חברת הקוסמטיקה השניה הגדולה בצרפת Pierre Fabre סובלת ממתקפת כופר, קבוצת REvil שאחראית למתקפה דורשת 25 מיליון דולר.

בעקבות המתקפה נאלצה החברה להשבית חלק מקווי הייצור ולנתק חלק מהמערכות מרשת האינטרנט

קבוצת REvil פירסמה באתר ההדלפות שלה חלק מהמידע שנגנב והוא כולל צילומי דרכונים, צילומים של כרטיסי עובדים, תכניות עבודה פנימיות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/903

https://www.bleepingcomputer.com/news/security/leading-cosmetics-group-pierre-fabre-hit-with-25-million-ransomware-attack/

אדם מטקסס נעצר ע"י ה-FBI לאחר שתיכנן לפוצץ את ה-Data Center של AWS בוירג'ניה.

סת' אהרון פנדל, בן 28, נעצר ע"י ה-FBI לאחר שניסה לרכוש חומר נפץ מסוג C4 מסוכן סמוי וזאת על מנת לפוצץ את חדרי השרתים של אמזון הנמצאים במדינת וירג'יניה.
הסוכן הסמוי עקב כ-3 חודשים אחרי סת' לאחר שזיהה פעילות חשודה שלו בפורום המשמש ארגוני טרור.

לדברי סת' המטרה הייתה להשבית חלק ניכר מרשת האינטרנט ולפגוע בעשירים שמנהלים את ארה"ב, לשם כך יצר סת' תרשימים של המבנה ודרכי פעולה.
כעת עומד סת' בפני עונש של 20 שנות מאסר.

דובר AWS מוסר את תודתו לכוחות הביטחון בארה"ב.

https://news.1rj.ru/str/CyberSecurityIL/904

https://www.bleepingcomputer.com/news/security/fbi-arrests-man-for-plan-to-kill-70-percent-of-internet-in-aws-bomb-attack/

הבאה בתור: מאגר מידע של 1.3 מיליון משתמשי אפליקציית Clubhouse נאסף ומוצע להורדה בחינם בפורום הדלפות.

נראה שהטרנד החדש של איסוף מידע גלוי והפיכתו למאגר למכירה תופס תאוצה, אחרי פייסבוק ולינקדין כעת מגיע תורה של אפליקציית Clubhouse.

מאגר המידע שפורסם כולל 1.3 מיליון רשומות של משתמשים, בין היעד ניתן למצוא: שם משתמש, Id, קישורים לרשתות חברתיות, מס' עוקבים ונעקבים וכדו'.

חוקרי אבט"מ שבחנו את המאגר מציינים כי אין במאגר מידע רגיש פנימי כגון מידע פיננסי וכדו'

נזכיר כי רק לפני מספר שבועות האקר הצליח לפרוץ לאפליקציית Clubhouse ולהאזין לשיחות מבלי שהוא מורשה לכך.

https://news.1rj.ru/str/CyberSecurityIL/907

https://securityaffairs.co/wordpress/116655/data-breach/clubhouse-data-leak.html

מחפשים הכנסה מהצד? חברת Zerodium מוכנה לשלם 300,000 דולר למי שימצא פירצה בפלטפורמת Wordpress.

החברה פירסמה לאחרונה הודעה בו היא מעלה את סכום התגמול מ-100k$ ל-300k$ למי שימצא פירצה בפלטפורמת Wordpress המאפשרת הרצת קוד מרחוק (RCE).

חברת Zerodium ידועה בתשלומים הגבוהים בהם היא מוכנה לתגמל עבור פירצות שונות, לדוג' החברה הציעה בעבר 2 מיליון דולר עבור פירצה המאפשרת שליטה מלאה מרחוק על מכשירי אייפון וכדו'.

חשוב לציין כי החברה משמשת כברוקר ומוכרת לאחר מכן את הפירצות לגופי ממשלה וחברות ביטחוניות.

https://news.1rj.ru/str/CyberSecurityIL/908

https://www.securityweek.com/zerodium-offering-300000-wordpress-exploits

מחר יחל הכנס הוירטואלי השנתי של חברת FireEye Mandiant שיימשך בין הימים שלישי-חמישי (13-15.4)

הכנס יתקיים על גבי פלטפורמת BrightTalk ויכלול הרצאות בשני תחומים מרכזיים: חדשנות ומומחיות.

בין ההרצאות בכנס:

▪️A Playbook for Resiliency: Contain and Remediate Ransomware Before It Can Act

▪️Assessing and Managing Cyber Risk: An Approach for Chief Risk Officers

▪️Cyber Threat Profile:
The Centerpiece of Intelligence-Led Programs

▪️Hacking your Operational Technology for Defense

▪️Managing the Complexity of Zero Trust in the Cloud

ועוד שלל הרצאות בנושאים שונים.

מוזמנים להירשם כאן.

https://news.1rj.ru/str/CyberSecurityIL/909

מתקפת כופרה על חברת שינוע מזון מהגדולות בהולנד גרמה למחסור של מוצרים רבים בסופרמרקטים.

חברת Bakker Logistiek המספקת מחסני קירור למזון וכן שינוע של מוצרים לסופר קטנים גדולים בהולנד סובלת מזה מספר ימים ממתקפת כופרה.

בהודעה שמסרה החברה נאמר כי "אנו לא יכולים יותר לקבל הזמנות מלקוחות, ואין לנו כרגע מידע על מה נמצא במחסנים שלנו, כמו כן, מערך השינוע שלנו הופסק ומאות משאיות מושבתות."

כתוצאה מהמתקפה הורגשו מחסורים של מוצרי מזון רבים בסופרמרקטים גדולים, בעיקר מוצרי גבינה 🧀

לפי ההערכות התוקפים הצליחו לחדור לרשת הארגון באמצעות ניצול חולשה בשרת Exchange.

בשלב זה החברה משחזרת את המידע מגיבוי ומצפה לחזור לפעילות בקרוב.

https://news.1rj.ru/str/CyberSecurityIL/910

https://www.bleepingcomputer.com/news/security/dutch-supermarkets-run-out-of-cheese-after-ransomware-attack/

בהמשך לאירוע Pwn2Own שהתקיים לפני מספר ימים משחרר כעת חוקר אבט"מ הודי את קוד המקור למתקפת zero day על דפדפנים מבוססי כרומיום (אדג' כרום ועוד).

הקוד שפורסם מאפשר ניצול חולשה והרצת קוד מרחוק על גבי הדפדפן של המשתמש, הפירצה זיכתה את צוות החוקרים בסכום של 100,000 דולר וכעת הקוד זמין לכולם להורדה.

למרות שהקוד שוחרר בשלב זה אין עדיין עדכון לתיקון הפירצה בגרסאות היציבות של הדפדפנים השונים.
עם זאת הקוד ששוחרר מאפשר הרצה של קוד מרחוק רק במידה חלקית, הקוד המלא ישוחרר ככל הנראה בהמשך.

https://news.1rj.ru/str/CyberSecurityIL/911

https://securityaffairs.co/wordpress/116727/hacking/chromium-based-browsers-exploit.html

"סייבר – איום גדול יותר על כלכלת ארה"ב מהקריסה הכלכלית העולמית ב-2008"

כך אמר יו"ר הפדרל ריזרב, ג'רום פאוול, בראיון שהעניק לרשת CBS.

פאוול מאמין כי מתקפות סייבר על מוסדות פיננסיים, שיעצרו את יכולתם לעקוב אחר תשלומים, עלולות לגרום לקריסת שוק דומה בסדר גודל למשבר הפיננסי העולמי מהעבר

https://news.1rj.ru/str/CyberSecurityIL/912

https://www.pc.co.il/news/335886/

חברת FireEye מפרסמת את דוחות הטרנדים בעולם הסייבר לשנת 2021 והוא מתבסס ומציע בעיקר את השנה החולפת בעולם הסייבר.

מה מחכה לכם במסמך:

🔺מגמות בעולם הסייבר מהשנים האחרונות ועד לסוף שנת 2020.

🔺 חלוקת מתקפות סייבר לפי סקטורים.

🔺 עולם מתקפות הכופר, נוזקות נפוצות וכו'.

🔺 מתקפות כנגד חברות מחקר ומידע הקשורות לנגיף הקורונה.

ועוד מידע מעניין.

https://news.1rj.ru/str/CyberSecurityIL/913

מוזמנים לעיין במסמך המלא כאן 👇🏻

ה-NSA מדווחים כי מצאו מספר חולשות קריטיות בשרתי Exchange, מייקרוסופט הוציאה עדכון דחוף למשתמשים.

לפי הפרסום ה-NSA דיווחו למייקרוסופט על 4 חולשות שמצאו המאפשרות הרצת קוד מרחוק על שרתי Exchange 2013-2019.

החולשות שהתגלו קיבלו את מספרי המעקב הבאים:

CVE-2021-28480
CVE-2021-28481
CVE-2021-28482
CVE-2021-28483

כאמור, עדכון דחוף יצא היום מחברת מייקרוסופט הסוגר את החולשות.

https://news.1rj.ru/str/CyberSecurityIL/915

ה-FBI הסירו נוזקות משרתי Exchange ברחבי ארה"ב וזאת מבלי להודיע לבעלי השרתים.

לפני כחודש שיחררה מייקרוסופט עדכוני אבטחה דחופים לניצול חולשה שקיבלה את השם ProxyLogon ומנוצלת בפועל ע"י קבוצות תקיפה שונות.

בצו בית משפט ניתנה סמכות ל-FBI להגיע לשרתים החשופים לפירצה ברחבי ארה"ב ולנקות את השרת מהנוזקה שהותקנה, כל זאת מבלי להודיע לבעלי החברות כי ה-FBI "התעסק" להם עם השרתים. 😐

ה-FBI הודיע כי הוא יעדכן את בעלי השרתים בתקופה הקרובה ומלבד הסרת הנוזקה לא בוצעה פעולה נוספת בשרתים. 🧐

הודעה רשמית של משרד המשפטים בארה"ב בנושא ניתן למצוא כאן

https://news.1rj.ru/str/CyberSecurityIL/916

https://www.bleepingcomputer.com/news/security/fbi-nuked-web-shells-from-hacked-exchange-servers-without-telling-owners/

מערך הסייבר הלאומי:

התרעה - גרסה עדכנית לכרום

שלום רב,

חברת גוגל שחררה לאחרונה גרסה עדכנית לדפדפן כרום מתוצרתה.

גרסה זו כוללת 2 עדכוני אבטחה.

הפגיעויות מנוצלות בפועל על ידי תוקפים בעולם (Zero Day).

מומלץ לבחון ולעדכן הדפדפן בהקדם האפשרי

https://news.1rj.ru/str/CyberSecurityIL/917

קבוצת הכדורסל Huston Rockets מאשרת כי הם חווים מתקפת כופר.

קבוצת התקיפה שאחראית למתקפה זו קבוצת Babuk שמפרסמת כי הם מחזיקים ב-500GB של מידע השייך לקבוצת ה-NBA
בין המידע שלטענתם נגנב נמצאים חוזים של עובדי הקבוצה, הסכמי סודיות, מסמכים של לקוחות ועוד.

בשלב זה קבוצת יוסטון מאשרת את הדיווחים אך נראה כי האתר של הקבוצה תקין וכי ההתקפה לא גרמה לשיבושים מהותיים בפעילות השוטפת.

https://news.1rj.ru/str/CyberSecurityIL/918

https://www.technadu.com/houston-rockets-hit-babuk-ransomware-gang/265391/

חברת Celsius, המספקת שירותי הלוואות ופיקדונות על גבי רשת בלוקצ'יין, מדווחת כי שרתים המשמשים את החברה להפצת הודעות נפרצו והודעות הונאה נשלחו דרכם ללקוחות.

החברה מדווחת כי השרת שנפרץ הינו שרת המתוחזק ע"י צד ג', ומשמש כגיבוי.
ההאקרים שפרצו לשרת הפיצו הודעות סמס ללקוחות, כביכול מטעם Celsius בהם הם מציעים ללקוח שירות חדש ותגמול של 500$ לנרשמים.

הקישור שצורף להודעה הוביל לאתר פישינג בו משתמשים התבקשו להקים ארנק דיגיטלי ולהזין אליו את המפתח הפרטי (seed), ברגע שמשתמש הזין את המפתח הפרטי לארנק המזוייף המידע נשלח להאקרים שלקחו בעלות על הארנק וגנבו ממנו את המטבעות.

בשלב זה אתר הפישינג ירד מהאוויר.

(תמונות מצ"ב)

https://news.1rj.ru/str/CyberSecurityIL/919

https://www.bleepingcomputer.com/news/security/celsius-email-system-breach-leads-to-phishing-attack-on-customers/

אוניברסיטת Hertfordshire שבאנגליה סובלת ממתקפת סייבר שהשביתה את כל שירותי האוניברסיטה.

המתקפה שהחלה לפני כיומיים השביתה את שירותי החיבור מרחוק-VPN, שירותי ZOOM, שירותי דוא"ל, טלפונייה, אפיס 365 , שירותי אחסון ועוד.

האוניברסיטה הקימה אתר למעקב אחרי סטטוס הרשת.
כרגע אין דיווח רשמי אך ייתכן ומדובר במתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/920

https://www.zdnet.com/google-amp/article/cyberattack-on-uk-university-knocks-out-online-learning-teams-and-zoom/

מערך הסייבר הלאומי:

פגיעות במערכת ההפעלה Junos OS של Juniper

שלום רב,

לאחרונה פרסמה חברת Juniper התרעת אבטחה בסיווג קריטי למספר מוצרים, המבוססים על מערכת ההפעלה Junos.

מומלץ לבחון את העדכון ולהתקינו במוצרים הרלוונטיים בהקדם האפשרי.

https://news.1rj.ru/str/CyberSecurityIL/921

האקר מקבוצת Fin7 נשפט בארה"ב ל-10 שנות מאסר לאחר שהואשם בנזק מצטבר לחברות שונות בהיקף של מיליארד דולר.

פדיר הלדיר, בן 35, אזרח אוקראינה, עבד כמנהל רשת עבור כנופיית Fin7 שמנתה כ-70 אנשים, והיה שותף להפצת נוזקות וגניבת מיליוני מספרי כרטיסי אשראי ומכירתם בפורומים שונים.

עוד עולה מכתב האישום כי קבוצת Fin7 הקימה חברת סייבר מזויפת בשם Combi Security המציעה כביכול שירותי PT לחברות, מטרת הקמת החברה הייתה לגייס האקרים מוצלחים לקבוצת Fin7 כשאחד המגוייסים הראשונים ב-2018 היה פדיר.

(נקודה ישראלית: בעבר הזכיר אמיתי זיו את הפעילות של Fin7 ואת הקשר לסניף של Combi Security שפעל בישראל)

https://news.1rj.ru/str/CyberSecurityIL/922

https://hotforsecurity.bitdefender.com/blog/sysadmin-of-fake-cybersecurity-company-sentenced-to-jail-after-billion-dollar-crime-spree-25687.html

אתר Threat Post מפרסם ספר דיגיטלי קצר (30 עמ') בנושא מתקפות כופר.

הספר הדיגיטלי עוסק בנושאים המעניינים הבאים:

📖 מתקפות כופר: טרנדים ומגמות

📖 סקר בלעדי שביצע האתר בנושא עלות של מתקפת כופר 💰

📖 נושא התשלום לתוקפים (כן או לא)

📖 ביטוחי סייבר כנגד מתקפות כופר (מה כוללת הפוליסה, כדאי, לא כדאי וכו'.)

📖 יומן של 48 שעות מתוך ארגון שחווה מתקפת כופר. ⏳

📖 המלצות להגנה מפני מתקפות כופר. 📃

https://news.1rj.ru/str/CyberSecurityIL/923

אתם לא צריכים לגשת לאתר כדי להוריד את הספר כי הוא נמצא ממש כאן 👇🏻 👇🏻