אגב, זו המתקפה המדוברת 👆👆

מרגל הולנדי ועלות של מעל מיליארד דולר 🪱

אחרי שנתיים של מחקר, עיתונאים בעיתון ההולנדי Volkskrant מפרסמים פרטים נוספים על מתקפת הסייבר סטקסנט שפגעה בכור באיראן ומשוייכת לישראל וארה"ב.

כתבה בנושא - כאן
התחקיר המלא (הולנדית+חומת תשלום) - כאן

https://t.me/CyberSecurityIL/4397

הפריצה לחשבון הטוויטר של הרשות לניירות ערך בארה"ב ופרסום הציוץ המזויף זה אירוע דרמטי בעולם הקריפטו.

גופי חדשות בעולם כבר פירסמו את הכתבות (שהכינו מראש) על אישור הקרן ועכשיו חלקם מפרסמים הבהרות או מוחקים את הכתבות שהתבססו על הציוץ המזוייף... 💰

(עוד לא ברור לגמרי אם אכן מדובר בפריצה לחשבון ופרסום ציוץ מזוייף או טעות אנוש של פרסום מוקדם מהמתוכנן... מניח שדברים יתבהרו בהמשך).

ב-X מאשרים - החשבון של הרשות לניירות ערך בארה"ב נפרץ אמש לאחר שתוקף השיג גישה למספר הטלפון שמנהל את החשבון של הרשות.

ב-X מציינים כי החשבון של הרשות לא היה מוגן באמצעות הזדהות רב שלבית (MFA).

קצת מביך כי הרשות, במספר מסמכים הקשורים לסייבר, מציינת את החשיבות של הזדהות רב שלבית... 🙄

https://t.me/CyberSecurityIL/4405

שימו לב, הודעה שרצה משעות הצהריים המוקדמות בקבוצות שונות - מדובר בפייק ניוז, לא ידוע על אירוע סייבר באלעל ✈️

https://t.me/CyberSecurityIL/4407

סיכום אירועי סייבר מהיממה האחרונה 🔐

🔺חבר בקבוצת התקיפה ShinyHunters נשפט ל-36 חודשי מאסר וקנס של 5 מיליון דולר לאחר שפרץ ל-60 חברות 👮

🔺עוד בענייני כלא - אזרח מניגריה קיבל 10 שנות מאסר לאחר שהואשם בהונאות והלבנת כספים שגנב ממבוגרים ברשת.

🔺 מספר חברות שהותקפו ע"י קבוצות הכופר Akira ו-Royal טוענות כי קיבלו פניה מגורם המציע להם פריצה לשרתי קבוצות התקיפה ומחיקת המידע שהקבוצות גנבו.
הסיפור המלא - כאן

🔺 חברת התקשורת Tigo Business מדווחת כי היא סובלת ממתקפת כופר שהחלה בשבוע שעבר.

🔺גן החיות בטורנטו מדווח כי הוא סובל ממתקפת כופר. לחיות שלום 🦁

🔺 ה-SEC לא לבד - חשבונות הטוויטר של חברת Netgear ו-Hyundai נפרצו ע"י תוקפים שקידמו הונאות קריפטו.

🔺 בית המשפט באונטריו הורה למשטרה להשיב סמרטפון לחשוד לאחר שזה נמצא אצל המשטרה יותר משנה מבלי שהשוטרים הצליחו לפצח את הסיסמה במכשיר.
לדברי השופט, 145 מיליון ניסיונות שביצעו השוטרים זה מספיק... ⌨️

https://t.me/CyberSecurityIL/4408

חברת מנדיאנט בתגובה ראשונה אחרי הפריצה לחשבון ה-X שלהם בתחילת השבוע:

בתרגום חופשי: הייתה לנו סיסמה מעפנה אז פרצו אותה עם Brute force, אה וגם לא היה לנו 2FA בגלל שאין לנו X Premium... 🫧

https://t.me/CyberSecurityIL/4410

האתר של פיצה האט לא זמין ב-15 דק' האחרונות בשל מתקפת דידוס 😵

#ישראל #DDoS #קמעונאות #חרבות_ברזל

הצצה קטנה לאיך נראה פיד הכופר בטלגרם הזמין לתומכי הערוץ 👀

כל הודעה שמפורסמת באתרים של קבוצות הכופר עולה בפיד עם שם הקבוצה, שם הקרבן, תיאור קצר ותמונה של הודעת הסחיטה.

רוצים גם? מוזמנים להצטרף לתמיכה בערוץ, כל הפרטים כאן 👉

נוזקת כופר מופצת בשבוע האחרון למשתמשים המנסים להוריד למכשיר האנדרואיד שלהם את הגרסה הפרוצה של המשחק GTA4 (קובץ apk).

- דמי כופר 20k דולר, גמיש 💲
- משתמש בכתובת ג'ימייל 🤔
- דאג לשמור על הזכויות יוצרים של הנוזקה המקורית 😀

שימו לב חלק ממערכות האנטי וירוס ב-VT עוד לא מזהות את הנוזקה.

https://t.me/CyberSecurityIL/4414

קבוצת אנונימוס סודאן טוענת כי היא פתחה במתקפה על התשתיות של חברת MedOne הישראלית.

בשלב זה לא ברורה ההשפעה של המתקפה... 🤷‍♂️

מתוך האתר של Medone:

מתקני הדטה סנטר (של החברה) מוגדרים כצמתי התקשורת היחידים במדינת ישראל, וככאלה, במתקנים מתארחים כל ספקי התקשורת, תשתיות, אינטרנט וIIX (איגוד האינטרנט הישראלי) שפועלים בשוק הישראלי, בנוסף לספקים בינלאומיים, ולשלושת הכבלים הימיים

https://t.me/CyberSecurityIL/4415

#חרבות_ברזל #ישראל #טכנולוגיה #DDoS

מספר חשבונות טוויטר העוסקים בקריפטו נפרצו ביומיים האחרונים באמצעות התחזות לעיתונאים וקישור ללינק זדוני.
חברת Coin Gecko היא הקרבן הבולט האחרון (1.8 מ' עוקבים).

התוקף מציג את עצמו כעיתונאי מאתר Cointelegraph ומבקש לתאם ראיון עם הקרבן.
לאחר שהקרבן מסכים להתראיין התוקף שולח לו קישור זדוני לתיאום פגישה באמצעות Calendly, בלחיצה על הקישור הקרבן מופנה לשירות מתחזה -Calendly עם נקודה בסוף, (מצרף תמונה בתגובות), כאשר השירות הוא בעצם אפליקציה המבקשת הרשאות מלאות לחשבון הטוויטר של התוקף.

כבר לא מעט קרבנות נפלו באותה מתקפה, עוד לא ברור לגמרי מה ההיקף של הכספים שנגנבו.

(אולי זה מה שקרה גם ל-Mandiant ולרשות לניירות ערך בארה"ב? 🤔)

https://t.me/CyberSecurityIL/4417