מספר חברים בערוץ שלחו לי במהלך היום כי חיפושים מסויימים באתר קופונופש מובילים להצגה של מסרים תומכי טרור.

https://t.me/CyberSecurityIL/4205

#השבתה #ישראל #קמעונאות #חרבות_ברזל

קבוצת לוקביט טוענת כי פרצה למשטרת פרו.
לדברי הקבוצה, הם מחזיקים במידע רגיש, אותו ישחררו אם גורמים מהמשטרה לא ייצרו איתם קשר.

האתר של משטרת פרו לא זמין.

https://t.me/CyberSecurityIL/4206

#כופר #ממשלה

מאגר לא מאובטח כראוי איפשר לדעת מי משרת במילואים ומי לא

בימים האחרונים קיבלו חיילי המילואים מסרון (הודעת SMS) מהצבא. בדומה למסרונים רבים שמתקבלים ממערכות רשמיות, גם הפעם הוא נראה כמו הודעת פישינג, אך זהו מסרון אמיתי, שמזמין את המשרתים לקבל שי צנוע.

הקישור הוביל את משרתי המילואים לממשק של חברת Xtra גיפטקארד, שבו התבקש הנמען להזין את מספר תעודת הזהות שלו כדי לבחור הטבה. אם המשרת כבר בחר מתנה הוא הועבר לדף שמציג את בחירתו, ואם לאו — הועבר לדף שמאפשר לו לבחור אחת. כשהוזן למערכת מספר תעודת זהות של אדם שאינו משרת במילואים (ולכן אינו זכאי לשי) הוא קיבל הודעת שגיאה.
מה למעשה מונע מאדם (או מכונה) להזין את כל מספרי תעודת הזהות הישראליים האפשריים, כפי שכבר דלפו למשל בפרשת אלקטור, ולבדוק מי משרת מילואים ומי לא? התשובה היא — שום דבר. אמנם היה באתר אמצעי הגנה מסוים, אך לא כזה שיעיל נגד תקיפות מסוג זה. בעיקרון, כל מה שתוקף צריך לעשות הוא לכתוב סקריפט שמבצע קריאה כפולה.
אלא שלמרבה הצער, התוקף אפילו לא היה צריך לטרוח ולבנות סקריפט שמבצע את התקיפה, כי הייתה באתר חולשה משמעותית נוספת.

מדובר בחולשה ותיקה וידועה מאוד, שמאפשרת לתוקפים להציב את מספר תעודת הזהות, בפורמט מסוים (במקרה הזה MD5), בכתובת האתר. התגובה של השרת כבר הראתה לו אם מדובר במספר תעודת זהות של משרת מילואים או לא. על הכתובת הזאת לא הייתה שום הגנה.

המידע על מספרי תעודת זהות של המשרתים במילואים, במיוחד אם הוא מוצמד למאגרים אחרים כמו אלקטור, מאגר שדלף וזמין ברשת לכל אחד, הוא כמובן מידע רגיש שהיה מוטב שלא ייחשף, במיוחד בתקופת מלחמה.

המשך הכתבה ותגובת הגופים השונים (הנושא בבדיקה וכו' וכו'...) - כאן.

https://t.me/CyberSecurityIL/4207

#ישראל #דלף_מידע #חרבות_ברזל

קבוצת לוקביט מפרסמת באתר ההדלפות את חברת "פרונת תעשיות" הישראלית.

חברת פרונת הינה חברה העוסקת בעיבוד וחיתוך של חומרים עבור תעשיות שונות (חשמל, רכב, ביטחון ועוד).

קבוצת לוקביט טוענת כי היא מחזיקה במידע רגיש, כולל מידע של לקוחות, אותו תפרסם אם החברה לא תיצור איתם קשר תוך 72 שעות.

https://t.me/CyberSecurityIL/4208

#כופר #ישראל #תעשיה

דיווחים שונים על כך שמנהלי קבוצת הכופר Noescape גנבו כספים שהיו מיועדים לשותפים שלהם וסגרו את הפעילות.

האתר של הקבוצה לא זמין מאז אתמול.

במקביל, האתר של AlphV ממשיך להיות לא זמין, השמועות על פעילות של גורמי אכיפה ממשיכות להופיע ברשתות אבל ב-AlphV התעקשו כי מדובר בתקלה.

בינתיים, מנהל AlphV טוען שהכל תקין, אבל כאמור, האתר עדיין לא זמין ברגעים אלו.

https://t.me/CyberSecurityIL/4209

#כופר

קבוצת כופר בלי גיבוײם??
הדרמה עם קבוצת AlphV מסרבת להסתיים....

הקבוצה הצליחה להרים את אתר ההדלפות שהיה למטה מאז ה-7.12 אך האתר ריק מקרבנות.

מנהל AlphV מאשר כי כל הקרבנות הקודמים לא יחזרו לאתר מאחר והם נמחקו לאחר, מה שהם מתארים, כתקלה בשרותי האחסון של הקבוצה.

בינתיים, יש כאלו שממשיכים לטעון כי לא מדובר בתקלה אלא בפעילות של גורמי אכיפה, אך בינתיים אין שום אימות לנושא מאף גורם רשמי.

כך או כך, נראה שבשלב זה לא מעט ארגונים שהותקפו על ידי הקבוצה נושמים קצת לרווחה, בטח אלו שלא הוצפנו...

https://t.me/CyberSecurityIL/4211

#כופר

מספר דיווחים על כך ששירותי IPTV באיחוד האמירויות נפרצו על ידי תוקפים שהחליפו את השידורים במסרים אנטישמיים.

הקבוצה שאחראית כביכול למתקפה הפיצה את ההודעה אודות המתקפה בערוצי טלגרם שונים.

https://t.me/CyberSecurityIL/4212

#שיבוש #מדיה #חרבות_ברזל

קבוצת תקיפה שתקפה בעבר חברות בישראל מדווחת כי הצליחה לפרוץ לשגרירות ארה"ב בישראל ולגנוב מידע רגיש.

הקבוצה מפרסמת חלק מהמסמכים שגנבה לכאורה מהשגרירות - כרטיסי טיסה, צילומים של מפת ישראל עם סימונים שונים, התכתבויות ועוד.

https://t.me/CyberSecurityIL/4213

#דלף_מידע #ממשלה #ישראל #חרבות_ברזל

הממשלה מקדמת תיקון לחוק: השב"כ יוכל לבצע חיפוש סמוי במחשבים - באישור רה"מ בלבד

הממשלה מקדמת תיקון משמעותי לחוק השב"כ, שיתן לארגון סמכויות נרחבות לקבל לרשותו מאגרי מידע בצורה גורפת וכן לבצע חיפוש סמוי במחשבים ואף לשנות חומר מחשב. וזאת, באישור ראש הממשלה בלבד, ללא כל פיקוח של בתי המשפט ועם פיקוח סמלי בלבד של הכנסת.

בשבועות האחרונים, בחסות המלחמה, קדמה והטמיעה הממשלה כמה שינויים מהותיים בסדרי חקיקה שכרסמו משמעותית בהגנת הפרטיות של אזרחי ישראל. אלו כללו, החזרת חובת שמירת טביעות האצבע במאגר הביומטרי, מתן היתר לשב"כ ולצה"ל לקבל גישה למצלמות רשת פרטיות במרחב הציבורי ללא פיקוח הולם, והרחבת סמכויות מערך הסייבר והשב"כ, אבל התיקונים שמקודמים בימים אלו לחוק השב"כ מגמדים את כל המהלכים הקודמים ומייצגים את הפגיעה האפשרית הגדולה ביותר בהגנות הפרטיות של אזרחי ישראל.

לפי תזכיר לתיקון חוק השב"כ, שפרסם אתמול בערב משרד ראש הממשלה, יוכל ארגון הביון החשאי לקבל ולאסוף מאגר מידע מכל סוג כמעט ש"דרוש לו לצורך מילוי תפקידיו", ולעשות בו כל שימוש שימצא לנכון כל עוד הדבר דרוש למילוי תפקידו. הסמכות לאשר את קבלת מאגר המידע נמצאת בידי ראש הממשלה בלבד, שנדרש רק לקבלת חוות דעת מהיועץ המשפטי לממשלה לפני מתן האישור. הסייגים היחידים שמוטלים על ראש הממשלה הם לשקול את "מידת הפגיעה בפרטיות", אולם החוק לא מפרט את אמות המידה שלפיהן יש להפעיל שיקול זה. בנוסף, במקרה של "צורך דחוף" יוכל ראש השב"כ לקבל את מאגר המידע גם ללא התר של ראש הממשלה, אך יהיה עליו להודיע לו וליועמ"ש על כך בדיעבד.

סמכות משמעותית נוספת שמבקש תזכיר החוק להקנות לשב"כ היא לבצע חיפוש סמוי "במחשב ובחומר מחשב למטרות מודיעין". לפי התזכיר, השב"כ יוסמך "לבצע חדירה לחומר מחשב" שלא בנוכחות או בידיעת בעליו, אם שוכנע שיש שם "מידע חיוני" למילוי תפקידיו.

זאת ועוד - במקרה של צורך למנוע "פעילות טרור או ריגול" שמסכנת חיי אדם או מהווה פגיעה חמורה בביטחון המדינה, יוכל השב"כ גם לבצע ופעולות בחומר מחשב, תחת תנאים אישור ודיווח דומים לאלו של ביצוע החיפוש הסמוי. פעולה בחומר מחשב מוגדרת כ"חדירה לחומר מחשב ושיבוש פעולה של מחשב או הפרעה לשימוש בו, וכן מחיקה, שינוי או שיבוש של חומר מחשב או הפרעה לשימוש בו".

הכתבה המלאה - כאן.

https://t.me/CyberSecurityIL/4214

#ישראל #חרבות_ברזל

מתקפת סייבר על ספקית שירותי הסלולר הגדולה באוקראינה גורמת לשיבושים בשירותי הסלולרי והאינטרנט.

מחברת Kyivstar נמסר כי הם עובדים עם רשויות האכיפה כדי להתמודד על האירוע וכי נכון לעכשיו לא ידוע על דלף של מידע.

https://t.me/CyberSecurityIL/4216

#השבתה #תקשורת #רוסיה_אוקראינה

עובד לשעבר ב- First Republic Bank התחבר לרשת הארגונית לאחר שפוטר וגרם לנזקים של מאות אלפי דולרים.

בית המשפט בארה"ב גזר עונש של שנתיים מאסר וקנס של 529,000 דולר על Miklos Daniel Brody וזאת לאחר שהנ"ל התחבר מרחוק לארגון ממנו פוטר, מחק קוד מקור, חיבל במערכות וגרם לנזק רב.

כתב התביעה - כאן.

https://t.me/CyberSecurityIL/4218

#השחתה #Insider_threat

האתר של הטכנודע (חדרה) לא זמין בשל מתקפת DDoS.

10:15 - זמין.

#DDoS #תרבות #ישראל #חרבות_ברזל

👆🏻
בהמשך לפוסט הנ"ל, קרבן ראשון עובר, ככל הנראה, מקבוצת AlphV ללוקביט - חברת האנרגיה הגרמנית Dena.

החברה פורסמה על ידי AlphV ב-6.12 וביממה האחרונה הפרסום עבר לאתר ההדלפות של לוקביט.

(יש סיכוי כמובן כי מדובר במתקפה נוספת ונפרדת של לוקביט...)

https://t.me/CyberSecurityIL/4220

#כופר #אנרגיה

אתר האינטרנט של "אבו עלי אקספרס" אינו זמין בשל מתקפת DDoS.

(קבוצת תקיפה המשייכת את עצמה לוויטנאם)

11:35 - זמין

https://t.me/CyberSecurityIL/4221

#ישראל #Ddos #מדיה

קבוצת התקיפה Rhysida טוענת כי פרצה לחברת פיתוח המשחקים Insomniac Games ודורשת דמי כופר של 50 ביטקוין (2~ מיליון דולר)

מדובר בחברה שאחראית לפיתוח המשחק Spider-Man ולמשחקים נוספים.

קבוצת Rhysida מפרסמת דוגמאות למסמכים רגישים שגנבה מהרשת של החברה ומציבה דדליין של עוד 5 ימים לתשלום דמי הכופר.

https://t.me/CyberSecurityIL/4222

#כופר #טכנולוגיה

מחלקת המודיעין במשרד ההגנה באוקראינה מדווחת כי הצליחה לפרוץ למערכות המחשוב של רשות המיסים ברוסיה.

לפי הדיווח, התוקפים הצליחו לפרוץ ל-2,300 שרתים ולגרום "הרס מוחלט" למערכות המחשוב ולגיבויים.

בשלב זה אין אימות לאירוע מהצד של רוסיה. ההכרזה של המלאה של אוקראינה בנושא - כאן.

https://t.me/CyberSecurityIL/4223

#ממשלה #השחתה #רוסיה_אוקראינה

קבוצת לוקביט מפרסמת כי פרצה לפירמת עו"ד CMS. מדובר בפירמת עו"ד הגדולה ביותר באירופה המחזיקה משרדים גם בישראל.

לוקביט טוענת כי היא מחזיקה ב-500GB של מידע רגיש מהחטיבה של CMS בארה"ב.

https://t.me/CyberSecurityIL/4225

#כופר