🚨 התרעת התחזות – זהירות משיחות מזויפות 🚨

במערך הסייבר הלאומי ובמוקד פיקוד העורף התקבלו דיווחים רבים על שיחות טלפון ממספר המתחזה לפיקוד העורף (073-3103014), שבהן נאמר למקבל השיחה להכין ציוד חירום, ובחלק מהמקרים אף נמסרה קריאה לגלוש לאתר אינטרנט מסוים לצורך קבלת הנחיות.

⚠️ מערך הסייבר הלאומי מבהיר כי מדובר בהתחזות, וכי אין לגלוש לאתר המוזכר בשיחה.

📢 חשוב לדעת:
פיקוד העורף אינו פונה לאזרחים בשיחות טלפון אוטומטיות, ואינו יוזם שיחות הכוללות הנחיות התגוננות או קישורים לאתרים – אלא אם פניתם אליו מיוזמתכם.

✅ איך נוהגים נכון?
• מתייחסים רק להודעות והנחיות המתקבלות בערוצים הרשמיים, כגון אפליקציית ואתר פיקוד העורף.
• לא לוחצים על קישורים ולא גולשים לאתרים שמוזכרים בשיחות טלפון.

🔎 הנושא נמצא בטיפול ובבדיקה של מערך הסייבר הלאומי בשיתוף הגורמים הרלוונטיים.

🛡️ שמרו על עירנות – ושתפו רק מידע ממקור אמין.

סיכום קצר של היממה האחרונה:

1. קבוצת הנדלה האיראנית חזרה לפעילות עם קמפיין שכולל מספר הודעות הפחדה וטענה לגניבת מידע במספר מתקפות סייבר.
למרות טענות הקבוצה, היא מספקת מעט מאד הוכחות למתקפות שהיא מפרסמת וייתכן שחלק מהן פייק או מיחזור:

- השגת 2TB מחברת דלקול ודלק (דלקול = מיחזור מידע ישן)
- השגת 400GB מחברת AeroDreams.
- השגת 339GB מחברת י.ג עידן חדש.
- השגת גישה לרשת של חברת התקשורת 099 והפצת הודעות הפחדה לישראלים דרך מערך הדוא"ל של החברה.

2. מספר קבוצות תקיפה טענו כי הן ביצעו מתקפות דידוס, השחתה ו/או גניבת מידע מאתרים וגופים שונים בישראל. היו לא מעט כאלו אז ריכזתי רשימה חלקית של האתרים שהוזכרו על ידי התוקפים - כאן.
שימו לב שברוב המקרים מדובר בהשפעה אפסית.

https://news.1rj.ru/str/CyberSecurityIL/7209

אין עדיין פירוט על מה ומי אבל גם מרחב הסייבר היה חלק מהמתקפה על מתקן הגרעין באיראן.

כמה עדכוני סייבר מסביב לעולם:

- חברת התעופה הקנדית WestJet מדווחת על השבתה של מערכות פנימיות בשל מתקפת סייבר.

- שלושה שבועות אחרי - חברת ויקטוריה סיקרט מדווחת על שחזור של כל המערכות הקריטיות שהושבתו בשל מתקפת הסייבר.

- עיריית Thomasville שבצפון קרוליינה ומשרד התובע המחוזי בג׳ורגיה מתמודדים עם מתקפת סייבר.

- פלטפורמת מכירת הכרטיסים Yes24 בדרום קוריאה סובלת ממתקפת סייבר רחבה שגרמה להשבתת אירועי תרבות שונים.

- שני בתי חולים בהודו (Sant Parmanand Hospital ו-NKS Super Speciality Hospital) מדווחים כי הם סובלים ממתקפת סייבר

- חברת Palawan Medical Mission Group המפעיל את בית החולים Coop שבפיליפינים מדווח כי הוא סובל ממתקפת סייבר.

- קבוצת Qilin מפרסמת באתר ההדלפות שלה את מגדל 550 Madison שבמנהטן.

כדי להקל על המעקב שלכם - רשימת האתרים המוזכרים על ידי קבוצות תקיפה תהיה מעתה רשימה מתעדכנת שאעדכן בכל X זמן למשך השבוע הקרוב. (זמין גם בגיטהאב)

ש: האתר שלי מופיע ברשימה מה זה אומר?
ת: אם האתר שלכם מופיע ברשימה זה אומר שהוא הוזכר בטלגרם על ידי קבוצות תקיפה שונות כיעד למתקפה.
האם אכן בוצעה מתקפה? לא בטוח.
אם אתם בעלי האתר וצריכים קישור להודעה של התוקפים דברו איתי.

הילדים בבית ומחפשים תעסוקה? מרכז כמה אפשרויות סייבריות וטכנולוגיות שיכולות לסייע לעבור את התקופה הזו בצורה בטוחה ומעניינת יותר.

כל האפשרויות הן בעברית, זמינות אונליין וללא עלות כספית.

מכירים עוד אפשרויות חינמיות ומעניינות? מוזמנים לכתוב בתגובות.

1. בינה מלאכותית למתחילים: לומדים לדבר עם בינה מלאכותית - קורס בינה מלאכותית למתחילים המלמד כיצד להשתמש בכלי AI פופולריים שיעזרו לכם לשדרג את החיים האישיים והמקצועיים.

אפרופו בינה מלאכותית - אתר Lovable פתח את השימוש באתר בחינם, נשארו עוד 12 שעות, אתם יכולים לנצל את זה ולתת לילדים להתנסות בבניית כלים עם AI.

2. לומדת פרטיול - פרטיול היא לומדה אינטראקטיבית לבני נוער הכוללת מידע, טיפים וכלים לשמירה על הפרטיות ברשת.
במעבר בין תחנות המידע בלומדה, הרשות להגנת הפרטיות מזמינה את בני הנוער לקבל כלים לשליטה טובה יותר על המידע האישי שלהם ברשת.

3. קורס "מקדם הגנה בסייבר – כלים להתנהלות בטוחה ברשת" - קורס בסיסי להכרת עולם הסייבר, הסכנות הטמונות בו וכלים לצמצום הסיכונים.

4. בקורס "WebSec – לזהות חולשות. לבנות הגנות" - תלמדו על חולשות מרכזיות באפליצקיות web (כגון xss, csrf וכו') וכיצד לכתוב קוד בצורה מאובטחת בכדי למנוע אפשרות של ניצול חולשות אלו.

5. קורס ״מרושתים - איך עובד האינטרנט?״
אנחנו משתמשים בו כל הזמן, ההשפעה שלו על החברה והתרבות היא עצומה, ורובנו יודעים עליו מעט מאוד! בקורס מרושתים לומדים את עקרונות היסוד בתקשורת מחשבים.
הקורס מוצע בשתי רמות:.בסיסית (5 שעות) ומתקדמת (8-10 שעות)

6. ממלכת Interlnad (מבית גוגל) - אינטרלנד היא משחק הרפתקאות שבו ילדים לומדים להשתמש באינטרנט בביטחה מגיל צעיר.
במשחק, הילדים יבקרו בארבעה איים צפים בהם ישנם משחקים קטנים וקלילים המנסים ללמד אותם על שימוש בטוח וחכם ברשת.

7. המשחק אינטרלנד הוא רק חלק מפלטפורמה רחבה יותר של גוגל עבור שימוש בטוח באינטרנט, הפלטפורמה כוללת גם חוברת הפעלה של יותר מ-100 עמודים שזמינה לכם כאן, ואמנה שעליה הורים וילדים יכולים לחתום כדי להתחייב לעשות שימוש נבון ברשת - כאן.

8. סרטוני מודעות של חברת Wizer, המתאימים גם לילדים וזמינים לכם כאן.

9 חברת ITSafe פותחת בחינם את תכנית המנויים שלה למשך כשבוע. מי שמעוניין שיצור קשר כאן.

10. אם אתם מחפשים תוכן סייברי נוסף אז יש עוד המון כזה בפוסטים הנעוצים - קורסים, ספרים, פודקאסטים, סרטים, סדרות ועוד ועוד.

https://news.1rj.ru/str/CyberSecurityIL/7214

מתקפות דידוס והשחתה על אתרים בישראל.

ככה נראית עליה של כמעט 1000% מאז החלה המתקפה על איראן.

מזכיר את העליה שהייתה כאן ב-7.10.

(22.6 - תמונת פוסט עודכנה)

https://news.1rj.ru/str/CyberSecurityIL/7216

הודעת עיריית חיפה: בדקות אלו מופצת הודעת פייק על דליפה לכאורה של גז אמוניה.
הודעה זו אינה הודעה של עיריית חיפה ואירועי כזה לא קיים.
מדובר בניסיון פישינג / מתקפת סייבר!
אסור ללחוץ על הלינק המצורף!

שימו לב לספאם חדש שמופץ בשעות האחרונות בדוא"ל תוך התחזות לאתר לגיטימי.

האתר מציע לאנשים לתרום לישראל באמצעות מטבעות קריפטו, תוך שהוא מתחזה לאתר המקורי.

זו לא פעם ראשונה שמנסים להתחזות לאתר הזה, תוך שהם משכפלים את הנראות של האתר אך מחליפים את הכתובות של ארנקי הקריפטו לכתובות של התוקפים. שימו לב.

תודה לנתנאל מ-Iron Cyber 🙏

כמה אירועי סייבר מסביב לעולם:

- יצרנית מפיות הנייר הגרמנית Fasana מדווחת על מתקפת סייבר רחבה השמפיעה באופן מהותי על פעילות החברה וייתכן כי תוביל לפשיטת רגל.

- חברת United Natural Foods (UNFI), המייצרת ומספקת מוצרי מזון, מדווחת כי היא מתאוששת ממתקפת כופר רחבה שהשביתה שירותים רבים.

- עיתון הוול סטריט ג׳ורנל מדווח כי תוקפים הצליחו לפרוץ לחשבונות דוא״ל של מספר עיתונאים.

- בגזרת הכופר: במחצית הראשונה של חודש יוני פורסמו באתרים של קבוצות התקיפה 282 קרבנות.

המון סמסים מופצים בדקות האחרונות עם איומים שונים, תחת התחזות לפיקוד העורף.
מדובר כמובן בפייק ניוז וניסיונות הפחדה. להתעלם ולחסום.

קבוצת "הדרור הטורף" שזוהתה בעבר עם האופוזיציה באיראן (ויש אומרים ישראל), מדווחת כי היא השחיתה את מאגרי המידע של בנק Sepah - הבנק המרכזי של המשטר האיראני.

מזכיר כי הבנק הזה היה בעבר בכותרות. וגם קבוצת הדרור הטורף עם המתקפה על תחנות הדלק באיראן.

https://news.1rj.ru/str/CyberSecurityIL/7231