בהמשך למתקפות הכופר בישראל המבוצעות ע"י קבוצת תקיפה בשם /ujs\

התוקפים מציינים כי דמי הכופר הנדרשים הם:

מלון לוט - 75,000 דולר
חברת ערדום - 250,000 דולר
חברת אי שטרן - 250,000 דולר

https://t.me/CyberSecurityIL/4765

#כופר #ישראל

הסוכנות הממשלתית למודיעין פיננסי והלבנת הון בקנדה (FINTRAC) מדווחת כי היא נאלצת להשבית את מערכות המחשוב בשל מתקפת סייבר.

https://t.me/CyberSecurityIL/4766

#ממשלה #כופר

עדכון - מחוז Fulton מדווח על חזרה איטית לשגרה (חודש+ אחרי תחילת המתקפה).

קבוצת Lockbit טוענת שדמי הכופר שולמו.

https://t.me/CyberSecurityIL/4767

#כופר #ממשלה

בנק ישראל קורא לציבור לשים לב לניסיונות הונאה והתחזות

בנק ישראל קורא לציבור לשים לב לניסיונות הונאה והתחזות, ולהביא לידיעת הציבור כי גורמים עבריינים מנסים לבצע מעת לעת פעולות הונאה מתוך מטרה להוציא כספים מלקוחות במרמה תוך התחזות, בין היתר, לנציגים של בנק ישראל. לעיתים שולח הגורם העוין מכתב "מטעם" בנק ישראל.

ניסיונות ההונאה הם בעיקר כלפי קשישים ואוכלוסיות מוחלשות. במסגרת ההתחזות, החברה מבקשת לבצע העברה כספית, בתואנה כי עליהם לוודא שהלקוח יוכל לעמוד בהחזרי ההלוואות. בדוגמא המצורפת מטה, החברה מצרפת מכתב "מטעם" בנק ישראל המציג בקשה להעברה הכספית. ההתחזות נעשית בערוצי תקשורת מגוונים כגון שיחות טלפוניות, שליחת מסרונים ושליחת דואר אלקטרוני.

הציבור מתבקש להגביר את ערנותו ולהימנע ממסירת פרטים אישיים וחסויים, ואף להגביר את מודעותם של המבוגרים בקרבתו. אנו מבקשים לציין כי *בנק ישראל, בנקים מסחריים וחברות כרטיסי האשראי לא יפנו לאזרחים בבקשה למסור פרטים אישיים וחסויים ופרטים פיננסיים הכוללים אמצעי אימות וזיהוי שנשלחו לפונה כגון מסרון המכיל קוד אישי.*

נדגיש, אם יש לך חשש כי נפלת קורבן לאירוע הונאה אנו ממליצים לפנות בהקדם האפשרי ישירות למחלקת הביטחון של התאגיד הבנקאי או של בנק ישראל ולמשטרה.

https://t.me/CyberSecurityIL/4768

#ישראל #הונאה

כמעט כל משאבי הסייבר של איראן הופנו כנגד ישראל באופן ממוקד - מייקרוסופט מפרסמת מחקר על פעילות הסייבר של איראן בישראל החל מאוקטובר 2023.

מדובר במחקר ארוך ומקיף, אני לא מספיק לסכם...
המחקר המלא (והמעניין!) - כאן

https://t.me/CyberSecurityIL/4769

#ישראל #חרבות_ברזל

יצרנית הבירות הבלגית Duvel מדווחת כי היא נאלצת להשבית את פסי היצור בשל מתקפת כופר.

החברה מדווחת כי אין צפי לחזרה לשגרה אך עם זאת, לא יהיו שיבושים באספקה ללקוחות.

https://t.me/CyberSecurityIL/4772

#כופר #תעשיה #קמעונאות

ההשבתה של לינקדין אתמול - בשלב זה מייקרוסופט לא פירסמו את הסיבה להשבתה, אך קבוצת תקיפה רוסית כבר הספיקה לקחת אחריות כשהיא טוענת שמדובר במתקפת דידוס 🤷🏻‍♂

מקבל דיווחים על שיבושים ברשת של פרטנר.
ממה שידוע לי בשלב זה מדובר במתקפת דידוס.

אנונימוס סודאן לוקחים אחריות על המתקפה

קמפיין דיוג פעיל במרחב הישראלי – קבוצת התקיפה האיראנית MuddyWater.

מערך הסייבר הלאומי איתר בחודש מרץ 2024 קמפיין דיוג פעיל במרחב הישראלי. מוערך כי הקמפיין מכוון בעיקר כנגד המגזרים ממשל והשלטון המקומי.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

https://t.me/CyberSecurityIL/4776

#מערך_הסייבר_הלאומי #פישינג

קובץ המזהים 👆🏻

מתכנת בגוגל העביר סודות מסחריים ומידע מסווג על הבינה המלאכותית של גוגל לחברות בסין.

לפי הפרסום של ממשלת ארה"ב, לין ווי דינג, החל לעבוד כמתכנת בגוגל בשנת 2019, והחל משנת 2021 החל לגנוב קבצים רגישים הקשורים לפעילות הבינה המלאכותית של גוגל.

המתכנת גנב כ-5,000 קבצים במשך למעלה משנה, כשהוא מעביר אותם לחברות בסין עימם היה לו קשר.

דינג נעצר ע"י ממשלת ארה"ב ב-5.3.24 והוא עומד כעת בפני גזר דין מקסימלי של 15 שנות מאסר וקנס של 5 מיליון דולר.

https://t.me/CyberSecurityIL/4778

#דלף_מידע #טכנולוגיה #insider_threat

שבוע טוב, במהלך השבת מספר משתמשים דיווחו לי כי הם קיבלו דוא"ל מאתר Drushim המעדכן אותם על החלפת סיסמה.

בשלב זה לא ברור אם מדובר בתקלה או משהו סייברי. אעדכן אם יהיה מידע נוסף.

אתר "דרושים" הוא בבעלות יד 2.

https://t.me/CyberSecurityIL/4781

#ישראל

עוד במהלך השבת - קבוצת Handala טוענת כי היא פרצה למערכות של חברת CDNwiz.

חברת CDNwiz היא חברה ישראלית המספקת שירותי הזרמת וידאו למספר אתרי חדשות בישראל.

לטענת הקבוצה, הפריצה כללה גם הרס של חלק מתשתיות החברה.

https://t.me/CyberSecurityIL/4782

#השחתה #טכנולוגיה