🇮🇱 שתי כתבות מעניינות על פעילות של חוקרים ישראלים נגד תוקפים:

1. לידור לוי, ראש צוות סייבר התקפי בחברת CyberWall Global, הזמין לפני כמה חודשים מלון בארצות הברית דרך Booking, לפני מספר ימים הוא קיבל הודעת ווטסאפ שנחזתה להודעה רשמית מבוקינג ומהמלון עצמו. הבין שמדובר בפישינג והחליט לבדוק קצת יותר.
יחד עם שני חברים מהצוות שלו הם חקרו את אתר הפישינג של התוקף, מצאו חולשות באתר, השתמשו בחולשות כדי להשיג שליטה על התשתית של התוקף, מחקו את כל מאגרי המידע, השביתו את התשתית של התוקף ועוד.

אז נכון שהתוקף (עדיין) לא מאחורי סורג ובריח אבל זה גם משהו.
אגב, מהמלון נמסר כי אכן הם חוו דלף מידע של מאגר ההזמנות 😒

כתבה בנושא זמינה לקריאה כאן.

2. ארי נוביק, חוקר אבט"מ בסייברארק, מפרסם כיצד הצליח למצוא חולשות בפאנל של קבוצת התקיפה שמפתחת את הנוזקה StealC.
באמצעות ניצול החולשה הוא הצליח להשיג גישה לתשתיות של הקבוצה ולגנוב את הקוקיס של התוקפים עצמם...

המחקר המלא זמין לקריאה כאן.

https://t.me/CyberSecurityIL/8385

קבוצת RansomHouse מפרסמת כקרבן את חברת Luxshare 🍏

החברה עוסקת בעיצוב וייצור רכיבים אלקטרוניים שונים כשאחד הלקוחות המרכזיים של החברה זו חברת Apple.

לפי פרסומים ברשת, חברת Luxshare ידועה בייצור ובאספקת חלקים עבור ה-AirPods של אפל, כמו גם עבור חלקי iPhone.

החברה מעסיקה מאות אלפי עובדים מסביב לעולם.

מה לדעתם צריך לקרות באפל עכשיו? מתחילים נוהל תגובה לאירוע?
האם מידע רגיש על רכיבים ותהליך הייצור וכדו' עשוי להיות מפורסם לעיני כל?
עד כמה מידע רגיש, אם בכלל, נמצא אצל הספק?
השאלה נכונה לגבי אפל אבל נכונה עבור כל חברה עם ספקים, מה קורה כשיש אירוע סייבר אצל ספק X? האם אנחנו מודעים לאירוע אצל ספק מסוים שנותן לנו שירותים?

לאחרונה נתקלתי באירוע בארץ שלקוחות של ספק מסויים לא ידעו שהספק שלהם עובר אירוע סייבר...
כמה אירועים כאלו יש שאנחנו לא מודעים להם אלא אם כן התוקפים מחליטים לפרסם?

https://t.me/CyberSecurityIL/8388

אזרח ירדן שהתגורר בגאורגיה הודה בבית המשפט בארה"ב כי פעל כ-Access broker ומכר גישה לארגונים שונים.

האזרח (Feras Khalil) נתפס כאשר מכר באחד הפורומים למשתמש אחר גישה ל-50 ארגונים.
הוא לא ידע שאותו משתמש שרוכש ממנו את המידע הוא למעשה סוכן סמוי.... 🥸

הוא נתפס, הוסגר לארה"ב ועומד כעת בפני עונש מאסר של 10 שנים+קנס. גזר הדין יינתן במאי.

https://t.me/CyberSecurityIL/8390

אזרח אמריקאי הודה בגניבה ופרסום נתונים רגישים ממערכת מסמכים של בית המשפט העליון בארצות הברית.

ניקולס מור, בן 24, פרץ למערכת של בית המשפט העליון בארצות הברית לפחות 25 פעמים בין אוגוסט לאוקטובר 2023 באמצעות נתוני הזדהות גנובים.
בנוסף, לפי מסמכי בית המשפט, הוא פרץ גם לחשבונות ב-AmeriCorps, סוכנות פדרלית בארצות הברית העוסקת בשירות לאומי, ולמערכת הבריאות של Department of Veterans Affairs.

ניקולס פרסם את המידע שגנב בחשבון אינסטגרם 📱 שקרא לו ihackedthegovernment.

בינתיים הוא הודה בסעיף אחד של אישום שהעונש שלו הוא עד שנת מאסר אחת וקנס של 100,000 דולר.

https://t.me/CyberSecurityIL/8392

😀 חברת צ'קפוינט: קבוצת הנדלה חזרה לפעול נגד ישראל בעזרת האינטרנט של סטארלינק....

כתובות ה-IP מהן פועלת כעת הקבוצה:

188[.]92[.]255[.]96
188[.]92[.]255[.]57

https://t.me/CyberSecurityIL/8393

- תוכן שיווקי -

בעלי חברות IT / MSP בישראל - רוצים למכור ללקוחות שלכם “סייבר מנוהל” בצורה מקצועית, בלי להקים SOC פנימי? 🔎

מערכת EDR לבד זה לא שירות מנוהל.
בלי ניטור 24/7 + תחקור + תגובה מסודרת אתם נשארים עם התראות, עומס תפעולי, וסיכון שביום האמת נופל עליכם. 😔

מערכת CyberOM היא שכבת הסייבר המנוהלת עבור חברות IT — עבור הלקוחות שלכם.
אתם נשארים בעלי הלקוח והקשר המסחרי, ואנחנו מספקים מאחורי הקלעים שירות הגנה מקצה לקצה, בצורה מסודרת ומדידה 📊

מה תקבלו כשותף:

⏺ מערך SOC 24/7 + MDR: ניטור, תחקור, הסלמה ותגובה לאירועים.

⏺מערך EDR/XDR מנוהל עם נהלי תגובה ו-Playbooks

⏺ הגנת דוא״ל ו-Microsoft 365 + הקשחות בסיס מומלצות

⏺גיבוי והתאוששות כחלק מהשירות

⏺מערך Onboarding מסודר + דוחות להעברה ללקוח באופן מקצועי

הכי חשוב: אנחנו עובדים דרך חברות IT בלבד - לא מתחרים בכם ולא פונים ללקוחות הקצה שלכם ✅

רוצים לקבל הסבר קצר + מודל עבודה לשותפים?

השאירו פרטים כאן 👉

--------------------------
מעוניינים לפרסם בערוץ? דברו איתי

מוקדם יותר היום: תוקף הציע למכירה מאגר מידע של נוסעים מתחום התעופה, תוך שהוא מציין כי במאגר קיימים גם עשרות אלפי ישראלים 🛬

מבדיקה שעשיתי נראה כי המידע השייך לישראלים אכן נראה אמיתי כשהוא כולל שמות, טלפונים, קוד טיסה, יעד, כתובת מלון ועוד.
נראה כי רוב המידע הוא סביב טיסות שבוצעו לתאילנד.

לא ברור מקור וגיל המידע.

תודה למנהל ערוץ חדשות תעופה שסייע לי בנושא 🙏

https://t.me/CyberSecurityIL/8400