ואם יותר נח לכם בתצוגה ויזואלית בעברית אז כאן:
https://cybersecurityil-chainalysis.base44.app

שבת שלום!

מאז תחילת מבצע "שאגת הארי", עלייה של כ-500% במתקפות הסייבר על ישראל.

רוב המתקפות הן מתקפות דידוס קצרות וחסרות משמעות.

חברות שונות חוו תקלות במהלך היממה האחרונה, חלקן מעומס וחלקן מתקלות טכניות, ועם זאת קיבלתי דיווחים כי חלק מהחברות דיווחו ללקוחות כי השיבושים נגרמו כתוצאה ממתקפות סייבר.
(בוואלה דיווחו כי חברות התקשורת אכן סבלו משיבושים בסלולרי ובאינטרנט בעקבות מתקפות סייבר.)

בגזרה האיראנית - הקבוצות לא מאיימות רק על ישראל, אלא גם על מדינות נוספות שמסייעות לכאורה במלחמה, כך לדוגמא קבוצת טופאן האיראנית מפרסמת מתקפות דידוס נגד בחריין, קבוצת הנדלה מפרסמת מתקפות על ירדן, איומים על ערב הסעודית ועל מדינות נוספות במזרח התיכון. כרגע נראה כמו שום דבר רציני.

https://t.me/CyberSecurityIL/8531

במהלך היממה האחרונה אחד מספקי התקשורת הקטנים בישראל, המספק תקשורת למספר קיבוצים ויישובים, דיווח על מתקפת סייבר.

בעקבות המתקפה מורגשים שיבושים בשירותים המוענקים לתושבים, כך שחלק משירותי, התקשורת, האינטרנט והטלוויזיה לא פעילים.

https://t.me/CyberSecurityIL/8532

שימו לב להודעת "פישינג" שרצה כרגע, תוך התחזות לפיקוד העורף, הגורמת לאנשים להוריד קובץ התקנה (APK) למכשירי אנדרואיד

אינדיקטורים:

https[:]//www[.]shirideitch[.]com/wp-content/uploads/2022/06/RedAlert[.]apk

http[:]//bit[.]ly/3Ozydsn

https://t.me/CyberSecurityIL/8534

עדכון: נראה שהאתר אליו הועלה הקובץ (הזדוני) הושבת בשלב זה.

דיווחים ברשת על כך ששידורי הטלוויזיה האיראנית IRIB נפרצו והוצג סרטון של ביבי עם מסר לעם האיראני.

לא הייתי מייחס לדיווח הזה אמינות גבוהה מאד בשלב זה.
כרגע יש 2 סרטונים שמופצים ברשת.

https://t.me/CyberSecurityIL/8535

מקבל אימות ממקור אמין שאכן האירוע התרחש.

קבוצת התקיפה (כופר) INC Ransom מפרסמת כקרבן את חברת רמט בע"מ.

אמנם מדובר לכאורה במתקפת כופר, אירוע פלילי ולא לאומני, אך שימו לב ללוגו של החברה שבחרו ב-INC לשים ל"רמט" (צלב קרס).
נראה שהקבוצה או השותף של הקבוצה לגמרי בחרו בצד פוליטי ולא מונעים רק כלכלית.

רמט בע"מ הינה אחת מחברות הבניה והתעשייה למגורים לתשתיות (גישור ומנהור) למרכזים לוגיסטיים למסחר ומיגון הגדולות והמובילות בישראל.

https://t.me/CyberSecurityIL/8537

🚨 מצלמות שמחוברות לאינטרנט? זה הזמן לבדוק שהן לא משדרות גם למי שלא צריך

ארגונים, עסקים ואזרחים רבים משתמשים במצלמות אבטחה המחוברות לרשת האינטרנט. הן מספקות שליטה, בקרה ושקט נפשי – אך כאשר הן אינן מוגנות כראוי, הן עלולות להפוך לכלי איסוף מידע בידי גורמים עוינים.

הסיכון גובר במיוחד בתקופות מתוחות ובאזורים שבהם מתקיימת פעילות ביטחונית. מצלמות הצופות לכבישים ראשיים, צמתים, מתקנים ציבוריים או תשתיות רגישות – עלולות לחשוף מידע רגיש אם יושגו אליהן גישות לא מורשות.

מערך הסייבר הלאומי ממליץ לפעול לצמצום החשיפה של מצלמות המחוברות לרשת האינטרנט, ובפרט מצלמות הצופות לאזורים רגישים.

כך תפעלו נכון:

▪️ מנעו גישה ישירה של המצלמה מהאינטרנט הציבורי
▪️ החליפו סיסמאות ברירת מחדל לסיסמה ייחודית, ארוכה ומורכבת
▪️ התקינו עדכוני אבטחה של היצרן באופן שוטף
▪️ הגבילו גישה מרחוק באמצעות VPN עם הזדהות חזקה
▪️ בדקו מה רואים בעדשה – ואם נלכד מתקן רגיש, שנו זווית צילום

פעולה פשוטה עכשיו יכולה למנוע חשיפה משמעותית בהמשך.

שתפו עם מי שמחזיק מצלמות בבית או בעסק.

מתקפות סייבר במבצע "שאגת הארי"

המגמה ממשיכה גם ביום השני למבצע עם עלייה משמעותית בכמות המתקפות.
כמו שציינתי בפוסט הקודם, רוב המתקפות הן מתקפות דידוס קצרות וחסרות משמעות.
בחלק מהמתקפות בוצעה גם השחתה לאתרי אינטרנט שונים.

בסך הכל מדובר בעליה משמעותית של מעל 1000% בהשוואה לימים שלפני תחילת המבצע.

https://t.me/CyberSecurityIL/8540

פירסמתי את זה באפריל 2025 אבל זה לגמרי רלוונטי גם לימים אלו. שימו לב.

ולחדשות סייבר נוספות:

חשבון גיטהאב בשם hackerbot-claw ניצל חולשות ב-Github Actions וניסה לפגוע בלא מעט פרויקטי קוד פתוח כשחלקם שייכים לחברות גדולות כמו Microsot, DataDog ועוד.

התוקף מנסה להריץ קוד זדוני ולגנוב מפתחות גישה, סיסמאות ועוד.
גם חברת Aqua הישראלית דיווחה כי התוקף ניסה לחבל בפרויקט הקוד הפתוח Trivy אך נעצר במהירות.

חברת Step Security עוקבת אחרי הקמפיין הזדוני תוך שהיא מסכמת באופן ברור את מה שקורה.

https://t.me/CyberSecurityIL/8542

קבוצת תקיפה המשוייכת לאיראן טוענת כי השיגה גישה לבקרים שונים של חברת "יישומי בקרה"

ישומי בקרה היא חברה פרטית המייצרת מערכות בקרה, ניטור, מערכות מדידה ושליטה ממוחשבות.

התוקפים מפרסמים מספר צילומים וסרטון המעידים לכאורה על גישה לבקרים כאלו ואחרים אך לא אם הייתה השפעה כלשהי בשטח.

https://t.me/CyberSecurityIL/8543