חברת מנדיאנט בתגובה ראשונה אחרי הפריצה לחשבון ה-X שלהם בתחילת השבוע:

בתרגום חופשי: הייתה לנו סיסמה מעפנה אז פרצו אותה עם Brute force, אה וגם לא היה לנו 2FA בגלל שאין לנו X Premium... 🫧

https://t.me/CyberSecurityIL/4410

האתר של פיצה האט לא זמין ב-15 דק' האחרונות בשל מתקפת דידוס 😵

#ישראל #DDoS #קמעונאות #חרבות_ברזל

הצצה קטנה לאיך נראה פיד הכופר בטלגרם הזמין לתומכי הערוץ 👀

כל הודעה שמפורסמת באתרים של קבוצות הכופר עולה בפיד עם שם הקבוצה, שם הקרבן, תיאור קצר ותמונה של הודעת הסחיטה.

רוצים גם? מוזמנים להצטרף לתמיכה בערוץ, כל הפרטים כאן 👉

נוזקת כופר מופצת בשבוע האחרון למשתמשים המנסים להוריד למכשיר האנדרואיד שלהם את הגרסה הפרוצה של המשחק GTA4 (קובץ apk).

- דמי כופר 20k דולר, גמיש 💲
- משתמש בכתובת ג'ימייל 🤔
- דאג לשמור על הזכויות יוצרים של הנוזקה המקורית 😀

שימו לב חלק ממערכות האנטי וירוס ב-VT עוד לא מזהות את הנוזקה.

https://t.me/CyberSecurityIL/4414

קבוצת אנונימוס סודאן טוענת כי היא פתחה במתקפה על התשתיות של חברת MedOne הישראלית.

בשלב זה לא ברורה ההשפעה של המתקפה... 🤷‍♂️

מתוך האתר של Medone:

מתקני הדטה סנטר (של החברה) מוגדרים כצמתי התקשורת היחידים במדינת ישראל, וככאלה, במתקנים מתארחים כל ספקי התקשורת, תשתיות, אינטרנט וIIX (איגוד האינטרנט הישראלי) שפועלים בשוק הישראלי, בנוסף לספקים בינלאומיים, ולשלושת הכבלים הימיים

https://t.me/CyberSecurityIL/4415

#חרבות_ברזל #ישראל #טכנולוגיה #DDoS

מספר חשבונות טוויטר העוסקים בקריפטו נפרצו ביומיים האחרונים באמצעות התחזות לעיתונאים וקישור ללינק זדוני.
חברת Coin Gecko היא הקרבן הבולט האחרון (1.8 מ' עוקבים).

התוקף מציג את עצמו כעיתונאי מאתר Cointelegraph ומבקש לתאם ראיון עם הקרבן.
לאחר שהקרבן מסכים להתראיין התוקף שולח לו קישור זדוני לתיאום פגישה באמצעות Calendly, בלחיצה על הקישור הקרבן מופנה לשירות מתחזה -Calendly עם נקודה בסוף, (מצרף תמונה בתגובות), כאשר השירות הוא בעצם אפליקציה המבקשת הרשאות מלאות לחשבון הטוויטר של התוקף.

כבר לא מעט קרבנות נפלו באותה מתקפה, עוד לא ברור לגמרי מה ההיקף של הכספים שנגנבו.

(אולי זה מה שקרה גם ל-Mandiant ולרשות לניירות ערך בארה"ב? 🤔)

https://t.me/CyberSecurityIL/4417

מזכיר שיש לערוץ גם חשבון X למי שמעדיף ציוצים 🌐 ⬇️

https://twitter.com/CyberIL

שבת שלום!

בהמשך למתקפה הזו 👆
מחברת Medone נמסר בתגובה:

חווינו לסירוגין מתקפות DDOS (מניעת שירות) בסדר גודל חריג וקיצוני על קווי האינטרנט של הענן של MedOne על ידי קבוצה שמזוהית כסודנית.

ההתקפה לא היוותה ולא מהווה סיכון סייבר ללקוחות החברה.
כל צוותי החברה הרלוונטיים, עבדו במהלך הלילה בפעילות של מניעה ועיבוי מערך האנטי DDOS של החברה.

סיכום חדשות השבת:

🔺🇮🇱 קבוצת תקיפה טענה לאחרונה כי הצליחה לתקוף ולגנוב מידע מהמרכז האקדמי שָׁלֵם, בפועל הם מפרסמים מידע שקשור ככל הנראה למכללת שֶׁלֶם (רפואה משלימה) שנסגרה לפני X זמן.

🔺היורופול עצר אזרח אוקראינה שהצליח לשתול כורה מטבעות דיגיטליים בכמיליון שרתים ויצר מטבעות דיגיטליים בשווי 2 מיליון דולר.

🔺כמה חולשות קריטיות שפורסמו וכדאי לשים אליהן לב: SharePoint, GitLab, Juniper.

🔺 חברת Halara (בגדי ספורט) מדווחת על דלף מידע של 950k לקוחות.

🔺חברת הקוסמטיקה Lush מדווחת כי היא סובלת ממתקפת סייבר.

🔺מאז תחילת ינואר פורסמו באתרים של קבוצות הכופר 77 קרבנות, קצב איטי אך דומה לחודש ינואר בשנים עברו, מצ"ב הגרף הרלוונטי ממסמך סיכום השנה.

https://t.me/CyberSecurityIL/4423

אוספים פרטים של ישראלים, שולחים זרי פרחים למשפחות חטופים ומצלמים בתי מגורים של אנשי מערכת הביטחון – כך מנסים לפעול גורמי הביטחון האיראנים בישראל

השב״כ מפרסם רשימה של חשבונות ופלטפורמות המופעלות על ידי גורמים באיראן כשמטרתם לגנוב מידע על ישראלים, בחלק מהחשבונות עושים שימוש בערוצי טלגרם, טפסים וסקרים שמטרתם לאסוף מידע במסווה של עזרה.

הפלטפורמות שאיתר שב"כ בהן, על פי החשד, פועלים גורמי הביטחון האיראניים:*

1. "דמעות המלחמה" - מקדמת תכני ליבוי והקצנה ופועלת לגיוס ישראלים בשיטוי לביצוע משימות סביב נושא החטופים, תוך פרסום "הצעות עבודה" מטעמה גם באתרי וקבוצות חיפוש עבודות מזדמנות. בין הפרופילים הפיקטיביים הפונים לישראלים מטעם פלטפורמה זו יצוינו "דבורה", "נועה" ו"תמיר", פרופילים פיקטייבים שהוחשדו זה מכבר ע"י אזרחים ישראלים עירניים ברשת ואף פורסמו אזהרות לגביהם.

2. ערוץ טלגרם בשם ״BringHomeNow״- המטמיע עצמו בפעילות אותנטית ברשת תחת שמות והאשטגים דומים ומטרתו העיקרית איסוף פרטי ישראלים באמצעות הפנייה לטופס "התנדבות" ומילוי פרטים אישיים.

3. "כאן +" - פלטפורמה המתחזה לעוסקת במחקר וסקרים, תוך שימוש כמעט זהה במאפיינים הגרפיים של "כאן 11" ומטרתה לבצע למעשה "פישינג" של פרטי הישראלים הפונים ומשיבים לסקרים אלו.

4. "אגרוף", "חסרות אונים" hasrotonim - אף מופיעות ברשת בגלוי כחשבונות שבסיסם באיראן לצד פלטפורמות. "ישראל השניה" ו"הנוקמים" - פלטפורמות נוספות שדווחו כמזוייפות ועוינות והחשודות כאיראניות - ארבעתן מתחזות לתנועות מצדדים פוליטיים שונים במטרה ללבות את השיח הפוליטי ולהעמיק את השסע בישראל.

אני מצרף תמונות של כל הנ״ל בתגובות לפוסט 👇👇👇

#חרבות_ברזל #ישראל

- תוכן שיווקי -

🔔בשורה לאנשי הפיתוח המאובטח: לא עוד מצגות, לומדות או הדרכות משעממות שחוזרות על עצמן!

חברת Wake-up Cyber מובילה גישה חדשנית בהטמעת תרבות של פיתוח מאובטח בארגון באמצעות SecureFlag, פתרון מוביל ומהפכני המשלב תרגול Hands-on לזיהוי ותיקון ליקויי אבטחה בסביבות אמיתיות ⚙️

השירות מספק מענה מקיף לצורך הגברת המודעות לאיומי אבטחת מידע ופגיעויות נפוצות בהם עשויים להיתקל מפתחים ובודקים במהלך מחזור החיים של פיתוח התוכנה ומאפשר, בין השאר:

⏺לגבש וליישם תכנית אימון ייעודית ומותאמת אישית לכל מפתח בהתאם לכלים, רמת הקושי המתאימה לביצועים קודמים ותרחישי האיום הרלוונטים אליו.

⏺להימנע מעיכובים בתהליך הפיתוח ובמשאבים יקרים המוקדשים לתיקון ליקויי אבטחה, בכך שהפיתוח המאובטח ייתפס כחלק אינטגרלי מתהליך הפיתוח ולא בסיומו.

⏺להעניק ידע וכלים בסיסיים, לתכנון ויישום ארכיטקטורות פיתוח מאובטחות.

⏺לקבל ויזיבליות באמצעות בקרה וניטור של רמת המיומנות של הצוות ביחס לפיתוח מאובטח והמוכנות לאיומי סייבר.

⏺לעודד תחרותיות ומשחקיות באמצעות כלים ליצירת טורנירים וממשק להענקת ציונים וסרטיפיקציות.

⏺הפלטפורמה תומכת בכל השפות הפופולריות וגם בלא מעט שפות פחות נפוצות בימינו וכן בסוגי הצוותים השונים (Front end, Back end, QA, Devops Cloud וכו').

בנוסף, Wake-up Cyber מספקת מענה מנוהל מקצה לקצה לכל צרכי הארגון בתחום הפיתוח המאובטח, לדוגמת:

- Threat Modeling
- Product Security as a Service
- SSDLC Implementation
ועוד....

לפרטים נוספים, דברו איתנו בדוא"ל מטה או כנסו לאתר 👉 👇📞

guy@wake-up.co.il

------------------------
מעוניינים לפרסם בערוץ? דברו איתי.

דוח מבקר המדינה, שפורסם היום, מתייחס בחלקו לניהול סיכוני סייבר בשרשרת האספקה בישראל (משרדי ממשלה ותשתיות מדינה קריטיות)

הנתונים, כרגיל, לא מעודדים.... 🙄

המסמך המלא זמין להורדה כאן, המסמך המקוצר מצורף לכם ממש פה 👇

#ישראל