משתמשים באפליקציות כדי לעקוב אחר המתרחש באולימפיאדה ולהתנהל בתוך פריז? קחו בחשבון ששואבים לכם מידע ומוכרים אותו לצד ג'.

מחקר של אתר CyberNews מצביע על כך כי האפליקציה הרשמית למעקב אחר האולימפיאדה, יחד עם אפליקציות נוספות המיועדות למבקרים בפריז, שואבות מידע רגיש רב מהמכשיר שלכם ומשתפות אותו עם מפרסמים.

כך לדוגמא חלק מהאפליקציות אוספות את היסטוריית הגלישה שלכם, מיקומים, כתובת דוא"ל, מספר טלפון וכו' וכו', ואת אלו הם משתפים עם מפרסמים כמו פייסבוק, גוגל ואפל.

רוצים לעקוב אחר האולימפיאדה מבלי לשתף מידע נוסף? העדיפו לעשות שימוש בדפדפן ולא באפליקציות ייעודיות.

https://t.me/CyberSecurityIL/5526

חברת Meta תשלם למדינת טקסס קנס של 1.4 מיליארד דולר לאחר שאספה נתונים ביומטריים של משתמשים ללא הסכמה מפורשת.

התביעה נגד Meta הגיעה בעקבות הפיצ'ר ששיחררה החברה ב-2012 לפײסבוק בעזרתו ניתן לתייג משתמשים בתמונות באופן מהיר יותר (Tag suggestion). בשביל ליישם את הפיצ'ר החברה ביצעה סריקה וזיהוי פנים לכל אלו המופיעים בתמונות של משתמשים ושמרה נתונים אלו בשרתיה. כל זאת מבלי ליידע את המשתמש על כך ולקבל את הסכמתו..

פעולות אלו נוגדות את החוק בטקסס העוסק באיסוף ושמירה של מידע ביומטרי ובעקבות כך הוגשה התביעה בשנת 2022 כנגד החברה.

https://t.me/CyberSecurityIL/5527

חברת IBM מפרסמת את המסמך השנתי העוסק בעלויות של מתקפת סייבר.

כמה נתונים מהמסמך:

- עליה של 10% בעלות של מתקפת סייבר לסכום של 4.88 מיליון דולר.

- העלות של המתקפה פוחתת ב-2.2 מיליון דולר כאשר החברה שהותקפה עשתה שימוש במוצרי הגנה המשלבים AI.

- לארגון לוקח 292 ימים לזהות ולנטרל אירוע בו תוקף עשה שימוש בנתוני הזדהות גנובים (זיהוי - 229 ימים, ניטרול- 63 ימים).

מלא מספרים ונתונים נוספים במסמך שמצ״ב.

https://t.me/CyberSecurityIL/5528

#דוחות

תשמעו סיפור מעניין על קבוצת התקיפה Medusa.

חברת הסייבר Dark Atlas נקראה לטפל באירוע סייבר בו קבוצת Medusa גנבה מידע מהקרבן ודרשה דמי כופר.
צוות התגובה התחיל לחקור את האירוע וגילה כי קבוצת Medusa השאירו בשרתי החברה קובץ קונפיגורציה החושף את השירות בו הם שומרים את המידע שגנבו (put.io) יחד עם טוקן גישה.

החברה התחברה לשירות עם הטוקן של Medusa וכך למעשה הם קיבלו גישה לחשבון של הקבוצה בשרת הענן, הם איתרו את המידע של הלקוח, ״גנבו״ אותו בחזרה ולאחר מכן מחקו את המידע משירות הענן.
תחת החשבון של Medusa באותו שירות היה מידע גם של קרבנות נוספים וצוות התגובה עשה את אותו הדבר גם עבור קרבנות נוספים, הם הורידו את המידע ולאחר מכן מחקו אותו.
לאחר מכן הם יצרו קשר עם כל הקרבנות הרלוונטיים וסייעו להם בתהליכי השחזור.

חברת Dark Atlas פירסמה בלוג בנושא, קצר ולעניין, בלי מלל מיותר - כאן

https://t.me/CyberSecurityIL/5529

#כופר

מייקרוסופט מדווחת כי התקלות אתמול התרחשו בשל מתקפת DDoS...

החלק היותר מעניין - החברה מדווחת כי בשל שגיאה בהגדרות של מערכות ההגנה, במקום לנטרל את המתקפה המערכות העצימו את המתקפה....

"initial investigations suggest that an error in the implementation of our defenses amplified the impact of the attack rather than mitigating it"

https://t.me/CyberSecurityIL/5530

#DDoS

חברת Fresnillo PLC, חברת כריית הכסף הגדולה בעולם ומהמובילות בכריית זהב, מדווחת כי היא סובלת ממתקפת סייבר.

בדיווח שמפרסמת החברה היא טוענת כי גורם בלתי מורשה הצליח להגיע למספר מערכות. עם זאת, נכון לעכשיו, למתקפה אין השפעה על הפעילות במכרות ואין צפי להשפעה פיננסית.

https://t.me/CyberSecurityIL/5531

#תעשיה

ארה"ב - קריאה דחופה לתרומות דם מסוג O+-
ארגון OneBlood, העוסק באיסוף תרומות דם והפצתם לבתי חולים בארה"ב, מדווח על מתקפת כופר הגורמת לשיבושים נרחבים בעיבוד של תרומות דם ומפרסם קריאה דחופה לתרומות.

בעקבות המתקפה על הארגון צפוי מחסור במנות דם והארגון קורא באופן דחוף לתורמים בעלי דם מסוג O+- להגיע ולתרום.

אם לא ברור לכם מה הקשר בין מתקפת כופר לסוגי דם וכו' תקפצו לפוסט הזה, שם היה אירוע דומה, ותסתכלו על החלק האחרון בפוסט שם הסברתי בקצרה את הנושא.

https://t.me/CyberSecurityIL/5532

#כופר #רפואה

בהמשך לנ"ל, מערך הסייבר מפרסם קובץ אינדיקטורים. מצ"ב

אחרי צניחה של 32% ואיבוד שווי של 25-30 מיליארד דולר: המשקיעים תובעים את Crowdstrike.

לבית המשפט בטקסס הוגשה תביעה נגד חברת Crowdstrike בטענה כי החברה לא הייתה שקופה עם המשקיעים וזאת לאחר שמנכ"ל החברה טען בחודש מרץ כי התוכנה עוברת בדיקות וטסטים לפני שחרור גרסאות.
לא ידוע בשלב זה מה גובה התביעה.

במקביל, חברת התעופה דלתא אירליינס, שטענה שהפסידה לפחות חצי מיליארד דולר בעקבות התקלה, שכרה אף היא עורכי דין לקראת הגשת תביעה ובקשת פיצויים מ-Crowdstrike.

מניח שמדובר רק בקצה הקרחון של מה שמחכה ל-Crowdstrike.

https://t.me/CyberSecurityIL/5534

מקבל מכם הרבה הודעות על הדוא"ל הזה שמציג כביכול הפרה של זכויות יוצרים.
אז אתם צודקים, מדובר בדוא"ל שהוא פייק ניוז.
עם זאת, בערוצים שונים הוסיפו כי מדובר בדוא"ל שמכיל קישורים שונים, שבלחיצה עליהם גורם זדוני משתלט על המחשב וגונב פרטי אשראי. אז גם זה פייק ניוז.

אפשר להתעלם מהדוא"ל וכרגיל, לא לפתוח קבצים או ללחוץ על לינקים חשודים.

https://t.me/CyberSecurityIL/5535

מתקפת כופר על חברת c-edge technologies הובילה להשבתה של כ-300 בנקים בהודו.

בעקבות מתקפת כופר על חברת c-edge technologies, המספקת לבנקים מערכות טכנולוגיות שונות, נאלצו כ-300 בנקים בהודו לעצור את הפעילות.
תאגיד התשלומים הלאומי בהודו (NPCI) ביצע ניתוק יזום של כל מערכות c-edge technologies ממערכת התשלומים במדינה בכדי למנוע את התפשטות הנוזקה.

חברת Cloudsek מדווחת כי קבוצת הכופר Ransomexx היא זו שאחראית למתקפה.

https://t.me/CyberSecurityIL/5537

#כופר #פיננסי

אני רואה שהובנתי לא נכון אז אני מבהיר.
לא מדובר במייל תקין, מדובר במייל זדוני אך אין שם קישור שישתלט לכם על המחשב ויגנוב לכם את כרטיס האשראי.
מה כן יש שם? מספר קבצים זדוניים. אני מצרף לכם אינדיקטורים בפוסט הבא 👇🏻

IOC:

2be6ad454fa9e87f78dea80d2855f1c14df81a881093a1a0d57f348377f477a8

48aaa2dec95537cdf9fc471dbcbb4ff726be4a0647dbdf6300fa61858c2b0099

a7dbbad8a1cd038e5ab5b3c6b1b312774d808e4b0a2254e8039036972ac8881a

f3291a98446b3a24a7ccd4b44bc05bfd48502179835fe3429f81d211579f5a4b

https://t.me/CyberSecurityIL/5539

במסגרת חילופי האסירים בין ארה"ב לרוסיה שיחררה ארה"ב שני האקרים רוסים שגרמו לנזקים של מאות מיליוני דולרים.

שני ההאקרים Roman Seleznev ו- Vladislav Klyushin שוחררו הלילה במסגרת חילופי האסירים בין ארה"ב ורוסיה.

רומן נשפט ל-27 שנות מאסר ב-2017 לאחר שהפעיל מערך שלם של גניבה ומכירה של כרטיסי אשראי וגרם לנזקים של 169 מיליון דולר.
לפי כתב האישום רומן היה פורץ לעמדות מכירה ומתקין עליהן תוכנה זדונית שגונבת את פרטי האשראי של הלקוחות. הוא פגע ביותר מ-500 עסקים ואת כל המידע שגנב העביר לשרתים ברוסיה ובלרוס.

ההאקר השני, וולדיסלב, נשפט ב-2023 לתשע שנות מאסר לאחר שהואשם כי פרץ לחברות בארה"ב גנב מידע פנימי, עשה במידע שימוש עבור הונאות שונות במסחר במניות וגרם לנזקים של כ-90 מיליון דולר.

https://t.me/CyberSecurityIL/5540

חברת Meta Materials, חברה קנדית העוסקת בייצור מוצרים שונים ונסחרת בנאסד"ק, פירסמה הודעה לבורסה בארה"ב כי מערכות המחשוב שלה הושבתו באופן מפתיע.

לאחר חקירה ראשונית של האירוע התברר כי בכיר לשעבר בחברה ביטל באופן זדוני את החידוש של אתר האינטרנט והדומיין של החברה והדבר גרם להשבתה של מערכות הדוא"ל, אתר האינטרנט ומערכות נוספות.

לא יודע אם קשור אבל ממש לפני חודש הרשות לניירות ערך בארה"ב האשימה שני מנכל"ים לשעבר בחברה בהונאה, לאחר שעשו מניפולציות שונות במניית החברה, בדיווחים למשקיעים ועוד.
הרשות הטילה על החברה קנס של מיליון דולר בעקבות ההאשמות.

https://t.me/CyberSecurityIL/5541

#השבתה #Insider_threat #תעשיה #טכנולוגיה

כיתובים פרו פלסטיניים בישיבה הבעלזאית: האקרים פרו פלסטיניים חדרו בשבת למערכת מצלמות האבטחה של ישיבת 'בית אהרן' בעלזא באשדוד, כשהם משאירים אחריהם כיתובים בנוסח 'לשחרר את פלסטין'.

פרט לכיתובים הפרו פלסטיניים לא נגרם נזק למערכת המצלמות. (אשדודס)

https://t.me/CyberSecurityIL/5543

#השחתה #ישראל

רשויות האכיפה בארה"ב ובגרמניה פעלו יחד והשביתו את שירות הארנק הדיגיטלי Cryptonator לאחר שזה שימש האקרים ופושעים שונים.

לפי הדיווח של הרשויות, השירות, שפעל בין השנים 2014-2023, סייע לקבוצות כופר ולפושעים שונים להלבין כספים בסכום מצטבר של כ-235 מיליון דולר.

https://t.me/CyberSecurityIL/5544

קבוצת MuddyWater האיראנית החלה ביממה האחרונה בהפצת דוא"ל פישינג תוך התחזות לצה"ל.

המייל מכיל קישורים לקבצים זדוניים המעניקים לקבוצה אפשרות להשתלט מרחוק על העמדה וכו'.

מצרף לכם אינדיקטורים:

1.
db48466e9f69b3330a04f53d7ef389dd40ffb2a334ae8f8216488a592c868235

2.
d2c5a069517de8216659d8c33562da561f45b8d477d0dba710e818d33b094463

3.
a96a0ba7998a6956c8073b6eff9306398cc03fb9866e4cabf0810a69bb2a43b2

4.
IDFAlert@miraclecenter.org

5. ws.onehub.com
(שירות ענן לגיטימי בו מאוחסנים הקבצים הזדוניים להורדה).

https://t.me/CyberSecurityIL/5545

#ישראל