מסתבר שהספרייה הלאומית בבריטניה עדיין מתאוששת ממתקפת הכופר שהתרחשה לפני כשנתיים.

כזכור, המתקפה, שבוצעה באוקטובר 2023, שיתקה מערכות מרכזיות בספריה וחשפה ברשת מידע אישי של עובדים, כולל כתובות ומסמכים מזהים, קבוצת Rhysida ביקשה דמי כופר של 20 מטבעות ביטקוין אך בספריה סירבו לשלם.

כעת מפורסם כי חלק מהעובדים נאלצו לעזוב את בתיהם מחשש לביטחונם לאחר שכתובותיהם נחשפו בהדלפה... כמו כן עד היום חלק מהשירותים הדיגיטליים, בהם קטלוג הספרים והמאגר המקוון של כתבי היד, אינם פעילים במלואם.

- אני מנחש שהפרסומים האלה צפים עכשיו בגלל שעובדי הספריה פתחו לאחרונה בשביתה (ללא קשר למתקפה), תוך שהם מתלוננים על גובה השכר והתנאים.

https://news.1rj.ru/str/CyberSecurityIL/8013

שימו לב לקמפיין פישינג המופץ הבוקר תוך התחזות לרשת דקטלון.

אינדיקטורים:

https[:]//olwtmn[.]info/peak-design-45l-travel-backpack-review/

https[:]//gift-survey[.]com/decathlon[.]il

https://news.1rj.ru/str/CyberSecurityIL/8015

כששירות ממשלתי נשען על וייב קודינג: פרטים אישיים של כ-6,000 אזרחים נחשפו ברשת (כתבה של רן בר זיק).

אחת מהתשתיות החשובות, המיועדת לדיווח על נזקי מלחמה, נבנתה באמצעות מתנדבים, והם בחרו להשתמש ב"וייב קודינג" — מה שחשף את כל פרטי המשתמשים שדיווחו על נזק במלחמה. וייב קודינג הוא תכנות לפי תחושה באמצעות בינה מלאכותית, כלומר בניית אתרים ומערכות על ידי שפה חופשית. למשל "תבנה לי מערכת שתקבל אי־מיילים מלקוחות".
עד המלחמה עם איראן, נדרשה נוכחות פיזית של שמאי בכל תביעת נזק. כשהאיראנים תקפו ונגרם נזק משמעותי, השמאים כרעו תחת העומס, כך שמס רכוש פתח את המסלול הירוק לדיווח על נזקים בסכום של עד 30 אלף שקל. 6,098 אזרחים דיווח על נזק באמצעות מערך הדיגיטל הלאומי. בשל השימוש בוייב קודינג שנבנה על מערכת בייס44 (Base44), הפרטים המלאים שהם דיווחו עליהם, כולל תמונות, היו זמינים ברשת לכל אדם עם ידע טכני מינימלי.

שיטוט קל הראה את הפרטים המלאים של 6,098 אזרחים, כולל מספרי התביעה שלהם במס רכוש. המידע הזה אינו רגיש, אבל הוא בכל זאת פרטי, ועלול לשמש לא מעט גורמים. מעבר לשימוש המודיעיני המדויק שגורמים זרים ועוינים ישמחו לעשות בו, לאזרחים יש גם את הזכות לפרטיות. אף שזו זכות אזרחית חשובה, אין מודעות אליה בישראל, ועצם קיומו של קובץ הכולל שמות, מספרי תעודת זהות, כתובות ומידע על מצבו הכלכלי או המינהלי של אדם — פוגע בה.

ממערך הדיגיטל הלאומי ורשות המסים נמסר:
"עם קבלת המידע, הגישה לנתיב נחסמה באופן מיידי והוסרה האפשרות לגישה לנתיב החשוף ולפרטים. המערכת אינה קשורה למערכות הממשלתיות, אין חשש לפריצה או חדירה למערכות ממשלתיות, והגורמים השותפים פועלים בכל עת לשמירה על אבטחת המידע ופרטיות האזרחים".

הכתבה המלאה בדה מרקר

https://news.1rj.ru/str/CyberSecurityIL/8016

למערך הסייבר הלאומי דווח על הודעות דוא"ל הכוללות קישור זדוני, המופצות לנמענים שונים במרחב הרשת בישראל.
להתרעה זו מצורף קובץ מזהים. מומלץ לנטרם בכל מערכות ההגנה הארגוניות הרלוונטיות בהקדם האפשרי.

קובץ מזהים

עוד נתון משוגע על ההשפעה הענקית של מתקפת הכופר על יגואר-לנד רובר.

הבנק המרכזי בבריטניה מדווח כי התוצר המקומי הגולמי בבריטניה לרבעון השלישי של השנה עמד על 0.2% במקום הצפי של 0.3%, כשהמתקפה על JLR לקחה חלק מרכזי בכך (בנוסף לירידה בייצוא לארה"ב).

מדובר בפעם הראשונה בבריטניה שבה מתקפת סייבר גורמת לפגיעה ניכרת עד כדי השפעה על הצמיחה בתמ"ג...

https://news.1rj.ru/str/CyberSecurityIL/8019

עדכון למתקפת הסייבר על מדינת נבדה - המדינה מפרסמת דו"ח מחקר על ממצאי האירוע והשתלשלות המתקפה.

לפי הדוח, המתקפה אמנם זוהתה באוגוסט 25, אך התוקפים היו ברשת כבר מחודש מאי...

ווקטור הכניסה היה דרך עובד IT שחיפש תוכנה כלשהי לניהול שרתים וכו' אך הוריד תוכנה זדונית המתחזה לתוכנה המקורית, וזו פתחה את הדלת לתוקפים.

מאוחר יותר התוקפים פרסו כלים נוספים על מנת לחזק את האחיזה, גנבו מידע, מחקו גיבויים, הצפינו שרתים ודרשו כופר.

המדינה מפרטת את ההוצאות לצוותי IR וסיוע חיצוניים שהסתכמו ב-1.3 מיליון דולר. מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/8020

ארגון OWASP מפרסם גרסה עדכנית לעשרת הסיכונים המרכזיים במערכות Web.

השינויים המרכזיים מהגרסה של 2021:

- סיכונים בניהול שרשרת אספקה (מקום 3)

- ניהול לקוי של שגיאות, קריסות ואירועי קצה אחרים (מקום 10).

שאר השינויים הם בעיקר במיקומים ובשמות.

הפרטים המלאים - כאן.

https://news.1rj.ru/str/CyberSecurityIL/8023

המהנדס שהשאיר את אינטל בהלם: גנב 18 אלף קבצים, נמחק מהרשת ונעלם.

ג’ינפנג לואו עבד כמעט עשור באחת מחברות השבבים הגדולות בעולם, ופוטר ביולי האחרון במסגרת תוכנית הקיצוצים הרחבה שהחברה ביצעה.

ימים ספורים לפני שעזב, הספיק להוריד כ-18 אלף קבצים מסווגים, בהם חומרים רגישים במיוחד. מאז הוא נעלם, ואינטל פתחה במרדף משפטי ובינלאומי בניסיון להשיב את סודותיה.

הכתבה המלאה ב-Ynet

https://news.1rj.ru/str/CyberSecurityIL/8025

זוכרים את הפישינג עם הדוחות חניה?

עדכון: המשטרה עצרה תושב נתניה בן 35 בחשד שהפיץ דוחות חניה מזויפים בהרצליה, שכללו קוד QR שהפנה לאתר תשלום פיקטיבי.
במהלך החיפוש בביתו נתפסו מחשבים וכסף מזומן, והחקירה נמשכת. (ערוץ 14)

https://news.1rj.ru/str/CyberSecurityIL/8026

מחקר מעניין של חוקרי Unit42 בפאלו אלטו חושף כי חולשה במכשירי סמסונג נוצלה במשך חודשים לריגול ומעקב.

החוקרים מציינים כי חולשה במנגנון עיבוד התמונות של מכשירי גלקסי, איפשרה לתוקפים להפעיל נוזקה, שקיבלה את השם LANDFALL, המאפשרת מעקב רחב על הטלפון (מיקרופון, תמונות, יומן שיחות ועוד).

הנוזקה הופעלה באמצעות משלוח קובץ תמונה זדוני (לרוב, דרך הווטסאפ), ללא התערבות מצד המשתמש (Zero Click).

לפי הדיווח, סמסונג פירסמו עדכון לסגירת החולשה באפריל 25, אבל עד אז החולשה נוצלה ע"י תוקפים בהזדמנויות שונות במשך מספר חודשים.

המכשירים שטורגטו על ידי התוקפים:
Galaxy S22, S23, S24, Z Fold4, Z Flip4

המחקר המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/8027

קבוצת תקיפה תומכת טרור מפרסמת כי השיגה גישה למידע השייך לחברת א.ד טכנולוגיות סינון.

חברת א.ד טכנולוגיות סינון מתמחה בפתרונות סינון וניפוי לתעשייה בישראל.

הקבוצה מפרסמת מספר צילומים המעידים כביכול על הפריצה.

https://news.1rj.ru/str/CyberSecurityIL/8028

נשארתם מחוץ לוואטסאפ? גל חסימות מסתורי מכה במשתמשים ישראלים.

גל חסימות לא ברור באפליקציית המסרים גורם בימים האחרונים למשתמשים ישראלים רבים לאבד גישה לחשבונותיהם, לעיתים בלי כל התרעה מוקדמת.
במטא טוענים שהנושא בבדיקה, אך מומחים מעריכים שמדובר ב"אכיפת יתר" של מערכות הסינון או בגל של דיווחים זדוניים.

הכתבה המלאה ב-Ynet.
(לא בטוח שזה לגמרי סייבר אבל זה עלה בקבוצת הדיונים השבוע כמה פעמים, אז מביא את זה כאן)

https://news.1rj.ru/str/CyberSecurityIL/8029

מערך הסייבר הלאומי:

תקיפות של קבוצות תקיפה מדינתיות כנגד נתבים בישראל.

בשבועות האחרונים זוהתה עלייה ניכרת בניסיונות תקיפה ממוקדים מצד קבוצות תקיפה מדינתיות כנגד נתבים ביתיים וארגוניים במדינת ישראל.

https://news.1rj.ru/str/CyberSecurityIL/8032