חברת Profero מפרסמת מאמר על הפריצה ל-AppsFlyer שפורסמה כאן לפני מספר ימים.

חברת Appsflyer לא פירסמה באופן רשמי על הפריצה אך דובר החברה הגיב לפניית BleepingComputer ואישר את הגישה הבלתי מורשית:

AppsFlyer detected and contained a domain registrar incident on March 10 that temporarily exposed the AppsFlyer Web SDK running on a segment of customer websites to unauthorized code.
The mobile SDK was not affected, and our investigation to date has not identified evidence that customer data on AppsFlyer systems was accessed. We take this incident very seriously and have been actively communicating with customers

https://t.me/CyberSecurityIL/8619

שימו לב להודעות פישינג הנשלחות בימים האחרונים תוך התחזות לביטוח לאומי.

https://t.me/CyberSecurityIL/8620

שימו לב שהחל מה-8.5.26 אין יותר הודעות מוצפנות מקצה לקצה באינסטגרם.

המשמעות: ההודעות לא יוצאות מהמכשיר שלכם כשהן מוצפנות, כך שהן נוחתות בצד השני ללא הצפנה.

https://t.me/CyberSecurityIL/8622

קבוצת תקיפה המשוייכת לרוסיה טוענת למתקפת דידוס על האתר הממשלתי של "תכנית אב לתחבורה"

האתר לא זמין בשעות האחרונות.

באופן כללי נראה שיש כמה קבוצות המזוהות עם רוסיה שתומכות באיראן ומבצעות מתקפות דידוס נגד ישראל בשבועיים האחרונים.

https://t.me/CyberSecurityIL/8623

מחקר של Unit42 מפאלו אלטו (מתחילת החודש), שמרכז קצת את מה שמתרחש במרחב הסייבר במלחמה והפעילות של הקבוצות השונות.
https://unit42.paloaltonetworks.com/iranian-cyberattacks-2026/
(שמח לראות שפירסמו אפילו תמונה מהערוץ)

קבוצת התקיפה Killsec מפרסמת כקרבן את חברת "פלרם" הישראלית.

חברת פלרם עוסקת בתחום הטכנולוגיה והפיתוח של לוחות תרמו-פלסטיים לבניה, תעשיה וחקלאות ונסחרת בבורסה בישראל

הקבוצה מפרסמת מספר צילומי מסמכים המעידים לכאורה על הפריצה ומציבה דדליין של 7 ימים לתשלום דמי הכופר.

אגב, מדובר באותה קבוצה שתקפה לכאורה את חברת שלמה ביטוח לפני כמה ימים, והקבוצה מפרסמת גם עדכון לגבי שלמה. דמי הכופר הנדרשים הם 25,000 דולר.
הדדליין לתשלום הוארך מ-8 ימים ל-24 שנים! אולי טעות של Killsec אולי סתם חוסר מקצועיות, אבל אם שלמה תרצה לשלם אז היא יש לה מספיק זמן לגייס את הסכום, הפרשה של בערך 3 דולר ביום והיא מגיעה לסכום אפילו לפני הדדליין 😄

נקודה חשובה לגבי Killsec, מדובר בקבוצה מהמדרג הנמוך יחסית בקבוצות הכופר, הקבוצה התחילה את הפעילות ההתקפית שלה בכלל בדידוס, השחתה וכדו' והתפתחה בהמשך לקבוצת כופר עם תכנית שותפים.
הקבוצה פעילה מזה כשנתיים בתחום הכופר כשהיא מפרסמת מאות קרבנות.
למרות כמות הקרבנות המכובדת, גם כשעובר הדדליין הקבוצה לא תמיד מפרסמת את המידע שגנבה, או כי אין לה מידע כזה או חוסר מקצועיות.

https://t.me/CyberSecurityIL/8633

כמה מילים על הפעילות של קבוצת Anonymous For Justice.

הקבוצה, שככל הנראה משוייכת לאיראן, הצטרפה קצת באיחור למתקפות הסייבר על ישראל תוך שהיא מתמקדת בעיקר במחיקה של מידע מארגונים שונים.
למי שזוכר, מדובר באותה קבוצה שבעבר פירסמה מידע ממשרד המשפטים.

בשבוע וחצי האחרונים הקבוצה פרסמה כ-20 קרבנות מהם היא מחקה כביכול מידע רב. הקבוצה גם מצרפת סרטון המציג לכאורה את תהליך המחיקה.
בין הקרבנות: משרדי עו"ד, משרדי רו"ח, חברות נדל"ן, מוסדות ועוד.

דברים שכדאי לשים אליהם לב כל השנה, אבל בעיקר בתקופה הזו ובעקבות המתקפות האלו:

1. גיבויים - תוודאו שיש לכם גיבוי מסודר למידע.
תדמיינו שמחקו לכם עמדות, שרתים, מחשב בודד וכדו', מה אתם עושים?
כתבתי על זה כאן לפני כשבוע, תחזרו לפוסט הזה.

2. אתם משתמשים בתוכנות התחברות מרחוק כמו AnyDesk, TeamViewer וכדו'?
תשקלו לנתק את החיבור הזה לתקופת המלחמה, זה ממשק פתוח לעולם בדיוק כמו ממשקים אחרים, כתבתי על זה פוסט כאן.

אתם לא יכולים לנתק?
תקשיחו את ההגדרות של המערכות ותוודאו כי אתם מעודכנים לגרסה האחרונה.
לגבי הקשחות, הנה ההמלצות הבסיסיות של Teamviewer ושל Anydesk - הגדרת סיסמה, הגדרת Allowlist ועוד.

https://t.me/CyberSecurityIL/8634

קבוצת תקיפה המשוייכת ככל הנראה לאיראן טוענת כי הצליחה לגשת לפורטל העובדים של חברת "טבע" - MyTeva.

הקבוצה מפרסמת מידע שהשיגה כביכול מהפורטל כשהוא כולל פרטים על עובדי טבע כגון, שמות, כתובות דוא"ל ארגוניות, מספרי טלפון וכדו'.

הקבוצה טוענת כי גנבה מידע נוסף מהפורטל אך לא מפרסמת הוכחות לכך בשלב זה

https://t.me/CyberSecurityIL/8636

🚨 התרעת סייבר – הודעות SMS מתחזות לפיקוד העורף (מהשעות האחרונות)

מערך הסייבר הלאומי מתריע כי בשעות האחרונות מופצות הודעות SMS המתחזות להודעות רשמיות של פיקוד העורף.

בהודעות מופיעים קישורים מזיקים להורדת אפליקציה “לשהייה במקלטים”.

במערך מדגישים כי אין ללחוץ על הקישור וכי קישורים מסוג זה עלולים לשמש לגניבת מידע אישי, פרטי הזדהות או לפגיעה במכשיר.

⚠️ חשוב להדגיש:
פיקוד העורף אינו מפיץ קישורים להורדת אפליקציות באמצעות הודעות SMS.

🛡️ הנחיות לציבור:
▪️ אין ללחוץ על הקישורים.
▪️ אין למסור פרטים.
▪️ להוריד אפליקציות רק מהחנויות הרשמיות.
▪️ במקרה של ספק – יש להסתמך על מקורות מידע רשמיים בלבד.

אתר האינטרנט של קבוצת התקיפה הנדלה הושבת ע"י ה-FBI.
כמו כן חשבונות ה-Xוויטר של הקבוצה נסגרים אחד אחרי השני.

הקבוצה כמובן טוענת כי היא עובדת על אתר חדש, אבל בינתיים כיף לראות שה-FBI ושות' לוקחים חלק במלחמת הסייבר והתודעה הזו.

https://t.me/CyberSecurityIL/8638