מחפשים ערוצים נוספים בנושאי אבט"מ וסייבר? 😳😳

(כל הערוצים והקבוצות הם בשפה האנגלית)

1. חדשות אבטחת מידע- ערוץ המרכז קישורים לכל מה שקשור לעולם הסייבר (חדשות, וכו').

2. מומחי אבטחת מידע-קבוצת דיונים בכל הקשור לתחום.

3. אבטחת מידע וענן- ערוץ המרכז מידע ושאלות בנושאי אבט"מ וענן.

4. אבטחת מידע ופרטיות- ערוץ המרכז חדשות ופגיעויות מעולם הסייבר, בדגש על נושאי פרטיות.

5. אבטחת מידע באנדרואיד- ערוץ לריכוז נושאים הקשורים לעולם הסייבר במערכת ההפעלה אנדרואיד.

6. חקירת נוזקות - קבוצת דיונים בנושא חקירה של נוזקות וכדו'

7. באג באונטי- קבוצת דיונים להאקרים כובע לבן הלוקחים חלק בתכניות Bug Bounty שונות.

8. (קישור לא עובד) מתקפות APT- קבוצת דיונים ומחקר בכל הקשור למתקפות APT (מתקפות סייבר מתקדמות וממושכות)

9. הנדסה הפוכה- או באנגלית Reverse Engineering, קבוצה המיועדת לכל אלו העוסקים בתחום של חקירת נוזקות וכו'.

10. חדשות סייבר - פוסט יומי עם עשרת אירועי הסייבר המרכזיים של אותו היום.

https://news.1rj.ru/str/CyberSecurityIL/711

מכירים קבוצות איכותיות בשפה העברית?
תשלחו לי ונעשה גם להם פוסט מרוכז. 👍

בשנת 2020 חברת Toll Group עברה פעמיים מתקפת כופרה, כעת חברת Sophos שתיפקדה כצוות תגובה וחקירה לאירועים מפרסמת כי נקודת הכניסה הייתה חשבון של עובד שנפטר אך נשאר פעיל במערכת.

לפי הדו"ח של חברת Sophos קבוצת Nefilim שאחראית למתקפת הכופרה שהתה כחודש ברשת החברה מבלי שמערכות ההגנה זיהו פעילות חשודה, המשתמש בו השתמשה קבוצת התקיפה היה שייך לעובד שנפטר אך חשבונו לא ננעל/נמחק בשל היותו משולב בשירותים שונים.

רצועת הזמן של פעילות התוקפים מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/712

לדוח המלא של חברת Sophos לחצו כאן

עובד הפרקליטות לשעבר שחשוד בגניבת מידע מסרב למסור קוד של הטלפון, המשטרה לא מצליחה לפרוץ לנייד.

עובד משרד המשפטים לשעבר שחשוד בפריצה מסרב למסור למשטרה את הקוד לאייפון 11 שלו שנתפס, המשטרה טרם הצליחה לפרוץ למכשיר על מנת לגלות האם ישנם חומרים גנובים במכשיר.

חקירת הפרשה נפתחה לפני כחודש, עם מעצרו של העובד לשעבר שמאז שוחרר בתנאים מגבילים.

על פי החשד הוא התחבר מרחוק למחשבי הפרקליטות, תוך התחזות, וגנב חומרים מהשרתים. בסמוך לכך צלצל לעובדת מחלקת הביטחון במשרד המשפטים, ואיים כי יחשוף בפני התקשורת מסמכים וחומרים אליהם נחשף.

https://news.1rj.ru/str/CyberSecurityIL/713

https://m.calcalist.co.il/Article.aspx?guid=3889779

חברת Dairy Farm הותקפה במתקפת כופרה ע"י קבוצת REvil.
סכום הכופר עומד על 30 מיליון דולר

לדברי קבוצת התקיפה, הם נמצאים בתוך הרשת והשיגו גישה מלאה לכל רשת החברה כולל לאקטיב דיירקטורי, שרתי הדוא"ל ועמדות הקצה ואף משכו מידע רגיש של החברה. (התוקפים מגבים את טענותיהם עם צילומי מסך ששיתפו עם גורם צד ג')

החברה מנגד טוענת כי אכן הייתה מתקפת סייבר אבל רק 2% מכלל אגף המחשוב מושפע, מידע לא נמשך והתוקפים כבר לא נמצאים ברשת, כמו כן החברה עובדת בצורה סדירה מול כל לקוחותיה.

קבוצת Dairy Fram מעסיקה 230,000 עובדים ברחבי אסיה והכנסותיה השנתיות ב-2019 הסתכמו ב-27 מיליארד דולר.

https://news.1rj.ru/str/CyberSecurityIL/714

https://www.bleepingcomputer.com/news/security/pan-asian-retail-giant-dairy-farm-suffers-revil-ransomware-attack/

חברת WestRock מעדכנת כי היא נפלה קרבן למתקפת כופרה.

לפי הדיווח המתקפה פגעה גם ברכיבי ה-IT של החברה והן במערכות ה-OT, בשלב זה החברה מעדכנת כי המתקפה גורמת לשיבושים בפעילות השוטפת ולפגיעה בהכנסות וכי פעולות שחזור המידע נמשכות במרץ.

החברה עוסקת בנייר ואריזה והיא מהחברות הגדולות בעולם בתחום זה, החברה מעסיקה כ-51,000 עובדים והכנסותיה השנתיות ב-2020 הסתכמו ב-17.6 מיליארד דולר.

https://news.1rj.ru/str/CyberSecurityIL/716

https://www.bizjournals.com/atlanta/news/2021/01/25/westrock-company-faces-ransomware-attack.html

מערך הסייבר הלאומי:

פגיעות קריטית בתוכנת Sudo

שלום רב,

1. תוכנת Sudo מאפשרת למנהלני מערכות הפעלה מבוססות Linux/UNIX להגדיר אילו משתמשים יכולים להריץ פקודות מסוימות בהרשאת Root.

2. לאחרונה דווח כי פגיעות בתוכנה מאפשרת לכל משתמש מקומי לקבל הרשאת Root, ללא צורך בהזדהות.

3. מומלץ לבחון ולהתקין את גרסת התוכנה העדכנית, בהקדם האפשרי.

https://news.1rj.ru/str/CyberSecurityIL/717

מערך הסייבר הלאומי:

חברת Apple פרסמה עדכוני אבטחה ל-3 פגיעויות Zero Day

שלום רב,

1. חברת אפל פרסמה עדכוני אבטחה למערכות הפעלה מתוצרתה.

2. קיים דיווח כי פגיעויות אלו מנוצלות בפועל על ידי תוקפים בעולם (Zero Day).

3. מומלץ לבחון ולהתקין את גרסת התוכנה העדכנית, בהקדם האפשרי.

https://news.1rj.ru/str/CyberSecurityIL/718

אתר ההדלפות של קבוצת התקיפה NetWalker ברשת האפילה נסגר ע"י רשויות החוק.

בשלב זה לא פורסם מידע נוסף מצד רשויות החוק ולא ידוע אם הם הצליחו לשים ידם גם על מפתחות הפיענוח של הקבוצה מה שיכול לסייע למספר ארגונים.

קבוצת NetWalker היא קבוצת תקיפה הפועלת במתכונת של RAAS (Ransomware As A Service)

במסגרת הפעילות השותפים של הקבוצה מפיצים את הנוזקה של NetwWalker ולאחר שהשותפים השיגו גישה לרשת הארגונית הקבוצה לוקחת את המושכות לידיים, במקרה של תשלום הכופר השותף זוכה לעשרות אחוזים מהסכום.

בעבר דיווחה הקבוצה על רווח של 25 מיליון דולר בחמישה חודשי פעילות.

https://news.1rj.ru/str/CyberSecurityIL/719

https://www.bleepingcomputer.com/news/security/netwalker-ransomware-dark-web-sites-seized-by-law-enforcement/

האקר מקפריסין הואשם היום בבית המשפט בארה"ב בגין פריצה לאתרים של חברות אמריקאיות, גניבת מידע ודרישת כופר.

ג'ושוע פולוסו אפיפניו, בן 21, נעצר ב-2018 ע"י הרשויות בקפריסין והוסגר לארה"ב לפני מספר חודשים.
לפי כתב האישום ג'ושוע הרוויח מהפעילות שלו כ-56,000 דולר וגרם לנזקים המוערכים במאות אלפי דולרים.

העונש המבוקש הינו 5 שנות מאסר וקנס של 250k$ (גזר הדין יינתן במרץ).

https://news.1rj.ru/str/CyberSecurityIL/720

https://www.bankinfosecurity.com/cypriot-hacker-pleads-guilty-to-data-theft-extortion-a-15864

בוקר טוב!

היום, 28.1, חל יום הגנת הפרטיות.

קצת מויקיפדיה:

"יום הגנת הפרטיות הבינלאומי (באנגלית: Data Privacy Day; ידוע באירופה כיום הגנת המידע) חל ב-28 בינואר מדי שנה.

זהו מועד בינלאומי המצוין במדינות רבות בעולם ובהן, ארצות הברית, קנדה, ישראל, הודו ו-47 מדינות באירופה. מטרת היום היא העלאת המודעות וקידום ההגנה על הזכות לפרטיות ועל המידע האישי במרחב הדיגיטלי."

אז היום זו הזדמנות טובה להזכיר לעובדים בארגון את כללי האצבע לשמירה על הפרטיות, לדבר עם הילדים בנושא וכו'.

זו גם הזדמנות מצויינת לעשות תזכורת ללומדת פרטיול, שהזכרתי כאן לא מזמן:

פרטיול היא לומדה אינטראקטיבית לבני נוער הכוללת מידע, טיפים וכלים לשמירה על הפרטיות ברשת.

במעבר בין תחנות המידע בלומדה, הרשות להגנת הפרטיות מזמינה את בני הנוער לקבל כלים לשליטה טובה יותר על המידע האישי שלהם ברשת 👇🏻

לכניסה לפרטיול לחצו כאן

https://news.1rj.ru/str/CyberSecurityIL/721

פרטים אישיים של מאות אלפי אזרחים חשופים בעקבות מחדל אבטחה באתר טיב טעם.

גילוי חולשה באתר של רשת שיווק מזון אחת הגדולות בארץ "טיב טעם" מאפשרת להשיג מידע מלא על כל לקוחות החברה (חברי מועדון) אשר מצטרפים לשירות דרך הסניפים, קופאיות והרשמה אונליין.

לא נדרש שום כלי מיוחד על מנת לחשוף פרטים אודות לקוחות חברי המועדון. רק דפדפן וניסוי וטעייה - והמידע נחשף: שם מלא, תעודת זהות, טלפון נייד, דוא"ל, מין, תאריך לידה וכתובת מגורים.

את הפירצה חשף דרור דבש, מנהל וחוקר אבטחת מידע במקצועו.

https://news.1rj.ru/str/CyberSecurityIL/722

למקור ולתיאור חשיפת הנתונים לחצו כאן

חברת Wordfence, המספקת מערכת הגנה לאתרים מבוססי Wordpress, מפרסמת את דו"ח האיומים לסיכום שנת 2020.

כמה ממצאים מהדו"ח:

🔸 במהלך שנת 2020, עברו דרך שרתי החברה למעלה מ-90 מיליארד ניסיונות הזדהות מגורמים זדוניים.

🔸 4.3 מיליארד ניסיונות לניצול חולשות ידועות בפלטפורמת וורדפרס.

🔸האיום המרכזי לאורך השנה הגיע מתוספים וערכות עיצוב בהם היה משולב קוד זדוני.

לדו"ח המלא לחצו כאן

https://news.1rj.ru/str/CyberSecurityIL/723

נוזקת Emotet-הסוף:
היורופול, בשיתוף פעולה עם גורמי אכיפה ממספר מדינות, השתלטו על נוזקת Emotet מבפנים ושתלו קוד להשמדה עצמית.

אחרי שנוזקת Emotet פגעה במיליוני מחשבים בשנים האחרונות (החל מ-2014) וניסיונות לניטרולה באופן גורף לא צלחו, גורמי אכיפה ממספר מדינות חברו יחד, ובצעד חסר תקדים חדרו והשתלטו על תשתית הפעילות של הנוזקה, שתלו קוד שגורם להשמדה עצמית בכל המחשבים הנגועים (יתבצע בתאריך 25.3.21) וניתבו את כל התעבורה לרשת התקשורת של רשויות החוק עבור ניטור ובקרה.

נוזקת Emotet היא אחת מהנזוקות הנפוצות והמוצלחות ביותר שהפיצה סוסים טרויאנים ווירוסים שונים ברחבי העולם, היא הייתה כ"כ מוצלחת עד שאפילו קבוצות תקיפה שכרו את הנוזקה כדי להשתמש בה להפצת כופרות ונוזקות שהכינו.

לפי הדיווח של היורופול, התשתית של הנוזקה כללה מאות שרתים ברחבי העולם שתיפעלו את פעילות והתפשטות הנוזקה.

תמונה המרכזת את הפעילות של Emotet מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/724

https://www.europol.europa.eu/newsroom/news/world%E2%80%99s-most-dangerous-malware-emotet-disrupted-through-global-action

קבוצת תקיפת הסייבר "ארזי הלבנון", המזוהה עם ארגון הטרור, תקפה כ-250 חברות תקשורת בעולם, כולל בישראל, במצרים וברשות הפלסטינית.

קבוצת תקיפת סייבר לבנונית המזוהה עם החיזבאללה תקפה מאות חברות תקשורת ואינטרנט בעולם ובישראל במטרה לאסוף מודיעין ולגנוב מידע, כך מגלה דו"ח של חברת אבטחת הסייבר קלירסקיי.

קבוצת התקיפה הלבנונית פועלת מתוך מניעים פוליטיים ואידיאולוגיים בהשראה איראנית ומכוונת את מתקפותיה נגד יחידים, חברות ומוסדות ברחבי העולם.

הקבוצה, המכונה "ארזי הלבנון", פעלה בפרופיל נמוך מאז 2012 ופרצה לכ-250 חברות, בארצות הברית, בריטניה, הודו, וגם במזרח התיכון: מצרים, ירדן, לבנון, ישראל ואפילו הרשות הפלסטינית.

להערכת החוקרים התוקפים הצליחו להשיג מידע רב באמצעות מתקפות אלה, כולל נתונים רגישים על הלקוחות, על שיחות הטלפון שניהלו ועל המיקום שלהם.

https://news.1rj.ru/str/CyberSecurityIL/725

https://m.ynet.co.il/articles/58795940

מוזמנים לעיין במסמך המלא של חברת קלירסקיי 👇🏻👇🏻

מאגר מידע של חברת BYKEA הושאר חשוף אונליין והכיל 200gb של מידע רגיש.

חוקרי אבטחת מידע מחברת Safety Detectives דיווחו כי איתרו מאגר מידע חשוף השייך לחברת BYKEA, חברת לוגיסטיקה ומשלוחים בפקסיטן.

המאגר, שהכיל למעלה מ-400 מיליון רשומות, כלל מידע של לקוחות ושל עובדים.
במאגר הלקוחות היה ניתן למצוא "רק": שם, כתובת דוא"ל ומספר טלפון.
במאגר העובדים המידע היה נרחב יותר והכיל: שמות, מספרי טלפון, כתובות מגורים, מספרי זהות, מספר רישיון, נתוני מיקום ועוד.
לקינוח, נמצאו במאגר גם שמות משתמשים וסיסמאות ללא הצפנה.

החוקרים דיווחו לחברה על הממצאים שסגרה את המאגר החשוף לאחר יום 🙈

https://news.1rj.ru/str/CyberSecurityIL/727

https://www.hackread.com/bykea-data-breach-pakistani-ride-hailing-app/

מפעילת התקשורת הסלולרית USCellular מודיעה כי מידע של לקוחות נגנב ע"י האקרים.

לפי הדיווח האקרים הצליחו להערים על כמה מעובדי החברה ולגרום להם להתקין נוזקה במחשב המשרדי, ובעזרתה הצליחו ההאקרים להתחבר מרחוק למחשב.

לאחר שהתחברו מרחוק ניגשו ההאקרים למערכת CRM שם מנוהלים פרטי הלקוחות והיו חשופים לפרטי לקוחות כגון: שמות, כתובות, מספרי טלפון, חשבוניות, תכניות שירות ועוד.

עם זאת מציינת החברה כי מספרי אשראי של לקוחות לא היו חשופים להאקרים.

https://news.1rj.ru/str/CyberSecurityIL/728

https://www.bleepingcomputer.com/news/security/uscellular-hit-by-a-data-breach-after-hackers-access-crm-software/

הדומיין Perl(.)com נגנב ע"י האקרים שכעת מפנים את כל הגולשים לאתר לכתובת ip המכילה נוזקה.

האתר, שמשמש מקור מידע נרחב עבור שפת התכנות Perl עוד משנת 1997 נגנב מהבעלים המקוריים ונרשם מחדש ע"י האקרים מסין.

מחקירה ראשונית עולה כי הדומיין נגנב כבר בספטמבר 2020 אך רק ב-27.1 הפניה לאתר שונתה לכתובת ip המכילה נוזקה.

האתר כעת מתורגם לכתובת 35.186..238.101 המוכרת ככתובת שממנה הופצה בעבר נוזקת Locky ransomware ולאחר מכן שימשה ככתובת C&C לנוזקות שונות.

בשלב זה הוקם אתר חדש עד להסדרת הנושא וכתובתו:

https://perldotcom.perl.org/

עד להודעה חדשה אין לגשת לאתר הישן.

https://news.1rj.ru/str/CyberSecurityIL/729

https://www.bleepingcomputer.com/news/security/perlcom-domain-stolen-now-using-ip-address-tied-to-malware/

הרשות הממשלתית למחקר וחדשנות בבריטניה נפלה קרבן למתקפת כופרה.

בשלב זה דווח כי התוקפים הצפינו חלק מהמידע וכי 2 מערכות מרכזיות של הרשות אינן זמינות, דיווח מסודר הועבר למרכז הסייבר הלאומי ומרכז נציבות המידע הבריטית.

"בשלב זה אנו לא יודעים אם נגנב/נחשף מידע רגיש במהלך המתקפה אך נעשה מאמצים ליצור קשר עם הגורמים הרלוונטיים למניעת הונאות אפשריות" מסרו ברשות.

https://news.1rj.ru/str/CyberSecurityIL/730

https://www.bleepingcomputer.com/news/security/uk-research-and-innovation-ukri-suffers-ransomware-attack/

חזרו בתשובה: קבוצת התקיפה FonixCrypter, שהחלה את פעילותה ביוני 2020, הודיעו כי הם מפסיקים את הפעילות הזדונית, שיחררו את מפתח הפיענוח הראשי ומחקו את קוד המקור של הנוזקה.

בהודעה שפירסם היום מי שמציג את עצמו כאחד ממנהלי הקבוצה הוא מודיע כי הפעילות של הקבוצה הופסקה וכי כל מי שנפגע מוזמן להוריד את מפתחות הפיענוח+הוראות כיצד לפענח את הקבצים.

מומחי אבטחה שבדקו את הקבצים שפורסמו טוענים כי הם אכן מאפשרים פיענוח של חלק מהקבצים שהוצפנו אך מזהירים כי כדאי להמתין עד לבירור מלא מחשש כי קיימת נוזקה בקבצים.

https://news.1rj.ru/str/CyberSecurityIL/731

https://securityaffairs.co/wordpress/114013/malware/fonixcrypter-ransomware-shut-down.html

מערך הסייבר הלאומי:

שיטות לתקיפת תשתיות ענן

שלום רב,

1. לאחרונה פרסמו הן ה-DHS האמריקאי והן חברת Fireeye מידע לגבי שיטות תקיפה של תשתיות ענן. פרסומים אלו מצטרפים לפרסומים קודמים של ה-NSA ומיקרוסופט.

2. הפרסומים מתרכזים בתקיפות של תשתיות ענן של חברת מיקרוסופט: M365, O365 ו-Azure. תקיפות מסוג זה נצפו באירוע Solarwinds אך גם באירועים נוספים.

3. מסמך זה יסקור את שיטות התקיפה הללו, ויפנה למידע מפורט על התמודדות עימן.

https://news.1rj.ru/str/CyberSecurityIL/732