⛔שימו לב, פישינג שמופץ לאחרונה תוך התחזות לאפליקציית Bit.

#ישראל #פישינג

לפני מספר שעות פורסם באחד הפורומים אוסף מאגרי מידע של חברות וארגונים בישראל.

לטענת המפרסם המאגר מכיל 428 מאגרי מידע כשהנפח הכולל הוא 10GB והנתונים נכונים לשנת 2022-2023.

אני לא יודע איזה מידע הוא מחזיק אבל אני מצרף את רשימת 428 המאגרים שהתוקף מפרסם כדי שמי שרוצה יוכל לבדוק.

שתי נקודות חשובות:

🔺 אני לא יודע אם השם של המאגר, כפי שהוא מופיע ברשימת המאגרים, אכן מציין שמדובר במידע השייך לארגון X או Y (אני מביא את מה שהתוקף מפרסם As is).

🔺 אני לא יודע מה המקור של כל המאגרים האלו, ייתכן שמדובר באוסף של הדלפות ישנות, שילוב עם הדלפות חדשות וכו' וכו'.
בדיוק כמו בפוסט על "אם כל ההדלפות", שפירסמתי מוקדם יותר היום, מאגר של מאגרים יכולים להיות מורכבים ממידע ישן.
עם זאת, לתוקפים מאגר כזה עושה הרבה סדר ומסייע להם בביצוע פעולות שונות.

הרשימה המלאה כאן למטה בקובץ אקסל ⬇️

#ישראל #דלף_מידע

מזכיר שיש חשבון טוויטר לערוץ אבל לבקשת כמה עוקבים יש מעכשיו גם מסטודון 💬

חזל"ש - מסתבר ש"אם כל ההדלפות" זה בעצם מאגר המידע של חברת leak-lookup.com שהיה פתוח ללא הגנה.

בקיצור, אין שום דבר חדש שלא דלף לפני כן 👻

הפרסום של חברת Subway כבר לא קיים באתר של לוקביט, מה שמעיד על משא ומתן בין הצדדים או תשלום דמי כופר 💰

דיווח: קבוצת ההאקרים שתקפה את בי״ח זיו פעלה ממשרדים בטהרן

ערוץ איראן אינטרנשיונל (Iran International) חשף פרטים חדשים על מתקפת הסייבר שאירעה בשנה שעברה על בית החולים זיו שבצפת. מהפרסום עולה כי המתקפה בוצעה תחת מסווה של חברת היי-טק.

הקבוצה מכונה בשם "צל שחור" ("Saye-ye Siah" בפרסית), שתקפה את בית החולים, פועלת תחת חברת היי-טק בשם Raahkarha-ye Fanavari-e Etela’at-e Jahatpardaz. תחקירן של איראן אינטרנשיונל גילה כי שני המשרדים מהם פועלים חברי קבוצת הסייבר "הצל השחור" ממוקמים בטהרן.

ב-18 לדצמבר פורסם כי חקירה של מערך הסייבר הלאומי, צה"ל, השב"כ ומשרד הבריאות, העלתה שמשרד המודיעין האיראני ומערך הסייבר של החיזבאללה הם האחראים על התקיפה.

לפי מערך הסייבר, מדובר בקבוצת התקיפה אגריוס (Agruis), המשתייכת למשרד המודיעין האיראני... המתקפה בוצעה על ידי משרד המודיעין, במעורבות של יחידת סייבר של החיזבאללה, שעונה לשם Lebanese Cedar (ארז לבנוני), שמובלת על ידי מוחמד עלי מרעי".

לפי איראן אינטרנשיונל, חברי "הצל השחור" תקפו גם חברות היי-טק ומוסדות אקדמיה בישראל, ועשו זאת במשך 10 חודשים ב-2022 כדי לגנוב נתונים רגישים.

➖➖➖
אם זו הקבוצה שפגעה בבית חולים זיו (Malek Team) אז אזכיר שהיא פגעה בארגונים נוספים כפי שהבאתי בערוץ - מכללה אקדמית אונו, דורי מדיה, גב מערכות ועוד.

https://t.me/CyberSecurityIL/4509

#ישראל

⛔שימו לב, קמפיין פישינג נוסף, שהחל היום, תוך התחזות לאפליקציית Bit.

מזכיר שאפשר לבדוק הודעות חשודות בעזרת ScanMySms.com

#פישינג

טורניר ההאקינג לרכבים Pwn2Own Automotive הסתיים עם תגמול מצטבר של 1.32 מיליון דולר 🚘

החוקרים ניצלו 49 חולשות Zero-Day. כל החולשות יפורסמו לאחר 90 ימים מסיום התחרות בכדי לאפשר לחברות לתקן את הממצאים.

כמה אירועי סייבר שהתרחשו מסביב לעולם:

🔺חברת שירותי המים Veolia North America סובלת ממתקפת כופר המשפיעה על מערכות החברה.

🔺חברת KCATA, המפעילה את התחבורה הציבורית בקנזס, סובלת ממתקפת כופר שהשביתה, בין היתר, את קווי הטלפון של החברה.

🔺 המודיעין באוקראינה מדווח כי האקרים מאוקראינה הצליחו לפרוץ למרכז להידרומטאורולוגיה הראשי ברוסיה (planeta) ולמחוק 2000TB של מידע...

🔺בית המשפט בקנדה גזר שנתיים מאסר על האקר שפרץ למאות חברות, ביצע הונאות, שתל נוזקות כופר ועוד 👮

🔺בית המשפט בארה"ב גזר 10 שנות מאסר על עו"ד שסייע בהלבנת הון בגובה 400 מיליון דולר שהושגו מהונאת OneCoin 👮

🔺 שלושה עובדים לשעבר של המחלקה לביטחון פנים (DHS) בארה"ב נשפטו למאסר בפועל לאחר שגנבו מידע של כ-200,000 עובדי מדינה 🚓
הסיפור המלא - כאן

https://t.me/CyberSecurityIL/4513