דו"ח חדש של ה-FBI חושף כי ב-2024 נרשמו בארה"ב הפסדים של 16.6 מיליארד דולר כתוצאה מפשיעה ברשת –מדובר בעלייה של 33% לעומת השנה הקודמת.

הנתונים נאספו מ-859,532 תלונות שהוגשו למרכז התלונות לפשיעה באינטרנט (IC3), כאשר 256,256 מהן כללו דיווח על נזק כספי.

מבוגרים מעל גיל 60 היו הקבוצה שנפגעה ביותר, עם הפסדים של 4.8 מיליארד דולר מתוך 147,127 תלונות.
הונאות במטבעות קריפטוגרפיים זינקו ב-66% והסתכמו בלפחות 9.3 מיליארד דולר, בעיקר בשל הונאות השקעה, סחיטה וכדו׳.

מתקפות כופר נותרו האיום המרכזי על תשתיות קריטיות, עם עלייה של 9% בתלונות לעומת 2023. המגזרים שנפגעו ביותר הם תעשייה, בריאות, מוסדות ממשלתיים ושירותים פיננסיים.

ה-FBI מציין כי הנתונים משקפים רק חלק מהנזקים בפועל, שכן רבים מהנפגעים אינם מדווחים על ההתקפות.

הדוח המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/7000

📣 רשות המסים מבקשת להסב את תשומת לב הציבור להודעות מזויפות המתחזות להודעות רשמיות מטעם הרשות. בהודעות אלו נטען כי נפתחה חקירה בעניינו של מקבל ההודעה, ונכלל בהן קישור לצפייה בפרטי “החקירה”.
נבהיר כי מדובר בהודעות , אשר לא נשלחו על ידי רשות המסים.
אנו ממליצים לא לפתוח את הקישור ולא לשתף את ההודעה.

לבדיקת אמיתות הודעות מרשות המסים – מומלץ לפנות ישירות למוקדי השירות או להיכנס לאזור האישי באתר רשות המסים.

הנושא נמצא בטיפול מערך הסייבר הלאומי
שימרו על ערנות – והישמרו מהונאות ברשת.

בהמשך לקמפיין ההתחזות לרשות המיסים וביטוח לאומי, מצרף לכם אינדיקטורים ראשוניים שהועברו אלי:

- 5b59b4753aee23a55c8e55cdc69a638319be5e6422208faa577b1e244edb7d52

- 84af62498276cf86e2c26f79fa130a70e08c79891f04940e066647878ef0094e

- e2fb1f47ad7b8eed0d45af953e6fbb93c4171a92267becfc05e88bc189746ea8

- 0719453ecc8382af1e151b86d483f1c5dc4c49dd860e59125bb1f0cc53851133

- 333b4390502729c96df5ef16baaa1483f5e8c8b6c654f5586d79d6a3646ae57c

- 104[.]194[.]148[.]15

- relay[.]ziadpaneel[.]com

- secure319[.]inmotionhosting[.]com/~eliteh13/IL-CASE/il-case-5458[.]html

- secure312[.]inmotionhosting[.]com/~wazzup6/tax/IL-CASE/tax-486-302178[.]html

- secure312[.]inmotionhosting[.]com/~wazzup6/IL-CASE/il-case-5458[.]html

https://news.1rj.ru/str/CyberSecurityIL/7003

#פישינג #ישראל

מצ״ב קובץ מזהים מעודכן של מערך הסייבר.

שערוריית סייבר בארה”ב: אנשי DOGE עקפו נהלי אבטחת מידע

פרשת אבטחת מידע חמורה נחשפה בסוכנות הלאומית ליחסי עבודה (NLRB), לאחר שהתברר כי אנשי צוות ממחלקת הייעול הממשלתית DOGE – מיזם שמקושר ישירות לאילון מאסק – קיבלו גישה חסרת תקדים למערכות הענן של הסוכנות, תוך עקיפת נהלים וחשד למעשים פליליים

באפריל 2025 הוגש לוועדת המודיעין של הסנאט תצהיר מקיף בן 28 סעיפים, שנכתב על ידי דניאל ג’י ברוליס, מהנדס אבטחת מידע בכיר ב־NLRB. בתצהיר נטען כי אנשי DOGE ביצעו חדירה לא מורשית למערכות Azure של הסוכנות, תוך השגת גישת “Tenant Admin” – ההרשאה הגבוהה ביותר האפשרית, אף יותר מזו של מנהל מערכות המידע של הארגון.

בין היתר, נחשף כי אנשי DOGE עקפו את נהלי אבטחת המידע, מנעו תיעוד של פעולותיהם, כיבו רכיבי ניטור, והוציאו מידע רגיש באופן חשאי, כולל תיקים משפטיים ונתונים אישיים. עוד צוין, כי זמן קצר לאחר קבלת הגישה, נרשמו ניסיונות כניסה למערכת מכתובת IP ברוסיה – נתון שמעורר חשש להתערבות זרה (Israel Defense)

https://news.1rj.ru/str/CyberSecurityIL/7005

קבוצת התקיפה הצפון-קוריאנית Lazarus ביצעה קמפיין ריגול סייבר בשם "Operation SyncHole", במסגרתו נפרצו לפחות שש חברות בדרום קוריאה.​

המתקפה בוצעה באמצעות שתילת קוד זדוני באתרים לגיטימיים, שהפנו מבקרים לאתרי פישינג המדמים ספקי תוכנה, תוך ניצול פרצת אבטחה בתוכנת Cross EX, המשמשת לביצוע פעולות במוסדות ממשלתיים ובנקים.

הקוד הזדוני התקין את דלת אחורית המאפשרת ביצוע פעולות שונות על המחשב שהותקף.

הקמפיין התרחש בין נובמבר 2024 לפברואר 2025, וייתכן כי מספר הקורבנות גבוה יותר.

המחקר המלא של קספרסקי בנושא - כאן

https://news.1rj.ru/str/CyberSecurityIL/7006

עדכון:

כמעט שלושה חודשים אחרי המתקפה, בית החולים Frederick Health מדווח כי המתקפה הובילה לדלף מידע אישי ורגיש של כ-934,000 מטופלים, כולל שמות, כתובות, תאריכי לידה, מספרי ביטוח לאומי, רישיונות נהיגה, מספרי תיקים רפואיים, מידע ביטוחי ונתונים קליניים. ​

בית החולים מוסר כי הוא ממשיך לעבוד עם מומחי סייבר על מנת לחקור את האירוע, בוצע דיווח לרשויות הרלוונטיות וללקוחות שנפגעו מוצע שירותי ניטור אשראי והגנה מפני גניבת זהות.

מערכת הבריאות Yale New Haven Health (YNHHS) מדווחת כי חוותה מתקפת סייבר.

הארגון, המפעיל חמישה בתי חולים ו-360 מרפאות בקונטיקט, הודיע כי מידע אישי של כ-5.5 מיליון מטופלים נחשף, כולל שמות, תאריכי לידה, כתובות, טלפונים, כתובות מייל, מספרי ביטוח לאומי ומספרי תיקים רפואיים.

המידע שנחשף אינו כולל פרטי תשלום או מידע קליני.

החקירה נמשכת, ובשלב זה לא ידוע מי עומד מאחורי המתקפה.

ההודעה הרשמית - כאן

https://news.1rj.ru/str/CyberSecurityIL/7008

#דלף_מידע #רפואה

חברת התקשורת MTN, המפעילה רשתות סלולריות ב-20 מדינות באפריקה ובאסיה, מדווחת כי חוותה מתקפת סייבר.

בהודעת החברה נמסר כי תוקף טוען כי הצליח לגשת למידע אישי של לקוחות. עם זאת, MTN מדגישה כי התשתיות הקריטיות שלה, כולל רשת הליבה, מערכות החיוב והפלטפורמות הפיננסיות, נותרו מאובטחות ופועלות כסדרן.
החקירה נמשכת, ובשלב זה לא ידוע היקף המידע שנחשף או מי עומד מאחורי המתקפה.

החברה דיווחה על האירוע לרשויות החוק בדרום אפריקה ולרגולטורים במדינות הרלוונטיות, והחלה להודיע ללקוחות שנפגעו.

https://news.1rj.ru/str/CyberSecurityIL/7009

#תקשורת #דלף_מידע

עדכון: חברת Marks & Spencer (M&S) משביתה את כל הרכישות אונליין עד להודעה חדשה בעקבות מתקפת הסייבר.

בהערכה גסה, השבתה של המכירות אונליין מסבות לחברה הפסדים של כמה מיליוני דולרים בכל יום של השבתה.

https://news.1rj.ru/str/CyberSecurityIL/7010

#קמעונאות

חברת SAP מדווחת על פרצת אבטחה קריטית (דירוג סיכון 10.0) במוצר NetWeaver Visual Composer, המנוצלת בפועל על ידי תוקפים מסביב לעולם.

הפרצה, CVE-2025-31324, מאפשרת העלאת קבצים זדוניים ללא צורך באימות, מה שעלול להוביל להרצת קוד מרחוק ולהשתלטות מלאה על המערכת.
חברות אבטחה דיווחו כי התוקפים ניצלו את הפרצה להעלאת נוזקות שונות בארגונים.

חברת SAP פרסמה עדכון חירום לתיקון הפרצה וממליצה ללקוחות להתקין אותו בהקדם.

פרטים נוספים - כאן

https://news.1rj.ru/str/CyberSecurityIL/7011

#חולשות

מנכ"ל חברת הסייבר האמריקנית Veritaco, ג'פרי בואי, מואשם בהתקנת תוכנה זדונית במחשבי בית החולים St. Anthony באוקלהומה סיטי.

על פי החשד (וצילומים ממצלמות האבטחה), בואי חדר למחשבי בית החולים והתקין תוכנה שלקחה צילומי מסך כל 20 דקות ושלחה אותם לשרת חיצוני.
כשנתפס על ידי אחד העובדים טען כי קרוב משפחה שלו עובר ניתוח והוא צריך גישה למחשבים כדי לבדוק את מצבו.

בקיצור כרגע הוא במעצר וגזר הדין יינתן בהמשך.

https://news.1rj.ru/str/CyberSecurityIL/7013

#insider_threat

עדכון - קבוצת התקיפה Interlock לוקחת אחריות על מתקפת הסייבר על חברת DaVita.

הקבוצה טוענת כי היא גנבה למעלה מ-20TB(!) של מידע, כולל מידע רפואי רגיש.

חברת התקשורת הדרום-קוריאנית SK Telecom מדווחת על דלף מידע לאחר שזיהתה גורם זדוני ברשת הארגונית.

בדיווח שמפרסמת החברה (34 מיליון לקוחות) היא מציינת כי המתקפה, התרחשה ב-19 באפריל בשעות הלילה, במהלכה בוצעה חדירה למערכות הפנימיות של החברה והתקנת תוכנה זדונית שאפשרה גישה למידע רגיש הקשור לכרטיסי ה-SIM של הלקוחות.

החברה טוענת כי היא זיהתה והסירה את התוכנה הזדונית, דיווחה לרשויות והחלה לשלוח הודעות SMS ללקוחות שנפגעו.

https://news.1rj.ru/str/CyberSecurityIL/7015

#תקשורת #דלף_מידע

אוניברסיטת Western New Mexico (WNMU) מדווחת כי היא סובלת ממתקפת כופר.

באוניברסיטה לא ממהרים להודיע על אופי המתקפה אך מידע שהגיע לתקשורת כולל הודעת כופר מקבוצת התקיפה Qilin.

בעקבות המתקפה חלים שיבושים נרחבים כשעובדים באוניברסיטה טוענים כי הם לא קיבלו את המשכורת בזמן, באוניברסיטה טוענים כי התשלום התעכב בשל מורכבויות לא צפויות במערכות הפועלות מול הבנק....

https://news.1rj.ru/str/CyberSecurityIL/7016

#כופר #חינוך #אקדמיה

דוח הטרנדים במרחב הסייבר של גוגל לשנת 2025 מצ״ב.

יש שם התייחסות לישראל ואיראן, החל מעמוד 57. מזכירים שם את ניסיונות הפישינג, תוך התחזות לחברת רפאל.
מדובר בקמפיין שפורסם כאן בערוץ כבר באוקטובר 2024

ביממה האחרונה מופץ בישראל קמפיין פישינג העושה שימוש בפיצ׳ר התרומות של פייפאל כדי לשדר אמינות.

התוקפים שולחים הודעת סמס עם דרישה לתשלום דמי משלוח, אך במקום להפנות לאתר מתחזה ולגנוב את פרטי האשראי הם מפנים לעמוד תרומה של פייפאל המציג סכום זהה לסכום שהוצג בסמס כשהם מוסיפים לעמוד תמונות של דואר ישראל וכדו׳.

הציפייה של התוקף היא שהקרבן יראה שמדובר באתר של פייפאל ויחשוב שמדובר במשהו אמין וברגע שיבוצע תשלום הכסף יעבור לחשבון הפייפאל של התוקף.

הטיפול בקמפיין הועבר לגורמים הרלוונטיים, תודה למתן משירות Fisherman ששיתף במידע.

https://news.1rj.ru/str/CyberSecurityIL/7018

#פישינג

מצ״ב קובץ מזהים עדכני של מערך הסייבר בקמפיין ההתחזות לרשות המיסים וביטוח לאומי.

מצרף לכם כתבה של כאן 11 על מתקפות פישינג תוך שימוש בבינה מלאכותית.

https://news.1rj.ru/str/CyberSecurityIL/368

#פישינג #ישראל