חוקר אבט"מ מפרסם כי מצא מאגר מידע בנפח 47GB המכיל שמות משתמשים וסיסמאות של 184 מיליון משתמשים.

נתוני ההזדהות, שהושגו ככל הנראה באמצעות Infostealers, שייכים לחשבונות בפלטפורמות שונות ביניהן Microsoft, Facebook, Instagram ועוד.

מנהל אתר HIBP ציין ב-X כי הוא לא הצליח לוודא אם מדובר במידע חדש או ממוחזר, מניח שבימים הקרובים הדברים יתבהרו.

בחיפוש בבינג: כך נחשפו מאות אלפי חשבונות ארנונה של ישראלים. (דה מרקר)

חברת mast היא חברה גדולה המספקת שירותי גבייה וניהול לרשויות המקומיות, כולל חשבונות ארנונה. החברה לא הפעילה בקרת כניסה מינימלית, וכך מנוע החיפוש בינג סרק את שרתיה וחשף מאות אלפי חשבונות ארנונה - כל מה שהיה צריך לחפש זו את כתובת הממשק. זה הכל. כל מה שהתוקף היה צריך לעשות זה להוריד את החשבונות.

הכתבה המלאה בדה מרקר.

דוברות השב״כ:

שב״כ סיכל 85 תקיפות סייבר שביצעו האיראנים מול אזרחים ישראלים בהם אישים ודמויות ציבוריות בישראל

שירות הביטחון הכללי ומערך הסייבר הלאומי מזהים בחודשים האחרונים עליה משמעותית בניסיונות מצד גורמים איראנים לבצע פישינג (״דיוג״), מול אזרחים ישראלים, רובם בכירים במגזר הציבורי, ביניהם בכירים במערכת הביטחון, גורמים במערכת הפוליטית, אנשי אקדמיה, אנשי תקשורת, עיתונאים ונוספים.

מטרתם של ניסיונות אלו הם השגת נגישות למדיה מחשבתית (דואר אלקטרוני, מחשב, סמאטרפון) של האישים הישראלים אותם מעוניינים ״לתקוף״ על מנת להשיג עליהם מידע אישי, כגון: כתובת מגורים, קשרים אישיים ומקומות בהם שוהים באופן קבוע. מידע זה עתיד לשמש, בין היתר, את הגורמים האיראנים לבצע פיגוע נגד אישים בישראל, באמצעות חוליות ישראליות שגייסו בארץ.

במסגרת פעילות השב״כ בוצעו מתחילת השנה 85 סיכולים לתקיפות סייבר שונות על מכשירים/מחשבים של אישים ישראלים. הפניות של הגורמים האיראנים מבוצעות בדרך כלל באמצעות וואטסאפ, טלגרם או דוא"ל, תוך בניית סיפור כיסוי ייעודי עבור כל נתקף, בהתאם לעולם התוכן שבו הוא עוסק, כך שהפנייה לא תעלה כחריגה.

השיטה:
שיטות התקיפה משתנות, אך לרוב כוללות שליחת קישור מזויף לשיחת Google Meet בה נדרש הנתקף להכניס שם משתמש וסיסמא, אשר נגנבים על ידי התוקף.

באמצעות מידע זה, מייצר היריב נגישות לחשבון ה-Google של הנתקף, מה שמאפשר לו גם נגישות לתכני תיבות הדוא"ל שלו (Gmail), נגישות לסיסמאות לשירותים אחרים, נגישות למיקומים של הנתקף, נגישות לתמונות שנשמרו בענן ומידע נוסף אודות הנתקף.

שיטות תקיפה נוספות בהן עושה התוקף האיראני שימוש, הן דרך אפליקציות שונות המתחזות לאפליקציות לגיטימיות, וכן תקיפה דרך הורדת קבצים למחשב לצורך קריאה ו/או אישור כלשהו באמצעותו מותקנת רוגלה.

גורם בשב"כ:״אנו רואים את המשך הניסיונות הבלתי פוסקים של גורמים עוינים במערכה שמנהלת איראן מול ישראל בניסיונות לפגע באישים. הציבור נדרש לגלות ערנות וזהירות, מדובר בתקיפות סייבר אשר יכולות להימנע טרם התרחשותם באמצעות מודעות, זהירות, חשדנות והתנהגות מונעת ונכונה ברשת, בדגש על הימנעות מלחיצה על קישורים לא מזוהים״.

שב"כ, יחד עם גופי הביטחון של מדינת ישראל, ימשיך לפעול לאיתור פעילות איראנית ולסכלה מבעוד מועד.

האתר של חברת ויקטוריה סיקרט הושבת בשל מתקפת סייבר.
אין עוד הרבה פרטים נוספים על מה ומי, אם יהיה משהו מעניין אעדכן

בהמשך לפוסט הזה 👆

מערכות AI נכנסו לתחרות סייבר וגברו על רוב המתחרים.

הכתבה המלאה ב-ITtime

קבוצת תקיפה תומכת טרור מפרסמת מאגר השייך לטענתה לאוניברסיטת תל אביב.

לפי טענת הקבוצה המאגר מכיל כ-24k רשומות הכוללות שמות, כתובות דוא"ל, מספרי ת.ז ומספרי טלפון.

הקבוצה מציעה את המידע למכירה ומפרסמת מספר רשומות לדוגמא מהמידע שברשותה.

https://news.1rj.ru/str/CyberSecurityIL/7150

כמה אירועי סייבר מרכזיים מהעולם:

- חברת ConnectWise מדווחת כי תוקפים המגובים על ידי מדינה פרצו לחברה ולקוחות הושפעו. מהדיווח עולה כי התקופים החזיקו בגישה מספר חודשים עד שזוהו.

- חברת LexisNexis מדווחת על דלף של 364,000 אנשים.

- למעלה מ-9,000 ראוטרים של חברת ASUS הודבקו בנוזקה בשם AyySSHush

- חברת MATLAB מדווחת כי ההשבתה שהתרחשה בחברה לאחרונה בוצעה בשל מתקפת כופר.

- מבצע Endgame - בפעילות משותפת למספר גופי אכיפה מסביב לעולם הושבתו 300 שרתים ו-600 דומיינים בהם נעשה שימוש להפצת מתקפות כופר.

- המרכזים הרפואיים Kettering Health סבלו משיבושים בשל מתקפת כופר.

- חברת התקשורת Cellcom חוותה שיבושים בשל מתקפת סייבר.

- מטבעות דיגיטליים בשווי 223 מיליון דולר נגנבו מפרויקט הקריפטו Cetus.

- מתקפת דידוס על חברת התקשורת הרוסית ASVT גרמה לשיבושים נרחבים בשירותי האינטרנט של עשרות אלפי תושבים.

- המרכזים הרפואיים של ארגון Covenant Health נאלצו להשבית את כל שירותי המחשוב בשל מתקפת סייבר.

לחובבי הפרטיות - גוגל השיקה את אפליקציית Google AI Edge Gallery המאפשרת לכם להריץ מודל AI ישירות מהסמארטפון ללא צורך בחיבור לאינטרנט.

איך מתקינים?

מורידים את האפליקציה לאנדרואיד מהרפוזיטורי בגיטהאב (רק אנדרואיד בינתיים), מתקינים, מורידים מודלים שמעניינים אתכם מ-Hugging Face (צריך שהמודלים יהיו מותאמים לאפליקציה = קובץ .task), מתקינים את המודל ומריצים.

התוצאה? כמו שאתם יכולים לראות בווידאו שיצרתי, מודל "הפרטיות" DeepSeek רץ על הסמארטפון שלי ועונה הזיות כששאלתי על חג השבועות.

חג שמח! 🧀

ארה"ב לא לבד - עובד קבלן של משרד הביטחון בהודו מואשם כי העביר מידע רגיש על צוללות ואוניות מלחמה למרגל מפקיסטן.

ועוד אירוע מהודו שהוא לא לגמרי סייבר - חברת Builder AI שהציגה את עצמה כחברת AI מתקדמת, הודיעה על פשיטת רגל.
בדיעבד התברר כי במקום AI היו שם מאות הודים שענו לבקשות של המשתמשים תוך התחזות למודל AI.
החברה השיגה במהלך השנים השקעות של מיליוני דולרים והוערכה ב-1.5 מליארד דולר.
(אגב, יש סיכוי שגם קרן השקעות ישראלית, ויולה קרדיט, תפסיד עשרות מיליוני דולרים בעקבות ההונאה הזו)

מספר אירועי סייבר מסביב לעולם:

- חברת האופנה Cartier מדווחת על דלף מידע של לקוחות לאחר שזיהתה גורם בלתי מורשה ברשת החברה.

- חברת The North Face מדווחת על דלף מידע של לקוחות שהתרחש באפריל, זאת לאחר שתוקפים הצליחו להיכנס לחשבונות של משתמשים באתר החברה (זו לא פעם ראשונה של The North Face, תעשו חיפוש בערוץ)

- בנק MainStreet מדווח על דלף מידע של לקוחות לאחר שאחד מספקי הבנק חווה מתקפת סייבר בחודש מרץ.

- "התשלום הזה ימחק את כל הנכסים שלנו..״ - חברת NSO מערערת על החחלטת בית המשפט בקליפורניה לפיה היא צריכה לשלם קנס של 167 מיליון דולר. פרטים נוספים - כאן

- בית החולים Central Maine Healthcare מדווח על השבתה של מערכות המחשוב בשל מתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/7157

מצ"ב קובץ מזהים של המערך לקמפיין ההתחזות ל-Eset ו-Avast.