מייל תמים שהגיע מפייסבוק נראה לנו חשוד. זה נגמר בחולשה חמורה שגילינו בסיילספורס

שני חוקרי אבטחת מידע ישראליים מחברת Guardio מפרסמים את השתלשלות האירועים עד למציאת החולשה בכתבה הזו.

כתבה טכנית יותר ניתן למצוא כאן.

https://t.me/CyberSecurityIL/3512

#חולשות

אחרי תקופה יחסית שקטה: קבוצת התקיפה לוקביט מפרסמת 12 קרבנות חדשים באתר ההדלפות וקבוצת כופר חדשה מפרסמת בית מלון באוסטריה.

קבוצת Rhysida לוקחת אחריות על המתקפה של בתי החולים בארה"ב.

סה"כ פורסמו היום, עד לרגע זה, כ-21 קרבנות חדשים באתרים של קבוצות התקיפה.
כל הקרבנות+הקבוצה החדשה זמינים בפיד הכופר הפתוח למי שתומך בערוץ.

https://t.me/CyberSecurityIL/3514

#כופר

עוד תוספת קטנה אבל חשובה שמספקת הצצה למה שקורה במעייני הישועה.

משרד הבריאות מאשר היום "התקשרות הנדרשת בדחיפות כדי למנוע נזק של ממש" ושולח את הצוות של חברת הסייבר 10root לספק שירותי תגובה למעייני הישועה 🎸

שימו לב שבמכרז נרשם ש"כל המידע, כולל השרתים ועמדות הקצה הוצפנו ע"י נוזקות כופר".

מצ"ב פרוטוקול ועדת הפטור המכרזית.

https://t.me/CyberSecurityIL/3515

#כופר #רפואה #מעייני_הישועה

קבוצת התקיפה CL0P: החל מ-15.8 נפרסם את המידע של כל החברות שבחרו לא להגיב לדרישה של דמי הכופר.

ההודעה של CL0P מגיעה לאחר שהקבוצה פירסמה כבר שמות של מאות חברות באתר ההדלפות.
חברות מהן גנבה מידע באמצעות ניצול החולשה במערכת MOVEit.

הקבוצה מדגישה כי המידע יפורסם בכמה ערוצים, גם בשביל שמהירות ההורדה תהיה גבוהה וגם בשביל שגוגל תאנדקס את המידע.

https://t.me/CyberSecurityIL/3516

#כופר #דלף_מידע

נסעתם במונית של יאנגו? ייתכן שהמידע שלכם יגיע לשירותי הביטחון הרוסיים

ב-1 בספטמבר ייכנס לתוקף ברוסיה חוק שיאפשר ל-FSB לקבל מידע ממאגרי נסיעות של כל מפעילות המוניות. לפי כלי התקשורת מדוזה, המזוהה עם האופוזיציה במדינה, מדובר גם במידע על נוסעים בישראל. יאנגו בתגובה: "אין שום מידע על לקוחות המועבר לרשויות הרוסיות כיום, ולא יהיה כזה גם בעתיד".

https://t.me/CyberSecurityIL/3517

https://www.ynet.co.il/digital/technews/article/hkxpuzl22

ה-FBI משבית את שירות LOLEK Hosted לאחר שהשירות שימש גורמי פשיעה.

השירות היה מאפשר למשתמשים לרכוש שטחי אחסון (שרתים וכו'), מבטיח כי הזהות של הקונים תישאר חסויה ומעלים עין מהתוכן הנשמר בשרתים.

https://t.me/CyberSecurityIL/3518

בניסיון להתמודד עם קצב החולשות והסיכון למשתמשים - גוגל עוברת למתכונת של עדכוני אבטחה שבועיים בכרום.

בהודעה שמפרסמת גוגל היא מדווחת כי החל מגרסה 116 של כרום עדכוני אבטחה לסגירת חולשות בדפדפן יפורסמו אחת לשבוע.
המצב, מאז גרסה 77 ועד היום היה עדכון דו שבועי).

ההודעה המלאה של גוגל בנושא - כאן

https://t.me/CyberSecurityIL/3519

#חולשות

פירמת הייעוץ EY החלה לשלוח מכתבים ללקוחות בנק אוף אמריקה ועידכנה אותם כי מידע רגיש שלהם דלף.

החברה כתבה במכתבים שנשלחו ללקוחות שהושפעו כי במסגרת שירותים שהחברה נותנת לבנק אוף אמריקה, היא מחזיקה במידע רגיש של לקוחות הבנק.

עוד כותבת החברה ללקוחות כי בעקבות ניצול החולשה במערכת MOVEit הצליחו תוקפים לגנוב מידע רגיש של 30,210 לקוחות הבנק, כשהמידע שנגנב כולל שמות, כתובות מגורים, מסמכים פיננסיים, מספרי כרטיסי אשראי, מספרי ביטוח לאומי ועוד.

עד כה, למעלה מ-620 ארגונים הותקפו ע"י קבוצת CL0P במסגרת ניצול החולשה במערכת MOVEit.

https://t.me/CyberSecurityIL/3521

#דלף_מידע #כופר #פיננסי

מתקפת הסייבר על מעייני הישועה: "אינדיקציה של ממש לדליפת מידע רגיש.

הרשות להגנת הפרטיות הזהירה הערב (חמישי) כי בעקבות מתקפת הסייבר על בית החולים מעייני הישועה בבני ברק "קיימת אינדיקציה של ממש לדלף של מידע אישי רגיש". בהודעה מטעם משרד המשפטים נכתב כי "הרשות מבקשת להזהיר את הציבור עקב אינדיקציה לדלף מידע שהתגלתה היום, וזאת במסגרת הליך האכיפה שהרשות פתחה מיד עם קרות האירוע".

"בחינה ראשונית של האירוע העלתה חשש לדלף מידע, אך היום התגלה כי מדובר באינדיקציה של ממש לדלף של מידע אישי רגיש". עוד הוסיפו בהודעה כי "נוכח אינדיקציה זו מבקשת הרשות להנחות את הציבור להגביר מודעות, לנקוט משנה זהירות ולפעול על פי הכללים וההמלצות של הרשות להגנת הפרטיות".

https://t.me/CyberSecurityIL/3524

https://www.ynet.co.il/news/article/hk33eqfn3

#כופר #ישראל #רפואה #מעייני_הישועה

.
משרד הבריאות ומערך הסייבר הלאומי התייחסו לאזהרת הרשות להגנת הפרטיות מפני דליפת "מידע אישי רגיש" מבית החולים בעקבות מתקפת הסייבר שעבר. "בשלב זה טרם פורסם המידע בפומבי ובית החולים נערך לתרחיש זה. ברגע שנסיים את הבדיקה, יעדכן בית החולים בשקיפות וברגישות את המטופלים".

https://t.me/CyberSecurityIL/3525

מתקפת הכופר על עיריית דאלאס - בעירייה מעדכנים כי עד כה ההוצאות בעקבות המתקפה הגיעו ל-8.6 מיליון דולר.

כזכור, המתקפה שבוצעה ע"י קבוצת Royal השביתה מספר רב של שירותים בעיר כולל מערכות של המשטרה ובתי המשפט.

כעת מעדכנים בעירייה כי עלויות ההתמודדות עם המתקפה הגיעו ל-8.6 מיליון דולר כשהן כוללות:
- רכישת ציוד חדש (חומרה ורישיונות)
- צוותי תגובה ופורנזיקה
- רכישת שירותי ניטור עבור המשתמשים שהמידע שלהם דלף

https://t.me/CyberSecurityIL/3526

#כופר #ממשלה

בואו נדבר עוד קצת על מעייני הישועה, איך קבוצת התקיפה פועלת ולמה בית החולים והרשות להגנת הפרטיות מדווחים בוודאות על כך שמידע רגיש דלף.

בנובמבר 2020 פירסמתי כאן בערוץ מתקפת כופר על חברת ייצור ושיווק המשקאות Campari, גם אז, הייתה זו קבוצת Ragnar locker שדרשה דמי כופר של 15 מיליון דולר.
אותה קבוצה שתקפה את בית החולים מעייני הישועה.
בתמונה המצ"ב אתם יכולים לראות את הודעת הכופר שנשלחה ל-Campari.

קבוצת Ragnar_Locker, כמו שאר קבוצות הכופר, פועלת במספר שלבים, השלב שבו גונבים מידע מהארגון מגיע לפני השלב של ההצפנה, שזהו למעשה השלב האחרון ומיד לאחריו מופיעה דרישת הכופר.
ניתן להניח בזהירות כשבבית החולים אמרו שזיהו מתקפה ב-23 בלילה מדובר על זיהוי השלב האחרון - ההצפנה.
דהיינו גניבת המידע שבוצעה קודם לכן לא זוהתה.

בדרישת הכופר שמציגה Ragnar לקרבנות היא מאפשרת להם לצפות בחלק מהמידע שגנבה באמצעות יצירת דף ייעודי (מוסתר) באתר ההדלפות של הקבוצה אליו יש לקרבן גישה באמצעות סיסמה.
הקבוצה מודיעה כי הדף המוסתר, יחד עם מידע נוסף, יהפוך להיות ציבורי וחשוף לכולם תוך מספר ימים אם דמי הכופר לא ישולמו.
קבוצת Ragnar מאפשרת לקרבן ליצור איתה קשר בשביל לנהל משא ומתן על דמי הכופר, בעבר זה היה מתבצע דרך tox אבל ב-Ragnar עברו לצ'ט באתר ההדלפות (חשבון ה-tox שלהם כבר לא פעיל).

אני לא יודע אם זה מה שקרה במעייני הישועה, אבל בהסתמך על אירועי כופר דומים של קבוצת Ragnar אפשר להעריך כי גם כאן היה סיפור דומה וכי ייתכן ובמעייני הישועה כבר נחשפו לחלק מהמידע שהקרבן מחזיק באותו דף ייעודי שמספק הקרבן.
(ויכול להיות שלא, והוודאות על מידע שדלף, מגיעה ממקום אחר כמו חקירה של לוגים וכו').

בשלב זה בתקשורת מדווחים על חזרה מלאה לשגרה בבית החולים אך גם על חשש כי מידע של רה"מ בנימין נתניהו, שטופל במעייני הישועה בעבר, נמצא בידיים של התוקפים ויפורסם בקרוב.
בינתיים קבוצת Ragnar לא מפרסמת כלום באתר ההדלפות, גם לא איום לקראת פרסום המידע כפי שהם עושים בד"כ.

- מידע (לא מאומת) שהגיע אלי מדווח על כך, שמלבד מערכת הגנה של Eset הקיימת בבית החולים, בחודשים האחרונים בחנו במעייני הישועה כלי אבטחת מידע אחר להתמודדות עם מתקפות סייבר ואירועי כופר, אך לבסוף, בשל שיקולי תקציב החליטו בבית החולים לא לרכוש את המוצר.

https://t.me/CyberSecurityIL/3527

#כופר #ישראל #מעייני_הישועה

קבוצת התקיפה Rhysida מפרסמת כי פרצה לחברת PAMI, חברת ביטוחי הבריאות לגיל השלישי הגדולה ביותר באמריקה הלטינית.

החברה, מנוהלת באופן ישיר באמצעות משרד הבריאות במדינה ומספקת שירותים למיליוני אזרחים.

קבוצת Rhysida דורשת דמי כופר של 735,000 דולר, ומפרסמת את המידע שגנבה למכירה פומבית באתר ההדלפות.

https://t.me/CyberSecurityIL/3528

#כופר #פיננסי #רפואה #ממשלה

חברת Armortex, העוסקת בייצור ושיווק של מוצרים ממוגני ירי סובלת משתי מתקפות כופר תוך פחות משבוע.

רק לפני מספר ימים קבוצת Lockbit פירסמה את השם של החברה באתר ההדלפות ואתמול גם קבוצת BianLian מפרסמת את החברה כשהיא טוענת שברשותה 518GB של מידע.

לא ראיתי תגובה של החברה בשלב זה.

https://t.me/CyberSecurityIL/3529

#כופר #תעשיה

קבוצת התקיפה Knight עושה שימוש בדפי פישינג המתחזים לחברת TripAdvisor.

הקבוצה, שעד לא מזמן נקראה Cyclop ועברה ריברנדינג ל-Knight, מפעילה קמפיין פישינג המתחזה ל-TripAdvisor באמצעותו היא גורמת למשתמשים להוריד קובץ אקסל עם פקודות מאקרו המפעילות את נוזקת הכופר.

חוקר אבט"מ שחשף את הקמפיין מדווח כי התופים דורשים מהקרבנות דמי כופר יחסית נמוכים של 5,000 דולר.
תמונות מהקמפיין מצ"ב בתגובות.

https://t.me/CyberSecurityIL/3530

#כופר

שבוע אחרי הזיהוי של מתקפת הכופר, מספר בתי חולים בארה"ב עדיין סובלים משיבושים נרחבים.

המתקפה, שהחלה לפני כשבוע, פגעה בחברת Prospect Medical Holdings המפעילה מספר בתי חולים במדינות שונות.

שבוע לאחר המתקפה ומספר בתי חולים עדיין מדווחים על שיבושים נרחבים. כך לדוגמא בבתי החולים Manchester Memorial ו-Waterbury Hospital מדווחים כי אין לקיחות דמים ובבית החולים ECHN מדווחים כי אין בדיקות דימות והמרכז לבריאות האישה נשאר סגור.

פירסמתי כאן בערוץ שקבוצת Rhysida היא זו שאחראית למתקפה.

https://t.me/CyberSecurityIL/3531

#כופר #רפואה