שבוע הגנת הסייבר הישראלי בסימן מודעות למתקפות דיוג

במסגרת שבוע הגנת הסייבר שמצוין בישראל השבוע, 12 עד 16 בדצמבר, מוביל מערך הסייבר הלאומי מגוון אירועים וקמפיין שמטרתם להעלות את המודעות של הקהל הרחב למתקפות פישינג

במסגרת השבוע, ייערך תרגיל רחב בהשתתפות כ-20 ארגונים שישלחו הודעת דיוג מדומה לעשרות אלפי עובדים במצטבר. עובדים שילחצו על הקישור יקבלו הודעה שמדובר בתרגיל עם המלצות התגוננות ומודעות.

במהלך השבוע מפרסם המערך קמפיין פרסום נרחב תחת הסלוגן "לזהות את הסימנים ולגלוש בטוח", בליווי אתר עם המלצות להתנהלות בטוחה, משחק אינטראקטיבי לזיהוי הודעות דיוג, לומדות ועוד. נוסף לכך, יתקיימו הרצאות של אנשי ונשות סייבר לתיכונים ולקהלי יעד שונים.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.israeldefense.co.il/node/52967

נתונים של עשרות אלפי עובדי מדינה באוסטרליה דלפו בעקבות מתקפת כופר על חברת Frontier המספקת לממשלה שירותים לניהול שכר.

נתונים של כ-38,000 אלף עובדים דלפו השבוע לאחר שנגנבו במהלך מתקפת כופר מהרשת הפנימית של חברת Frontier Software המספקת פתרונות שונים בתחומי השכר.

החברה הותקפה במתקפת כופר במהלך חודש נובמבר אך מיהרה להוציא הודעה כי לא נגנב מידע מרשת החברה, כעת, חודש אחרי, המידע שנגנב דלף לרשת והחברה חוזרת בה מההודעה הראשונה.

בין הנתונים שנגנבו והודלפו ניתן למצוא שמות, תאריכי לידה, כתובת מגורים, פרטי חשבון בנק, ומידע נוסף הקשור לשכר של העובדים.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.zdnet.com/article/south-australian-government-employee-data-taken-in-frontier-software-ransomware-attack

"יקח מספר שבועות עד שהמערכות יחזרו לעבוד" - חברת Kronos, המספקת מערכות לניהול משאבי אנוש, שכר ועוד, סובלת ממתקפת כופר.

חברת Kronos המספקת שירותים לחברות רבות מדווחת על מתקפת כופר במהלכה הצליחו תוקפים לגשת למערכות החברה, לגנוב מידע ולהצפין שרתים.

הפלטפורמה שהותקפה היא סביבת הענן הפרטית של Kronos, באתר החברה ניתן למצוא את כל מנגנוני אבט"מ שיש לחברה להציע כולל עמידה בתקני אבט"מ, ביקורות בלתי תלויות, הצפנות, גיבויים שנבחנים בתדירות, שרידות גבוהה ועוד, כל הנ"ל לא הפריע כמובן לתוקפים שהצליחו לחדור לרשת הפנימית ולהצפין שרתים.

לקוחות של Kronos הסובלים משיבוש בשירותים מדווחים כי המערכת הייתה מספקת להם את כל נתוני השכר של העובדים כגון גובה השכר, שעות נוכחות וכדו' וכעת הם נאלצים לעבור לעבודה ידנית עם גיליונות אקסל והשלמת המידע שחסר.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.bleepingcomputer.com/news/security/kronos-ransomware-attack-may-cause-weeks-of-hr-solutions-downtime/

חברת BHG המפעילה מרכזים קליניים לטיפול בהתמכרויות סובלת ממתקפת סייבר המשפיעה על הטיפול במטופלים.

חברת BHG מפעילה כ-80 מרפאות ב-17 מדינות בארה"ב, בעקבות המתקפה נאלצו בחברה להשבית חלק נרחב ממערך המחשוב וכתוצאה מכך מטופלים לא הצליחו לקבל את הטיפול הקבוע.

מדובר במטופלים הנגמלים מהתמכרויות קשות וכחלק מתהליך הגמילה מקבלים באופן מבוקר מנות קצובות של סם בכדי להקל על תהליך הגמילה.
מטופלים טוענים כי כשהגיעו למרפאות בכדי לקבל את המנות הקצובות לשבוע גילו כי אין באפשרות המרפאה להפיק מרשמים ולצפות בנתונים ולכן ייאלצו להגיע בכל יום למרפאה בכדי לקבל את המנה הקצובה במקום לקבל מספר מנות לתקופה ממושכת ולטיפול ביתי.

למרות שלא נכתב במפורש ההערכה היא כי מדובר במתקפת כופר.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.bleepingcomputer.com/news/security/cyberattack-on-bhg-opioid-treatment-network-disrupts-patient-care/

(עדכון) לפי מספר דיווחים שמתחילים להופיע ברשת התוקפים הצליחו לחדור לחברת Kronos בעזרת ניצול החולשה שהתגלתה ברכיב log4j.

נראה כי זו הסנונית הראשונה ובקרוב נשמע על חברות נוספות בהן תוקפים הצליחו להחדיר נוזקות כופר באמצעות ניצול החולשה הנ"ל.

חברת Bitdefender מדווחת כי היא מזהה ניסיונות תקיפה לניצול החולשה וביצוע מתקפת כופר, בשלב זה בעיקר ממשפחת Khonsari.

https://t.me/joinchat/VRKwnb9-k8CSIizf

קבוצת תקיפה בשם Sharp Boys טוענת כי פרצה למאגרי מידע של "למטייל" ו-"טיולי" וגנבה מידע.

בהודעה שפירסמו בטלגרם הם טוענים כי ברשותם 500GB של מידע בו נמצאים שמות, כתובות דוא"ל, סיסמאות וכדו' של 3 מיליון משתמשים.

את המידע הנ"ל הם מציעים למכירה תמורת סכום של 300K$.

מרשת למטייל נמסר: "זיהינו תנועה חשודה באתר והורדנו מהאוויר. בודקים אם יש נזק. לא נראה שנגרם נזק, כרגע ממשיכים בבדיקות"

https://m.ynet.co.il/articles/bjtg1hs5k

https://t.me/joinchat/VRKwnb9-k8CSIizf

מידע של 1.8 מיליון משתמשים נגנב מאתרים לציוד ספורט, כולל מספרי כרטיסי אשראי.

האתרים שנפרצו הם:

1. Tackle Warehouse LLC (tacklewarehouse.com)

2. Running Warehouse LLC (runningwarehouse.com)

3.Tennis Warehouse LCC (tennis-warehouse.com)

4. Skate Warehouse LLC (skatewarehouse.com)

לפי דיווח של משרד עו"ד שמייצג את בעל האתרים התוקפים גנבו מידע רב הכולל מספרי כרטיסי אשראי, תוקף כרטיס ו-cvv, שמות של לקוחות וסיסמאות.

למרות שהפריצה התגלתה כבר ב-15.10 רק ב-16.12 הודיעו בעלי האתר ללקוחות שנפגעו על גניבת המידע.

בשלב זה לא פורסם כיצד הצליחו ההאקרים לגשת למידע.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.bleepingcomputer.com/news/security/credit-card-info-of-18-million-people-stolen-from-sports-gear-sites/

פרוייקט הבלוקצ'יין Grim Finance נפרץ ע"י האקר שגנב מטבעות בשווי של כ-30 מיליון דולר

בהודעה שפירסמו בטוויטר מדווחים מנהלי הפרויקט כי ההאקר ניצל פירצה בקוד ובשילוב עם ניהול הרשאות לקוי והצליח לגנוב מטבעות דיגיטליים בשווי של כ-30 מיליון דולר.

בתקווה כי ההאקר יחזיר את הכספים הגנובים הוצע לו סכום של 300k מטבעות ftm (כ-450k$) כ-bug bounty בתמורה להחזרת הכסף שנגנב.

https://t.me/joinchat/VRKwnb9-k8CSIizf

כנס "ניהול משברי סייבר" ייערך ב-27.12.21 בהיכל התרבות בת"א.

הכנס יעסוק בנושאים שונים ויכלול פאנלים, סימולציות והרצאות עם דוברים שונים ממרחב הסייבר בישראל.

הכניסה ללא עלות אך נדרש רישום מראש.

לפרטים נוספים ורישום לחצו כאן

https://t.me/joinchat/VRKwnb9-k8CSIizf

קבוצת Sharp Boys טוענת שפרצה למאגר הנתונים של אתר bus.co.il.

בפרסום שהפיצה בטלגרם מדווחת הקבוצה על גישה למאגרי המידע ולמערכות ה-CRM של האתר וגניבה של 4 מיליון רשומות הכוללות ת.ז, שמות, מספרי טלפון, כתובות דוא"ל, כתובות מגורים, שיחות מוקלטות וכדו'.

בשלב זה האתר של "המודיעין לתחבורה ציבורית בישראל" אינו זמין.

https://t.me/joinchat/VRKwnb9-k8CSIizf

משרד ההגנה הבלגי סובל ממתקפת סייבר לאחר שהאקרים ניצלו את החולשה בספריית Log4j כדי לחדור לרשת המשרד.

דובר משרד ההגנה מוסר כי המתקפה החלה בחמישי האחרון וכי צוותים של המשרד עובדים מסביב לשעון בשביל להתמודד עם המתקפה.

בשלב זה לא ידוע אם מדובר במתקפת כופר.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.politico.eu/article/belgium-defense-ministry-hit-with-cyberattack/

חטיבת מחקר החולשות של סיסקו (Talos) מפרסמת ממצאים ממחקר שעשתה בגלאי מתכות.

גלאי המתכות שבדקה חטיבת Talos שייך לחברת Garrett (גלאי כזה שיש בכניסה לקניונים וכו', לא זה שמחפשים איתו אוצרות בחול... 🔍)
בבדיקה מצאו ב-Talos כי בגלאי המתכות ישנן מספר חולשות המאפשרות לתוקף להשתלט מרחוק על הגלאי, לשנות ערכי זיהוי, לנטרל התרעות להריץ קוד מרחוק ועוד.
בסה"כ מצאו Talos 9 חולשות במכשיר, לחולשות שוייכו CVE וחברת Garrett הוציאו גרסה מעודכנת לסגירת החולשות.

מוזמנים לעיין בכתבה של Talos כאן.

https://t.me/joinchat/VRKwnb9-k8CSIizf

קבוצת התקיפה Hive תקפה מאות חברות בחודשים האחרונים וגרפה לכיסה מיליוני דולרים.

עם דעיכתה של קבוצת REvil לפני מספר חודשים, קבוצות תקיפה אחרות החלו להגביר קצב.
בארבעה חודשים האחרונים קבוצת Hive תוקפת כ-3 ארגונים מדי יום, ומאות חברות שילמו את דמי הכופר.

חברת הסייבר Group IB השיגה גישה לממשק הניהול של קבוצת Hive ואספה מידע על צורת העבודה ודרכי הפעילות של הקבוצה.

לדברי Group IB קבוצת Hive מפעילה שירות RAAS בו היא מחלקת 80% מדמי הכופר לשותפים ו-20% לחברי הקבוצה, השותפים מקבלים כלים באמצעותם הם יכולים ליצור נוזקה תוך 15 דק' ולנהל מו"מ בממשק צ'ט המסופק ע"י Hive.
בממשק הניהול יכולים לצפות השותפים בכמות הכסף שהרוויחו, ליצור רשימות של ארגונים המהווים מטרות ועוד.

מצילומי מסך שהשיגו בחברת Group IB נראה כי חלק ממפתחות הפיענוח שמסופקים ללקוחות ששילמו את דמי הכופר גורמים לבעיות שונות המונעות הפעלה של השרתים (מתמונה מצ"ב בתגובות).

מתוך כ-350 חברות שהותקפו בארבעה חודשים רק 55 מהן התפרסמו באתר ההדלפות, מה שמצביע ככל הנראה על תשלום דמי הכופר מצד החברות האחרות.

https://t.me/joinchat/VRKwnb9-k8CSIizf

האקר רוסי הוסגר לארה"ב לאחר שהואשם בגניבה וסחר של דוחות כספיים טרם פרסומם ע"י הבורסה .

ההאקר, ולדיסלב קליושין, 41, הוסגר משוויץ לארה"ב לאחר שהואשם כי פרץ ל-2 חברות הגשה האחראיות על הכנת הדוחות הכספיים של חברות בבורסה, גנב את הדוחות הכספיים טרם פרסומם לציבור ובעזרת המידע שברשותו סחר בבורסה והרוויח מיליוני דולרים.

לפי הדיווח של משרד המשפטים ולדיסלב ועוד ארבעה שותפים עבדו בחברת M-13 הרוסית המספקת שירותי אבטחת מידע שונים לשוק הפרטי וכן לגורמי ממשלה ברוסיה.

במקביל לעיסוקם ב-M-13 פתחו הנאשמים חברת השקעות והציעו את שירותם ללקוחות שונים תוך גביית עמלה של 60% מהרווח.

בעזרת נתוני הזדהות גנובים וניצול חיבור ה-VPN, חדרו הנאשמים, במשך שנתיים, מספר פעמים לשתי חברות ההגשה, גנבו מידע של כ-150 חברות בינהן טסלה, IBM, Datadog וכדו' וגרפו לכיסם מיליוני דולרים.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.bleepingcomputer.com/news/security/russian-hackers-made-millions-by-stealing-sec-earning-reports/

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מפרסמת כלי לסריקת שרתים הפגיעים לחולשות שזוהו בספריית Log4j.

הכלי שפורסם יידע לזהות שרתים החשופים לפגיעויות CVE-2021-44228 ו-CVE-2021-45046 הקיימים בספריית Log4j.
לכלי שפורסם יש מספר יכולות כגון:

- סריקה לפי URL
- סריקה של למעלה מ-60 Headr-ים שונים בהם ניתן לשתול סקריפט זדוני.
- זיהוי של תעבורה חשודה על גבי פרוטוקול dns ועוד.

אם עד עכשיו חלקכם העדפתם לא לעשות שימוש בכלים דומים המתפרסמים ע"י יחידים וחברות פרטיות, כעת ניתן להוריד את הכלי שמפורסם ע"י CISA כקוד פתוח ממש כאן 👇🏻

https://github.com/cisagov/log4j-scanner

https://t.me/joinchat/VRKwnb9-k8CSIizf

חברת CompuGroup המספקת מערכות מחשוב עבור ארגונים רפואיים סובלת ממתקפת כופר

החברה, שבסיסה בגרמניה, מעסיקה כ-8,000 עובדים ומספקת שירותים לכ-1.5 מיליון לקוחות.

בהודעה שפירסמה החברה היא דיווחה בהתחלה על תקלות טכניות בשל מתקפת סייבר אך לאחר מספר שעות הדיווח עודכן למתקפת כופר וכי המתקפה גורמת להשבתה של שירותי הטלפון והדוא"ל של החברה.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://borncity.com/win/2021/12/21/cyberangriffe-auf-compugroup-medical-se-co-kgaa/

הממשל הסיני עצר התקשרויות עם חברת Alibaba Cloud, לאחר שזו דיווחה על החולשה ב-log4j ל-Apache לפני שדיווחה לממשל הסיני.

לפי הדיווח, משרד התעשייה וטכנולוגיות המידע בסין (MIIT) הודיע כי בשל אי דיווח ראשוני לממשל על החולשה בספריית Log4j הוא עוצר את התקשרות עם חברת אליבאבא בתחום של שיתוף מידע וסיכוני סייבר. (בעוד כ-6 חודשים ההתקשרות תיבחן מחדש)

הצעד של ממשלת סין מגיע כחצי שנה אחרי החוק החדש שחוקקה הממשלה בו היא מחייבת ספקים וארגונים לדווח על כל פגיעות Zero Day חדשה קודם כל לממשלה וכן אוסרת על דיווח של פגיעויות אלו לגורמים מחוץ לסין, למעט ליצרני התוכנה הפגיעה.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.reuters.com/world/china/china-regulator-suspends-cyber-security-deal-with-alibaba-cloud-2021-12-22/

פעמיים בשבוע 🥸 - משרד הבריאות בברזיל הותקף במתקפת כופר נוספת תוך פחות משבוע.

לפני כשבועיים דווח כי קבוצת Lapsus$ תקפה את משרד הבריאות בברזיל, גנבה ולאחר מכן מחקה 50TB של מידע וגרמה להשבתה של שירותים רבים.

המשרד דיווח יש ברשותו גיבוי למידע וכי הוא מבצע שחזור אך מתברר כי ארבעה ימים לאחר מכן, המשרד הותקף במתקפת כופר נוספת, שגרמה לשיבושים בתהליכי השחזור שבוצעו וכן להשבתה של מערכות נוספות.
בשלב זה לא ידוע איזו קבוצה אחראית למתקפה השניה.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.cpomagazine.com/cyber-security/health-ministry-of-brazil-hit-by-two-ransomware-attacks-in-one-week-vaccination-data-stolen-taken-offline/

תוקף ניצל חולשה בחשבון Discord הרשמי של פרויקט קריפטו העוסק ב-NFT, פירסם הודעת הונאה וגרם למשתמשים לאבד 150,000 דולר.

פרויקט הקריפטו Fractal שהוקם ע"י המייסד של פלטפורמת Twitch פירסם הודעה לפיה תוקף הצליח לנצל חולשה בחשבון ה-Discord הרשמי של הפרויקט והפיץ הודעה בשם מנהלי הערוץ הקוראת למשתמשים לקבל NFT במתנה, משתמשים שניסו לקבל את ה-NFT גילו שכספם נגנב.

ההודעה של התוקף באה מספר שעות לאחר פרסום אמיתי של מנהלי הפרויקט על מתנות שישלחו למשתמשים, נראה כי התוקף חיכה עם ניצול החולשה ופרסום ההודעה המזויפת לתזמון המתאים.

לדברי מנהלי הפרוייקט הפריצה התרחשה בשל הגדרות אבט"מ שהיו חסרות בתהליך פרסום הודעות בערוץ.
כמו כן הבטיחו מנהלי הפרויקט כי כל המשתמשים שנפגעו יפוצו באופן מלא.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.theverge.com/2021/12/21/22848840/scammers-steal-crypto-nft-project-fractal-discord-hack-solana

מתכנת הורשע לאחר שפרץ למאגרי מידע וביצע מחיקות אשראי תמורת תשלום

בית המשפט המחוזי בתל אביב גזר על זיו צורן, לשעבר מתכנת מחשבים בחברת בי.די.איי קופאס, שנתיים מאסר בפועל, תשעה חודשי מאסר על תנאי וקנס בסך 21,000 שקלים בגין ביצוע ריבוי עבירות של מרמה והפרת אמונים בתאגיד, זיוף בכוונה לקבל דבר, פגיעה בפרטיות, עבירות של חדירה למחשב ועבירות נוספות. זאת, לאחר שצורן הודה והורשע במסגרת הסדר טיעון במהלך ניהול ההוכחות בתיק.

צורן עבד בחברת BDI, שהייתה רשאית לקבל ולאסוף נתונים על אזרחים בדבר אי-פירעון חובות, פשיטות רגל ושיקים ללא כיסוי, והעברת מידע זה, בין היתר, למוסדות שונים.

על פי כתב האישום, צורן חדר למאגרי המידע הממוחשבים של החברה, וביצע מחיקות אסורות של נתוני אשראי שליליים של אזרחים מדוחות האשראי שלהם. עבור חלק מהמחיקות שביצע, קיבל תשלום בגובה של 21,000 שקלים מנאשם אחר בפרשה.

בעקבות מעשיו של צורן, ובהסתמך על דוחות האשראי הכוזבים, העניקו בנקים ומוסדות פיננסים אחרים הלוואות בגובה מאות אלפי שקלים לגורמים שנתוניהם השליליים נמחקו.

https://t.me/joinchat/VRKwnb9-k8CSIizf

https://www.israeldefense.co.il/node/53125