מחקר מעניין של חברת Group-IB על קמפיין של קבוצת התקיפה האיראנית MuddyWater.

מדובר בקבוצה שאחראית ללא מעט מתקפות בישראל.
המחקר של Group-IB כולל גם אינדיקטורים (בסוף) וזמין לקריאה כאן:
https://www.group-ib.com/blog/muddywater-operation-olalampo/

https://t.me/CyberSecurityIL/8510

עוד AI וסייבר: אמזון מדווחת כי תוקפים עשו שימוש בכלי AI כדי לפרוץ ל-600 מכשירי FortiGate ב-55 מדינות.

לפי הפרסום של אמזון מדובר בקמפיין שהתרחש בתקופה של קצת יותר מחודש - בין 11 לינואר ל-18 בפברואר.

התוקפים לא ניצלו חולשה חדשה או ידועה אלא חיפשו ממשקים חשופים לעולם עם הגדרות אבטחה חסרות (ללא MFA וכדו').

התוקפים עשו שימוש בבינה מלאכותית בשלבים שונים לאורך שרשרת התקיפה, המאמר המלא זמין לקריאה כאן.

https://t.me/CyberSecurityIL/8512

מערך הסייבר הלאומי מפרסמים את דוח סיכום השנה שלהם לשנת 2025. מצ"ב.

https://t.me/CyberSecurityIL/8513

כמה עדכונים הקשורים לישראל:

1. קבוצת הנדלה טוענת כי פרצה לארגון שירותי הבריאות "כללית".

הקבוצה מפרסמת מספר צילומי מסך ומסמכים נוספים המעידים לכאורה על הפריצה.

2. קבוצה איראנית נוספת טוענת כי פרצה לחברת גאמידה העוסקת בתחום המדיקל, חדרים נקיים וציוד בטיחות וכן לחברת הבת Danyel Biotech.
הקבוצה מפרסמת מספר צילומי מסך המעידים לכאורה על הפריצה.

https://t.me/CyberSecurityIL/8515

תגובת כללית כפי שזו מופיעה בגופי התקשורת השונים:

בעקבות הודעה שהופצה על אירוע אבטחת מידע אנו בוחנים אמינות ההודעה באמצעות גורמי אבטחת מידע וסייבר של הקופה

https://t.me/CyberSecurityIL/8516

חיבר שלט פלייסטיישן - והשתלט על 7,000 שואבים-שוטפים: מחדל הענק של DJI. (וויינט)

מי אמר שצריך להיות האקר בשביל לקבל גישה לאלפי נתונים של משתמשים תמימים? מה שהתחיל כניסיון תמים של משתמש לשדרג את חוויית השימוש ברובוט שואב-שוטף החדש שלו, הפך לאחד ממחדלי האבטחה המביכים והמדאיגים ביותר שנראו לאחרונה בתחום.
הסיפור התחיל כאשר סמי אזדופל, בעלים של שואב-שוטף מדגם DJI Romo, הרובוט החדש של החברה שהושק לאחרונה בתערוכת CES בלאס וגאס וסימן את הכניסה של היצרנית הסינית לתחום השואבים הרובוטיים, ביקש לחבר את המכשיר לשלט של קונסולת הפלייסטיישן 5 שלו.

לצורך כך, הוא נעזר בכלי הבינה המלאכותית Claude Code כדי לכתוב אפליקציית קישור ייעודית. התוצאה הייתה בלתי נתפסת: במקום לשלוט רק במכשיר שבביתו, האפליקציה פתחה לו דלת אחורית לשליטה מלאה ב-7,000 שואבי אבק של החברה הפזורים ברחבי הגלובוס

לדבריו, הוא קיבל גישה חסרת תקדים לפרטיותם של אלפי אנשים, שכללה גישה למצלמות המובנות של הרובוטים בבתי הלקוחות; האזנה באמצעות המיקרופונים המותקנים במכשירים; גישה למפות הדו-ממדיות המפורטות של פנים הבתים שהפיק הרובוט; ואפילו איתור כתובות ה-IP של המשתמשים לצורך הערכת מיקומם המדויק.
הפרצה לא הוגבלה לאזור גאוגרפי אחד, והיא היא כללה שרתים בארה"ב, סין והאיחוד האירופי, ואף חשפה שרתי פיתוח פנימיים של DJI שלא היו אמורים להיות חשופים לציבור.

הכתבה המלאה ב-Ynet

https://t.me/CyberSecurityIL/8517

זוכרים את האירוע בפרויקט הקריפטו Step Finance 👆

כעת מעדכן צוות הפרויקט כי בעקבות הפריצה הם משביתים את הפעילות וסוגרים את הפרויקט:

Following the hack at the end of January we explored every possible path forward, including financing and acquisition opportunities. Unfortunately, we were unable to secure a viable outcome and have made the difficult decision to end all operations effective immediately

https://t.me/CyberSecurityIL/8518

עוד קריפטו וסייבר מהשבוע האחרון:

- פרויקט blend capital מדווח כי תוקפים גנבו מהפרויקט מטבעות דיגיטליים בשווי של כ-10 מיליון דולר.

- פרויקט IoTeX מדווח כי תוקפים הצליחו לגנוב מהפרויקט מטבעות דיגיטליים בשווי של כ-4.4 מיליון דולר.

https://t.me/CyberSecurityIL/8519

הערכה שלי לגבי האירוע עם כללית: מדובר באירוע רחב יותר שהתרחש בסוף ספטמבר 2025.

באותה תקופה פורסמה הפריצה לטלדור (איראנים בתחפושת של שיוך לבנון), וגם הפריצה לאסף הרופא (איראנים בתחפושת של שיוך לקבוצת Qilin).

באירוע של טלדור אמרתי כבר אז שייתכן ומדובר בקבוצה איראנית שמתחזה לקבוצה לבנונית, ואותו הדבר לגבי האירוע בשמיר.

ועכשיו, קל יותר להעריך שאכן מדובר בהנדלה בכל המקרים, טלדור, אסף וכללית.
כל האירועים מכוונים לאותו תאריך וקשורים אחד לשני באופן כזה או אחר.

הנדלה משחקת בקלפים שהיא מחזיקה עוד מספטמבר 25 ומנסה להציג כל אירוע בנפרד, תחת תחפושת אחרת ובזמן אחר, כדי לייצר באז תקשורתי רחב יותר.

אני מדגיש שמדובר בהערכה שלי, וזה לא מבוסס על מקורות רשמיים או תגובה רשמית של החברות, אלא נטו מחיבור הנקודות והמידע שיש אצלי.

https://t.me/CyberSecurityIL/8520

נראה שגוגל החלה לסווג אתרים נגועים ב-Clickfix ומזהירה משתמשים כשהם מנסים לגשת לאתר.
תמונה מתוך אתר Keep (חשבוניות דיגיטליות) עליו דיווחתי כאן לפני כשבוע וחצי.

לפי גוגל האתר סווג כזדוני כי נמצא שהוא מפנה גולשים לאתרים זדוניים.

https://t.me/CyberSecurityIL/8523

ואם יותר נח לכם בתצוגה ויזואלית בעברית אז כאן:
https://cybersecurityil-chainalysis.base44.app

שבת שלום!