בהמשך לנ"ל 👆

קומנדו הסייבר האיראני נחשף (הארץ)

הדלפת ענק מתוך יחידת סייבר עילית של משמרות המהפכה פורסמה לא מזמן ברשת, והיא חושפת את זהות ההאקרים ומפקדיהם, את כלי הפריצה שלהם, את התשתיות שהקימו סביב העולם – גם בישראל – ואת המבצעים שניהלו.

שמה של יחידת הסייבר הוא Charming Kitten (חתלתול מקסים), והיא אחת משלוש קבוצות פריצה איראניות בולטות. "הארץ" ניתח את המסמכים שדלפו, ומהם עולה כיצד ההאקרים – המתמחים בגנבת זהויות לצורך פריצה לחשבונות אימייל ולתשתיות רגישות – ניסו לחדור, בין השאר, למערכות הפנימיות של יצרנית הנשק רפאל ושל רשות שדות התעופה ומשרד התחבורה. כמה מהניסיונות צלחו.

לא ברור מי הגוף או המדינה מאחורי ההדלפה. החשד המיידי נופל על Predatory Sparrow (דרור טורף), אחת מכמה קבוצות סייבר פרו־ישראליות אנונימיות, שמשביתות מתקנים אסטרטגיים, חושפות מידע סודי, מדליפות סרטונים ומביכות את האייתולות.

הכתבה המלאה בהארץ

https://news.1rj.ru/str/CyberSecurityIL/8061

מידע אישי של 3.5 מיליארד משתמשי וואטסאפ נחשף דרך חולשה פשוטה
https://www.ittime.co.il/whatsapp-data-leak-2025/

קבוצת Clop מפרסמת עשרות קרבנות במסגרת קמפיין ניצול החולשה במוצר Oracle E-Business.

בין הקרבנות הבולטים:

- חברת אורקל...
- חברת התרופות אבוט
- מאזדה
- חברת הצמיגים מישלין
- חברת ברודקום
- חברת קנון

https://news.1rj.ru/str/CyberSecurityIL/8067

עדכון 👆: נראה שקבוצת SLSH חוזרת לפעילות אחרי ההשבתה של אתרי הקבוצה.

הקבוצה פתחה (שוב) ערוץ טלגרם כשהיא מקדמת שם את המתקפות שלה.

מהמעט שפורסם עד כה נראה כי הקבוצה בנתה אתר הדלפות חדש תוך שהיא ממשיכה לאיים על חברות שונות. כך למשל מציגה הקבוצה גישה לחשבונות סלברייט השייכים כביכול ל-FBI, גישה למידע השייך ל-AT&T ועוד.

https://news.1rj.ru/str/CyberSecurityIL/8068

חברת Crowdstrike מפטרת עובד שהעביר מידע פנימי לקבוצת SLSH.

לפי אתר BleepingComputer התוקפים הציעו לעובד 25,000 דולר עבור גישה לרשת הארגונית של Crowdstrike.
התוקפים קיבלו ממנו פרטי הזדהות, אך בקראודסטרייק זיהו את המהלך, פיטרו את העובד והשביתו את חשבון הגישה שסיפק.

החברה טוענת כי התוקפים לא הצליחו לחדור לרשת ולא נחשפו למידע של לקוחות.

בינתיים, קבוצת SLSH ממשיכה בפעילות הזדונית תוך שהיא מציעה תוכנית "כופר כשירות" (RAAS) תחת השם ShinySp1d3r, ומציעה לעובדים סכומי כסף תמורת גישה לרשתות ארגוניות.

https://news.1rj.ru/str/CyberSecurityIL/8070

קבוצת הנדלה ממשיכה במסע ההפחדה שלה תוך איום על ישראלים שונים.

הערכה שלי היא שמדובר במינוף של מידע שנגנב מאתרי חיפוש עבודה (פורסם כאן בערוץ).

קבוצת הנדלה מסננת מתוך המידע שגנבה את קורות החיים של אלו העובדים בתעשיות ביטחוניות וכו', ומפרסמת אותם כמטרה, תוך שהיא מציעה סכומי כסף שונים.

במקביל, קבוצת טופאן האיראנית ממחזרת גם היא מידע ממתקפות שכבר בוצעו ופורסמו בחודש יוני השנה, תוך שהיא ממתגת אותן כמתקפות חדשות.

https://news.1rj.ru/str/CyberSecurityIL/8071

ניסתה להתנקש בקונסול לשעבר בטורקיה: יחידת הסייבר האיראנית הסודית נחשפת.

מסמכים שהודלפו והגיעו לידי "איראן אינטרנשיונל", יחד עם "מקור יודע דבר", חושפים יחידת סייבר חשאית העומדת בחזית המאמצים האיראניים לרגל אחר מי שנתפסים כאויביה. היחידה, "מחלקה 40", עמדה מאחורי ניסיונות כושלים להתנקש בחייהם של ישראלים בטורקיה. קיומה, המבנה שלה ואנשי היחידה, שהוקמה על ידי יחידת המודיעין הנגדי של משמרות המהפכה האסלאמיים (IRGC), נחשפים לראשונה בדיווח של "איראן אינטרנשיונל". במבצע החוץ הנועז ביותר שניתן לייחס לקבוצה, אנשיה אספו מידע ששימש במזימה לחיסול אזרחים ישראלים, כולל הקונסול לשעבר ובת זוגו באיסטנבול בשנת 2022.

מהמסמכים עולה כי "מחלקה 40" מורכבת משלוש תת-יחידות: קבוצת האקרים, "האחים" ו"האחיות". יחידת "האחים" אחראית, בין היתר, על "פגיעה באנשי ממשל זרים" ו"איסוף מידע ממוסדות ממשלתיים זרים". יחידת "האחיות" מופקדת על "איסוף מודיעין למבצעי חיסול" ו"מבצעים פסיכולוגיים שמטרתם להשפיע על דעת הקהל".

הכתבה המלאה במעריב.
המקור באיראן אינטרנשיונל.

https://news.1rj.ru/str/CyberSecurityIL/8072

מחקר מעניין של אמזון טוען כי בזמן מלחמת "עם כלביא", קבוצת תקיפה איראנית פרצה למצלמות בירושלים ועשתה בהם שימוש בכדי לצפות במטרות אליהם נורו טילים.

המחקר לא מצביע על קשר ישיר וודאי, אך מציין את סמיכות האירועים, כמו גם את ההתראה של מערך הסייבר בנושא, וטוען כי לא מדובר בצירוף מקרים וכי החיבור בין מתקפות סייבר לאיסוף מודיעין בשטח הולך ומתרחב.

כמו כן מציינים בדוח מקרה נוסף בו החות'ים ירו טיל על ספינה בינלאומית לאחר שמיקומה זוהה ע"י קבוצת תקיפה איראנית.

המחקר המלא כאן.

https://news.1rj.ru/str/CyberSecurityIL/8073

סיסמאות מאופסות ואלפי דולרים של נזק - בגלל עובד שפוטר
https://www.ittime.co.il/fired-it-worker-revenge-attack/

חשיפה חדשה של גלי צה"ל מציגה כיצד חמאס בנה מערך OSINT מסודר, שהתבסס כמעט כולו על מידע גלוי שחיילי צה"ל פרסמו ברשתות החברתיות במשך שנים.

לפי הדיווח, במשך חמש שנים עקבו בחמאס אחרי קרוב ל-100 אלף חיילים ברשתות והפעילו חשבונות מזויפים כדי להיכנס לקבוצות ולעקוב אחרי חשבונות פרטיים.
משם הם אספו תמונות, סרטונים, פוסטים, תנועות כוחות ועדכונים יומיומיים ששיקפו את השגרה בצה"ל. המידע הצטבר למאגר מודיעין גדול, שאפשר לחמאס לבנות תמונה מדויקת על פלוגות, בסיסים ויחידות בצה"ל.

האיסוף נועד לייצר מודלים מדויקים של מוצבים ואלו, בעזרת משקפי VR שימשו את מחבלי חמאס באימונים של פשיטה למוצבים.

באותו אופן חמאס אסף במשך שנים מידע גלוי על טנק מרכבה סימן 4.
סרטוני הדרכה, תמונות מבסיסים ותיעודים שפורסמו ברשתות אפשרו למחבלים להבין מנגנונים שונים ולגרום להשבתה זמנית לטנקים בשביעי לאוקטובר.

מידע נוסף כאן וכאן

https://news.1rj.ru/str/CyberSecurityIL/8075

קבוצת תקיפה טוענת כי פרצה למכללה האקדמית נתניה.

הקבוצה מפרסמת כ-1GB של מידע, שנראה שאכן שייך למכללה האקדמית נתניה.
המידע כולל בין היתר גיליונות ציונים, טפסים שונים של סטודנטים, תלושי שכר, ועוד.

נראה כי המידע עדכני לשנת 2024 אך הוא כולל גם מידע ישן יותר.

https://news.1rj.ru/str/CyberSecurityIL/8078

קבוצת תקיפה תומכת טרור טוענת כי פרצה לרשת בתי הספר "נתיבות משה" (שייכת לרשת החינוך העצמאי).

הקבוצה מפרסמת סרטון ווידאו המציג כביכול גישה למערך המצלמות באחד מהמוסדות של הרשת וטוענת כי יש ברשותה מידע נוסף.

https://news.1rj.ru/str/CyberSecurityIL/8080