קמפיין Payroll Pirate 🏴‍☠️😁

חברת מייקרוסופט מפרסמת מחקר מעניין על קמפיין תקיפה במסגרתו תוקפים הצליחו להשיג גישה לחשבונות במערכות משאבי אנוש שונות (Workday וכדו'), ולאחר מכן שינו את פרטי חשבון הבנק של העובד כך שהמשכורת החודשית הקרובה נכנסה לחשבון המנוהל על ידי התוקף במקום לחשבון של עובד.

ברור שיש עוד כמה שלבים בין לבין כדי לעקוף MFA, התראות על שינוי פרטי בנק וכו'.
כל התהליך מופיע במחקר המלא של מייקרוסופט.

https://news.1rj.ru/str/CyberSecurityIL/7870

קחו אנקדוטה מעניינת:

באוקטובר 2021 מתקפת סייבר מיסתורית השביתה תחנות דלק רבות באיראן וגרמה לכאוס רחב.
המשטר באיראן שייך כמובן את המתקפה לישראל.

כחלק מהמתקפה הופיעו על הצגים של עמדות התדלוק הכיתוב "מתקפת סייבר 64411", כאשר לפי דיווחים של גופי תקשורת שונים המספר 64411 הוא למעשה מספר הטלפון במשרד של מנהיג איראן עלי ח'מינאי... 📞

כעת, 4 שנים קדימה, אוקטובר 2025, האיראנים טוענים למתקפת סייבר על חברת "דלק ישראל".
ככל הידוע לא הייתה השפעה על מערכות התדלוק, ובטח שלא נגרם כאוס כמו זה שהיה באיראן, אבל נראה שהאיראנים רצו להחזיר על המתקפה ההיא ב-2021.
הנדלה לא החזיקו ביכולת לשנות את התצוגה על המסכים של מסופי התדלוק, אז נאלצו להסתפק בהודעה באתר הרשמי של הנדלה שם הם מציינים את מספר הטלפון של משרד ראש הממשלה 😄
(תמונות מאז והיום מצ"ב)

https://news.1rj.ru/str/CyberSecurityIL/7874

🍀 שבוע טוב ומועדים לשמחה, כמה עדכוני סייבר מסביב לעולם:

- קבוצת SLSH מתחילה לפרסם מידע של קרבנות במסגרת קמפיין התקיפה על מוצרי Salesforce.

- קבוצת CL0P מפרסמת כקרבן את אוניברסיטת הרווארד.

- משטרת ספרד הצליחה להשבית את פלטפורמת וקבוצת הפישינג GXC Team (תמונה מצ"ב)

- חברת Apple עושה מתיחת פנים לתכנית הבאג באונטי שלה ומציעה תגמול של עד 2 מיליון דולר עבור פגיעויות Zero Click.

- העיר Sugar Land שבטקסס מדווחת כי חלק משירותי העירייה מושבתים בשל מתקפת סייבר.

משרד עו"ד וויליאמס אנד קונולי, המתמחה בייצוג פוליטיקאים בכירים בארה"ב, הודיע על אירוע דלף מידע במערכת הדוא"ל הארגונית.

https://news.1rj.ru/str/CyberSecurityIL/7877

📌 🎁לא מזמן קיבלתי פנייה מעוקב וותיק בערוץ ששאל איך הוא יכול לקבל התראות לתוכן שעולה בערוץ לפי מילות מפתח שהוא מגדיר מראש.

המטרה שלו היא כמובן לקבל התראות רק על דברים שמעניינים אותו באופן ספציפי או קשורים לארגון שלו באופן כזה או אחר.

זו יכולת חשובה שקיימת בלא מעט פלטפורמות מודיעין שונות, אבל האמת שאתם יכולים להגדיר את זה לבד, לא רק לערוץ הזה, אלא בכלל לכל מיני מקורות כאלו ואחרים והעלות הכספית של תהליך כזה מסתכמת בכמה דולרים בודדים בחודש...

בשביל שתוכלו ליישם תהליך כזה בקלות, הכנתי מדריך פשוט ליצירת התראות על בסיס מילות מפתח, באמצעות שתי פלטפורמות שונות (Inoreader ו-IFTTT).

זה פשוט, זה זול, וזה יכול להביא לכם ערך אישי או ארגוני.

🗯זו הזדמנות מצויינת להזכיר שהערוץ זמין גם כפיד RSS ואני יודע שהוא מוטמע כבר בכמה חברות וגופי מודיעין.

המדריך זמין לכם כאן ➡️

https://news.1rj.ru/str/CyberSecurityIL/7879

יש כמה אירועי סייבר מסביב לעולם אבל ביום כזה זה לא יותר מסייבר שמייבר...

אם לא יהיו אירועי סייבר חריגים בישראל, אז פוסט מרוכז יתפרסם אחרי החג.

זה יום מאושר 🇮🇱🎗🇺🇸

"ושבו בנים לגבולם"

ברוכים השבים וחג שמח! 🍬