מידע של כ-500 מיליון משתמשי לינקדין מוצע למכירה בפורום של האקרים.

לפי הדיווח מדובר במידע גלוי שנאסף בצורה אוטומטית ע"י ההאקר וכעת המאגר, שמכיל כ-500 מיליון משתמשים, מוצע למכירה.

בין המידע שבמאגר ניתן למצוא שמות, כתובות דוא"ל, מספרי טלפון, מידע על מקומות עבודה, קישורים לרשתות חברתיות של המשתמש ועוד.

חשוב להדגיש, גם כאן, כמו במקרה של דליפת המידע מפייסבוק מלפני מספר ימים מדובר במידע גלוי שנאסף ומוצע למכירה כמאגר מידע מרכזי.

https://news.1rj.ru/str/CyberSecurityIL/900

https://securityaffairs.co/wordpress/116528/security/linkedin-500m-users-dark-web.html

בימים אלו מתקיים אירוע Pwn2Own 2021 בוונקובר שבקנדה במהלכו האקרים מנסים למצוא פרצות במערכות שונות ולקבל על כך תגמול כספי מכובד.

קצת מהממצאים המרכזיים שעלו במהלך היומיים האחרונים :

🔸 חוקר מחברת פאלו אלטו מצליח לפרוץ למערכת ההפעלה ווינדוס 10 ולקבל הרשאות אדמין- קיבל תגמול כספי של 40,000 דולר.

🔸 פריצה נוספת לווינדוס 10- מזכה את החוקר ב-40,000 דולר.

🔸 פריצה לדפדפן כרום ואדג' באמצעות ניצול חולשה במנגנון Chromium - צוות חוקרים שקיבלו תגמול משותף של 100,000 דולר.

🔸 צוות חוקרים מצליח לפרוץ למערכת Zoom ולהריץ קוד על מחשבי המשתמשים- קיבלו תגמול כספי משותף של 200,000 דולר.

🔸 פריצה למערכת ההפעלה Ubuntu מזכה את החוקר ב-30,000 דולר.

השנה משתתפים באירוע 23 צוותים שונים, סך הפרסים שחולקו ביומיים הראשונים לאירוע עומדים על 1.06 מיליון דולר מתוך סך פרסים של 1.5 מיליון דולר.

(בשלב זה לא פורסמו פרטים טכניים של הפריצות השונות מאחר והחברות שנפרצו עדיין לא הוציאו עדכון לתיקון הממצאים).

https://news.1rj.ru/str/CyberSecurityIL/901

עיריית לורנס שבקנזס מושבתת בשל מתקפת סייבר.

לפי הדיווחים מדובר במתקפת כופר המשביתה את מחשבי העירייה, המוקדים הטלפוניים של מכבי האש והמשטרה המקומית ועוד.

מקורות דיווחו לעיתונאים כי העירייה עובדת על הסדר התשלום מול התוקפים כדי לחזור לשגרה במהירות.

https://news.1rj.ru/str/CyberSecurityIL/902

https://www.boston25news.com/news/25-investigates/25-investigates-city-lawrence-hit-with-significant-ransomware-attack/GLIH7WZ4Q5GY5IFH4RANDP564M/

חברת הקוסמטיקה השניה הגדולה בצרפת Pierre Fabre סובלת ממתקפת כופר, קבוצת REvil שאחראית למתקפה דורשת 25 מיליון דולר.

בעקבות המתקפה נאלצה החברה להשבית חלק מקווי הייצור ולנתק חלק מהמערכות מרשת האינטרנט

קבוצת REvil פירסמה באתר ההדלפות שלה חלק מהמידע שנגנב והוא כולל צילומי דרכונים, צילומים של כרטיסי עובדים, תכניות עבודה פנימיות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/903

https://www.bleepingcomputer.com/news/security/leading-cosmetics-group-pierre-fabre-hit-with-25-million-ransomware-attack/

אדם מטקסס נעצר ע"י ה-FBI לאחר שתיכנן לפוצץ את ה-Data Center של AWS בוירג'ניה.

סת' אהרון פנדל, בן 28, נעצר ע"י ה-FBI לאחר שניסה לרכוש חומר נפץ מסוג C4 מסוכן סמוי וזאת על מנת לפוצץ את חדרי השרתים של אמזון הנמצאים במדינת וירג'יניה.
הסוכן הסמוי עקב כ-3 חודשים אחרי סת' לאחר שזיהה פעילות חשודה שלו בפורום המשמש ארגוני טרור.

לדברי סת' המטרה הייתה להשבית חלק ניכר מרשת האינטרנט ולפגוע בעשירים שמנהלים את ארה"ב, לשם כך יצר סת' תרשימים של המבנה ודרכי פעולה.
כעת עומד סת' בפני עונש של 20 שנות מאסר.

דובר AWS מוסר את תודתו לכוחות הביטחון בארה"ב.

https://news.1rj.ru/str/CyberSecurityIL/904

https://www.bleepingcomputer.com/news/security/fbi-arrests-man-for-plan-to-kill-70-percent-of-internet-in-aws-bomb-attack/

הבאה בתור: מאגר מידע של 1.3 מיליון משתמשי אפליקציית Clubhouse נאסף ומוצע להורדה בחינם בפורום הדלפות.

נראה שהטרנד החדש של איסוף מידע גלוי והפיכתו למאגר למכירה תופס תאוצה, אחרי פייסבוק ולינקדין כעת מגיע תורה של אפליקציית Clubhouse.

מאגר המידע שפורסם כולל 1.3 מיליון רשומות של משתמשים, בין היעד ניתן למצוא: שם משתמש, Id, קישורים לרשתות חברתיות, מס' עוקבים ונעקבים וכדו'.

חוקרי אבט"מ שבחנו את המאגר מציינים כי אין במאגר מידע רגיש פנימי כגון מידע פיננסי וכדו'

נזכיר כי רק לפני מספר שבועות האקר הצליח לפרוץ לאפליקציית Clubhouse ולהאזין לשיחות מבלי שהוא מורשה לכך.

https://news.1rj.ru/str/CyberSecurityIL/907

https://securityaffairs.co/wordpress/116655/data-breach/clubhouse-data-leak.html

מחפשים הכנסה מהצד? חברת Zerodium מוכנה לשלם 300,000 דולר למי שימצא פירצה בפלטפורמת Wordpress.

החברה פירסמה לאחרונה הודעה בו היא מעלה את סכום התגמול מ-100k$ ל-300k$ למי שימצא פירצה בפלטפורמת Wordpress המאפשרת הרצת קוד מרחוק (RCE).

חברת Zerodium ידועה בתשלומים הגבוהים בהם היא מוכנה לתגמל עבור פירצות שונות, לדוג' החברה הציעה בעבר 2 מיליון דולר עבור פירצה המאפשרת שליטה מלאה מרחוק על מכשירי אייפון וכדו'.

חשוב לציין כי החברה משמשת כברוקר ומוכרת לאחר מכן את הפירצות לגופי ממשלה וחברות ביטחוניות.

https://news.1rj.ru/str/CyberSecurityIL/908

https://www.securityweek.com/zerodium-offering-300000-wordpress-exploits

מחר יחל הכנס הוירטואלי השנתי של חברת FireEye Mandiant שיימשך בין הימים שלישי-חמישי (13-15.4)

הכנס יתקיים על גבי פלטפורמת BrightTalk ויכלול הרצאות בשני תחומים מרכזיים: חדשנות ומומחיות.

בין ההרצאות בכנס:

▪️A Playbook for Resiliency: Contain and Remediate Ransomware Before It Can Act

▪️Assessing and Managing Cyber Risk: An Approach for Chief Risk Officers

▪️Cyber Threat Profile:
The Centerpiece of Intelligence-Led Programs

▪️Hacking your Operational Technology for Defense

▪️Managing the Complexity of Zero Trust in the Cloud

ועוד שלל הרצאות בנושאים שונים.

מוזמנים להירשם כאן.

https://news.1rj.ru/str/CyberSecurityIL/909

מתקפת כופרה על חברת שינוע מזון מהגדולות בהולנד גרמה למחסור של מוצרים רבים בסופרמרקטים.

חברת Bakker Logistiek המספקת מחסני קירור למזון וכן שינוע של מוצרים לסופר קטנים גדולים בהולנד סובלת מזה מספר ימים ממתקפת כופרה.

בהודעה שמסרה החברה נאמר כי "אנו לא יכולים יותר לקבל הזמנות מלקוחות, ואין לנו כרגע מידע על מה נמצא במחסנים שלנו, כמו כן, מערך השינוע שלנו הופסק ומאות משאיות מושבתות."

כתוצאה מהמתקפה הורגשו מחסורים של מוצרי מזון רבים בסופרמרקטים גדולים, בעיקר מוצרי גבינה 🧀

לפי ההערכות התוקפים הצליחו לחדור לרשת הארגון באמצעות ניצול חולשה בשרת Exchange.

בשלב זה החברה משחזרת את המידע מגיבוי ומצפה לחזור לפעילות בקרוב.

https://news.1rj.ru/str/CyberSecurityIL/910

https://www.bleepingcomputer.com/news/security/dutch-supermarkets-run-out-of-cheese-after-ransomware-attack/

בהמשך לאירוע Pwn2Own שהתקיים לפני מספר ימים משחרר כעת חוקר אבט"מ הודי את קוד המקור למתקפת zero day על דפדפנים מבוססי כרומיום (אדג' כרום ועוד).

הקוד שפורסם מאפשר ניצול חולשה והרצת קוד מרחוק על גבי הדפדפן של המשתמש, הפירצה זיכתה את צוות החוקרים בסכום של 100,000 דולר וכעת הקוד זמין לכולם להורדה.

למרות שהקוד שוחרר בשלב זה אין עדיין עדכון לתיקון הפירצה בגרסאות היציבות של הדפדפנים השונים.
עם זאת הקוד ששוחרר מאפשר הרצה של קוד מרחוק רק במידה חלקית, הקוד המלא ישוחרר ככל הנראה בהמשך.

https://news.1rj.ru/str/CyberSecurityIL/911

https://securityaffairs.co/wordpress/116727/hacking/chromium-based-browsers-exploit.html

"סייבר – איום גדול יותר על כלכלת ארה"ב מהקריסה הכלכלית העולמית ב-2008"

כך אמר יו"ר הפדרל ריזרב, ג'רום פאוול, בראיון שהעניק לרשת CBS.

פאוול מאמין כי מתקפות סייבר על מוסדות פיננסיים, שיעצרו את יכולתם לעקוב אחר תשלומים, עלולות לגרום לקריסת שוק דומה בסדר גודל למשבר הפיננסי העולמי מהעבר

https://news.1rj.ru/str/CyberSecurityIL/912

https://www.pc.co.il/news/335886/

חברת FireEye מפרסמת את דוחות הטרנדים בעולם הסייבר לשנת 2021 והוא מתבסס ומציע בעיקר את השנה החולפת בעולם הסייבר.

מה מחכה לכם במסמך:

🔺מגמות בעולם הסייבר מהשנים האחרונות ועד לסוף שנת 2020.

🔺 חלוקת מתקפות סייבר לפי סקטורים.

🔺 עולם מתקפות הכופר, נוזקות נפוצות וכו'.

🔺 מתקפות כנגד חברות מחקר ומידע הקשורות לנגיף הקורונה.

ועוד מידע מעניין.

https://news.1rj.ru/str/CyberSecurityIL/913

מוזמנים לעיין במסמך המלא כאן 👇🏻

ה-NSA מדווחים כי מצאו מספר חולשות קריטיות בשרתי Exchange, מייקרוסופט הוציאה עדכון דחוף למשתמשים.

לפי הפרסום ה-NSA דיווחו למייקרוסופט על 4 חולשות שמצאו המאפשרות הרצת קוד מרחוק על שרתי Exchange 2013-2019.

החולשות שהתגלו קיבלו את מספרי המעקב הבאים:

CVE-2021-28480
CVE-2021-28481
CVE-2021-28482
CVE-2021-28483

כאמור, עדכון דחוף יצא היום מחברת מייקרוסופט הסוגר את החולשות.

https://news.1rj.ru/str/CyberSecurityIL/915

ה-FBI הסירו נוזקות משרתי Exchange ברחבי ארה"ב וזאת מבלי להודיע לבעלי השרתים.

לפני כחודש שיחררה מייקרוסופט עדכוני אבטחה דחופים לניצול חולשה שקיבלה את השם ProxyLogon ומנוצלת בפועל ע"י קבוצות תקיפה שונות.

בצו בית משפט ניתנה סמכות ל-FBI להגיע לשרתים החשופים לפירצה ברחבי ארה"ב ולנקות את השרת מהנוזקה שהותקנה, כל זאת מבלי להודיע לבעלי החברות כי ה-FBI "התעסק" להם עם השרתים. 😐

ה-FBI הודיע כי הוא יעדכן את בעלי השרתים בתקופה הקרובה ומלבד הסרת הנוזקה לא בוצעה פעולה נוספת בשרתים. 🧐

הודעה רשמית של משרד המשפטים בארה"ב בנושא ניתן למצוא כאן

https://news.1rj.ru/str/CyberSecurityIL/916

https://www.bleepingcomputer.com/news/security/fbi-nuked-web-shells-from-hacked-exchange-servers-without-telling-owners/

מערך הסייבר הלאומי:

התרעה - גרסה עדכנית לכרום

שלום רב,

חברת גוגל שחררה לאחרונה גרסה עדכנית לדפדפן כרום מתוצרתה.

גרסה זו כוללת 2 עדכוני אבטחה.

הפגיעויות מנוצלות בפועל על ידי תוקפים בעולם (Zero Day).

מומלץ לבחון ולעדכן הדפדפן בהקדם האפשרי

https://news.1rj.ru/str/CyberSecurityIL/917

קבוצת הכדורסל Huston Rockets מאשרת כי הם חווים מתקפת כופר.

קבוצת התקיפה שאחראית למתקפה זו קבוצת Babuk שמפרסמת כי הם מחזיקים ב-500GB של מידע השייך לקבוצת ה-NBA
בין המידע שלטענתם נגנב נמצאים חוזים של עובדי הקבוצה, הסכמי סודיות, מסמכים של לקוחות ועוד.

בשלב זה קבוצת יוסטון מאשרת את הדיווחים אך נראה כי האתר של הקבוצה תקין וכי ההתקפה לא גרמה לשיבושים מהותיים בפעילות השוטפת.

https://news.1rj.ru/str/CyberSecurityIL/918

https://www.technadu.com/houston-rockets-hit-babuk-ransomware-gang/265391/

חברת Celsius, המספקת שירותי הלוואות ופיקדונות על גבי רשת בלוקצ'יין, מדווחת כי שרתים המשמשים את החברה להפצת הודעות נפרצו והודעות הונאה נשלחו דרכם ללקוחות.

החברה מדווחת כי השרת שנפרץ הינו שרת המתוחזק ע"י צד ג', ומשמש כגיבוי.
ההאקרים שפרצו לשרת הפיצו הודעות סמס ללקוחות, כביכול מטעם Celsius בהם הם מציעים ללקוח שירות חדש ותגמול של 500$ לנרשמים.

הקישור שצורף להודעה הוביל לאתר פישינג בו משתמשים התבקשו להקים ארנק דיגיטלי ולהזין אליו את המפתח הפרטי (seed), ברגע שמשתמש הזין את המפתח הפרטי לארנק המזוייף המידע נשלח להאקרים שלקחו בעלות על הארנק וגנבו ממנו את המטבעות.

בשלב זה אתר הפישינג ירד מהאוויר.

(תמונות מצ"ב)

https://news.1rj.ru/str/CyberSecurityIL/919

https://www.bleepingcomputer.com/news/security/celsius-email-system-breach-leads-to-phishing-attack-on-customers/

אוניברסיטת Hertfordshire שבאנגליה סובלת ממתקפת סייבר שהשביתה את כל שירותי האוניברסיטה.

המתקפה שהחלה לפני כיומיים השביתה את שירותי החיבור מרחוק-VPN, שירותי ZOOM, שירותי דוא"ל, טלפונייה, אפיס 365 , שירותי אחסון ועוד.

האוניברסיטה הקימה אתר למעקב אחרי סטטוס הרשת.
כרגע אין דיווח רשמי אך ייתכן ומדובר במתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/920

https://www.zdnet.com/google-amp/article/cyberattack-on-uk-university-knocks-out-online-learning-teams-and-zoom/