📣 מסמך סיכום אירועי OpIsrael לשנת 2023.

שלום לכולם,

אחרי ~10 ימים של אירועי סייבר כחלק מקמפיין OpIsrael יצרתי עבורכם מסמך המסכם את האירועים המרכזיים שהתרחשו בימים אלו.

המסמך כולל נתונים על סוגי המתקפות, אירועים מרכזיים, אירועי סייבר נוספים שהתרחשו במקביל ועוד.
כמובן שייתכן וישנם אירועים שהתרחשו ולא מופיעים במסמך מסיבות שונות.
--------------------------------------
🔥במהלך הימים של קמפיין OpIsrael הערוץ זכה לחשיפה רחבה עם למעלה מ-350,000 חשיפות ומאות שיתופים!

🙏 תודה לנותני החסות עבור מסמך זה:
- חברת Cloudlease
- חברת SPD Hosting
- חברת PalWallet


מסמך הסיכום מצורף בפוסט הבא 👇

בורסת הקריפטו Bitrue מדווחת כי תוקפים הצליחו לגנוב מטבעות דיגיטליים בשווי 23 מיליון דולר.

לדברי הבורסה התוקפים הצליחו לגשת לארנק חם של הבורסה ולגנוב מטבעות דיגיטליים מסוגים שונים בשווי כולל של 23 מיליון דולר 💰

הבורסה מבטיחה כי היא תפצה באופן מלא את כל הלקוחות שכספם נגנב.

לא פעם ראשונה - ב-2019 בורסת Bitrue נפרצה ונגנבו ממנה מטבעות דיגיטליים בשווי 5 מיליון דולר.

https://t.me/CyberSecurityIL/2927

#קריפטו

יודע שחלקכם אוהבים את טוויטר אז הגדרתי בוט שיצייץ כל פוסט חדש שעולה בערוץ 🕊🤖

מוזמנים לעקוב כאן:

https://twitter.com/CyberIL

Many more to come, stay tuned...

יצרנית הציוד הצבאי הגרמנית Rheinmetall מדווחת על מתקפת סייבר הגורמת לשיבושים.

מהחברה נמסר כי המחלקות העוסקות בייצור צבאי לא נפגעו וכי שיבושים חלים רק במחלקות המשרתות ת חברות תעשייתיות בתחום הרכב.

ייתכן כי המתקפה בוצעה ברקע הדיווחים כי Rheinmetall מתכננת להקים מפעל לייצור טנקים באוקראינה 💣

https://t.me/CyberSecurityIL/2929

#תעשיה

פרוייקט הקריפטו Hundred Finance מדווח כי תוקף הצליח לגנוב מטבעות דיגיטליים בשווי של 7 מיליון דולר - ערך המטבע צונח ב-60%.

התוקף ניצל חולשה באחד מהחוזים החכמים של הפרוייקט המטפל בהלוואות, הצליח לבצע מניפולצייה על הערך של המטבע ולצאת עם סכום של כ-7 מיליון דולר.

צוות Hundred פירסם כי הם יצרו קשר עם התוקף בתקווה שיחזיר את הכסף תמורת תגמול חוקי.

לא פעם ראשונה- לפני קצת יותר משנה פרוייקט Hundred Finance סבל ממתקפת סייבר במהלכה נגנבו 11 מיליון דולר. 😒

https://t.me/CyberSecurityIL/2930

#קריפטו

(חשבתי להתעלם מהם אבל אני רואה שזה הגיע לתקשורת 😖)

האקרים טענו שפרצו למשרדי הבריאות והחינוך: תוצאת של בדיקות קורונה פורסמו.

קבוצת ההאקרים האינדונזית VulzSec פרסמה קובץ שלטענתה נגנב ממשרד הבריאות ומכיל מיליוני תוצאות של בדיקות קורונה משנת 2020.
הקובץ אינו מכיל פרטים מזהים, וממשרד הבריאות טרם נמסרה תגובה.

ההאקרים טענו כי בהמשך היום יפרסמו גם מידע שגנבו ממשרד החינוך, שם אמרו בתגובה כי לא הייתה פריצה לשרת.


👀 אני מבין שמדובר במידע פומבי במקרה הזה, צריך לבדוק אם זה נכון גם לגבי פרסומים קודמים של הקבוצה הזו.
הם פירסמו מידע שנלקח כביכול מרכבת ישראל ומידע אודות רכבים (שנלקח כביכול ממשטרת ישראל).

אעקוב אחרי ההודעה הבאה שלהם לגבי משרד החינוך בעוד כמה שעות ונראה אם נותנים לזה במה או מתעלמים.

https://t.me/CyberSecurityIL/2931

#ישראל #דלף_מידע #רפואה

.
עדכון - חברת Western Digital פורסמה באופן רשמי כקרבן באתר של קבוצת Blackcat.

הקבוצה לא פירסמה מידע שנגנב אלא רק אזהרה אחרונה עם כמה מילים עסיסיות 🤬
הפרסום היה לפני כמה שעות ונראה שבשעה האחרונה האתר של Blackcat הפך ללא זמין... 🧐

---------------------------

ראיתי וקיבלתי דיווחים לגבי אי הזמינות של אתר Stackoverflow (עכשיו כבר תקין).
לא נראה שיש קשר לסייבר.

https://t.me/CyberSecurityIL/2934

#כופר #טכנולוגיה

בית המשפט בהלסינקי שבפינלנד גזר שלושה חודשי מאסר על תנאי למנכ"ל חברת Vastaamo בשל שמירה לקויה על מידע רגיש.

אלו מכם שנמצאים בערוץ הרבה זמן יודעים שאני עוקב אחרי הסיפור של Vastaamo דיי מקרוב ולדעתי ומדובר באחת ממתקפות הכופר המעניינות שהתרחשו.

רקע קצר - באוקטובר 2020 חברת Vastaamo, שעסקה במתן שירותי רפואה בתחום בריאות הנופש, נפלה קרבן למתקפת כופר.

התוקף גנב מידע רפואי רגיש מאד, דרש דמי כופר של 450,000 דולר מהחברה וכופר של מאות דולרים מכל מטופל.
המידע הודלף לרשת, יצר כאוס ענק, המנכ״ל פוטר ולבסוף החברה הכריזה על פשיטת רגל.
לפני חודשיים וחצי משטרת צרפת עצרה את ההאקר שאחראי למתקפה.

היום מתפרסם כי מנכ״ל החברה Ville Tapio נמצא אשם ונגזרו עליו שלושה חודשי מאסר על תנאי.
ההאשמה העיקרית היא שבזמן היותו מנכ״ל, החברה שמרה על המידע הרגיש ללא הצפנה, ובכך למעשה איפשרה לתוקף להיחשף למידע.

המנכ״ל ניסה להתנער מאחריות ולהטיל את האשמה על עובדי ה-IT בחברה אך בית המשפט מצא כי הוא אשם, ולמרות בקשה התביעה למאסר של 9 חודשים החליט בית המשפט על עונש של שלושה חודשי מאסר על תנאי 👮

https://t.me/CyberSecurityIL/2936

#כופר #רפואה #Vastaamo

חברת Mandiant (מבית Google) מפרסמת את דו"ח הטרנדים שלה לשנת 2023.

כמה נתונים מעניינים מהמסמך:

🔺 63% מהארגונים שסבלו ממתקפת סייבר עודכנו ע"י צד ג' שפרצו להם לארגון (לעומת 37% שזיהו את הפריצה בעצמם)

🔺מספר הימים בהם תוקפים נמצאים בארגון עד שמזוהים ירד מ-21 ימים ב-2021 ל-16 ימים ב-2022.
(אגב, לשם השוואה, עשור קודם, בשנת 2012, הנתון עמד על 243 ימים!)

🔺ווקטור התקיפה הנפוץ ביותר - חולשות במוצרים ושירותים.
במקום השני - פישינג.
במקום השלישי - נתוני הזדהות גנובים.

https://t.me/CyberSecurityIL/2937

המסמך המלא זמין לכם בפוסט הבא 👇

קבוצת Lockbit מפרסמת כי פרצה לקרן ההון סיכון הישראלית Giza.

קרן ההון Giza היא אחת מקרנות ההון הישראליות הוותיקות ומאז שנת 1992 השקיעה כ-600 מיליון דולר ב-100 סטארטאפים ולקחה חלק בעשרות אקזיטים 💲

בהודעה שפירסמה קבוצת לוקביט היא מציבה לגיזה דדליין של תשלום דמי כופר עד ה-1.5 ומפרסמת מדגם של קבצים שגנבה לכאורה מהרשת של הקרן.
בין הקבצים ניתן למצוא תדפיס תנועות עו"ש, צילומי דרכונים ומסמכים נוספים.

(❓ מכירים או קשורים לאירוע ויש לכם מה להגיב? מוזמנים לדבר איתי כאן)

תודה ל-Darkfeed שהפנה את תשומת ליבי לאירוע 🙏🏻

https://t.me/CyberSecurityIL/2939

#כופר #פיננסי #ישראל

קרבן ישראלי נוסף - קבוצת Lockbit מפרסמת את חברת Intuview הישראלית באתר ההדלפות.

קבוצת לוקביט לא מפרסמת מידע לדוגמא מרשת החברה, אך מציבה לחברה דדליין לתשלום דמי כופר עד ה-9.5.23.

חברת Intuview עוסקת בניתוח, הסקת מסקנות והפקת מודיעין משיחות וטקסטים (אינטואיציה מלאכותית).

ושוב ,תודה ל-Darkfeed על ההפניה לאירוע 🙏🏻

❓ מכירים או קשורים לאירוע ויש לכם מה להגיב? מוזמנים לדבר איתי כאן

https://t.me/CyberSecurityIL/2941

#ישראל #כופר