מקבל דיווחים כי קמפיין ההתחזות למשטרת ישראל ממשיך גם בימים אלו.

התוקפים שולחים מיילים עם "זימון לחקירה" ומצרפים קובץ זדוני.

אינדיקטור עדכני 👉

תודה לצבי אדלר שהסב את תשומת ליבי לנושא

https://news.1rj.ru/str/CyberSecurityIL/7965

- תוכן שיווקי -

🚨 תיקון 13 כבר כאן – עכשיו מתחילה הביקורת.

בשלב הזה, מי שלא נערך – יידרש להסביר למה.
ובמבחן של הממונה, אין נקודות על כוונות טובות.

🧠 ארגונים שכבר מפעילים SOC מבוסס SIEM
לא רק עומדים בתקנה – הם מוכיחים שליטה, תיעוד ותגובה מיידית.

⚙️ מערך SOC זה לא רק ניטור –
זה הלב הפועם של הגנת הפרטיות:

✅ ניהול אירועי סייבר בזמן אמת

✅ זיהוי גישה לא מורשית למידע אישי

✅ דוחות רגולטוריים מסודרים

✅ והכי חשוב – שקט רגולטורי ונפשי.

📣 מי שמחכה – משלם ביוקר.
מי שפועל – שומר על הארגון שלו, ועל עצמו.

🛡 הגנת פרטיות היא לא “עוד סעיף”, זו אסטרטגיה.

📲 🔗 לפרטים נוספים והצעת שירות מותאמת:

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי

🎙ראיון עם קבוצת התקיפה Stormous - בלעדי לערוץ חדשות סייבר 🛡️(יש אפילו אימוג'י חדש!)

❗️בעקבות שאלות שקיבלתי אז אני מבהיר כי בכל ראיון עם קבוצת כופר אני מוודא כי הצד השני איתו אני מדבר אכן מייצג את הנהלת הקבוצה ולא מתחזה.

➖➖➖➖➖➖➖➖

חלק 1️⃣ (חלק 2 בפוסט הבא)

ש: האם קבוצת Stormous מונעת משיקולים כספיים או פוליטיים, או שאולי שילוב של השניים?
בהמשך לכך, האם שיקולים פוליטיים משפיעים על בחירת הקרבנות שלכם?

ת: אנחנו ממקדים את הפעילות בעיקר ביעדים אסטרטגיים, ולעתים קרובות משלבים מניעים כספיים ופוליטיים יחד.
בחירת המטרות מתבצעת גם על ידי התאמה אידיאולוגית וגם על ידי הזדמנות כלכלית. חשוב להדגיש שאנו נעדיף תמיד הזדמנויות בהן ההשפעה היא רחבה והיכולת הפיננסית של הקרבן היא גדולה.

ש: האם יש לכם קו אדום בבחירת מטרות? האם יש מגזרים או ארגונים שאתם בוחרים לא לתקוף מסיבות שונות (כגון בתי חולים, בתי ספר או שירותי חירום)?

ת: כן, בהחלט, וזוהי נקודה חשובה שאני מתמקד בה.
אני מנחה את כל מי שתחת הקבוצה שלי שלא לתקוף שירותים הומניטריים כמו בתי חולים, מרפאות ומרכזי בריאות (הבעיה בד"כ היא עם השותפים, שלפעמים לא עומדים בכללים שהוגדרו).

אני יודע שהפעולות שלנו נחשבות זדוניות אבל הנזק הוא הרבה פחות נורא כשאתה תוקף ארגון שאין לו השפעה ישירה על חיי אנשים.

ש: אתה אומר שאתם לא תוקפים בתי חולים אבל מוקדם יותר השנה תקפתם את ארגון North Country Healthcare, שזה מרכז רפואי...

ת: המתקפה הזו לא כללה הצפנה אלא רק גניבת מידע. זה נעשה דרך שירות חינמי שהצענו לשותפים בקבוצה, כשהוא לא כולל את מנגנון ההצפנה אלא רק התחלקות ברווחים של דמי הכופר.

השירות הזה הוביל לכמה מתקפות בהן עלו ספקות באמינות שלנו ולכן השירות הזה הושבת.

המערכת שלנו עברה שיפור משמעותי וכל מתקפה היום נבדקת מספר פעמים לפני שמפורסמת באתר.

ש: הקבוצה שלכם הודיעה לאחרונה על שיתוף פעולה עם קבוצות כופר נוספות כמו Devman, CoinbaseCartel, Radar וכו'.
מה הוביל לשותפות הזו ואיך אתה סומך על השותפים האחרים?

ת: השת"פ הזה נוצר מוקדם יותר החודש. לחלק מהקבוצות אין מערך הצפנה משלהם, ורק למעטים יש (לא אכנס לפרטים נוספים), ולכן אנחנו משתפים פעולה, בין אם הם ספקי גישה ובין אם הם אלו שמוציאים לפועל את המתקפה.

אנחנו מנסים גם להפיק תועלת מדברים שקבוצות אחרות יצרו כמו נוזקות, קמפייני פישינג וכו'.

אנחנו רק בשלבים ראשוניים ואין שיתוף מידע מלא משום שנדרש עדיין לבנות אמון.
נכון לעכשיו, השת"פ משמש בעיקר לתקשורת בינינו, ארגון משימות, וכדו'.

חשוב להדגיש כי כל קבוצה פועלת באופן עצמאי במתקפות שהיא מבצעת.

ש: בעבר עלו לא מעט ספקות לגבי הלגיטימיות והאמינות של הפרסומים שלכם (אפרופו North Health County...)
חברות מסוימות הכחישו שפרצתם להן ואחרות טענו כי המידע שאתם מפרסמים כגנוב הוא למעשה מידע מג'ונרט.
מה קרה שם?

ת: זו נקודה קריטית ואני רוצה להדגיש - היו תקופות שהייתי מאפשר לכל מי שרוצה להצטרף כשותף לקבוצה, ללא מגבלות, תנאים או עמלות.
ברוב המקרים לא ביצענו אימות לפרטים ממתקפות שבוצעו ע"י השותפים, כמו עצי קבצים, רמות גישה וכדו', וכתוצאה מכך, בהרבה מהמתקפות היו נתונים מדליפות קודמות או ממקורות אחרים.

כבר טיפלנו בנושא הזה ועכשיו כל מידע שנגנב נבדק בקפידה, ומי שמפר את הכללים עף מיידית.

בנוסף, לפעמים נוצרות אי הבנות מפערי תקשורת או מחברות שמבקשות להסתיר את עצם העובדה שהותקפו.

ש: ה-FBI וגופי אכיפה נוספים בעולם פעלו בשנים האחרונות נגד לא מעט קבוצות כופר.
הקבוצה שלך קיימת כבר למעלה משלוש שנים, מה אתם עושים כדי להימנע מתפיסה או ממעצר? והאם אתה פוחד להיתפס?

ת: העיקרון המרכזי כדי לא להיתפס הוא לא לתקוף שום ארגון שמושך את תשומת הלב של הגופים האלו. אני מאמין שהרעיון מובן.

שחקנים אחרים, כמו Ragnar Locker ואחרים נעצרו, אבל זה לא מרתיע אותנו.

נראה לי שזה לא עניין של התחמקות ממעצר אלא של תזמון... אולי הרגע הנכון עדיין לא הגיע, או שאולי עדיין יש לנו מרחב פעולה מסוים.

ש: האם קרה שסירבתם לתקוף יעד מסוים או ויתרתם על דרישת כופר מסיבות שונות? אם כן, תוכל לשתף דוגמה שבה זה קרה?

ת: הייתה תקרית עם בית חולים בקמרון ב-2023.
במהלך המשא ומתן התברר שלבית החולים לא הייתה אפשרות לשלם אפילו סכום קטן של 30 אלף דולר.
לבסוף סיפקתי מפתח פיענוח בחינם והתנצלתי.
לכן לאחרונה נקבעו כללים מחמירים לגבי אי תקיפה של גופים כאלו.

ש: מה הבקשה הכי מוזרה שקיבלתם אי פעם מקורבן במהלך משא ומתן?

ת: "אני יכול לשתף איתכם פעולה?" (זה היה במהלך מו"מ עם חברה שיש לה מחזור הכנסות של +40M$)

חלק 2️⃣ בפוסט הבא 👇

המשך הראיון עם קבוצת Stormous - חלק 2️⃣ (חלק 1 בפוסט הקודם)

➖➖➖➖➖➖

ש: כל אדם, גם במסלול לא שגרתי, מקבל השראה ממקום כלשהו. האם יש ספר, סרט או דמות שעיצבו את תפיסת העולם שלך או השפיעו על הגישה שלך?

ת: בא נהיה מציאותיים, ואני מתכוון כאדם רגיל ולא כמנהל קבוצת כופר: כל אחד מושפע מדברים שונים לאורך החיים.
באופן אישי, קריאה וניסיון מעשי עיצבו את תפיסת העולם שלי, במיוחד לגבי הכח של מידע ומעקב. סרטים דוקומנטריים על טכנולוגיה ואבטחת סייבר סיפקו לי לא מעט מידע על מה שקורה בעולם האמיתי, וזה עזר לי להבין את ההשפעה החברתית של הטכנולוגיה ועוד גורמים רבים.

ש: כיצד לדעתך הפריצה של הבינה המלאכותית לחיינו משפיעה על הפעילות של קבוצות הכופר? האם אתם משתמשים בשירותי AI לפיתוח נוזקות, אוטומציה, בדיקות וכו' או אולי אפילו לניהול משא ומתן עם קורבנות?

ת: אני מאמין שבעתיד התקיפות יכללו בינה מלאכותית בלא מעט שלבים, וזה יביא דור חדש של מתקפות כופר.
זה יקל במשימות כמו הצפנה, בניית נוזקות ועוד.
השתמשנו בשירותי AI בתחומים מסוימים, היכן שהיה נדרש.
בעתיד, אנחנו או שותפים בצוות שלי, נשלב בינה מלאכותית בהיקף רחב יותר.

ש: משהו אחרון שתרצה לשתף עם 39k העוקבים בערוץ אצלי?

ת: העולם משתנה במהירות, האינטרנט מתפתח בכל יום, ובינה מלאכותית ממלאת כעת תפקיד מרכזי.
כל נתון שאנשים או ארגונים מפרסמים יכול לשמש נגדם אם הוא לא יהיה מוגן כראוי.
תישארו ערניים, פתחו את הכישורים שלכם והגנו על עצמכם.
מודעות וזהירות היום הן ההגנה שלכם מחר.
תודה על השאלות!

https://news.1rj.ru/str/CyberSecurityIL/7970

מזכיר לכם שראיונות נוספים שקיימתי עם קבוצות כופר שונות זמינים לכם כאן.

נהנים מהתוכן בערוץ? מוזמנים לקחת חלק בכוס קפה.

🌍 כמה אירועי סייבר מסביב לעולם:

-"מערך הסייבר הקנדי" מציין כי תוקפים הצליחו לפרוץ במספר הזדמנויות לתשתיות קריטיות ולמערכות בקרה תעשייתיות.
במקרה אחד הם שינו ערכים של לחץ מים והשפיעו על השירות לתושבים, במקרה אחר יצרו אזעקות שווא לאחר ששינו ערכים במד של מיכל גז, ובמקרה נוסף שינו ערכי לחות וטמפרטורה במכלים לשמירת חיטה.
מעניין מאד, פרטים נוספים כאן.

- חברת הפרסום הסינית Dentsu מדווחת כי חברת הבת שלה בארה"ב, Merkle, סבלה מדלף מידע בעקבות מתקפת סייבר.

- חברת Conduent, המשמשת כקבלן שירותי IT בפרויקטים ממשלתיים שונים בחו"ל, מדווחת על דלף מידע שכולל מידע רגיש, רפואי ועוד.

- חברת Neo Security מדווחת כי איתרה מאגר מידע חשוף בנפח 4TB השייך לחברת EY.

- חברת התקשורת Ribbon Communications מדווחת כי תוקפים בחסות מדינה פרצו לרשת החברה ושהו שם כמעט שנה. לטענת החברה התוקפים ניגשו רק למספר קבצים בודדים.

https://news.1rj.ru/str/CyberSecurityIL/7973 🛡️

מערך הסייבר הלאומי 🌐

מצ"ב מסמך (באנגלית) שנכתב במערך הסייבר הלאומי בנושא ניצול חבילות תוכנה צד ג' לתקיפת שרשרת אספקה.

https://news.1rj.ru/str/CyberSecurityIL/7976