כמה אירועי סייבר נוספים שהתרחשו ביממה האחרונה (כן, היו עוד כמה כאלו מחוץ לביצה המקומית 😄)

🔺ועדת הבחירות בבריטניה מדווחת על מתקפת סייבר במהלכה תוקפים הצליחו לפרוץ לשרתים של ועדת הבחירות ולגשת למידע רגיש של אזרחי המדינה.
בהודעה שפירסמו הם מדווחים כי התוקפים שהו ברשת 10 חודשים לפני שזוהו (אוג' 2021-אוק' 2022).

🔺 האינטרפול, בשת"פ עם חברות סייבר השביתו את פלטפורמת 16shop שסיפקה למשתמשים שירותי Phishing As A Service.

🔺חברת CoinsPaid מעדכנת כי קבוצת התוקפים Lazarus הצליחה לפרוץ לרשת החברה ולגנוב 40 מיליון דולר לאחר שהתחזתה לחברת הקריפטו Crypto.com ושלחה קובץ זדוני עם הצעת עבודה מפתה לאחד מעובדי החברה.

🔺בגזרת הכופר - שישה קרבנות חדשים התווספו לאתרים של קבוצות הכופר: בתי ספר, חברת IT, חברת אנרגיה, ועוד...

https://t.me/CyberSecurityIL/3506

#כופר #קריפטו #פישינג #ממשלה

פרוייקט הקריפטו Steadefi מדווח ע"י תוקף הצליח לפרוץ לארנקי הקריפטו של הפרויקט ולגנוב מטבעות דיגיטליים בשווי 334,000 דולר.

צוות הפרויקט שלח הודעה לתוקף, כחלק מטרנזקציה על גבי רשת הבלוקצ'יין, והציע לתוקף תגמול חוקי של 10% (33k) אם יחזיר את הכספים שגנב (תמונה מצ"ב).

https://t.me/CyberSecurityIL/3507

#קריפטו

גם זה קורה - משטרת צפון אירלנד מדווחת על דלף מידע רחב של שוטרים לאחר שעובד בטעות מסר את המידע במסגרת בקשה בהתאם לחוק חופש המידע.

דובר המשטרה מוסר כי למרות שהמידע שנמסר הכיל "רק" את שמות השוטרים והמחלקות בהן השוטרים עובדים מדובר בנזק רחב.
המשטרה דאגה להסיר את המידע מהמקומות בהם הוא פורסם.

https://t.me/CyberSecurityIL/3508

#דלף_מידע #ממשלה

מייל תמים שהגיע מפייסבוק נראה לנו חשוד. זה נגמר בחולשה חמורה שגילינו בסיילספורס

שני חוקרי אבטחת מידע ישראליים מחברת Guardio מפרסמים את השתלשלות האירועים עד למציאת החולשה בכתבה הזו.

כתבה טכנית יותר ניתן למצוא כאן.

https://t.me/CyberSecurityIL/3512

#חולשות

אחרי תקופה יחסית שקטה: קבוצת התקיפה לוקביט מפרסמת 12 קרבנות חדשים באתר ההדלפות וקבוצת כופר חדשה מפרסמת בית מלון באוסטריה.

קבוצת Rhysida לוקחת אחריות על המתקפה של בתי החולים בארה"ב.

סה"כ פורסמו היום, עד לרגע זה, כ-21 קרבנות חדשים באתרים של קבוצות התקיפה.
כל הקרבנות+הקבוצה החדשה זמינים בפיד הכופר הפתוח למי שתומך בערוץ.

https://t.me/CyberSecurityIL/3514

#כופר

עוד תוספת קטנה אבל חשובה שמספקת הצצה למה שקורה במעייני הישועה.

משרד הבריאות מאשר היום "התקשרות הנדרשת בדחיפות כדי למנוע נזק של ממש" ושולח את הצוות של חברת הסייבר 10root לספק שירותי תגובה למעייני הישועה 🎸

שימו לב שבמכרז נרשם ש"כל המידע, כולל השרתים ועמדות הקצה הוצפנו ע"י נוזקות כופר".

מצ"ב פרוטוקול ועדת הפטור המכרזית.

https://t.me/CyberSecurityIL/3515

#כופר #רפואה #מעייני_הישועה

קבוצת התקיפה CL0P: החל מ-15.8 נפרסם את המידע של כל החברות שבחרו לא להגיב לדרישה של דמי הכופר.

ההודעה של CL0P מגיעה לאחר שהקבוצה פירסמה כבר שמות של מאות חברות באתר ההדלפות.
חברות מהן גנבה מידע באמצעות ניצול החולשה במערכת MOVEit.

הקבוצה מדגישה כי המידע יפורסם בכמה ערוצים, גם בשביל שמהירות ההורדה תהיה גבוהה וגם בשביל שגוגל תאנדקס את המידע.

https://t.me/CyberSecurityIL/3516

#כופר #דלף_מידע

נסעתם במונית של יאנגו? ייתכן שהמידע שלכם יגיע לשירותי הביטחון הרוסיים

ב-1 בספטמבר ייכנס לתוקף ברוסיה חוק שיאפשר ל-FSB לקבל מידע ממאגרי נסיעות של כל מפעילות המוניות. לפי כלי התקשורת מדוזה, המזוהה עם האופוזיציה במדינה, מדובר גם במידע על נוסעים בישראל. יאנגו בתגובה: "אין שום מידע על לקוחות המועבר לרשויות הרוסיות כיום, ולא יהיה כזה גם בעתיד".

https://t.me/CyberSecurityIL/3517

https://www.ynet.co.il/digital/technews/article/hkxpuzl22

ה-FBI משבית את שירות LOLEK Hosted לאחר שהשירות שימש גורמי פשיעה.

השירות היה מאפשר למשתמשים לרכוש שטחי אחסון (שרתים וכו'), מבטיח כי הזהות של הקונים תישאר חסויה ומעלים עין מהתוכן הנשמר בשרתים.

https://t.me/CyberSecurityIL/3518

בניסיון להתמודד עם קצב החולשות והסיכון למשתמשים - גוגל עוברת למתכונת של עדכוני אבטחה שבועיים בכרום.

בהודעה שמפרסמת גוגל היא מדווחת כי החל מגרסה 116 של כרום עדכוני אבטחה לסגירת חולשות בדפדפן יפורסמו אחת לשבוע.
המצב, מאז גרסה 77 ועד היום היה עדכון דו שבועי).

ההודעה המלאה של גוגל בנושא - כאן

https://t.me/CyberSecurityIL/3519

#חולשות

פירמת הייעוץ EY החלה לשלוח מכתבים ללקוחות בנק אוף אמריקה ועידכנה אותם כי מידע רגיש שלהם דלף.

החברה כתבה במכתבים שנשלחו ללקוחות שהושפעו כי במסגרת שירותים שהחברה נותנת לבנק אוף אמריקה, היא מחזיקה במידע רגיש של לקוחות הבנק.

עוד כותבת החברה ללקוחות כי בעקבות ניצול החולשה במערכת MOVEit הצליחו תוקפים לגנוב מידע רגיש של 30,210 לקוחות הבנק, כשהמידע שנגנב כולל שמות, כתובות מגורים, מסמכים פיננסיים, מספרי כרטיסי אשראי, מספרי ביטוח לאומי ועוד.

עד כה, למעלה מ-620 ארגונים הותקפו ע"י קבוצת CL0P במסגרת ניצול החולשה במערכת MOVEit.

https://t.me/CyberSecurityIL/3521

#דלף_מידע #כופר #פיננסי

מתקפת הסייבר על מעייני הישועה: "אינדיקציה של ממש לדליפת מידע רגיש.

הרשות להגנת הפרטיות הזהירה הערב (חמישי) כי בעקבות מתקפת הסייבר על בית החולים מעייני הישועה בבני ברק "קיימת אינדיקציה של ממש לדלף של מידע אישי רגיש". בהודעה מטעם משרד המשפטים נכתב כי "הרשות מבקשת להזהיר את הציבור עקב אינדיקציה לדלף מידע שהתגלתה היום, וזאת במסגרת הליך האכיפה שהרשות פתחה מיד עם קרות האירוע".

"בחינה ראשונית של האירוע העלתה חשש לדלף מידע, אך היום התגלה כי מדובר באינדיקציה של ממש לדלף של מידע אישי רגיש". עוד הוסיפו בהודעה כי "נוכח אינדיקציה זו מבקשת הרשות להנחות את הציבור להגביר מודעות, לנקוט משנה זהירות ולפעול על פי הכללים וההמלצות של הרשות להגנת הפרטיות".

https://t.me/CyberSecurityIL/3524

https://www.ynet.co.il/news/article/hk33eqfn3

#כופר #ישראל #רפואה #מעייני_הישועה

.
משרד הבריאות ומערך הסייבר הלאומי התייחסו לאזהרת הרשות להגנת הפרטיות מפני דליפת "מידע אישי רגיש" מבית החולים בעקבות מתקפת הסייבר שעבר. "בשלב זה טרם פורסם המידע בפומבי ובית החולים נערך לתרחיש זה. ברגע שנסיים את הבדיקה, יעדכן בית החולים בשקיפות וברגישות את המטופלים".

https://t.me/CyberSecurityIL/3525

מתקפת הכופר על עיריית דאלאס - בעירייה מעדכנים כי עד כה ההוצאות בעקבות המתקפה הגיעו ל-8.6 מיליון דולר.

כזכור, המתקפה שבוצעה ע"י קבוצת Royal השביתה מספר רב של שירותים בעיר כולל מערכות של המשטרה ובתי המשפט.

כעת מעדכנים בעירייה כי עלויות ההתמודדות עם המתקפה הגיעו ל-8.6 מיליון דולר כשהן כוללות:
- רכישת ציוד חדש (חומרה ורישיונות)
- צוותי תגובה ופורנזיקה
- רכישת שירותי ניטור עבור המשתמשים שהמידע שלהם דלף

https://t.me/CyberSecurityIL/3526

#כופר #ממשלה

בואו נדבר עוד קצת על מעייני הישועה, איך קבוצת התקיפה פועלת ולמה בית החולים והרשות להגנת הפרטיות מדווחים בוודאות על כך שמידע רגיש דלף.

בנובמבר 2020 פירסמתי כאן בערוץ מתקפת כופר על חברת ייצור ושיווק המשקאות Campari, גם אז, הייתה זו קבוצת Ragnar locker שדרשה דמי כופר של 15 מיליון דולר.
אותה קבוצה שתקפה את בית החולים מעייני הישועה.
בתמונה המצ"ב אתם יכולים לראות את הודעת הכופר שנשלחה ל-Campari.

קבוצת Ragnar_Locker, כמו שאר קבוצות הכופר, פועלת במספר שלבים, השלב שבו גונבים מידע מהארגון מגיע לפני השלב של ההצפנה, שזהו למעשה השלב האחרון ומיד לאחריו מופיעה דרישת הכופר.
ניתן להניח בזהירות כשבבית החולים אמרו שזיהו מתקפה ב-23 בלילה מדובר על זיהוי השלב האחרון - ההצפנה.
דהיינו גניבת המידע שבוצעה קודם לכן לא זוהתה.

בדרישת הכופר שמציגה Ragnar לקרבנות היא מאפשרת להם לצפות בחלק מהמידע שגנבה באמצעות יצירת דף ייעודי (מוסתר) באתר ההדלפות של הקבוצה אליו יש לקרבן גישה באמצעות סיסמה.
הקבוצה מודיעה כי הדף המוסתר, יחד עם מידע נוסף, יהפוך להיות ציבורי וחשוף לכולם תוך מספר ימים אם דמי הכופר לא ישולמו.
קבוצת Ragnar מאפשרת לקרבן ליצור איתה קשר בשביל לנהל משא ומתן על דמי הכופר, בעבר זה היה מתבצע דרך tox אבל ב-Ragnar עברו לצ'ט באתר ההדלפות (חשבון ה-tox שלהם כבר לא פעיל).

אני לא יודע אם זה מה שקרה במעייני הישועה, אבל בהסתמך על אירועי כופר דומים של קבוצת Ragnar אפשר להעריך כי גם כאן היה סיפור דומה וכי ייתכן ובמעייני הישועה כבר נחשפו לחלק מהמידע שהקרבן מחזיק באותו דף ייעודי שמספק הקרבן.
(ויכול להיות שלא, והוודאות על מידע שדלף, מגיעה ממקום אחר כמו חקירה של לוגים וכו').

בשלב זה בתקשורת מדווחים על חזרה מלאה לשגרה בבית החולים אך גם על חשש כי מידע של רה"מ בנימין נתניהו, שטופל במעייני הישועה בעבר, נמצא בידיים של התוקפים ויפורסם בקרוב.
בינתיים קבוצת Ragnar לא מפרסמת כלום באתר ההדלפות, גם לא איום לקראת פרסום המידע כפי שהם עושים בד"כ.

- מידע (לא מאומת) שהגיע אלי מדווח על כך, שמלבד מערכת הגנה של Eset הקיימת בבית החולים, בחודשים האחרונים בחנו במעייני הישועה כלי אבטחת מידע אחר להתמודדות עם מתקפות סייבר ואירועי כופר, אך לבסוף, בשל שיקולי תקציב החליטו בבית החולים לא לרכוש את המוצר.

https://t.me/CyberSecurityIL/3527

#כופר #ישראל #מעייני_הישועה