👆🏻 👆🏻 👆🏻 👆🏻 👆🏻 👆🏻

זוכרים את שיחת ההונאה הבלעדית שהבאתי בערוץ ומכאן היא הגיעה לכל גופי התקשורת בארץ?
אז תפסו את החשודה בביצוע ההונאה 😊

תושבת נתניה בשנות ה-20 לחייה נעצרה אתמול עם נחיתתה בארץ, על ידי שוטרי מרחב נתב"ג. היא נחקרה במשרדי יחידת ההונאה והפשיעה המקוונת, בחשד שהתחזתה לשוטרת מיחידת 105 בשיחות שביצעה לקורבנות, לפני שגנבה מהם כסף באמצעות קבלת הקוד שלהם לוואטסאפ.

בשבועות האחרונים ניהלה יחידת ההונאה והפשיעה המקוונת חקירה סמויה, עם קבלת תלונות על אישה שיצרה קשר עם אזרחים בשיטה זו.

על פי החשד, היא המשיכה לבצע את העבירות המיוחסות לה גם בחו"ל. במשטרה חושדים כעת כי מדובר בעשרות מקרים ומבקשים, ככל שישנם קורבנות נוספים שסיפקו פרטים בשיטה זו, להגיש תלונה. בהתאם לממצאי החקירה וצרכיה מעצרה כאמור הוארך, עד יום שני (מאקו)

זו הזדמנות לומר תודה לשירה שהסכימה לשתף איתי את השיחה בזמנו 🙏🏻
והזדמנות לומר תודה לגופים הבודדים שהשאירו את הקרדיט לערוץ בעוד כל השאר פשוט הסירו את הקרדיט או לקחו אותו לעצמם.

https://t.me/CyberSecurityIL/5500

#ישראל #מעצרים #הונאה

👆🏻 עדכון: קיבלתי אישור מלוקביט שמדובר בפייק ניוז. אין שום ברית כופר כזו.

מכירים את הבחור?
ארה"ב מציעה תגמול של עד 10 מיליון דולר למי שיספק מידע על ההאקר הצפון הקוריאני Rim Jong Hyok.

מדובר בהאקר שלקח חלק בקבוצת התקיפה Maui, קבוצה שביצעה מתקפות כופר נגד תשתיות קריטיות וארגונים שונים בארה"ב.

https://t.me/CyberSecurityIL/5502

#כופר

אני רואה בערוצים שונים דיווחים על מתקפת סייבר שהשביתה את הרכבות בצרפת שעות לפני פתיחת האולימפיאדה....

אז מספר רכבות אכן הושבתו אבל נכון לעכשיו לא מדובר במתקפת סייבר אלא בוונדליזם, הדיווחים הם כי מתפרעים הציתו את אזור פסי הרכבת ולכן מספר קווים סובלים משיבושים נרחבים.

אם יהיה משהו סייברי אעדכן כרגיל, בינתיים דיווחים אלו הם פייק ניוז.

עיריית קולומבוס שבמדינת אוהיו מדווחת על שיבושים נרחבים בשירותים לאזרחים בשל מתקפת כופר.

בעקבות המתקפה חלים שיבושים גם בשירותי החירום כאשר במוקדי השירות הנציגים מבצעים רישום ידני מאחר ומערכות המחשוב הושבתו.

https://t.me/CyberSecurityIL/5505

#כופר #ממשלה

קבוצת התקיפה Daixin מפרסמת באתר ההדלפות את חברת Acadian Ambulance המספקת שירותים רפואיים שונים במדינות בארה"ב.

לטענת הקבוצה היא הצפינה כ-2,000 שרתים ועמדות וגנבה מידע של כ-10 מיליון מטופלים/לקוחות.

חלק מהתכתבות המשא ומתן בין הצדדים הגיעה לאתר Databreaches.net בה ניתן לראות כי דמי הכופר עומדים על 7 מיליון דולר (תמונה מצ"ב).

מהדיווח עולה כי החברה הציעה לשלם לתוקפים 173,000 דולר ובהמשך טענה כי היא תנסה ללוות עוד 400,00 כדי שהסכום יגיע ל-573,000 דולר. עדיין רחוק מאד מהדרישה המקורית של הקבוצה.

נראה לאן זה יתגלגל, אשתדל לעדכן.

https://t.me/CyberSecurityIL/5506

#כופר #רפואה

במהלך השבת קיבלתי דיווחים על שיבושים באפליקציית הרדיו של ספורט 5, ככל הנראה בשל מתקפת סייבר.

בדיווחים שקיבלתי נמסר כי בשידור הרדיו שבאפליקציה הושמעו תכנים תומכי טרור וכי חלק מהתוכן באפליקציה הושחת.

https://t.me/CyberSecurityIL/5508

#השחתה #ישראל #ספורט

עוד במהלך השבת, מספר קבוצות תקיפה התאחדו יחד בכדי להוציא לפועל מתקפות דידוס והשחתת אתרים כנגד גופים בישראל, בין האתרים שהוזכרו על ידי התוקפים:

e-cargo.co.il
pti.org.il
mabat-pnim.moin.gov.il
israeltoday.co.il
hly.gov.il
thecom.co.il
ashdodnews.co.il
catholic.co.il
aisrael.org
gov.il
boi.org.il
hsbc.co.il
rashi.org.il
cfir.co.il
israelmediaministries.org
cellcom.co.il
pelephone.co.il
tasmc.org.il

https://t.me/CyberSecurityIL/5509

#DDoS #ישראל

מקבל מכם דיווחים שהנשיא הרצוג אמר שזו מתקפת סייבר וכו' וכו'...
אני לא יודע מה המקורות של הנשיא אבל חוזר ומדגיש שכרגע לא ידוע על שום דבר שקשור לסייבר.
אם יהיה שינוי ויתברר אחרת אעדכן.

בעקבות מתקפת סייבר - כספומטים של בנקים רבים ברוסיה מושבתים ולקוחות לא יכולים למשוך או להפקיד כסף.

משרד המודיעין באוקראינה לוקח אחריות על המתקפה כשלטענתם בנקים אלו סייעו פיננסית לפעילות הצבאית של רוסיה.

https://t.me/CyberSecurityIL/5511

#פיננסי #השבתה #רוסיה_אוקראינה

הגרסה האחרונה של ווטסאפ למערכות ההפעלה Windows מאפשרת לקבצי Python ו-PHP לרוץ ללא אזהרה מקדימה למשתמש.

חוקרי אבטחת מידע מצאו כי בעוד ווטסאפ מונעת פתיחה ישירה של קבצי EXE, BAT, DLL וכדו׳ היא לא עושה זאת עבור קבצי Python ו-PHP ומאפשרת להם לרוץ ללא התראה.

בשגרה, כשמישהו שולח לכם קובץ EXE בווטסאפ מוצגת לכם אפשרות לשמור את הקובץ או לפתוח אותו ישירות מהאפליקציה (Save or Open). בניסיון לפתוח את הקובץ תתקבל הודעת שגיאה מאחר ו-ווטסאפ לא מאפשרת פתיחה של קבצים מסוג זה ישירות מהאפליקציה. המשתמש נדרש לשמור את הקובץ מקומית במחשב ולאחר מכן להריץ.

בבדיקה שעשה אתר BleepingComputer יחד עם חוקר אבט״מ נוסף מתברר כי ווטסאפ פועלת באופן שונה עם קבצי Python וקבצי PHP. כאשר משתמש מקבל קובץ מסוג זה ולוחץ על פתיחה (Open) ווטסאפ מפעילה את הקובץ ישירות מהאפליקציה ולמעשה מריצה את הקוד שבקובץ.

החוקר שזיהה את החולשה עם קבצי פייתון פנה לווטסאפ בתחילת חודש יוני אך הנושא לא טופל, לשאלה שהפנה אתר Bleeping בנושא ענה הדובר של ווטסאפ את התשובה הבאה:

"We've read what the researcher has proposed and appreciate their submission. Malware can take many different forms, including through downloadable files meant to trick a user."

"It's why we warn users to never click on or open a file from somebody they don't know, regardless of how they received it — whether over WhatsApp or any other app."

אתר Bleeping המשיך לבצע בדיקות וגילה כי גם קבצי PHP ניתן להריץ ישירות מהאפליקציה בלא שמופיעה למשתמש אזהרה או שגיאה כלשהי.
האתר שלח לווטסאפ הודעה בנושא אך לא קיבל תשובה עד כה.

שימו לב - על מנת שקבצי ההרצה ירוצו על המחשב צריכות להיות מותקנות התוכנות המתאימות (לדוגמה, Python) כך שקהל היעד יכול להיות מפתחים וכדו׳.

מה הסיכון? מפתח מקבל קובץ מתוקף או מחבר שהחשבון שלו נגנב על ידי התוקף, הוא פותח את הקובץ דרך האפליקציה של ווטסאפ ולמעשה מריץ קוד זדוני בעמדה.

מה עושים? מומלץ לא לפתוח קבצים עם הסיומות הבאות באפליקציה של ווטסאפ ל-Windows:

.PYZ (Python ZIP app)
.PYZW (PyInstaller program)
.EVTX (Windows event Log file)
.PHP

https://t.me/CyberSecurityIL/5513

בהמשך לנ"ל 👆🏻
שימו לב, התוקפים ממשיכים להפיץ סמסים תוך התחזות לרשות האכיפה והגבייה. הפעם הם משתמשים בדומיין הזדוני:
https://ecoms-il.com

https://t.me/CyberSecurityIL/5514

#פישינג #ישראל

מחקר מעניין של חברת Guardio הישראלית מציג כיצד תוקפים ניצלו את מוצר אבטחת הדוא"ל של חברת Proofpoint בשביל לשלוח דוא"ל פישינג.

סוף טוב הכל טוב, הבעיה דווחה וטופלה אבל עד שזה קרה לקוחות קיבלו דוא"ל פישינג שהגיעו מדומיינים רשמיים של חברות כמו Disney, IBM, Nike, Best Buy, ו-Coca-Cola.

המחקר המלא + אינדיקטורים זמין כאן

https://t.me/CyberSecurityIL/5515

#פישינג

עובד בחברת Avaya נשפט לארבע שנות מאסר לאחר שיצר וסחר ברישיונות של החברה.

העובד, Brad Pearce, עבד בחברה כנציג שירות ותמיכה, מתוקף תפקידו החזיק בהרשאות גבוהות בעזרתם יצר אלפי רישיונות למוצרי החברה.
כשהבין שהפעולות שלו עלולות להרים דגלים אדומים השתמש Brad בחשבון של עובד לשעבר ודרכו יצר עוד אלפי רישיונות מבלי שהפעולה מזוהה על ידי המערכות השונות.

את הרישיונות מכר, יחד עם עוד שני שותפים (אחד מהם היה משווק לשעבר של מוצרי Avaya), לארגונים, חברות ואנשים פרטיים.
השלושה גרפו לכיסם 2-4 מיליון דולר וגרמו לחברה נזקים בגובה 88 מיליון דולר...

בית המשפט בארה"ב גזר על Brad ארבע שנות מאסר בפועל וקנס של 4 מיליון דולר. על השותפים נגזרו עונשי מאסר וקנסות קלים יותר.

https://t.me/CyberSecurityIL/5516

#Insider_threat #טכנולוגיה

עדכון של עיתון גלובס בנוגע למתקפת הכופר:

כפי שהבטחנו, אנחנו ממשיכים לעדכן בדבר התקפת הסייבר שגלובס חווה.
כזכור, קבוצת פשיעה כלכלית בינלאומית מתוחכמת וידועה לרשויות ביצעה תקיפת סייבר נגד מערכות גלובס, שהובילה לדלף של מידע בהיקף מצומצם, לפי המידע הידוע לנו בשלב זה.

התקיפה לוותה בבקשת כופר כספי, אולם אנו, כארגון עיתונאי הדוגל בשקיפות ובאי שיתוף פעולה עם פשע, קיבלנו החלטה לא לשלם כופר וגם לא לנהל מו"מ עם העבריינים.

מאז ההתקפה, אנו, יחד עם מומחים ויועצי סייבר, משקיעים מאמצים ומשאבים משמעותיים בהתמודדות עם השלכות האירוע ושימור הפעילות השוטפת, לצד הקפדה על דיווח ויידוע הרשויות הרלוונטיות, לקוחות, ספקים, עובדים והציבור בכללותו.

למרות האתגרים, עובדי גלובס פועלים ללא הרף כדי לשמר את הפעילות בפרינט ובדיגיטל, ככל האפשר. במסגרת זו אנחנו מקיימים עבודות תחזוקה ושדרוג יזומות באתר האינטרנט, ועל כן ייתכנו שיבושים זמניים בשירותים השונים. אנו מודעים לכך, פועלים כדי למזער זאת ומודים לכם על הסבלנות.

לא מן הנמנע כי לאור סירובנו לשתף פעולה, התוקפים עלולים לנסות להפעיל לחץ על הארגון תוך שימוש בערוצי תקשורת שונים או ברשתות החברתיות. למען הזהירות, אנחנו חוזרים ומפנים את תשומת לבכם לכך שאם קיבלתם הודעה חשודה - לטלפון או למייל ("פישינג") - הכוללת פנייה אישית, דרישה למסור פרטים או בקשה ללחוץ על קישור כלשהו, יש להימנע מכך.

https://t.me/CyberSecurityIL/5518

#כופר #ישראל

אולימפיאדת פריז 2024 - מספר קבוצות תקיפה מבצעות מתקפות DDoS כנגד אתרים הקשורים לספורט בישראל.

בהמשך למתקפת הסייבר על שידורי הרדיו והאתר של ספורט 5, ביומיים האחרונים הותקפו מספר אתרים במתקפות דידוס, ביניהם האתר של מנהלת הליגות לכדורגל, אתר איגוד השחייה הישראלי ובשעות האחרונות גם האתר של איגוד האתלטיקה בישראל.

https://t.me/CyberSecurityIL/5519

#DDoS #ישראל #ספורט

הפריצה ל-Snowflake ממשיכה לייצר קרבנות - תוקף מציע למכירה מידע של חברת התרופות Bausch Health.

בהודעה שמפרסם התוקף הוא מציע למכירה 1.6 מיליון רשומות DEA בכמה רמות מחיר בהתאם לכמות שרוכשים.

לחברת Bausch Health מציע התוקף לשלם דמי כופר של 3 מיליון דולר כדי שהמידע לא יימכר לאף אחד.

https://t.me/CyberSecurityIL/5520

#כופר #דלף_מידע #רפואה