מתקפת כופר על מפעל החלב הגדול בסיביר, התוקפים עשו שימוש בנוזקה של קבוצת Lockbit.

מפעל החלב הגדול בדרום סיביר, Semyonishna, מדווח כי בדצמבר האחרון הם הותקפו במתקפת כופר.

לפי שירות הביטחון הפדרלי הרוסי (FSB), התוקפים עשו שימוש בתוכנת AnyDesk כדי להפיץ את הנוזקה ברשת הארגונית שהייתה אפילו ללא הגנה של אנטי וירוס.

מפעל Semyonishna הוא יצרן מרכזי של מוצרי חלב באזור, כולל חלב, חמאה, שמנת, גבינה ויוגורט.
מדיווחים שונים עולה כי המתקפה התרחשה זמן קצר לאחר שהחברה סיפקה סיוע, כולל רחפנים, לחיילים רוסים הנלחמים באוקראינה.

ולדימיר לויטסקי, מנהל חברת Sayanmoloko ציין שהתוקפים שלחו הדפסות למדפסות החברה עם מסרים המגנים את תרומות החברה לצבא הרוסי. לטענתו המתקפה לא השפיעה על עיבוד החלב, אך שיבשה את יכולת החברה לסמן מוצרים בהתאם למערכת המעקב הממשלתית.

https://t.me/CyberSecurityIL/6662

#כופר #תעשיה

אתר Have I Been Pwned מוסיף 284 מיליון חשבונות שנגנבו על ידי Infostealers, אבל האם זה באמת מה שקרה?

אתר Have I Been Pwned (HIBP), הוסיף למאגר שלו מעל 284 מיליון חשבונות שנגנבו כביכול באמצעות Infostealers ונמצאו בערוץ טלגרם בשם "ALIEN TXTBASE". מייסד HIBP, טרוי האנט, ציין כי במהלך ניתוח של 1.5 טרה-בייט של הלוגים התגלו 23 מיליארד רשומות עם 284 מיליון כתובות דוא"ל ייחודיות.

אבל האם התוקפים באמת הצליחו לגנוב כל כך הרבה פרטי הזדהות?
מסתבר שלא ממש... חברת d3lab ניתחה את הלוגים וגילתה באופן לא מפתיע שחלק גדול מהם מג׳ונרטים על ידי AI והם חסרי משמעות, חלק אחר הוא מידע לא קריא/שמיש וחלק נוסף הוא מיחזור של הדלפות קודמות. עם זאת החוקרים מציינים כי בין המידע שדלף נמצא גם מידע אמיתי שאכן נגנב על ידי Infostealers אך המספרים שמפורסמים על ידי התוקפים ובאתרים השונים רחוקים מהאמת.

https://t.me/CyberSecurityIL/6664

#דלף_מידע

בשונה מאפל: Signal מאיימת לעזוב את שוודיה בשל דרישת הממשלה ל"דלת אחורית" בהצפנה של האפליקציה.

מרדית' ויטאקר, נשיאת Signal, הצהירה כי האפליקציה תפסיק את פעילותה בשוודיה אם הממשלה תחייב הכנסת "דלת אחורית" בהצפנה, מהלך שיפגע בפרטיות המשתמשים. ויטאקר הדגישה כי יצירת פרצה כזו תסכן את כל רשת Signal, ולא רק את המשתמשים בשוודיה.

גם גופי אכיפה של שוודיה, שהחלו להשתמש ב-Signal לתקשורת מאובטחת, הביעו גם הם חשש מההצעה. במכתב לממשלה, הזהירו גורמים צבאיים כי הכנסת "דלת אחורית" עלולה ליצור פרצות שניתן לנצל על ידי גורמים זדוניים, ובכך לסכן את הביטחון הלאומי.

מנגד, שר המשפטים בשוודיה, גונאר סטרומר, תמך בהצעה ליצירת דלת אחורית, בטענה שהיא חיונית למתן גישה לרשויות החוק במאבק בפשיעה חמורה. הצעת החוק עשויה להיות מוצגת לפרלמנט השוודי כבר במרץ הקרוב.

מזכיר שממש לאחרונה אפל עמדה בפני דילמה דומה כשבריטניה ביקשה דלת אחורית להצפנה של icloud. אפל לא איימו לעצור את הפעילות בבריטניה אלא פשוט ביטלו את ההצפנה לכולם.......

https://t.me/CyberSecurityIL/6665

#טכנולוגיה #ממשלה

עדכון - חברת Safe, המספקת פתרונות אבטחה בתחום הקריפטו והעניקה שירותים בין היתר גם לבורסת ByBit, מדווחת כי הפריצה ל-ByBit בוצעה לאחר שהאקרים מצפון קוריאה פרצו לעמדת מחשב של אחד המפתחים בחברה והשיגו גישה לחשבון שנוהל עבור ByBit.

הדיווח המלא של Safe - כאן.

https://t.me/CyberSecurityIL/6667

#קריפטו

אפרופו קריפטו: חשבון ה-X של Pump.fun נפרץ לקידום הונאת קריפטו

פלטפורמת יצירת המימקוינים הפופולרית Pump.fun הודיעה כי חשבון ה-X שלה נפרץ, והתוקפים השתמשו בו לקידום הונאה עם מטבע חדש בשם "PUMP".

https://t.me/CyberSecurityIL/6668

#קריפטו

מצרף לכם את הדוחות חקירה שפורסמו על המתקפה של ByBit 👆🏻

קבוצת תקיפה איראנית טוענת כי היא פרצה לחברת "דטה קאר" וגנבה 5GB של מידע.

דטה קאר הינה חברת תוכנה בבעלות מגדל חברה לביטוח בע"מ. החברה עוסקת בפיתוח ויישום מערכות תוכנה בתחום הביטוח.

הקבוצה מפרסמת מספר צילומי מסך המעידים כביכול על הפריצה וקבצים להורדה בנפח ~1GB.

https://t.me/CyberSecurityIL/6672

#דלף_מידע #ישראל #טכנולוגיה

מתקפת כופר על חברת Southern Water עלתה כ-4.5 מיליון פאונד

חברת המים הבריטית Southern Water דיווחה כי מתקפת כופר שבוצעה בפברואר 2024 עלתה לה כ-4.5 מיליון פאונד (כ-5.7 מיליון דולר). החברה, המספקת שירותי מים וביוב למיליוני לקוחות בדרום אנגליה, ציינה כי המתקפה לא השפיעה על תפעול המערכות, המערכות הפיננסיות או הממשקים מול הלקוחות. קבוצת הכופר Black Basta נטלה אחריות למתקפה.

בדו"ח הכספי של החברה לשנת 2024, צוין כי העלויות הקשורות למתקפה כוללות הוצאות על מומחי אבטחת סייבר חיצוניים, ייעוץ משפטי ופעולות נוספות שננקטו בתגובה לאירוע.

https://t.me/CyberSecurityIL/6673

#כופר

אירוע סייבר משבית את בית המשפט העירוני של קליבלנד

בית המשפט העירוני של קליבלנד, אוהיו, סגור זה היום השלישי ברציפות בעקבות אירוע סייבר.
בהצהרה שפורסמה בעמוד הפייסבוק של בית המשפט, נמסר כי כל המערכות הפנימיות יישארו מושבתות עד להודעה חדשה, וכי ננקטים צעדי זהירות לשמירה על אבטחת המידע והשבת השירותים באופן בטוח.

https://t.me/CyberSecurityIL/6674

#ממשלה

מיקרוסופט הסירה מהחנות של Visual Studio Code שני תוספים פופולריים לאחר שחוקרים ישראלים גילו בהם קוד זדוני.

התוספים"Material Theme – Free" ו-"Material Theme Icons – Free", לאחר שזוהה בהם קוד זדוני.
התוספים, שפותחו על ידי Mattia Astorino (המוכר כ-equinusocio), צברו יחד כמעט 9 מיליון הורדות.

החוקרים, עמית אסרף ואיתי קרוק מחברת Extensiontotal, גילו את הקוד החשוד בתוספים ודיווחו על כך למיקרוסופט.
בעקבות הדיווח, מיקרוסופט הסירה את התוספים מה-Marketplace וחסמה את המפתח.
משתמשים העושים שימוש בתוספים קיבלו התראות על השבתתם.

המאמר המלא של החוקרים - כאן

https://t.me/CyberSecurityIL/6675

#טכנולוגיה #קוד_פתוח

כדאי לקרוא גם את התגובה של מפתח התוספים שטוען שהוא לא שתל קוד זדוני אלא מדובר בספריה תלויה (Dependency) שנפרצה בה הוא עשה שימוש.

They broke everything without ever reaching out to us for clarification. Removing the old dependency was a quick 30-second fix, but it seems that's just how Microsoft operates. We also ship an obfuscated index.js file that contains all the theme commands and logic. It's obfuscated because the extension is now closed-source; however, if you delete it, the extension will still function with plain JSON files

https://t.me/CyberSecurityIL/6676

עדכון למתקפת הכופר על מרפאות הפוריות Genea.

קבוצת Termite לוקחת אחריות על המתקפה מפרסמת מידע רגיש.
במקביל, החברה מפרסמת עדכון על דלף המידע (940GB) וממסמכי בית המשפט עולה כי נקודת הכניסה הייתה דרך המוצר של Citrix.

https://t.me/CyberSecurityIL/6680

#דלף_מידע #רפואה

חברת Cellebrite חוסמת את השימוש במוצריה במדינת סרביה בשל שימוש לרעה למטרות פוליטיות.

חברת הסייבר הישראלית Cellebrite הודיעה על השעיית השימוש במוצרי הפורנזיקה הדיגיטלית שלה במדינת סרביה זאת בעקבות דיווחים על שימוש לרעה בציוד למטרות פוליטיות.

ההחלטה של החברה התקבלה בעקבות מסמך שפרסם ארגון אמנסטי בדצמבר 2024 המצביע על כך שהמשטרה הסרבית השתמשה בכלי ה-UFED של Cellebrite כדי לפרוץ למכשירי אנדרואיד של עיתונאים ופעילים סביבתיים, ולאחר מכן התקינה עליהם תוכנת ריגול מקומית בשם NoviSpy.
תוכנה זו אפשרה לרשויות לעקוב אחר פעילויותיהם של פעילים ועיתונאים ללא סמכות חוקית.

https://t.me/CyberSecurityIL/6681

#טכנולוגיה

הצבא הפיליפיני מדווח כי על פריצה למערכות המחשוב.

הצבא הפיליפיני מאשר כי מערכותיו נפגעו ממתקפת סייבר זאת לאחר שקבוצת האקרים מקומית טענה כי פרצה למערכות הצבא והשיגה גישה למסמכים סודיים.
דובר הצבא, תיאר את האירוע כ"ניסיון גישה בלתי חוקי" שזוהה ונבלם במהירות. הוא ציין כי הקבוצה האחראית זוהתה, וכי לא נגרם נזק או גניבת נתונים עד כה....

למרות ההצהרה של הדובר, מוקדם יותר השבוע, קבוצת האקרים בשם Exodus Security טענה כי השיגה גישה לכ-10,000 רשומות של חיילים מהצבא הפיליפיני, הכוללות מידע אישי וצבאי רגיש.

https://t.me/CyberSecurityIL/6682

#דלף_מידע #ממשלה