דיווחים ברשת על כך ששידורי הטלוויזיה האיראנית IRIB נפרצו והוצג סרטון של ביבי עם מסר לעם האיראני.

לא הייתי מייחס לדיווח הזה אמינות גבוהה מאד בשלב זה.
כרגע יש 2 סרטונים שמופצים ברשת.

https://t.me/CyberSecurityIL/8535

מקבל אימות ממקור אמין שאכן האירוע התרחש.

קבוצת התקיפה (כופר) INC Ransom מפרסמת כקרבן את חברת רמט בע"מ.

אמנם מדובר לכאורה במתקפת כופר, אירוע פלילי ולא לאומני, אך שימו לב ללוגו של החברה שבחרו ב-INC לשים ל"רמט" (צלב קרס).
נראה שהקבוצה או השותף של הקבוצה לגמרי בחרו בצד פוליטי ולא מונעים רק כלכלית.

רמט בע"מ הינה אחת מחברות הבניה והתעשייה למגורים לתשתיות (גישור ומנהור) למרכזים לוגיסטיים למסחר ומיגון הגדולות והמובילות בישראל.

https://t.me/CyberSecurityIL/8537

🚨 מצלמות שמחוברות לאינטרנט? זה הזמן לבדוק שהן לא משדרות גם למי שלא צריך

ארגונים, עסקים ואזרחים רבים משתמשים במצלמות אבטחה המחוברות לרשת האינטרנט. הן מספקות שליטה, בקרה ושקט נפשי – אך כאשר הן אינן מוגנות כראוי, הן עלולות להפוך לכלי איסוף מידע בידי גורמים עוינים.

הסיכון גובר במיוחד בתקופות מתוחות ובאזורים שבהם מתקיימת פעילות ביטחונית. מצלמות הצופות לכבישים ראשיים, צמתים, מתקנים ציבוריים או תשתיות רגישות – עלולות לחשוף מידע רגיש אם יושגו אליהן גישות לא מורשות.

מערך הסייבר הלאומי ממליץ לפעול לצמצום החשיפה של מצלמות המחוברות לרשת האינטרנט, ובפרט מצלמות הצופות לאזורים רגישים.

כך תפעלו נכון:

▪️ מנעו גישה ישירה של המצלמה מהאינטרנט הציבורי
▪️ החליפו סיסמאות ברירת מחדל לסיסמה ייחודית, ארוכה ומורכבת
▪️ התקינו עדכוני אבטחה של היצרן באופן שוטף
▪️ הגבילו גישה מרחוק באמצעות VPN עם הזדהות חזקה
▪️ בדקו מה רואים בעדשה – ואם נלכד מתקן רגיש, שנו זווית צילום

פעולה פשוטה עכשיו יכולה למנוע חשיפה משמעותית בהמשך.

שתפו עם מי שמחזיק מצלמות בבית או בעסק.

מתקפות סייבר במבצע "שאגת הארי"

המגמה ממשיכה גם ביום השני למבצע עם עלייה משמעותית בכמות המתקפות.
כמו שציינתי בפוסט הקודם, רוב המתקפות הן מתקפות דידוס קצרות וחסרות משמעות.
בחלק מהמתקפות בוצעה גם השחתה לאתרי אינטרנט שונים.

בסך הכל מדובר בעליה משמעותית של מעל 1000% בהשוואה לימים שלפני תחילת המבצע.

https://t.me/CyberSecurityIL/8540

פירסמתי את זה באפריל 2025 אבל זה לגמרי רלוונטי גם לימים אלו. שימו לב.

ולחדשות סייבר נוספות:

חשבון גיטהאב בשם hackerbot-claw ניצל חולשות ב-Github Actions וניסה לפגוע בלא מעט פרויקטי קוד פתוח כשחלקם שייכים לחברות גדולות כמו Microsot, DataDog ועוד.

התוקף מנסה להריץ קוד זדוני ולגנוב מפתחות גישה, סיסמאות ועוד.
גם חברת Aqua הישראלית דיווחה כי התוקף ניסה לחבל בפרויקט הקוד הפתוח Trivy אך נעצר במהירות.

חברת Step Security עוקבת אחרי הקמפיין הזדוני תוך שהיא מסכמת באופן ברור את מה שקורה.

https://t.me/CyberSecurityIL/8542

קבוצת תקיפה המשוייכת לאיראן טוענת כי השיגה גישה לבקרים שונים של חברת "יישומי בקרה"

ישומי בקרה היא חברה פרטית המייצרת מערכות בקרה, ניטור, מערכות מדידה ושליטה ממוחשבות.

התוקפים מפרסמים מספר צילומים וסרטון המעידים לכאורה על גישה לבקרים כאלו ואחרים אך לא אם הייתה השפעה כלשהי בשטח.

https://t.me/CyberSecurityIL/8543

נראה שחשבון ה-Xוויטר של "הוועדה העליונה לבחירות למועצת העם הסורית" נפרץ ע"י גורמים פרו ישראלים.

לאחר הפריצה החלו התוקפים לפרסם תחת החשבון פוסטים התומכים בישראל וכו'.

https://t.me/CyberSecurityIL/8546

מסתבר שנפרצו עוד מספר חשבונות Xוויטר השייכים לממשל בסוריה (כנראה תופעלו ע"י אותו גורם) ובכולם מופצים מסרים תומכי ישראל.
https://t.me/CyberSecurityIL/8547

קבוצת הנדלה טוענת כי פרצה לחברת "הזדמנות ישראלית".

חברת הזדמנות ישראלית עוסקת בחיפוש, פיתוח והפקה של נפט וגז (נסחרת בבורסה).

קבוצת הנדלה מפרסמת סרטון המעיד לכאורה על הפריצה.

https://t.me/CyberSecurityIL/8548

לא להעביר ולא ללחוץ 🚨 מדובר בפישינג!!!
בשעות האחרונות מופצת הודעה על מענקים בעקבות המלחמה. אנחנו מזכירים: עדכונים חשובים יתפרסמו ישירות דרך האתר הרשמי שלנו וברשתות החברתיות שלנו (פייסבוק, אינסטגרם, טלגרם, טיקטוק ווואטסאפ).

איך תזהו הודעות פישינג?
✔️ הודעה אמיתית תמיד תגיע מהכתובת BituahLeumi
✔️ סיום הכתובת יהיה Gov.il
✔️ כל עדכון ישלח גם ללשונית 'מכתבים' באזור האישי שלכם באתר.
✔️ תמיד אפשר לוודא דרך מוקד הביטוח הלאומי 6050* או בצ׳אט האנושי באתר.

ולזכור - הביטוח הלאומי לא יבקש מכם פרטי אשראי להעברת תגמולים!
שמרו על עצמכם. גם ברשת 🙏🏼

-------------------‏
עדכונים מיוחדים | מחקרים | מאחורי הקלעים - בערוץ הווטסאפ הרשמי של הביטוח הלאומי >>
‏ https://whatsapp.com/channel/0029VaExpNh5q08cGsPLxI1C
וגם בערוץ הטלגרם >>
https://t.me/btlgovil

עוד אחד לאוסף? מוקדם יותר היום תקף צה"ל מבנים של יחידות המודיעין של המשטר האיראני בשכונת Narmak שבטהרן.

העיתונאי נרימאן גריב מדווח כי בעקבות הפיצוצים התעופפו ברחובות דפים עם מידע "מסווג" כשעל אחד מהם מופיע שמו של "מילאד מנסורי", מי שמוגדר כמנהל קבוצת התקיפה Cyber Avengers (זוכרים?)

עוד לא ברור אם הוא שהה במבנה ונהרג, אבל נראה שכח האדם בקבוצות התקיפה האיראניות הולך ומדלדל....

אגב, באוגוסט 2024 הציעה ארה"ב פרס של עד 10 מיליון דולר עבור מידע שיוביל לזיהוי או למיקום של מילאד.

https://t.me/CyberSecurityIL/8555

מתקפות סייבר במבצע "שאגת הארי" (2.3)

המגמה ממשיכה גם ביום השלישי למבצע עם עלייה משמעותית בכמות המתקפות.
כמו שציינתי בפוסט הקודם, רוב המתקפות הן מתקפות דידוס ודלף מידע חסרות משמעות (מתקפות קצרות, מידע ממוחזר, אתרים שחסמו Geo ועוד).

אתמול בלילה פירסמה אחת מקבוצות התקיפה המשוייכת לאיראן צילומי מסך המעידים לכאורה על גישה למספר מכשירי Forti בישראל ובעולם. לטענתם הם פרצו לכ-160 מכשירים.
מדובר בקבוצה שנוטה לעיתים לנפח מספרים או להוציא מתקפות ישנות מהבויידם, אמנם בחלק מהצילומים ניתן לראות תאריך של פברואר 2026 אך בצילומים אחרים התאריך מוסתר, ואני מניח שזה בגלל שהמתקפה בוצעה בעבר והיא ממוחזרת כאילו בוצעה לאחרונה.

https://t.me/CyberSecurityIL/8556