חדשות סייבר - ארז דסה – Telegram
חדשות סייבר - ארז דסה
39.7K subscribers
4.91K photos
168 videos
535 files
6.63K links
לפרסום בערוץ ויצירת קשר:

@ErezD

לתמיכה בערוץ:

https://buymeacoffee.com/erezdasa

גם ב-Xוויטר

https://x.com/CyberIL
Download Telegram
מבצע Chargeback - רשויות אכיפה מסביב לעולם הצליחו להשבית מספר קבוצות שעסקו בהונאות של כרטיסי אשראי 💳

במסגרת המבצע הושבתו ונתפסו תשתיות של מספר קבוצות שפגעו ב-4.3 מיליון משתמשים תוך שהם גונבים וגורמים לנזקים של כ-340 מיליון דולר.

ההודעה הרשמית ומידע נוסף - כאן

https://news.1rj.ru/str/CyberSecurityIL/8002
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥71🤬1
משרד האוצר בארה"ב מטיל סנקציות על מספר גופים ואזרחים בצפון קוריאה באשמת גניבת כספים וביצוע מתקפות כופר 🧑‍⚖️

הדיווח המלא - כאן

מזכיר כי לפי דו"ח שפורסם לאחרונה הצפון קוריאנים גנבו כ-3 מיליארד דולר במתקפות סייבר שונות (גם נגד פרוייקט קריפטו וגם מתקפות כופר על ארגונים בארה"ב) 🤑

https://news.1rj.ru/str/CyberSecurityIL/8003
Please open Telegram to view this post
VIEW IN TELEGRAM
👌111🔥1🤬1
קבוצת התקיפה Akira מפרסמת כקרבן את ארגון Apache OpenOffice.
הארגון בתגובה: אין לנו מושג על מה הם מדברים...
😕

הקבוצה פירסמה לפני מספר ימים את OpenOffice כקרבן באתר ההדלפות, תוך איום לפרסם 23GB של מידע, כולל מידע על עובדים, באגים בתוכנה, מידע רגיש וכו' וכו'.

ב-OpenOffice הגיבו לפרסום וטענו כי לא נמצאה כל עדות לפריצה, וכי המוצר שלהם הוא למעשה פרויקט קוד פתוח, כך שאין להם בכלל עובדים ואין להם מושג מהו המידע שהתוקפים מאיימים לפרסם, כמו כן כל המידע על באגים בתוכנה וכו' חשוף לכולם ממילא...

התגובה המלאה של OpenOffice כפי שזו הובאה באתר BleepingComputer:

The Apache Software Foundation takes security of our projects' software very seriously, and we are currently investigating this claim. There has been no reported ransom demand to the Foundation orthe Apache OpenOffice project at this time." the Apache Software Foundation told BleepingComputer.

"Since Apache OpenOffice is an open source software project, none of our contributors are paid employees for the project or the foundation, so we don't even possess the set of data described in the claim."

"Therefore, we do not believe this claim is directed at the ASF's or Apache OpenOffice project's infrastructure itself. And, because OpenOffice is developed in an open and transparent manner on our developer mailing lists, all concerns about bugs and feature requests are already public.

https://news.1rj.ru/str/CyberSecurityIL/8004
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣584🤔1
חדשות סייבר - ארז דסה
מתקפת סייבר על ספקית מערכות IT משפיעה על 200 רשויות מקומיות בשוודיה. מתקפת סייבר על Miljödata, חברה המספקת מערכות ושירותי IT לכ-80% מהרשויות המקומיות בשוודיה, גרמה לשיבושים ביותר מ-200 אזורים. המתקפה פגעה בזמינות השירותים של העיריות וקיים חשש שתוקפים גנבו…
עדכון למתקפת הסייבר על חברת Miljödata בשוודיה - קבוצת התקיפה Datacarry לוקחת אחריות על המתקפה.

כמו כן הרשות להגנת הפרטיות בשוודיה מדווחת כי פתחה בחקירת האירוע, זאת לאחר שמידע של כ-1.5 מיליון אזרחים דלף ותיתכן הפרה של רגולציית ה-GDPR.

https://news.1rj.ru/str/CyberSecurityIL/8005
👍21🤬1
ענקית המדיה היפנית Nikkei מדווחת על דלף מידע של כ-17,000 עובדים, ספקים וכו'.

החברה מציינת כי התוקפים הצליחו לפרוץ לחשבונות סלאק של עובדים זאת לאחר שהשיגו נתוני הזדהות מאינפוסטילרים וכדו'

🍦לא פעם ראשונה של Nikkei:

- במאי 2022, השלוחה של Nikkei בסינגפור סבלה ממתקפת כופר.

- בספטמבר 2019 נפלה החברה להונאת דוא"ל במסגרתה העביר עובד החבר ה לתוקפים 29 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/8006
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯73🤬1
האקרים פורצים לחברות שילוח והובלה וגונבים מטענים וסחורות.

לפי מחקר של חברת Proofpoint, התוקפים פורצים לחברות, מתקינים כלים זדוניים להשתלטות מרחוק, גניבת סיסמאות ועוד, ולאחר מכן מבצעים מניפולציות ושינויים על נתוני המשלוחים וגונבים סחורות שונות.

זוכרים את גניבת הרכב של שאקיל אוניל? 🤔

https://news.1rj.ru/str/CyberSecurityIL/8008
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯113👻2🤬1
חדשות סייבר - ארז דסה
בפעם השניה: פרויקט הקריפטו Balancer נפרץ ע"י תוקפים רק שהפעם השלל שנגנב גבוה משמעותית. במתקפה הקודמת על הפרויקט נגנבו כמיליון דולר. והפעם הדיווחים נעים בין 70-128 מיליון דולר. https://news.1rj.ru/str/CyberSecurityIL/7995
עדכון לגניבת הכספים מפרויקט הקריפטו Balancer:

🇮🇱 😀 חוקרים ישראלים מחברת צ'קפוינט מפרסמים פרטים על תהליך ניצול החולשה וגניבת המטבעות הדיגיטליים בשווי 128 מיליון דולר.

זמין לקריאה כאן.

https://news.1rj.ru/str/CyberSecurityIL/8009
Please open Telegram to view this post
VIEW IN TELEGRAM
11🏆9🙏4🤬1
אקזיט פנים ישראלי 🇮🇱

בפעם השנייה תוך חודש: חברת הסייבר הישראלית Pentera רוכשת עוד חברה ישראלית, הפעם את חברת EVA העוסקת בסייבר התקפי.

הדיווח המלא בגיקטיים 😇

https://news.1rj.ru/str/CyberSecurityIL/8010
Please open Telegram to view this post
VIEW IN TELEGRAM
👏212
חדשות סייבר - ארז דסה
🕯עדכון: בעקבות הגישה הבלתי מורשית למאגרי המידע של החברה, מדווחת חברת התקשורת הדרום-קוריאנית SK Telecom כי היא תבצע החלפת SIM ל-25 מיליון לקוחות ללא עלות. החברה מוסרת כי במהלך החודש הקרוב היא תוכל לבצע החלפה של 6 מיליון כרטיסי סים בלבד בשל מחסור במלאי, אך…
מתקפת הסייבר על חברת התקשורת SK Telecom - בדוחות הכספיים החברה מדווחת על ירידה של 12.2% בהכנסות ו-90.9% ברווח התפעולי בהשוואה לתקופה מקבילה אשתקד.

החברה לא מזכירה את אירוע הסייבר במפורש אך מציינת כי הירידה נבעה בעקבות צורך לשקם את אמון הלקוחות תוך מתן הטבות שונות... (האמון של הלקוחות נפגע כמובן בעקבות מתקפת הסייבר ודלף המידע).

https://news.1rj.ru/str/CyberSecurityIL/8011
🤬31🤯1
🚓 הפריצה למוזיאון הלובר - האם יש קשר לסייבר?
אחרי המבוכה בצרפת עם הפריצה למוזיאון וגניבת הפריטים, גופי תקשורת שונים מחפשים כל מידע פיקנטי שיוסיף קיסם למדורה.

באתרים שונים נטען כי ב-2014 נערכה ביקורת למערכות ה-IT במוזיאון שם התברר כי הסיסמה למצלמות האבטחה היא "LOUVRE" וכי מערכות ההפעלה בהן המוזיאון עושה שימוש הן ישנות מאד וללא תמיכת יצרן (windows 2000).

בהחלט נתונים לא נעימים אבל אין אף גורם רציני שמקשר בין השניים לבין השוד במוזיאון, כמו כן אין אף גורם שיודע לומר בוודאות שזה עדיין המצב מאז 2014.

בקיצור לא משהו שאפשר להתייחס אליו ברצינות.

https://news.1rj.ru/str/CyberSecurityIL/8012
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣16👍123
חדשות סייבר - ארז דסה
הספריה הלאומית בבריטניה מדווחת כי היא סובלת ממתקפת סייבר המשפיעה על מערכות המחשוב. קבוצת התקיפה Rhysida לקחה אחריות על המתקפה, דמי הכופר המבוקשים - 20 ביטקוין (748,000~ דולר). https://news.1rj.ru/str/CyberSecurityIL/4051 #כופר #תרבות #ממשלה
מסתבר שהספרייה הלאומית בבריטניה עדיין מתאוששת ממתקפת הכופר שהתרחשה לפני כשנתיים.

כזכור, המתקפה, שבוצעה באוקטובר 2023, שיתקה מערכות מרכזיות בספריה וחשפה ברשת מידע אישי של עובדים, כולל כתובות ומסמכים מזהים, קבוצת Rhysida ביקשה דמי כופר של 20 מטבעות ביטקוין אך בספריה סירבו לשלם.

כעת מפורסם כי חלק מהעובדים נאלצו לעזוב את בתיהם מחשש לביטחונם לאחר שכתובותיהם נחשפו בהדלפה... כמו כן עד היום חלק מהשירותים הדיגיטליים, בהם קטלוג הספרים והמאגר המקוון של כתבי היד, אינם פעילים במלואם.

- אני מנחש שהפרסומים האלה צפים עכשיו בגלל שעובדי הספריה פתחו לאחרונה בשביתה (ללא קשר למתקפה), תוך שהם מתלוננים על גובה השכר והתנאים.

https://news.1rj.ru/str/CyberSecurityIL/8013
🤯111🤬1
שימו לב לקמפיין פישינג המופץ הבוקר תוך התחזות לרשת דקטלון.

אינדיקטורים:

https[:]//olwtmn[.]info/peak-design-45l-travel-backpack-review/

https[:]//gift-survey[.]com/decathlon[.]il

https://news.1rj.ru/str/CyberSecurityIL/8015
👍1610🙏2🔥1👌1
כששירות ממשלתי נשען על וייב קודינג: פרטים אישיים של כ-6,000 אזרחים נחשפו ברשת (כתבה של רן בר זיק).

אחת מהתשתיות החשובות, המיועדת לדיווח על נזקי מלחמה, נבנתה באמצעות מתנדבים, והם בחרו להשתמש ב"וייב קודינג" — מה שחשף את כל פרטי המשתמשים שדיווחו על נזק במלחמה. וייב קודינג הוא תכנות לפי תחושה באמצעות בינה מלאכותית, כלומר בניית אתרים ומערכות על ידי שפה חופשית. למשל "תבנה לי מערכת שתקבל אי־מיילים מלקוחות".
עד המלחמה עם איראן, נדרשה נוכחות פיזית של שמאי בכל תביעת נזק. כשהאיראנים תקפו ונגרם נזק משמעותי, השמאים כרעו תחת העומס, כך שמס רכוש פתח את המסלול הירוק לדיווח על נזקים בסכום של עד 30 אלף שקל. 6,098 אזרחים דיווח על נזק באמצעות מערך הדיגיטל הלאומי. בשל השימוש בוייב קודינג שנבנה על מערכת בייס44 (Base44), הפרטים המלאים שהם דיווחו עליהם, כולל תמונות, היו זמינים ברשת לכל אדם עם ידע טכני מינימלי.

שיטוט קל הראה את הפרטים המלאים של 6,098 אזרחים, כולל מספרי התביעה שלהם במס רכוש. המידע הזה אינו רגיש, אבל הוא בכל זאת פרטי, ועלול לשמש לא מעט גורמים. מעבר לשימוש המודיעיני המדויק שגורמים זרים ועוינים ישמחו לעשות בו, לאזרחים יש גם את הזכות לפרטיות. אף שזו זכות אזרחית חשובה, אין מודעות אליה בישראל, ועצם קיומו של קובץ הכולל שמות, מספרי תעודת זהות, כתובות ומידע על מצבו הכלכלי או המינהלי של אדם — פוגע בה.

ממערך הדיגיטל הלאומי ורשות המסים נמסר:
"עם קבלת המידע, הגישה לנתיב נחסמה באופן מיידי והוסרה האפשרות לגישה לנתיב החשוף ולפרטים. המערכת אינה קשורה למערכות הממשלתיות, אין חשש לפריצה או חדירה למערכות ממשלתיות, והגורמים השותפים פועלים בכל עת לשמירה על אבטחת המידע ופרטיות האזרחים".

הכתבה המלאה בדה מרקר

https://news.1rj.ru/str/CyberSecurityIL/8016
🤬36👍169🤣2🏆2
ALERT-CERT-IL-W-1939.pdf
202.3 KB
למערך הסייבר הלאומי דווח על הודעות דוא"ל הכוללות קישור זדוני, המופצות לנמענים שונים במרחב הרשת בישראל.
להתרעה זו מצורף קובץ מזהים. מומלץ לנטרם בכל מערכות ההגנה הארגוניות הרלוונטיות בהקדם האפשרי.
5🤬1
חדשות סייבר - ארז דסה
עדכון טרי - ממשלת בריטניה מעדכנת כי תעניק ליגואר-לנד רובר הלוואה של 1.5 מיליארד פאונד (!) בכדי להתמודד עם ההשלכות של מתקפת הסייבר. ההלוואה תוחזר ע"י החברה במשך 5 שנים.
עוד נתון משוגע על ההשפעה הענקית של מתקפת הכופר על יגואר-לנד רובר.

הבנק המרכזי בבריטניה מדווח כי התוצר המקומי הגולמי בבריטניה לרבעון השלישי של השנה עמד על 0.2% במקום הצפי של 0.3%, כשהמתקפה על JLR לקחה חלק מרכזי בכך (בנוסף לירידה בייצוא לארה"ב).

מדובר בפעם הראשונה בבריטניה שבה מתקפת סייבר גורמת לפגיעה ניכרת עד כדי השפעה על הצמיחה בתמ"ג...

https://news.1rj.ru/str/CyberSecurityIL/8019
🤯265😱4🔥1
gto-statewide-cyber-event-aar-final.pdf
644.1 KB
עדכון למתקפת הסייבר על מדינת נבדה - המדינה מפרסמת דו"ח מחקר על ממצאי האירוע והשתלשלות המתקפה.

לפי הדוח, המתקפה אמנם זוהתה באוגוסט 25, אך התוקפים היו ברשת כבר מחודש מאי...

ווקטור הכניסה היה דרך עובד IT שחיפש תוכנה כלשהי לניהול שרתים וכו' אך הוריד תוכנה זדונית המתחזה לתוכנה המקורית, וזו פתחה את הדלת לתוקפים.

מאוחר יותר התוקפים פרסו כלים נוספים על מנת לחזק את האחיזה, גנבו מידע, מחקו גיבויים, הצפינו שרתים ודרשו כופר.

המדינה מפרטת את ההוצאות לצוותי IR וסיוע חיצוניים שהסתכמו ב-1.3 מיליון דולר. מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/8020
😱15🤯72
חסם את השואב כדי שלא ירגל אחריו. החברה ניטרלה אותו מרחוק
https://www.geektime.co.il/developer-blocks-robot-vacuum-remote-kill/
🤬44🤯19🎃4🤔3👍2🔥21
שבוע הבא יחול "שבוע המודעות בנושא הונאות" וזו הזדמנות להציג את הנתון המדהים הבא שהובא השבוע ברויטרס:

10% מההכנסות של חברת מטא מגיעות מפרסום ממומן של הונאות... 💰
מדובר בסכום מוערך של כ-16 מיליארד דולר.

עוד עולה ממסמכים פנימיים שהגיעו לידי רויטרס, כי מטא מציגה למשתמשים, מדי יום, כ-15 מיליארד פוסטים ממומנים שהם בסבירות גבוהה הונאה 😕

אתם קולטים? 15 מיליארד, מדי יום.

המנויים הוותיקים בערוץ בטח זוכרים שהעליתי את הנושא הזה כאן במספר הזדמנויות.

https://news.1rj.ru/str/CyberSecurityIL/8022
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯51🤬186👍2