הדלת האחורית שמאפשרת למשטרה לקבל מידע מניידים.

אתר "כלכליסט" חושף כי המשטרה רכשה לאחרונה מחברת מודיעין הסייבר הישראלית רייזון (Rayzone) תוכנת מעקב חדשה.
מדובר בתוכנה המאפשרת בין היתר לאתר בדיוק של מטר את מיקומו של אדם ומסלול תנועתו ומאפשרת לקבל מידע נוסף מהאפליקציות על מכשירו של היעד.
השם המסחרי של הכלי הזה הוא "אקו" (Echo). הוא מבוסס על מודל מעקב מסוג ADINT (מלשון פרסום ממוקד – Targeted advertising).

אז איך פועלות תוכנות מעקב מסוג ADINT?
על כל טלפון חכם יש עשרות אפליקציות שאדם מוריד במהלך השימוש בו – משחקים, ניווט, רשתות חברתיות, ביטוח, תשלומים ועוד. חלק גדול מהאפליקציות שמורדות לנייד דורשות הסכמה מראש להעביר מידע שנאסף בהן על המשתמש – למשל גיל, מין, שנת לידה, נתוני מיקום ועוד – לחברה שמנהלת את האפליקציה.

המידע שעובר לחברת האפליקציה, כחלק ממודל עסקי של רבות מהן, נמכר לבורסת פרסום (ad exchange) עבור מפרסמים באינטרנט ששואפים תמיד להגיע לקהל יעד מפולח ורלוונטי. ad exchange היא פלטפורמה טכנולוגית לסחר בפרסום מקוון, המוכרת הזדמנויות חשיפה למפרסמים. הזדמנויות שמבוססת על הנתונים שנאספו מהאפליקציות שהורדתם ונתתם אישור לחברה לעשות שימוש בהם לצורך פרסום.

וכאן נכנסות לתמונות חברות מודיעין סייבר שלהן יש כלים טכנולוגיים מסוג ADINT. הן מנצלות את המודעה ששולח המפרסם ליעד הממוקד כדלת כניסה אחורית לקבלת מידע מהנייד שלו. האלגוריתם יודע לזהות מתי הדלת נפתחת, בסמוך לשליחת המודעה, וכך לקבל מידע שנחשף מהטלפון. את המידע שנאסף לאחר שהתוכנה נכנסה בדלת האחורית, יודעים הכלים מסוג ADINT לסדר ולארגן כך שיתקבלו נקודות ציון במרחב ומידע נוסף.
בשטח, מפעילי הכלי מזינים מספר טלפון או אזור גיאוגרפי (למשל קניון, בניין דירות, חניון) ומקבלים למשל מיקום מדויק ומסלול תנועה.

https://t.me/CyberSecurityIL/3173

https://m.calcalist.co.il/Article.aspx?guid=sytburfi2

#ישראל

משרד החינוך ביוון מדווח כי בשל מתקפת DDoS חלו שיבושים בביצוע מבחנים בבתי ספר במדינה.

לדברי משרד החינוך מדובר במתקפת ה-DDoS הרחבה ביותר שחוותה המדינה, כשבמשך יומיים רצופים רשת בוטים מ-114 מדינות תקפו ישירות את המערכת בה עושים שימוש בבתי הספר לביצוע מבחנים.

בעקבות המתקפה נאלצו תלמידים להמתין שעות בכיתות עד לביצוע המבחנים.

https://t.me/CyberSecurityIL/3176

#DDoS #ממשלה

נוזקה לגניבת מידע הושתלה באפליקציות אנדרואיד שפורסמו בחנות האפליקציות וזכו למאות מיליוני הורדות.

חוקרי אבטחת מידע מחברת Dr. Web דיווחו כי הנוזקה מסוג SpinOK מסוגלת לגנוב מידע רגיש ולשלוח לשרתים מרוחקים.
החוקרים דיווח על כך לגוגל שהסירה את האפליקציות מהחנות.

האפליקציות המרכזיות שהתגלו כזדוניות הורדו במצטבר כ-421 מיליון פעמים מחנות האפליקציות והות'נו ע"י משתמשים.

פרטים נוספים ואת רשימת האפליקציות הזדוניות ניתן למצוא בדוח המלא כאן.

https://t.me/CyberSecurityIL/3177

בית החולים Mountain View Hospital שבאיידהו, ארה"ב, מדווח כי הם סובלים ממתקפת סייבר.

בהודעה שמפרסם בית החולים הוא מדווח כי מספר מרפאות הקשורות לבית החולים סובלות אף הם מהמתקפה, רובן ממשיכות לפעול כמעט כרגיל אך אחת מהן נאלצה לסגור ואחת נוספת מפנה מטופלים חדשים למרפאות אחרות.

https://t.me/CyberSecurityIL/3178

#רפואה #כופר

ניסיון למתקפת סייבר על תנובה גרם להשבתה יזומה של מערכות מחשוב

חברת תנובה הודיעה הבוקר (ד') על ניסיון להתקפת סייבר שנבלם לדבריה. על פי החברה, הניסיון התגלה אמש ובמהלך הלילה ב"חלק ממערכות החברה".
על פי החברה, היא נקטה מיד בשורה של צעדים לעצירת ניסיון התקיפה, לרבות השבתה יזומה של חלק ממחשבי החברה, וממשיכה בבדיקות מקיפות.

החברה עדכנה את מערך הסייבר, ופועלת בשיתוף יועצים חיצוניים לבירור הנסיבות.

בחברה מדגישים שחלוקת המוצרים לנקודות המכירה מתקיימת היום כמתוכנן, אך יתכנו עיכובים באספקות. כל מוצרי החברה תקינים לשימוש.

תנובה היא חברה ציבורית ולכן היא מחוייבת לפרסם הודעות מסוג זה, אולם כרגע רב הנסתר על הגלוי.

https://t.me/CyberSecurityIL/3179

https://www.geektime.co.il/flash/tnuva-hack-attack/

#ישראל #תעשייה #קמעונאות

18 חולשות אבטחת מידע, 65,000 דולר באג באונטיס - גוגל משחררת את כרום גרסה 114.

בהודעה שמפרסמת גוגל היא מוסרת כי בגרסה החדשה תוקנו 18 חולשות, שמונה מתוכן בדרגת סיכון גבוהה.

הגרסה החדשה כבר זמינה למשתמשים:
114.0.5735.90 (Linux and Mac), 114.0.5735.90/91 (Windows)

https://t.me/CyberSecurityIL/3182

#חולשות

חברת Enzo Biochem מדווחת כי מידע של 2.5 מיליון מטופלים דלף לאחר מתקפת כופר.

בדיווח שפירסמה לבורסה, החברה מדווחת כי מתקפת הכופר התרחשה בחודש אפריל וכי למרות ניתוק מערכות המחשוב והשתלטות מהירה על האירוע התוקפים הצליחו לגשת למידע רגיש.

https://t.me/CyberSecurityIL/3184

#כופר #רפואה

חברת Casepoint, המסייעת לגורמי אכיפה בעיבוד מידע, הותקפה ע"י קבוצת AlphV.

בהודעה שמפרסמת קבוצת AlphV היא מדווחת כי גנבה 2TB של מידע רגיש,כולל מידע השייך ל-FBI, הוועדה לניירות ערך, מחלקת ההגנה בארה"ב ועוד.

הקבוצה מפרסמת מספר מסמכים לדוגמא, כתובות IP פנימיות, שמות משתמשים וסיסמאות של אדמינים ברשת ועוד.

חברת Casepoint זו חברת ענן המאפשרת לגופים שונים לעלות מידע למערכות החברה, המידע עובר עיבוד המאפשר לאותם גופים לקבל תובנות מהירות וכדו'.

בשלב זה אין תגובה של Casepoint לאירוע.

(המידע על Casepoint פורסם בפיד הכופר ב-30.5, הפיד זמין לאלו התומכים בערוץ ברמה 5)

https://t.me/CyberSecurityIL/3185

#כופר #ממשלה #טכנולוגיה

קנס מגוחך לאמזון אחרי שעובדים שלה צפו במצלמות אבטחה של משתמשים.

אמזון תשלם שני קנסות בסך כולל של 30.8 מיליון דולר אחרי שהגיעה להסכמי פשרה מרשות הסחר הפדרלית בארצות הברית (FTC). הקנס הראשון, בסך 25 מיליון דולר, הושת על אמזון בעקבות שמירה של הקלטות קוליות של ילדים ששוחחו עם הסייעת הקולית שלה – אלכסה.
על פי הודעה שפרסמה ה-FTC, אמזון שמרה את ההקלטות הקוליות של הילדים שפנו לאלכסה בניגוד להנחיות הרשות, ומנעה מהורים את מחיקת ההקלטות של ילדיהם במסגרת החוק לשמירה על פרטיות הילדים ברשת (COPPA).
עוד נכתב בהודעת ה-FTC כי אמזון שמרה את ההקלטות יחד עם המיקום שבהם בוצעו במשך שנים, והשתמשה בו כרצונה – כשהוא חשוף לגישה מצד גורמים שלא אמורים לגשת אליו.

במקרה נוסף, אמזון הגיעה לפשרה עם ה-FTC בנוגע להפרות פרטיות בחטיבה אחרת שלה – Ring. אמזון תשלם 5.8 מיליון דולר בעקבות טענות שהגיעו לידי רשות הסחר ולפיהן עובדי Ring וקבלנים שעבדו עם החטיבה זכו לגישה רחבה ובלתי מוגבלת לסרטונים שצולמו על ידי המצלמות של משתמשים במשך שנים.

https://t.me/CyberSecurityIL/3186

https://www.geektime.co.il/amazon-will-pay-ridiculously-low-fines-for-privacy-infringements/

#קנסות #טכנולוגיה

תוקפים מנצלים חולשת Zero-Day במערכת MOVEit המשמשת ארגונים להעברת קבצים.

לחולשה עדיין אין CVE ופרטים נוספים על מיטיגציה זמנית ניתן למצוא כאן.

https://t.me/CyberSecurityIL/3192

#חולשות

המרכז הרפואי Harvard Pilgrim Health Care מדווח על דלף מידע של 2.5 מיליון מטופלים בעקבות מתקפת כופר.

https://t.me/CyberSecurityIL/3193

#כופר #רפואה