f2b4019

3e6857907931eacc843a593d8fddccbb7660b0cc253b78e163cb3e854df72a89

https[:]//secure[.]internxt[.]com
שירות אחסון קבצים (לגיטימי?) שם מאוחסן הקובץ הזדוני.

מה קורה שם במבח"ר ולמה חודשיים אחרי התוקפים עדיין מחזיקים בגישה כלשהי?

https://news.1rj.ru/str/CyberSecurityIL/6759

#ישראל

תוקף מפרסם למכירה מידע השייך כביכול לאנשי חיל האוויר (טכנאים, טייסים וכו').

לא ברור מה מקור המידע אך לטענת התוקף הוא מחזיק באלפי רשומות אותן הוא מעוניין למכור תמורת כ-1,000 דולר.

מזכיר כי בעבר כבר דלף מידע של טייסים וכו' (זוכרים leak the analyst?), אבל לטענת התוקף מדובר במידע עדכני מ-2025 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/6760

#דלף_מידע #ישראל

מערכת הבריאות Endless Mountains Health Systems (EMHS) בפנסילבניה הודיעה כי היא סובלת ממתקפת סייבר המשבשת חלק ממערכות המחשוב.

החל מ-3 במרץ, החלה החברה לדווח על בעיות בתקשורת עם שירותים מסויימים, והמליצה למטופלים להגיע לתורים כשברשותם תעודת זהות, כרטיסי ביטוח, רשימת תרופות, רשימת אלרגיות והפניות למעבדות או דימות.
כמו כן פירסמו ב-EMHS מספרי טלפון חלופיים לתיאום תורים במרכזים הרפואיים השונים.

אף קבוצת כופר לא לקחה אחריות למתקפה בשלב זה.

https://news.1rj.ru/str/CyberSecurityIL/6761

#כופר #רפואה

חוקרי אבטחה חשפו פקודות נסתרות בשבבי ESP32 של החברה הסינית Espressif, המשמשים ביותר ממיליארד מכשירים ברחבי העולם.

ה-ESP32 הוא מיקרו-בקר עם תקשורת Wi-Fi ו-Bluetooth מובנית, המשמש במגוון יישומי IoT, בית חכם, רובוטיקה, ובקרת חיישנים.

לפי הדיווח, הפקודות הלא מתועדות מאפשרות קריאה וכתיבה לזיכרון, התחזות למכשירים אחרים, ואף השתלטות על התקשורת ב-Bluetooth. למרות הפוטנציאל הזדוני, חברת Espressif מעולם לא תיעדה או דיווחה על קיומן, מה שמעלה תהיות האם מדובר בפערי תיעוד או בדלת אחורית מתוכננת.

החוקרים, שהציגו את הממצאים בכנס RootedCON במדריד, הזהירו כי ניתן לנצל את הפקודות כדי ליירט מידע, להשתלט על ציוד רגיש ואפילו לבצע מתקפות ריגול מתמשכות על סמארטפונים, מחשבים, מנעולים חכמים ואמצעים רפואיים.

המחקר המלא - כאן

בשלב זה חברת Espressif לא הגיבה לשאלות של גופי התקשורת בנושא.

https://news.1rj.ru/str/CyberSecurityIL/6764

מקבל מכם דיווחים על תקלות ב-Xוויטר.
אם יהיה משהו סייברי אעדכן.

זה ממשיך, מצרף אינדיקטורים נוספים

594c32f87323aafe857b72feb54639ea8ee1b12ab2bc8a52964911805cf93fb5

https[:]//mega[.]nz/
שירות קבצים לגיטימי שחביב מאד על תוקפים שונים.

https://news.1rj.ru/str/CyberSecurityIL/6766

#ישראל

גוגל שילמה כ-11.8 מיליון דולר, ל-660 חוקרי אבט״מ, במסגרת תוכניות הבאג באונטי של החברה לשנת 2024.

בתחום המובייל שילמה גוגל 3.3 מיליון דולר לחוקרים שדיווחו על פרצות באנדרואיד ובאפליקציות המובייל שלה, עם עלייה בדיווחים על פרצות בדרגת חומרה גבוהה וקריטית, לצד ירידה במספר הדיווחים הכולל.

בדפדפן כרום, 137 חוקרים קיבלו 3.4 מיליון דולר על דיווחים ששלחו, כשהתגמול הגבוה ביותר היה 100,115 דולר עבור עקיפת MiraclePtr. באוגוסט.

מאז השקת Cloud VRP באוקטובר 2024, גוגל קיבלה מעל 400 דיווחים על פרצות ושילמה מעל 500,000 דולר בתגמולים. בתוכנית Abuse VRP, שולמו מעל 290,000 דולר.

בתוכנית הבאג באונטי בתחום הבינה המלאכותית, גוגל קיבלה מעל 150 דיווחים ושילמה מעל 55,000 דולר.

בנוסף, במסגרת שני אירועי bugSWAT, גוגל העניקה 370,000 דולר בתגמולים.

מאז השקת התוכנית הראשונה ב-2010, גוגל העניקה מעל 65 מיליון דולר בתגמולים לחוקרים.

https://news.1rj.ru/str/CyberSecurityIL/6769

#Bug_bounty

בפעם השלישית היום - עוד לא ידוע אם דידוס או משהו טכני אחר.

אילון מאסק טוען שמדובר במתקפת דידוס.

https://news.1rj.ru/str/CyberSecurityIL/6771

#DDoS

חברים לא להתרגש מלקיחת אחריות של כל קבוצה כזו או אחרת.
רוב הקבוצות בטלגרם הן קבוצות שלא מסוגלות לעשות יותר מדי וההצהרות שלהן על לקיחת אחריות היא סתם יח"צ ללא כיסוי.

מכיר את הדיווחים על קבוצת Dark Storm וכו', יש כבר כמה שלקחו אחריות על ההשבתה הזמנית של X...
כולן יודעות לקחת אחריות בדיעבד אבל אף אחת לא מסוגלת להודיע מראש 😄

בשנת 2024, אזרחי ארצות הברית איבדו סכום שיא של 12.5 מיליארד דולר עקב הונאות, עלייה של 25% לעומת השנה הקודמת.

ההפסדים הגדולים ביותר נגרמו מהונאות השקעה, שהסתכמו בכ-5.7 מיליארד דולר.

הונאות התחזות היוו את הקטגוריה השנייה בגודלה, עם הפסדים של 2.95 מיליארד דולר.

הונאות עבודה ותעסוקה חוו עלייה משמעותית, כאשר מספר הדיווחים כמעט גדל פי 3 וההפסדים גדלו מ-90 מיליון דולר ל-501 מיליון דולר בין השנים 2020 ל-2024.

הדיווח הרשמי - כאן

https://news.1rj.ru/str/CyberSecurityIL/6774

#הונאה

ב-15 בדצמבר 2024, קבוצת הכופר Rhysida פרצה למערכות של Sunflower Medical Group, ספקית שירותי בריאות בקנזס, וגנבה מידע רגיש של כמעט 221,000 מטופלים.

המידע שנגנב כולל שמות, כתובות, תאריכי לידה, מספרי ביטוח לאומי, מספרי רישיונות נהיגה, מידע רפואי ומידע ביטוחי בריאות.

הפריצה התגלתה על ידי החברה ב-7 בינואר 2025, אך לאחר חקירה התברר כי התוקפים היו במערכות מאז אמצע דצמבר.
קבוצת Rhysida דרשה דמי כופר בסך כ-800,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6775

#כופר #רפואה

אילון מאסק: המתקפה על X בוצעה מכתובות IP השייכות לאוקראינה.

https://news.1rj.ru/str/CyberSecurityIL/6776

#DDoS

ביממה האחרונה אני מקבל מכם דיווחים על שיבושים נרחבים במערכות מסחר של בתי השקעות שונים בישראל (מיטב דש, IBI, מור, ועוד).

בשלב זה ככל הידוע לי מדובר בתקלה המתרחשת אצל חברת תוכנה שמספקת לבנקים ובתי ההשקעות מערכות מסחר אוטומטיות.

אם יהיה משהו סייברי בהמשך אעדכן.