קמפיין Payroll Pirate 🏴‍☠️😁

חברת מייקרוסופט מפרסמת מחקר מעניין על קמפיין תקיפה במסגרתו תוקפים הצליחו להשיג גישה לחשבונות במערכות משאבי אנוש שונות (Workday וכדו'), ולאחר מכן שינו את פרטי חשבון הבנק של העובד כך שהמשכורת החודשית הקרובה נכנסה לחשבון המנוהל על ידי התוקף במקום לחשבון של עובד.

ברור שיש עוד כמה שלבים בין לבין כדי לעקוף MFA, התראות על שינוי פרטי בנק וכו'.
כל התהליך מופיע במחקר המלא של מייקרוסופט.

https://news.1rj.ru/str/CyberSecurityIL/7870

קחו אנקדוטה מעניינת:

באוקטובר 2021 מתקפת סייבר מיסתורית השביתה תחנות דלק רבות באיראן וגרמה לכאוס רחב.
המשטר באיראן שייך כמובן את המתקפה לישראל.

כחלק מהמתקפה הופיעו על הצגים של עמדות התדלוק הכיתוב "מתקפת סייבר 64411", כאשר לפי דיווחים של גופי תקשורת שונים המספר 64411 הוא למעשה מספר הטלפון במשרד של מנהיג איראן עלי ח'מינאי... 📞

כעת, 4 שנים קדימה, אוקטובר 2025, האיראנים טוענים למתקפת סייבר על חברת "דלק ישראל".
ככל הידוע לא הייתה השפעה על מערכות התדלוק, ובטח שלא נגרם כאוס כמו זה שהיה באיראן, אבל נראה שהאיראנים רצו להחזיר על המתקפה ההיא ב-2021.
הנדלה לא החזיקו ביכולת לשנות את התצוגה על המסכים של מסופי התדלוק, אז נאלצו להסתפק בהודעה באתר הרשמי של הנדלה שם הם מציינים את מספר הטלפון של משרד ראש הממשלה 😄
(תמונות מאז והיום מצ"ב)

https://news.1rj.ru/str/CyberSecurityIL/7874

🍀 שבוע טוב ומועדים לשמחה, כמה עדכוני סייבר מסביב לעולם:

- קבוצת SLSH מתחילה לפרסם מידע של קרבנות במסגרת קמפיין התקיפה על מוצרי Salesforce.

- קבוצת CL0P מפרסמת כקרבן את אוניברסיטת הרווארד.

- משטרת ספרד הצליחה להשבית את פלטפורמת וקבוצת הפישינג GXC Team (תמונה מצ"ב)

- חברת Apple עושה מתיחת פנים לתכנית הבאג באונטי שלה ומציעה תגמול של עד 2 מיליון דולר עבור פגיעויות Zero Click.

- העיר Sugar Land שבטקסס מדווחת כי חלק משירותי העירייה מושבתים בשל מתקפת סייבר.

משרד עו"ד וויליאמס אנד קונולי, המתמחה בייצוג פוליטיקאים בכירים בארה"ב, הודיע על אירוע דלף מידע במערכת הדוא"ל הארגונית.

https://news.1rj.ru/str/CyberSecurityIL/7877

📌 🎁לא מזמן קיבלתי פנייה מעוקב וותיק בערוץ ששאל איך הוא יכול לקבל התראות לתוכן שעולה בערוץ לפי מילות מפתח שהוא מגדיר מראש.

המטרה שלו היא כמובן לקבל התראות רק על דברים שמעניינים אותו באופן ספציפי או קשורים לארגון שלו באופן כזה או אחר.

זו יכולת חשובה שקיימת בלא מעט פלטפורמות מודיעין שונות, אבל האמת שאתם יכולים להגדיר את זה לבד, לא רק לערוץ הזה, אלא בכלל לכל מיני מקורות כאלו ואחרים והעלות הכספית של תהליך כזה מסתכמת בכמה דולרים בודדים בחודש...

בשביל שתוכלו ליישם תהליך כזה בקלות, הכנתי מדריך פשוט ליצירת התראות על בסיס מילות מפתח, באמצעות שתי פלטפורמות שונות (Inoreader ו-IFTTT).

זה פשוט, זה זול, וזה יכול להביא לכם ערך אישי או ארגוני.

🗯זו הזדמנות מצויינת להזכיר שהערוץ זמין גם כפיד RSS ואני יודע שהוא מוטמע כבר בכמה חברות וגופי מודיעין.

המדריך זמין לכם כאן ➡️

https://news.1rj.ru/str/CyberSecurityIL/7879

יש כמה אירועי סייבר מסביב לעולם אבל ביום כזה זה לא יותר מסייבר שמייבר...

אם לא יהיו אירועי סייבר חריגים בישראל, אז פוסט מרוכז יתפרסם אחרי החג.

זה יום מאושר 🇮🇱🎗🇺🇸

"ושבו בנים לגבולם"

ברוכים השבים וחג שמח! 🍬

🌐 אירועי סייבר מסביב לעולם (סיכום החג+)

- העדכון החודשי של מייקרוסופט: פוצ'פצ'ו 182 חולשות, 6 חולשות Zero Day. מידע נוסף כאן.

- משרד המשפטים בארה"ב, יחד עם גופי אכיפה נוספים, הצליחו לעקל 14 מיליארד דולר(!) במטבעות דיגיטליים מקבוצת Prince (ארגון פשע שבאמצעות הונאות שונות גנב מיליארדי דולרים מאזרחי ארה"ב).

- קבוצת תקיפה סינית נשארה לא מזוהה בתוך ארגון יותר משנה לאחר שהצליחה לשתול סקריפט בתוך המוצר ArcGIS (לא קראתי הכל אבל זה נראה מעניין)

- חברת צילומי הדימות SimonMed מדווחת על דלף מידע של 1.2 מיליון מטופלים בעקבות מתקפת כופר שהתרחשה מוקדם יותר השנה. (קבוצת Medusa לקחה אחריות).

- אוניברסיטת הרווארד מדווחת על דלף מידע בעקבות פריצה למוצר Oracle E-Business Suite (EBS).
חברת אורקל תיקנה את החולשה שהובילה לפריצה ללא מעט לקוחות (הזכרתי את זה כאן בערוץ).

- עיריית Michigan שבאינדיאנה מדווחת כי היא סובלת ממתקפת כופר. קבוצת Obscura לקחה אחריות.

- התובע הכללי בפלורידה תובע את חברת Roku (טלוויזיות חכמות), בטענה שהחברה מוכרת מידע של ילדים, כולל מיקום מדויק, ללא הסכמה.

- דלף המידע מדיסקורד (כתבתי על זה בערוץ): החברה מאשימה בדלף המידע את חברת 5CA, המספקת שירותי תמיכה לדיסקורד. אך חברת 5CA טוענת כי אף אחת ממערכותיה לא נפרצו.

https://news.1rj.ru/str/CyberSecurityIL/7883

שנתיים של סייבר - סיכום קצר של מלחמת חרבות ברזל במרחב הסייבר ⚔️

קשה לסכם שנתיים שמלאות באלפי אירועי סייבר, במיוחד שאין כמעט סקטור בישראל שלא סבל מאירוע כזה או אחר.
ובכל זאת, היו כאן כמה אירועים משמעותיים ומגמות מרכזיות שאפשר לתת עליהם את הדעת.
הפוסט הזה לא יהיה סיכום יבש של מי תקף את מי, מתי וכמה,
אלא יותר מבט רחב על מה שעברנו בשנתיים האחרונות בחלוקה לקטגוריות מרכזיות.

1. קלאסי - במרחב הסייבר הקלאסי אני מתכוון בעיקר למתקפות סייבר בהן הוצפן, נגנב ו/או הודלף מידע.
אני חושב שזו הייתה המסה המרכזית של מה שעברנו בשנתיים האחרונות, כאשר גופים רבים הותקפו מחזיתות שונות - לבנון, עזה, תימן ובראש כולן - איראן.
לא מעט גופים בישראל סבלו ממתקפות סייבר בהן נפרץ, נגנב, הוצפן והושחת מידע, כאשר המטרה המרכזית של התוקפים הייתה לגרום נזק מקסימלי.
איראן השקיעה מאמצים רבים במרחב הסייבר כאשר היא מפעילה קבוצות תקיפה רבות, הפועלות יחד ולחוד כדי להוציא לפועל מתקפות סייבר שונות.

קצת מבאס להגיד אבל ווקטור הכניסה של התוקפים בחלק גדול מהמתקפות היה ניצול של Low hanging fruits כאשר בין היתר נוצלו חולשות ידועות שלא פוצ'פצ'ו, סיסמאות שלא הוחלפו, חשבונות של עובדים שעזבו אך לא הושבתו, שירותים פתוחים לאינטרנט ללא צורך ועוד.
את חלק מהמתקפות היה ניתן למנוע (וניתן למנוע את המתקפות שבדרך!) אם תשימו דגש על הדברים הפשוטים.

2. תודעתי - מתקפות הסייבר כללו לא פעם שימוש בכלים שונים כדי להשפיע על התודעה של הציבור בישראל.
התוקפים עשו שימוש במערכות אליהן פרצו כדי לשלוח סמסים מאיימים, לפרסם סרטונים בשלטי חוצות, להשמיע שירים ולהעביר את המסרים שלהם בדרכים שונות.
המלחמה על התודעה הייתה חשובה לתוקפים לא פחות (ולפעמים יותר) מאשר הנזק שנגרם בפועל לארגון.
האיראנים ושות' פעלו בדרכים שונות ומשונות כדי לייצר באז סביב המתקפות שלהן, אך לשמחתי חלק מגופי התקשורת בישראל השכילו לא לתת להם את הבמה שאותה הם כ"כ מחפשים.

3. מודיעיני - אלו המתקפות שכנראה לא שמעתם עליהן, לא כאן בערוץ וגם מן הסתם, לא במקומות אחרים.
כהכנות למלחמה, וגם במהלך המלחמה, גופי טרור שונים אספו מידע על ארגונים, אזורים ואישים שונים בישראל, בין אם באמצעות "פריצה" למצלמות אבטחה, פריצה לטלפונים, איסוף מידע מגופים שנפרצו ועוד.
ברוב המקרים המידע שנגנב שימש בעיקר לצרכים פנימיים ולא פורסם ע"י הקבוצות השונות אך לעיתים עשו הקבוצות שימוש במידע כדי לנסות לייצר פחד בקרב הציבור.

4. (כמעט) לא משמעותי - בכמעט לא משמעותי אני מתכוון בעיקר למתקפות דידוס, השחתת אתרים וכדו'.
כאן פעלו מול ישראל מאות קבוצות קטנות וגדולות, כאשר מוקד הפעילות שלהן היה בטלגרם.
הקבוצות תקפו אלפי גופים בישראל אך ברוב המקרים מדובר היה במתקפות קצרות, שהמשמעות שלהם הייתה נמוכה עד אפסית.
עם תחילת המלחמה ארגונים רבים הפעילו חסימת Geo ומנעו לא מעט מתקפות, זאת במקביל לפעולות של גופי אכיפה מסביב לעולם ובישראל, שסייעו למזער את ההשפעה של מתקפות אלו כמעט ל-0.
נכון, היו כמה מתקפות דידוס משמעותיות, בעיקר סביב סליקת אשראי וכדו', אבל זה היה מעט מן המעט.

5. שגרתי - במהלך המלחמה, בדיוק כמו לפניה ואחריה, המשיכו קבוצות תקיפה מסביב לעולם לפגוע בגופים שונים בישראל.
לא מדובר במתקפות הקשורות לתקופת המלחמה אלא למתקפות שהיו מתרחשות עם המלחמה או בלעדיה (לדוגמא, מתקפות כופר).
למרות האנטישמיות הגואה והקמפיינים השונים נגד ישראל מסביב לעולם, ראינו הפרדה דיי ברורה בין המתקפות "העסקיות" למתקפות הפוליטיות.
קבוצות הכופר הגדולות לא הכניסו את הראש שלהן למה שקורה בישראל והמשיכו לפעול עסקית בדרישת דמי כופר.
כמו כן לא נצפתה עלייה במתקפות הכופר נגד גופים בישראל מצד קבוצות הכופר הגדולות במהלך השנתיים האחרונות.
כן, היו כמה קבוצות קטנות שהציגו עמדה בעד או נגד ישראל, אבל זה היה כ"כ קטן וזניח עד שכמעט לא הורגש.

6. הפסקת אש? לא פעם ראינו שיש קורלציה בין מה שקורה בשטח לבין מה שמתרחש במרחב הסייבר וגם עם סיום המלחמה, קבוצות תקיפה שונות הצהירו כי הן "נוצרות את האש" במרחב הסייבר וכי הן לא יתקפו כל עוד הפסקת האש תישמר 🤥
סביר להניח כי מדובר בהצהרות מהשפה לחוץ וכי מתחת לפני השטח הן כולן ממשיכות לפעול כרגיל.

⏺מתעקשים על סיכומים יבשים של מי תקף את מי ומתי? מזכיר לכם שהכנתי כמה כאלו במהלך המלחמה:

- סיכום חצי שנה למלחמה

- עשרה חודשים של דידוס

- סיכום שנת תשפ"ד

- סיכום שנת 2024

- סיכום מלחמת עם כלביא

לסיכום: למרות כל מה שנכתב לעיל, בהתחשב בכל הניסיונות, המתקפות והמאמצים שהאויבים שלנו השקיעו, בסה"כ המשק הראה חוסן לאומי במרחב הסייבר בצורה טובה.
לא הושבתו תשתיות קריטיות ולרוב מתקפות הסייבר הייתה השפעה מינימלית על שגרת החיים התקינה של הציבור בישראל 🇮🇱

https://news.1rj.ru/str/CyberSecurityIL/7885