🚨 אזהרה לציבור – גל הודעות פישינג המתחזות לדואר ישראל

מערך הסייבר הלאומי מתריע מפני גל הודעות SMS המופצות ביממה האחרונה למשתמשים ברחבי הארץ ומתחזות להודעות רשמיות של דואר ישראל. בהודעות נטען כי חבילה ממתינה במרכז המיון ומתבקש עדכון פרטים דרך קישור.

מדובר בהונאה. הקישור מוביל לאתר מתחזה המבקש להזין פרטים אישיים ולעיתים גם קוד אימות חד־פעמי מהבנק או מחברת האשראי. מסירת הקוד עלולה לאפשר לתוקפים לצרף את כרטיס האשראי לארנק דיגיטלי, כגון Apple Pay, ולבצע רכישות.

כך תפעלו נכון:
▪️ לא לוחצים על קישורים בהודעות SMS ממקור לא מוכר
▪️ לא מוסרים קוד אימות חד־פעמי לאף גורם
▪️ בודקים משלוחים רק דרך האתר הרשמי של דואר ישראל ובהקלדת הכתובת ידנית
▪️ שמים לב למספרים זרים או לקישורים חשודים

קיבלתם הודעה כזו? מחקו אותה.

נתקלתם בהודעה חשודה או באירוע סייבר?
מוקד 119 של מערך הסייבר הלאומי זמין 24/7 לדיווח ולקבלת סיוע. 🚨

גרף עדכני למתקפות הסייבר על ישראל במבצע "שאגת הארי"

ניסיתי קצת לזקק את הגרף אחרי שזיהיתי שהרבה מתקפות מפורסמות ע"י קבוצות שונות, כך שלמעשה מדובר במתקפה אחת, שהרבה קבוצות מהדהדות, אך לא מדובר בכמה מתקפות שונות.

בקיצור, עדיין רואים מגמת עלייה משמעותית עם פתיחת המלחמה אך נראה כי ביומיים האחרונים חלה ירידה בכמות.

https://t.me/CyberSecurityIL/8565

קבוצת תקיפה המשוייכת לאיראן טוענת כי פרצה לחברת "חלד" וגנבה מידע.

חברת "חלד" עוסקת בשינוע והובלת דלקים.

בשלב זה הקבוצה לא מפרסמת הוכחות למידע שגנבה.

https://t.me/CyberSecurityIL/8567

היורופול, בשת"פ עם גופי אכיפה נוספים, משביתים את אתר ההדלפות Leakbase.

במסגרת המבצע בוצעו גם עשרות מעצרים מסביב לעולם.

https://t.me/CyberSecurityIL/8568

קבוצת הנדלה טוענת כי פרצה לחברת "אטלס ביטוחים"

הקבוצה מפרסמת סרטון המעיד לכאורה על גישה לקבצים מסויימים.

https://t.me/CyberSecurityIL/8569

זוכרים את זה? 👆

ב-FBI מדווחים כי בשת"פ עם כוחות משטרה צרפתיים, נתפס החשוד בגניבת מטבעות קריפטו בשווי עשרות מיליוני דולרים מארנקים השייכים לממשל בארה"ב.

https://t.me/CyberSecurityIL/8572

קבוצת הנדלה טוענת כי פרצה למאגרי מידע של הקהילה החסידית "צאנז".

הקבוצה מפרסמת סרטון בו נראה כי היא מוחקת מידע אליו השיגה גישה. בין המידע שנמחק ניתן למצוא פשקווילים, בדיחות באידיש ואפילו את רשומון (אגרון) 2007, שהזקנים שבערוץ בטח זוכרים.

https://t.me/CyberSecurityIL/8573

הפרגוד: במהלך הלילה אירעו שיבושים חריגים ברשת שפע ברכת השם, אלמונים פרצו למערכות המחשוב של הרשת והפעילו מרחוק את מערכת ההפשרה של המקררים. בעקבות התקלה עברו המקררים למצב הפשרה מהירה במהלך הלילה.
כדי למנוע הפסד המוצרים מוצעים ללקוחות בהנחה של עד 50%.

לעדכוני הפרגוד בטלגרם

https://t.me/Moshepargod

בהמשך לנ"ל, אני מזכיר לכם שגם מערך הסייבר פרסם אזהרה בנושא של ממשקים חשופים לעולם ללא צורך.

בשבוע האחרון אני רואה לא מעט קבוצות תקיפה בטלגרם וכו' שמפרסמות גישות לממשקים שונים, מצלמות, בקרים תעשייתיים ועוד ועוד...

תעצרו שניה לחשוב אם יש לכם ממשקים חשופים ללא צורך ממשי, ותסגרו אותם באופן מיידי, לפחות לתקופה הקרובה.

https://t.me/CyberSecurityIL/8575

קבוצת הנדלה טוענת כי פרצה לחברת "הגיחון" (חברת הביוב והמים של אזור ירושלים).

הקבוצה מפרסמת מסמכים וכדו' המעידים לכאורה על הפריצה.
לפי המסמכים נראה כי מדובר בפריצה שהתרחשה בספטמבר 25.

https://t.me/CyberSecurityIL/8577

אתר בשם Zero Day Clock, הוקם השבוע ע"י הסיסו של חברת Sysdig, ומציג את השינוי בזמן מרגע חשיפת חולשה ועד לניצול שלה ע"י תוקפים.

האתר מכיל נתונים נוספים על חולשות וניצולן, מעניין מאד ויכול לסייע במצגות, מסמכים ועוד.

https://zerodayclock.com/

https://t.me/CyberSecurityIL/8579

צה"ל השתלט על תדרי הרדיו בדרום לבנון - ושידר הנחיות לפינוי מיידי של תושבים מדרום לבנון לכיוון צפון, מעבר לנהר הליטאני.

כדי להגיב לכתבה לחצו כאן

כמה עדכונים:

1. קבוצת הנדלה טוענת כי השיגה גישה לתחנות ניטור ובקרה של השירות המטאורולוגי. הקבוצה טוענת כי היא השביתה את התחנות. למיטב ידיעתי מדובר בפייק ניוז.

2. עוד מהנדלה - הקבוצה טוענת כי השיגה גישה למערכות ניהול של חברת SaferPlace המספקת מצלמות תנועה ואכיפת חניה.

3. בחדשות מדווחים על פריצה לחברת "מנעמים" לאחר שהדיווח הופץ ע"י קבוצות פרו איראניות. מדובר כמובן באירוע ישן וממוחזר עם טעם של וופל לימון, שהבאתי כאן בערוץ כבר ביולי שנה שעברה.

https://t.me/CyberSecurityIL/8581

גל מתקפות סייבר איראניות נגד ארגונים בישראל: תוקפים מוחקים מידע ומערכות

על רקע מבצע "שאגת הארי" , מזהה ובולם מערך הסייבר הלאומי בימים האחרונים גל מתקפות סייבר המיוחס לאיראן שמכוון להרס של מידע ומערכות של ארגונים במטרה לשבש את פעילותם ולנסות לייצר שיבוש לעבודת המשק בעורף. המערך פועל למנוע ולבלום את גל המתקפות ולסייע לארגונים שנתקפו.

בימים האחרונים התקבלו במערך מספר הולך וגדל של דיווחים מארגונים ממגוון סקטורים במשק שנפגעו מאירועים מסוג זה. צוותי המערך מסייעים לארגונים בהתמודדות עם האירוע ובבלימת התפשטות אירועים נוספים.

"גל זה מדגיש כי ארגונים מכל הסוגים, גדולים וקטנים, עלולים להיות חשופים למתקפה מסוג זה", אומר ראש המערך יוסי כראדי. "אך אנו מדגישים כי בשלב זה לא נפגע ארגון חיוני וקריטי לתפקוד המשק בעורף ואנו פועלים מסביב לשעון כדי לשמור על הנכסים החיוניים".

ברוב המקרים התוקפים נכנסו לרשת הארגונית באמצעות פרטי הזדהות אמיתיים של משתמשים, שנגנבו בעבר או דלפו במהלך תקיפות קודמות וכן בשל חולשה ברכיב של חיבור מרחוק למערכות הארגון. לאחר הכניסה לרשת הארגון, מבצעים התוקפים מחיקה של מערכות ונתונים.

מערך הסייבר הלאומי קורא לכל הארגונים לנקוט צעדי הגנה מידיים:

* להחליף סיסמאות במערכות גישה מרחוק
* להפעיל אימות דו־שלבי (2FA)
* לבדוק שאין משתמשים לא מוכרים עם הרשאות מנהל
* לעדכן מערכות גישה מרחוק לגרסאות האבטחה האחרונות
* לוודא קיומם של גיבויים

במקרה של חשד לאירוע סייבר ניתן לפנות למרכז 119 של מערך הסייבר הלאומי, הזמין 24/7.