עוד לא עדכנתם? 👆חוקרים פרסמו POC לחולשה כך שעכשיו זה אפילו קל יותר לניצול. שימו לב.

שיחדו עובד ב-2,770$ וגנבו 140 מיליון דולר... 🤑

קבוצת תוקפים הצליחו לגנוב 140 מיליון דולר ממספר בנקים בברזיל זאת לאחר שהשיגו גישה דרך ספק צד ג'.

התוקפים פנו לעובד בחברת C&M, חברה המציעה חיבוריות לשירותים פיננסים שונים, ושיחדו אותו בתחילה ב-920$ על מנת שזה יתן להם את פרטי ההזדהות שלו.

לאחר מכן שילמו לאותו עובד עוד 1,850$ על מנת שיריץ סקריפטים מסוימים בשרתי החברה.

עם הגישה שקנו והסקריפטים שהריצו הצליחו התוקפים לגנוב כ-140 מיליון דולר משישה בנקים שונים בברזיל 🏦

אגב, לפי הדיווחים בתקשורת התוקפים עשו מחקר וזיהו את אותו עובד כחולשה חלשה שניתן לנצל, לאחר מכן פנו אליו בצורה פרונטלית, באחד הערבים לאחר שעזב בר בו ישב 💬

משטרת ברזיל עדיין חוקרת את האירוע ולא פירסמה מידע על התוקפים.

https://news.1rj.ru/str/CyberSecurityIL/7357

- תוכן שיווקי -

🎓 רוצים להפוך למנהלים שמבינים סייבר באמת?
תואר שני M.B.A במנהל עסקים בהתמחות סייבר ופורנזיקה – בקריה האקדמית אונו.

💥 מיוחד לחברי הערוץ של ארז דסה! מלגת הצטרפות בגובה 1,500 ש"ח 🎁

🚨 להכשרת מנהלים בניהול סיכוני סייבר, חקירות דיגיטליות וקבלת החלטות במצבי משבר.
עם מרצים מהשטח, מעבדת סייבר מתקדמת וחיבור הדוק לתעשייה.

📌לפרטים והרשמה >> https://join.ono.ac.il/it-erez

-------------------------
מעוניינים לפרסם בערוץ? דברו איתי

לא. הגדרות הפרטיות החדשות של Gemini לא מאפשרות לגוגל לקרוא את הודעות הווטסאפ שלכם...

יש המון בלבול ברשת בעקבות שינוי מדיניות הפרטיות של Gemini - מנוע הבינה המלאכותית של גוגל.
הרבה כתבות בתקשורת מפרשות לא נכון את השינויים של גוגל, שהחלו לצאת לפועל אתמול, וגורמות למשתמשים לחשוב שגוגל מקבלים מעתה גישה לכל הודעות הווטסאפ שלכם, סמס, שיחות טלפון ועוד.
בפועל כמעט ולא מדובר בשום דבר חדש.

⏺מה הסיפור?

במדיניות הפרטיות החדשה של Gemini, ושעליה עודכנו משתמשים רבים במייל, גוגל מעדכנת את החיבור בין Gemini לאפליקציות צד ג' (כאלו שהן לא תחת המטריה הרשמית של גוגל כמו ג'ימייל וכו').
ספציפית גוגל הזכירה את האפליקציות ווטסאפ, אפליקציית הסמס, ואפליקציית הטלפון.

⏺מה היה המצב עד עכשיו?

אלו מכם שהשתמשו בשנים האחרונות בעוזרת האישית של גוגל (Hey Google...) מכירים לוודאי את האופציה לבקש מהעוזרת לשלוח הודעות ווטסאפ לאנשי קשר, לדוגמה: "הי גוגל, שלח הודעת ווטסאפ לאשתי שאני אגיע היום מאוחר הביתה"
עם סיום הבקשה העוזרת של גוגל הייתה מוודאת שהיא הבינה את הבקשה נכון ולאחר אישור שלכם שולחת את ההודעה בווטסאפ לאיש הקשר.

⏺מה השתנה?

אז עכשיו גוגל מעבירה את התכונה הזו העוזרת של גוגל למנוע Gemini כך שמעכשיו תוכלו לבקש מ-Gemini לשלוח ווטסאפ לאנשי קשר, לבצע שיחות ווטסאפ, לשלוח סמס או לבצע שיחות קוליות רגילות.

⏺מה השתנה בנושא הפרטיות?

1. גוגל מציינת כי מעכשיו האפשרויות האלו יהיו מופעלות כברירת מחדל ב-Gemini אלא אם כן תבחרו אחרת.
זאת אומרת שאם יש אפליקציית Gemini מותקנת לכם בטלפון תוכלו לעשות שימוש בחיבור לווטסאפ וזה מופעל כברירת מחדל.

2. גוגל מציינת במפורש כי עובדי החברה וספקים צד ג' יהיו חשופים למידע הזה, אז בהינתן דוגמא לעיל, העובדים של גוגל יהיו חשופים להודעה ששלחתי לאשתי, למספר של אשתי ולעוד מטאדאטא נוסף הקשור לאינטראקציה הזו.
האם זה אומר שלגוגל יש כעת גישה לכל הודעות הווטסאפ שלכם? לא, ממש לא. יש לה גישה לכל אינטראקציה שעשיתם עם ווטסאפ דרך Gemini, וזה דיי הגיוני.
הדבר נכון גם לכל אינטראקציה עם אפליקציות מחוברות נוספות כמו הודעות סמס ואפליקציית הטלפון לביצוע שיחות.

⏺מה עושים?

אין כאן יותר מדי חדש, יש בעיקר רעש תקשורתי על משהו שהוא למעשה כמעט לא חדש בכלל.
רוצים לבטל את זה, קל. תיכנסו ל-Gemini, לחצו על האייקון של הפרופיל שלכם, לחצו על Apps ותבטלו מה שתרצו.

⏺רגע, אבל גוגל כותבת ש:

Some connected apps such as Phone, Messages, WhatsApp and Utilities are available whether Gemini Apps Activity is on or off

נכון, אבל מדובר על Gemini Apps Activity ולא על הגדרות החיבורים עצמם.
שירות Apps Activity רושם למעשה את כל האינטראקציות שלכם עם Gemini (גישה כאן).
מה שגוגל אומרת זה שגם השבתתם את הלוג הזה של האינטראקציות שלכם האפשרות לעשות שימוש בחיבוריות לאפליקציות צד ג' יהיה עדיין פעיל (אם בחרתם לא לבטל את החיבוריות עצמה).

⏺זהו?

כן, זהו... תתעלמו מרעשי הרקע, אין כאן בשורה חדשה וחריגה שכוללת הפרת פרטיות.
כן, זה מופעל ברירת מחדל, לא מרוצים? תבטלו.
כן, עובדי גוגל וספקים של גוגל יוכלו לקרוא את תוכן האינטראקציות שלכם.
לא חשבנו אחרת בכל מקרה.

https://news.1rj.ru/str/CyberSecurityIL/7361

זה נראה שמישהו הצליח לפרוץ לערוץ הטלגרם של משטרת ישראל...

זה התחיל בפוסט עם בקשה לכוכבים, עבר להודעה קצרה בפרסית שנמחקה לאחר כמה דקות, ולאחר מכן הודעה נוספת עם בקשה לתמיכה באמצעות מטבעות קריפטו.
(לא נראה כמו פעולה של איראנים, בד"כ כשהם משיגים גישה לערוצי טלגרם הם ישר מתחילים בתעמולה איראנית מסיבית וכדו' 🤷‍♂️)

https://news.1rj.ru/str/CyberSecurityIL/7362

בורסת הקריפטו GMX מדווחת כי תוקפים הצליחו לפרוץ למערכות הבורסה ולגנוב מטבעות דיגיטליים בשווי של כ-53 מיליון דולר 💰

הבורסה מציעה לתוקף באונטי של כ-10% הסכום אם יחזיר את יתרת הכספים שגנב תוך 48 שעות (תמונה מצ"ב).

https://news.1rj.ru/str/CyberSecurityIL/7365

🌎 כמה אירועי סייבר מסביב לעולם:

- חברת Ingram Micro מדווחת כי היא מתחילה לחזור לשגרה לאחר מתקפת הכופר שבוצעה על ידי קבוצת SafePay.
הקבוצה לא פירסמה את החברה באתר ההדלפות בינתיים כך שייתכן ודמי הכופר שולמו.

- חוקרים הצליחו להיכנס למערכת הגיוס של חברת מקדונלדס (עם הסיסמה 123456) ונחשפו למידע על 64 מיליון מועמדים.

-חברת Bitcoin Depot המפעילה כספומטים לביטקוין מדווחת על דלף מידע של 27,000 משתמשים.

- חברת Avantic Medical סובלת ממתקפת כופר שבוצעה על ידי קבוצת Everest.

- בית החולים Kentfield סובל ממתקפת כופר שבוצעה על ידי קבוצת World leaks.

- מתקפת סייבר על חברה רוסית שאחראית על הסבת רחפנים לפעילות צבאית גרמה להשבתה של הפעילות.

- מחקר מעניין על תוספים זדוניים בכרום - כאן.

https://news.1rj.ru/str/CyberSecurityIL/7377