סיכום אירועי סייבר מהיממה האחרונה 🔐

🔺חבר בקבוצת התקיפה ShinyHunters נשפט ל-36 חודשי מאסר וקנס של 5 מיליון דולר לאחר שפרץ ל-60 חברות 👮

🔺עוד בענייני כלא - אזרח מניגריה קיבל 10 שנות מאסר לאחר שהואשם בהונאות והלבנת כספים שגנב ממבוגרים ברשת.

🔺 מספר חברות שהותקפו ע"י קבוצות הכופר Akira ו-Royal טוענות כי קיבלו פניה מגורם המציע להם פריצה לשרתי קבוצות התקיפה ומחיקת המידע שהקבוצות גנבו.
הסיפור המלא - כאן

🔺 חברת התקשורת Tigo Business מדווחת כי היא סובלת ממתקפת כופר שהחלה בשבוע שעבר.

🔺גן החיות בטורנטו מדווח כי הוא סובל ממתקפת כופר. לחיות שלום 🦁

🔺 ה-SEC לא לבד - חשבונות הטוויטר של חברת Netgear ו-Hyundai נפרצו ע"י תוקפים שקידמו הונאות קריפטו.

🔺 בית המשפט באונטריו הורה למשטרה להשיב סמרטפון לחשוד לאחר שזה נמצא אצל המשטרה יותר משנה מבלי שהשוטרים הצליחו לפצח את הסיסמה במכשיר.
לדברי השופט, 145 מיליון ניסיונות שביצעו השוטרים זה מספיק... ⌨️

https://t.me/CyberSecurityIL/4408

חברת מנדיאנט בתגובה ראשונה אחרי הפריצה לחשבון ה-X שלהם בתחילת השבוע:

בתרגום חופשי: הייתה לנו סיסמה מעפנה אז פרצו אותה עם Brute force, אה וגם לא היה לנו 2FA בגלל שאין לנו X Premium... 🫧

https://t.me/CyberSecurityIL/4410

האתר של פיצה האט לא זמין ב-15 דק' האחרונות בשל מתקפת דידוס 😵

#ישראל #DDoS #קמעונאות #חרבות_ברזל

הצצה קטנה לאיך נראה פיד הכופר בטלגרם הזמין לתומכי הערוץ 👀

כל הודעה שמפורסמת באתרים של קבוצות הכופר עולה בפיד עם שם הקבוצה, שם הקרבן, תיאור קצר ותמונה של הודעת הסחיטה.

רוצים גם? מוזמנים להצטרף לתמיכה בערוץ, כל הפרטים כאן 👉

נוזקת כופר מופצת בשבוע האחרון למשתמשים המנסים להוריד למכשיר האנדרואיד שלהם את הגרסה הפרוצה של המשחק GTA4 (קובץ apk).

- דמי כופר 20k דולר, גמיש 💲
- משתמש בכתובת ג'ימייל 🤔
- דאג לשמור על הזכויות יוצרים של הנוזקה המקורית 😀

שימו לב חלק ממערכות האנטי וירוס ב-VT עוד לא מזהות את הנוזקה.

https://t.me/CyberSecurityIL/4414

קבוצת אנונימוס סודאן טוענת כי היא פתחה במתקפה על התשתיות של חברת MedOne הישראלית.

בשלב זה לא ברורה ההשפעה של המתקפה... 🤷‍♂️

מתוך האתר של Medone:

מתקני הדטה סנטר (של החברה) מוגדרים כצמתי התקשורת היחידים במדינת ישראל, וככאלה, במתקנים מתארחים כל ספקי התקשורת, תשתיות, אינטרנט וIIX (איגוד האינטרנט הישראלי) שפועלים בשוק הישראלי, בנוסף לספקים בינלאומיים, ולשלושת הכבלים הימיים

https://t.me/CyberSecurityIL/4415

#חרבות_ברזל #ישראל #טכנולוגיה #DDoS

מספר חשבונות טוויטר העוסקים בקריפטו נפרצו ביומיים האחרונים באמצעות התחזות לעיתונאים וקישור ללינק זדוני.
חברת Coin Gecko היא הקרבן הבולט האחרון (1.8 מ' עוקבים).

התוקף מציג את עצמו כעיתונאי מאתר Cointelegraph ומבקש לתאם ראיון עם הקרבן.
לאחר שהקרבן מסכים להתראיין התוקף שולח לו קישור זדוני לתיאום פגישה באמצעות Calendly, בלחיצה על הקישור הקרבן מופנה לשירות מתחזה -Calendly עם נקודה בסוף, (מצרף תמונה בתגובות), כאשר השירות הוא בעצם אפליקציה המבקשת הרשאות מלאות לחשבון הטוויטר של התוקף.

כבר לא מעט קרבנות נפלו באותה מתקפה, עוד לא ברור לגמרי מה ההיקף של הכספים שנגנבו.

(אולי זה מה שקרה גם ל-Mandiant ולרשות לניירות ערך בארה"ב? 🤔)

https://t.me/CyberSecurityIL/4417

מזכיר שיש לערוץ גם חשבון X למי שמעדיף ציוצים 🌐 ⬇️

https://twitter.com/CyberIL

שבת שלום!

בהמשך למתקפה הזו 👆
מחברת Medone נמסר בתגובה:

חווינו לסירוגין מתקפות DDOS (מניעת שירות) בסדר גודל חריג וקיצוני על קווי האינטרנט של הענן של MedOne על ידי קבוצה שמזוהית כסודנית.

ההתקפה לא היוותה ולא מהווה סיכון סייבר ללקוחות החברה.
כל צוותי החברה הרלוונטיים, עבדו במהלך הלילה בפעילות של מניעה ועיבוי מערך האנטי DDOS של החברה.

סיכום חדשות השבת:

🔺🇮🇱 קבוצת תקיפה טענה לאחרונה כי הצליחה לתקוף ולגנוב מידע מהמרכז האקדמי שָׁלֵם, בפועל הם מפרסמים מידע שקשור ככל הנראה למכללת שֶׁלֶם (רפואה משלימה) שנסגרה לפני X זמן.

🔺היורופול עצר אזרח אוקראינה שהצליח לשתול כורה מטבעות דיגיטליים בכמיליון שרתים ויצר מטבעות דיגיטליים בשווי 2 מיליון דולר.

🔺כמה חולשות קריטיות שפורסמו וכדאי לשים אליהן לב: SharePoint, GitLab, Juniper.

🔺 חברת Halara (בגדי ספורט) מדווחת על דלף מידע של 950k לקוחות.

🔺חברת הקוסמטיקה Lush מדווחת כי היא סובלת ממתקפת סייבר.

🔺מאז תחילת ינואר פורסמו באתרים של קבוצות הכופר 77 קרבנות, קצב איטי אך דומה לחודש ינואר בשנים עברו, מצ"ב הגרף הרלוונטי ממסמך סיכום השנה.

https://t.me/CyberSecurityIL/4423

אוספים פרטים של ישראלים, שולחים זרי פרחים למשפחות חטופים ומצלמים בתי מגורים של אנשי מערכת הביטחון – כך מנסים לפעול גורמי הביטחון האיראנים בישראל

השב״כ מפרסם רשימה של חשבונות ופלטפורמות המופעלות על ידי גורמים באיראן כשמטרתם לגנוב מידע על ישראלים, בחלק מהחשבונות עושים שימוש בערוצי טלגרם, טפסים וסקרים שמטרתם לאסוף מידע במסווה של עזרה.

הפלטפורמות שאיתר שב"כ בהן, על פי החשד, פועלים גורמי הביטחון האיראניים:*

1. "דמעות המלחמה" - מקדמת תכני ליבוי והקצנה ופועלת לגיוס ישראלים בשיטוי לביצוע משימות סביב נושא החטופים, תוך פרסום "הצעות עבודה" מטעמה גם באתרי וקבוצות חיפוש עבודות מזדמנות. בין הפרופילים הפיקטיביים הפונים לישראלים מטעם פלטפורמה זו יצוינו "דבורה", "נועה" ו"תמיר", פרופילים פיקטייבים שהוחשדו זה מכבר ע"י אזרחים ישראלים עירניים ברשת ואף פורסמו אזהרות לגביהם.

2. ערוץ טלגרם בשם ״BringHomeNow״- המטמיע עצמו בפעילות אותנטית ברשת תחת שמות והאשטגים דומים ומטרתו העיקרית איסוף פרטי ישראלים באמצעות הפנייה לטופס "התנדבות" ומילוי פרטים אישיים.

3. "כאן +" - פלטפורמה המתחזה לעוסקת במחקר וסקרים, תוך שימוש כמעט זהה במאפיינים הגרפיים של "כאן 11" ומטרתה לבצע למעשה "פישינג" של פרטי הישראלים הפונים ומשיבים לסקרים אלו.

4. "אגרוף", "חסרות אונים" hasrotonim - אף מופיעות ברשת בגלוי כחשבונות שבסיסם באיראן לצד פלטפורמות. "ישראל השניה" ו"הנוקמים" - פלטפורמות נוספות שדווחו כמזוייפות ועוינות והחשודות כאיראניות - ארבעתן מתחזות לתנועות מצדדים פוליטיים שונים במטרה ללבות את השיח הפוליטי ולהעמיק את השסע בישראל.

אני מצרף תמונות של כל הנ״ל בתגובות לפוסט 👇👇👇

#חרבות_ברזל #ישראל