כמה עדכונים הקשורים לישראל:

1. קבוצת הנדלה טוענת כי פרצה לארגון שירותי הבריאות "כללית".

הקבוצה מפרסמת מספר צילומי מסך ומסמכים נוספים המעידים לכאורה על הפריצה.

2. קבוצה איראנית נוספת טוענת כי פרצה לחברת גאמידה העוסקת בתחום המדיקל, חדרים נקיים וציוד בטיחות וכן לחברת הבת Danyel Biotech.
הקבוצה מפרסמת מספר צילומי מסך המעידים לכאורה על הפריצה.

https://t.me/CyberSecurityIL/8515

תגובת כללית כפי שזו מופיעה בגופי התקשורת השונים:

בעקבות הודעה שהופצה על אירוע אבטחת מידע אנו בוחנים אמינות ההודעה באמצעות גורמי אבטחת מידע וסייבר של הקופה

https://t.me/CyberSecurityIL/8516

חיבר שלט פלייסטיישן - והשתלט על 7,000 שואבים-שוטפים: מחדל הענק של DJI. (וויינט)

מי אמר שצריך להיות האקר בשביל לקבל גישה לאלפי נתונים של משתמשים תמימים? מה שהתחיל כניסיון תמים של משתמש לשדרג את חוויית השימוש ברובוט שואב-שוטף החדש שלו, הפך לאחד ממחדלי האבטחה המביכים והמדאיגים ביותר שנראו לאחרונה בתחום.
הסיפור התחיל כאשר סמי אזדופל, בעלים של שואב-שוטף מדגם DJI Romo, הרובוט החדש של החברה שהושק לאחרונה בתערוכת CES בלאס וגאס וסימן את הכניסה של היצרנית הסינית לתחום השואבים הרובוטיים, ביקש לחבר את המכשיר לשלט של קונסולת הפלייסטיישן 5 שלו.

לצורך כך, הוא נעזר בכלי הבינה המלאכותית Claude Code כדי לכתוב אפליקציית קישור ייעודית. התוצאה הייתה בלתי נתפסת: במקום לשלוט רק במכשיר שבביתו, האפליקציה פתחה לו דלת אחורית לשליטה מלאה ב-7,000 שואבי אבק של החברה הפזורים ברחבי הגלובוס

לדבריו, הוא קיבל גישה חסרת תקדים לפרטיותם של אלפי אנשים, שכללה גישה למצלמות המובנות של הרובוטים בבתי הלקוחות; האזנה באמצעות המיקרופונים המותקנים במכשירים; גישה למפות הדו-ממדיות המפורטות של פנים הבתים שהפיק הרובוט; ואפילו איתור כתובות ה-IP של המשתמשים לצורך הערכת מיקומם המדויק.
הפרצה לא הוגבלה לאזור גאוגרפי אחד, והיא היא כללה שרתים בארה"ב, סין והאיחוד האירופי, ואף חשפה שרתי פיתוח פנימיים של DJI שלא היו אמורים להיות חשופים לציבור.

הכתבה המלאה ב-Ynet

https://t.me/CyberSecurityIL/8517

זוכרים את האירוע בפרויקט הקריפטו Step Finance 👆

כעת מעדכן צוות הפרויקט כי בעקבות הפריצה הם משביתים את הפעילות וסוגרים את הפרויקט:

Following the hack at the end of January we explored every possible path forward, including financing and acquisition opportunities. Unfortunately, we were unable to secure a viable outcome and have made the difficult decision to end all operations effective immediately

https://t.me/CyberSecurityIL/8518

עוד קריפטו וסייבר מהשבוע האחרון:

- פרויקט blend capital מדווח כי תוקפים גנבו מהפרויקט מטבעות דיגיטליים בשווי של כ-10 מיליון דולר.

- פרויקט IoTeX מדווח כי תוקפים הצליחו לגנוב מהפרויקט מטבעות דיגיטליים בשווי של כ-4.4 מיליון דולר.

https://t.me/CyberSecurityIL/8519

הערכה שלי לגבי האירוע עם כללית: מדובר באירוע רחב יותר שהתרחש בסוף ספטמבר 2025.

באותה תקופה פורסמה הפריצה לטלדור (איראנים בתחפושת של שיוך לבנון), וגם הפריצה לאסף הרופא (איראנים בתחפושת של שיוך לקבוצת Qilin).

באירוע של טלדור אמרתי כבר אז שייתכן ומדובר בקבוצה איראנית שמתחזה לקבוצה לבנונית, ואותו הדבר לגבי האירוע בשמיר.

ועכשיו, קל יותר להעריך שאכן מדובר בהנדלה בכל המקרים, טלדור, אסף וכללית.
כל האירועים מכוונים לאותו תאריך וקשורים אחד לשני באופן כזה או אחר.

הנדלה משחקת בקלפים שהיא מחזיקה עוד מספטמבר 25 ומנסה להציג כל אירוע בנפרד, תחת תחפושת אחרת ובזמן אחר, כדי לייצר באז תקשורתי רחב יותר.

אני מדגיש שמדובר בהערכה שלי, וזה לא מבוסס על מקורות רשמיים או תגובה רשמית של החברות, אלא נטו מחיבור הנקודות והמידע שיש אצלי.

https://t.me/CyberSecurityIL/8520

נראה שגוגל החלה לסווג אתרים נגועים ב-Clickfix ומזהירה משתמשים כשהם מנסים לגשת לאתר.
תמונה מתוך אתר Keep (חשבוניות דיגיטליות) עליו דיווחתי כאן לפני כשבוע וחצי.

לפי גוגל האתר סווג כזדוני כי נמצא שהוא מפנה גולשים לאתרים זדוניים.

https://t.me/CyberSecurityIL/8523

ואם יותר נח לכם בתצוגה ויזואלית בעברית אז כאן:
https://cybersecurityil-chainalysis.base44.app

שבת שלום!

מאז תחילת מבצע "שאגת הארי", עלייה של כ-500% במתקפות הסייבר על ישראל.

רוב המתקפות הן מתקפות דידוס קצרות וחסרות משמעות.

חברות שונות חוו תקלות במהלך היממה האחרונה, חלקן מעומס וחלקן מתקלות טכניות, ועם זאת קיבלתי דיווחים כי חלק מהחברות דיווחו ללקוחות כי השיבושים נגרמו כתוצאה ממתקפות סייבר.
(בוואלה דיווחו כי חברות התקשורת אכן סבלו משיבושים בסלולרי ובאינטרנט בעקבות מתקפות סייבר.)

בגזרה האיראנית - הקבוצות לא מאיימות רק על ישראל, אלא גם על מדינות נוספות שמסייעות לכאורה במלחמה, כך לדוגמא קבוצת טופאן האיראנית מפרסמת מתקפות דידוס נגד בחריין, קבוצת הנדלה מפרסמת מתקפות על ירדן, איומים על ערב הסעודית ועל מדינות נוספות במזרח התיכון. כרגע נראה כמו שום דבר רציני.

https://t.me/CyberSecurityIL/8531

במהלך היממה האחרונה אחד מספקי התקשורת הקטנים בישראל, המספק תקשורת למספר קיבוצים ויישובים, דיווח על מתקפת סייבר.

בעקבות המתקפה מורגשים שיבושים בשירותים המוענקים לתושבים, כך שחלק משירותי, התקשורת, האינטרנט והטלוויזיה לא פעילים.

https://t.me/CyberSecurityIL/8532

שימו לב להודעת "פישינג" שרצה כרגע, תוך התחזות לפיקוד העורף, הגורמת לאנשים להוריד קובץ התקנה (APK) למכשירי אנדרואיד

אינדיקטורים:

https[:]//www[.]shirideitch[.]com/wp-content/uploads/2022/06/RedAlert[.]apk

http[:]//bit[.]ly/3Ozydsn

https://t.me/CyberSecurityIL/8534

עדכון: נראה שהאתר אליו הועלה הקובץ (הזדוני) הושבת בשלב זה.