"אחרי 5 שנים שבהם אני שוחה בכסף הפכתי להיות קצת עצלן ולכן לא עידכנתי את גרסת ה-PHP של האתר שלי... ככה ה-FBI הצליחו להיכנס ולהשבית לי את השרתים."

כמה נקודות על לוקביט, כסף וקרבנות. בכל זאת, מדובר בקבוצת הכופר הוותיקה ביותר (4+ שנים) שפגעה בהכי הרבה קרבנות מאז ומעולם 💰💰

1. ה-FBI טוענים שהם השיגו 1,000 מפתחות פיענוח, זה הרבה? זה קצת? תכף נראה....

2. עוד הם טוענים שבארנקי הקריפטו של לוקביט הם זיהו הכנסות של 110 מיליון דולר בתקופה של 18 חודשים בלבד - דהיינו מדובר רק בפעילות של Lockbit3 (1580~ קרבנות) להוציא את הפעילות של Lockbit2 (1006 קרבנות).

3. רוב הכסף שעבר למנהל לוקביט היווה למעשה רק את העמלה שקיבל מהשותפים בגובה 20%.

(כמה נתונים ממה שמנהל לוקביט פירסם:)

4. במהלך כל שנות הפעילות שלנו פגענו ב-40,000 קרבנות...

5. ה-FBI הצליחו לשים את היד רק על 2.5% ממפתחות הפיענוח 🗝

6. זה נכון, הרווחתי יותר מ-100 מיליון דולר, הרבה יותר....

7. רוב המתקפות שביצעו השותפים שלי היו על מחשבים בודדים וכדו', בהן הם דרשו דמי כופר מינימליים של 2,000 דולר 🥜

8. מאד קשה להמשיך לשבת ליד המחשב כשיש לך מיליונים של דולרים ביד (בהחלט לא פשוט, חלק מעובדי Nvidia יכולים להעיד על כך😉)

קצת חישובים:

1. סה"כ קרבנות שפורסמו באתרים של לוקביט מאז ומעולם - 2,600~

2. מדובר בקרבנות שלא שילמו את דמי הכופר (הרי מי ששילם לא פורסם).

3. כמה הותקפו סה"כ לפי טענת לוקביט? - 40,000, נוריד מזה את אלו שלא שילמו ונשארנו על 37,400 קרבנות ששילמו לכאורה את דמי כופר. מדובר באחוז מטורף של 93.5% קרבנות ששילמו את דמי הכופר. דמיוני.

4. לפי טענת לוקביט רוב המתקפות בוצעו ע"י השותפים בדמי כופר מינימליים של 2,000 דולר. אז בא נגיד שמתוך ה-37.4k, ב-19k מתקפות שולמו דמי כופר של 2,000 דולר, מתוכם 400$ הועברו למנהל כעמלה.
כמה הוא הרוויח רק מזה? 7.6 מיליון דולר 🤑

5. בשאר המתקפות דמי הכופר היו ככל הנראה גבוהים יותר. כבר ראינו שלוקביט לא התביישו לבקש דמי כופר של עשרות מיליוני דולרים מחברות ענק (לדוג' 80 מיליון דולר מ-Royal Mail, תעשו חיפוש בערוץ).

6. בשנה וחצי נכנסו ללוקביט 110 מיליון דולר כשלמעשה הוא חי על עמלות של שותפים (20%), מה שאומר שדמי הכופר שנסחטו בתקופה הזו הן לפחות 500 מיליון דולר.

7. מדובר רק בשנה וחצי מתוך 4... אז נכון שההתפלגות לא מתחלקת בשווה אבל הגיוני מאד להניח שב-4+ שנים סכום הסחיטה הכולל ככל הנראה עבר את המיליארד דולר.

8. הסכום, כמובן, לא כולל את כל העלויות הנלוות למתקפת הכופר, דהיינו הנזק הכספי גבוה משמעותית.

https://t.me/CyberSecurityIL/4704

#כופר

שני אירועים שהם לא סייבר לגמרי אבל אני חושב שכדאי שתכירו:

🔺 במהלך הלילה החלו דיווחים על כך שארבעה כבלים תת ימיים נחתכו ע"י החות'ים, גלובס מדווחים באופן רשמי ודיווחים נוספים מתרוצצים ברשתות החברתיות. 🔎

🔺 סיפור מעניין שמביאים גיקטיים על כיצד עובד בחברת Gizmodo שינה את השם של היוזר שלו בארגון ל-Slackbot, והמשיך לקחת חלק בסלאק הארגוני ולהטריל עובדים גם חודשים אחרי שעזב את החברה 😈

https://t.me/CyberSecurityIL/4705

חשבון הטוויטר של חברת MicroStrategy נפרץ תוך שהתוקפים קידמו דרכו הונאת קריפטו 💰

לפי הדיווחים התוקפים הצליחו, תוך זמן קצר, לגנוב ממשתמשים שנפלו בפח כ-430 אלף דולר.

https://t.me/CyberSecurityIL/4706

#קריפטו #הונאה

קבוצת התקיפה שתקפה מספר משרדי עו"ד בישראל טוענת כי היא פרצה לחברה נוספת בישראל העוסקת בייצור חלקים למטוסים ✈️⚙️

הקבוצה מחזיקה במידע שגנבה מהרשת של החברה ודורשת דמי כופר עבור אי פרסום המידע.

https://t.me/CyberSecurityIL/4707

#כופר #ישראל #דלף_מידע

-תוכן שיווקי -

💣ההרשמה לכנס Blackhat Hackers הבינלאומי מבית Presale1 אשר יתקיים בתאריך 09.09.2024 נפתחה! 444 משתתפים כבר נרשמו לאירוע!

מיוחד לגולשי הערוץ - 50 אחוזים הנחה על חסויות שנסגרות עוד היום- (זמינים עד חצות).

Google, Mandiant, ISC2, European Union Agency for Cybersecurity (ENISA), Security Affairs, GYTPOL , Secure Yeti, Reblaze, Code Blue Cyber, Cyberwatch, Galeax, BluEnable, BIOOOS, CYBHORUS
ועוד חברות רבות…

ההרצאות יועברו ע"י מומחי סייבר והאקינג מובילים: ג'ייסון אי סטריט מארצות הברית, גבריאלה בוטבול מקנדה, פיירלואיג'י פאגאניני מאיטליה, רפאל פרנקו, מיי ברוקס קמפלר מאבו דאבי , רומי לירם, טל קולנדר, מאורו ישראל מצרפת, צביקה פליישמן, VP – מגוגל ארצות הברית, האקר(ית) וחוקר(ת) אבטחה מהמזרח הרחוק...איל וינטרוב, מקסים אלאי אדין ואוליביה דאלוואה מצרפת ועוד הפתעות בקנה, כולל Capture The Flag…

באירוע תתקיימנה סדנאות האקינג, הנדסה חברתית, יוצגו כלים מיוחדים של בלאק האט ARSENAL וגם נדון בנושאים כמו התאוששות מאסון וניהול משברי סייבר בפאנל מרצים ומשתתפים 💬

הכנס יתקיים אונליין ויועבר בשפה האנגלית. חברת Presale1 מזמינה אתכם להצטרף ולקחת חלק בחסות לכנס ולקבל חשיפה עולמית רחבה לקהל ממוקד בתחום הסייבר רישום לכנס ללא עלות ומידע על הדוברים - כאן 👉

למתן חסויות או הרצאה בכנס - sponsors@presale1.com

לכבוד יום הבחירות - 50% הנחה לחסויות! 💣

המשיכו לעקוב אחרינו ב- LinkedIn

מקווים לראותכם!

--------------------
מעוניינים לפרסם בערוץ? דברו איתי

קיבל חשבון של 104,500 דולר משירות האחסון של האתר לאחר שעבר מתקפת DDoS 😳

משתמש ב-Reddit העלה פוסט בערוץ בו הוא מציג כיצד קיבל חשבון דמיוני מחברת Netlify בעקבות מתקפת דידוס שעבר האתר שלו.

לא ברור למה תוקפים טירגטו את האתר של המשתמש, שעוסק בלימוד שפה סינית וזוכה לכ-200 מבקרים ביום, אבל לטענת Netlify הוא הותקף בתעבורה של 190TB בארבעה ימים.... 🫨

מפה לשם, ולאחר שהסיפור הגיע לתקשורת ולמנכ"ל Netlify, החוב בוטל.

https://t.me/CyberSecurityIL/4713

#DDoS

תשמעו סיפור קצת שונה... 😶

לפני כמה זמן פנתה אלי אחת מקבוצות הכופר, מדובר בקבוצה שפעלה בעבר גם כנגד חברות בישראל ואף גבתה כאן כופר...

בקיצור, אותה קבוצה דיברה איתי כמה פעמים בנושאים שונים אבל הפעם היא פנתה עם בקשה קצת מוזרה:

"יש ארגון בישראל שעוסק בטיפול בילדים עם מוגבליות.
הרשת שלהם חשופה כי הם לא תיקנו חולשה ידועה ברכיב אבטחת מידע כלשהו, וניתן לחדור לרשת שלהם בקלות...
נשלח לך את כל הפרטים ותדאג לדווח להם שיסגרו".

הם הסכימו לשלוח לי את הפרטים רק אם אתחייב שלא אבקש כסף מאותו ארגון תמורת המידע שאספק להם או עבור הטיפול בסגירת החולשה... 😇😳

היה דײ מצחיק לנסות להסביר לאותו ארגון מאיפה קיבלתי את הפירוט של כתובות ה-IP שלהם, מידע על המערכות שלהם ועל איך ניתן לחדור להם לרשת....

בסופו של דבר הם בדקו ואישרו שאכן החולשה קיימת, ושהם פיספסו את זה שהרכיב לא קיבל עדכון מסיבות שונות.
הרכיב כמובן עודכן והחולשה נסגרה.

מה דעתכם על זה? נשארה קצת הגינות אצל חלק מהתוקפים? 🤔

https://t.me/CyberSecurityIL/4720

#ישראל