מערך הסייבר הלאומי מזהיר מפני התחזות למערך תוך ניסיון לגנוב כרטיסי אשראי:

שימו לב! אם הגעתם לאתר הזה – אל תכניסו את פרטי האשראי שלכם!
מערך הסייבר הלאומי מזהיר מפני אתר המתחזה לאתר המערך המופץ באמצעות לחיצה על קישורים המופיעים באתרים מפוקפקים שבהם קופצים באנרים וסרטונים.
ההונאה משתמשת בצילום החלק העליון של אתר המערך ובקשת פרטי אשראי (דבר שהמערך לעולם לא יעשה).
מדובר בניסיון הונאה מתרחב המבוסס על הפחדה.
בחודשים האחרונים, המערך הוציא התרעה על ניסיונות הונאה בעלי ניסוחים דומים, הפועלים על עיקרון "שיטת המצליח".

פרטים נוספים בפוסט המלא של המערך.

https://t.me/CyberSecurityIL/6147

#מערך_הסייבר_הלאומי

שב״כ חשף כ-200 ניסיונות תקיפה בסייבר שביצעו האיראנים מול אזרחים ישראלים, בהם גם אישים ודמויות ציבוריות בישראל

בחודשים האחרונים נחשף על ידי שירות הביטחון הכללי קמפיין פישינג ("דיוג"), מצד גורמים איראנים, מול אזרחים ישראלים, חלקם בכירים במערכת הביטחון, גורמים במערכת הפוליטית, אנשי אקדמיה, אנשי תקשורת, עיתונאים ונוספים.

מטרת הקמפיין האיראני היא השגת נגישות למדיה מחשבית (דואר אלקטרוני, מחשב, סמארטפון) של האישים הישראלים אותם מעוניין "לתקוף" כדי להשיג עליהם מידע אישי, כגון: כתובת מגורים, קשרים אישים ומקומות בהם שוהים באופן קבוע. מידע זה עתיד לשמש, בין היתר, את הגורמים האיראנים לבצע פיגוע נגד אישים בישראל, באמצעות חוליות ישראליות שגייסו בארץ. נזכיר כי בחודשים האחרונים סיכלו שב"כ ומשטרת ישראל 9 ניסיונות של ישראלים שגויסו על ידי האיראנים לבצע משימות בישראל.

במסגרת פעילות השב"כ עלה כי בוצעו כ-200 תקיפות סייבר שונות על מכשירים/מחשבים של אישים ישראלים.
הפניות של הגורמים האיראנים מבוצעות בדרך כלל באמצעות ווטסאפ, טלגרם או דוא"ל, תוך בניית סיפור כיסוי ייעודי עבור כל נתקף, בהתאם לעולם התוכן שבו הוא עוסק, כך שהפנייה לא תעלה כחריגה.

השיטה:
תכלית הפנייה של הגורמים האיראנים היא לגרום לנתקף להוריד 'אפליקציה' שתתקין כלי זדוני על המחשב/מכשיר סלולאר, או להעבירם לאתר אינטרנט המתחזה לשירות לגיטימי, בו נדרשים להזין פרטי התחברות לחשבון הדוא"ל הפרטי/ארגוני. לאחר שהנתקף ביצע את אחת משתי הפעולות והזין את הדוא"ל והסיסמה במקום שאליו נותב - התוקף "גונב" את פרטי ההתחברות ובכך משיג 'נגישות' לדוא"ל/מחשב של הנתקף.

עם זיהוי הקמפיין ולאחר חקירה ממושכת שהביאה להבנת ההיקף ואיתור אזרחים שנתקפו, החל בשב"כ מבצע רחב לעדכון האזרחים הרלוונטים, תדרוכם להתנהגות מונעת, ביטחון אישי והנחיה לשיפור הגדרות האבטחה (ברשת).

גורם בשב"כ: מדובר באיום משמעותי נוסף במערכה שמנהלת איראן מול ישראל, שתכליתו ביצוע פיגוע התנקשות.
מבקשים לגלות ערנות מאחר ותקיפות סייבר מסוג זה יכולות להימנע טרם התרחשותם באמצעות מודעות, זהירות, חשדנות והתנהגות מונעת ונכונה ברשת.

שב"כ, יחד עם גופי הביטחון של מדינת ישראל, ימשיך לפעול לאיתור פעילות איראנית ולסכלה מבעוד מועד.

- מצ״ב דוגמא לניסיון תקיפה בה פונה לכאורה יוסי פוקס, מזכיר הממשלה, לאזרח ישראלי לטובת תיאום שיחה.

https://t.me/CyberSecurityIL/6148

האינטרפול מדווחים על סיום מבצע HAECHI V שנמשך חמישה חודשים ובעקבותיו נעצרו אלפי חשודים בהונאות סייבר שונות.

במבצע לקחו חלק גופי אכיפה מ-40 מדינות שסייעו לעצור מעל 5,500 חשודים ולעקל כספים בגובה 400 מיליון דולר.

החשודים הפעילו הונאות שונות ביניהן הונאות סייבר כמו ווישינג, הונואות אימייל ועוד.

הדיווח המלא של האינטרפול- כאן

https://t.me/CyberSecurityIL/6149

#מעצרים

מערך הסייבר מצרף קובץ מזהים עדכני לקמפיין הפישינג של MuddyWater בישראל 👆🏻

חברת ENGlobal Corporation, המספקת פתרונות שונים לתעשיית האנרגיה בארה"ב, מדווחת לבורסה בארה"ב כי תוקפים חדרו לרשת החברה והצפינו קבצים.

החברה מדווחת כי עוד מוקדם לדעת את היקף הנזק ואת ההשפעה על הפעילות העסקית.

https://t.me/CyberSecurityIL/6151

#כופר #תעשיה

בית המשפט ברוסיה גזר על Stanislav Moiseyev, מנהל השוק השחור Hydra, מאסר עולם.

המסייעים של סטניסלב נשפטו לתקופות מאסר שונות (8-23 שנים).

כפי שהבאתי בספר "חמושים במקלדת", Hydra היה נחשב לשוק השחור הגדול ביותר בעולם כשהוא מכר, בין היתר, גם שירותי סייבר, מאגרי מידע וכו'.
המחזור של Hydra בשנת 2020 עמד על 1.35 מיליארד דולר....

כזכור, רק לפני כמה ימים גורמי האכיפה ברוסיה עצרו את ההאקר המבוקש Mikhail Pavlovich.
משהו עובר על רוסיה?

https://t.me/CyberSecurityIL/6152

קבוצת התקיפה האיראנית Handala מפרסמת כי היא פרצה לחברת הראל ביטוח, כשלטענתה היא ניגשה למידע השייך לחברת שירביט (שנרכשה על ידי הראל).

לטענת הקבוצה היא מחזיקה ב-154GB השייכים לחברת שירביט כשהיא מפרסמת צילומי מסך המעידים כביכול על הפריצה ומציגים גישה לנתונים אישיים של מבוטחים.

שימו לב כי לפי הדיווח של הקבוצה מדובר בפריצה לשרתים של חברת שירביט שהועברו לרשת של הראל לאחר הרכישה.

https://t.me/CyberSecurityIL/6153

#דלף_מידע #ישראל #פיננסי

משטרת דרום קוריאה עצרה מנכ"ל חברה ומספר עובדים לאחר שאלו שילבו בממירים דיגיטליים שייצרו יכולות לביצוע מתקפת דידוס, זאת בעקבות בקשה שהגיעה מלקוח.

לפי הדיווח, החברה (ששמה לא פורסם) היא חברה המייצרת ממירים שונים לתעשייה. אחד מלקוחות החברה ביקש מהחברה לייצר עבורו כ-240,000 ממירים אך דרש כי אלו ייכללו תכונות המאפשרות לו לעשות שימוש במכשירים עבור מתקפות דידוס.

לבקשת הלקוח, בין השנים 2019-2024 ייצרה עבורו החברה את המכשירים כשב-98,000 מכשירים היכולת ההתקפית הותקנה מראש ובשאר המכשירים היא נשלחה כעדכון תוכנה למשתמשים שעשו שימוש באותם מכשירים.

המנכ"ל והעובדים של החברה המייצרת נעצרו לאחר שמשטרת דרום קוריאה קיבלה דיווח מהאינטרפול על הפעילות הזדונית.
הלקוח, שביקש, רכש והפיץ את המכשירים הזדוניים, נותר בינתיים חופשי ומשטרת דרום קוריאה מנסה להיעזר בגופי אכיפה מסביב לעולם כדי לאתר אותו ולבצע מעצרים.

https://t.me/CyberSecurityIL/6156

#DDoS

מדיווחים שקיבלתי ולאחר בירור נוסף עולה כי קבוצת הנדלה לא פרצה לרשת ו/או לשרתים של הראל או שירביט.
המידע הגיע, ככל הנראה, מסוכנות ביטוח צד ג' שהחזיקה במידע.

מדיווחים שמקבל נראה כי סוכנות זאת נרכשה לא מזמן על ידי חברת הביטוח איילון.

אם יהיו פרטים נוספים אעדכן.

זוכרים? 👆🏻
חמישה חודשים אחרי המתקפה מדווחת בורסת DMM היפנית כי היא נאלצת לסגור את הבורסה.
(כל הלקוחות שיישארו עם חשבונות פתוחים יעברו לחברה אחרת שתספק להם שירותים).

https://t.me/CyberSecurityIL/6158

#קריפטו

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול מגוון מגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

#מערך_הסייבר_הלאומי

קובץ מזהים

יצרנית הוודקה Stoli הגישה בקשה לפשיטת רגל בארה"ב לאחר שסבלה ממתקפת כופר באוגוסט 2024.

החברה סבלה ממתקפת כופר שגרמה לשיבושים נרחבים ובעקבותיה הם נאלצו לעבור לעבודה ידנית, החברה טוענת כי החזרה לשגרה מלאה לא תקרה לפני תחילת 2025.

נכון שנשמע כאילו יש קשר הדוק בין מתקפת הכופר לפשיטת רגל, וכבר ראיתי כמה אתרים שהציגו זאת כסיבה ותוצאה, אבל בפועל החברה סבלה מקשיים תפעוליים נרחבים עוד לפני המתקפה.
המתקפה בטוח לא הקלה על החברה אבל כבר היו לה תיקים משפטיים שהתגלגלו שנים רבות, עיקולים של נכסים ברוסיה וחובות של עשרות מיליוני דולרים.

https://t.me/CyberSecurityIL/6166

#כופר #תעשיה

מקבל מכם הרבה דיווחים על האירוע שהתרחש בשעות האחרונות ובו מנכ"ל חברת UnitedHealthCare נרצח על ידי מתנקש.

ראיתי בכמה מקומות שמזכירים בנשימה אחת את מתקפת הכופר הרחבה ממנה סבלה החברה, אך אני רוצה להאמין שאין באמת קשר בין אירוע הסייבר לרצח.

כזכור (תעשו חיפשו בערוץ או תקראו את הספר חמושים במקלדת), חברת UnitedHealth הותקפה בתחילה על ידי קבוצת AlphV, שקיבלה לבסוף את דמי הכופר בגובה 22 מיליון דולר אך ברחה עם הכסף.
השותף של AlphV שעדיין החזיק במידע של החברה הצטרף לקבוצת Ransomhub וסחט את UnitedHealth שוב והחברה נאלצה לשלם דמי כופר נוספים.
לכאורה, האירוע נסגר בכך שמידע של מטופלים לא דלף באופן ציבורי ודמי הכופר שולמו לכל התוקפים.

חברת UnitedHealth ממוקמת בעשירייה הראשונה של ה-Fortune 500, למנכ"ל בחברה כזו לא חסרות צרות או אויבים ואני מעריך בזהירות שאין קשר לסייבר.

https://t.me/CyberSecurityIL/6167

ישראלי חשוד בארה"ב בתקיפת סייבר בשירות אקסון מובייל

הוול סטריט ג'ורנל חושף כי איתן ערוסי, שהצטרף ב-2005 למשרד התובע המחוזי של מנהטן וחשיפותיו הובילו לקנסות על בנקים אירופים בגובה מאות מיליוני דולרים, נחקר ע"י המשרד בחשד למעורבותו ברשת חוקרים פרטיים ישראלים שביצעו תקיפות סייבר בשירות חברות גדולות. בין היתר, נשכר למצוא מידע נגד יריבי ענקית הנפט, וקרן הגידור אליוט מנג'מנט.

לדברי הוול סטריט ג'ורנל, ערוסי הצליח לפרוץ לחשבונות אישיים וארגוניים ולהשיג תכתובות חסויות של עובדים של המיליארד הליברלי טום סטייר, וכן את יומן הפגישות הפרטי של יורש העצר הסעודי מוחמד בן סלמאן.

הכתבה המלאה בכלכליסט.