מספר אירועי סייבר מסביב לעולם:

- קבוצת TeamPCP הצליחה להשיג גישה לרפוסיטורי של צ'קמרקס - החברה טיפלה ופרסמה עדכון בנושא כאן.

- האתר של מנהל ההורדות JDownloader נפרץ וקובץ ההתקנה הוחלף בנוזקה. הודעה של החברה בנושא - כאן

- חברת NVIDIA מדווחת על דלף מידע המשפיע על חלק מהמשתמשים, לאחר שתוקף פרסם למכירה מידע של החברה באחד הפורומים.
פרטים נוספים כאן.

- זוכרים את הסיפור שהבאתי כאן על שני אחים שמחקו מאגרי מידע?
בשבוע שעבר בית המשפט בארה"ב קבע כי הם אשמים במעשים, גזר הדין יינתן בספטמבר והעונש הוא עד 21 שנות מאסר.

- בית המשפט בארה"ב שלח את המנהל של אתר Kingdom Market ל-16 שנות מאסר בפועל.

- חברת General Motors תשלם קנס של 12.75 מיליון דולר לאחר שאספה ומכרה מידע של נהגים ללא הסכמה.

https://t.me/CyberSecurityIL/8903

כתבתי על זה בהרחבה בספר שלי, אבל האירוע ב-Instructure הוא דוגמה טובה למה איסור גורף על תשלום דמי כופר הוא מורכב...

כזכור, קבוצת ShinyHunters תקפה את חברת Instructure, שמספקת את מערכת הלמידה Canvas לאלפי מוסדות לימוד (בתי ספר, אוניברסיטאות ועוד).

התוקפים השיגו גישה למידע רגיש של מיליוני תלמידים וסטודנטים ובעקבות המתקפה הפלטפורמה הושבתה.
מספר ימים לאחר מכן, ומשדרישות הכופר של הקבוצה לא נענו, השחיתה הקבוצה את מסך הכניסה הראשי למערכת והודעת כופר הופיעה לכל מי שניסה להיכנס.

בעקבות ההשבתה נדחו מבחנים ופעילויות לימודיות שונות, התרחשו שיבושים בגביית שכר לימוד, תלמידים רבים נכנסו ללחץ, והכאוס חגג.

ביממה האחרונה קבוצת ShinyHunters הסירה את החברה מרשימת קרבנות באתר ההדלפות שלהן, ופרסמה הודעה לפיה היא לא תגיב יותר לשאלות של התקשורת על המתקפה, מה שמעיד לכאורה על תשלום דמי כופר או לפחות על ניהול משא ומתן.

נראה כי החברה קיבלה (מעט באיחור) את ההחלטה לנהל מו"מ עם התוקפים ולשלם דמי כופר, וזאת בכדי שהיא תוכל להחזיר לפעילות הפלטפורמה עבור אלפי מוסדות הלימוד.

כמובן שזו רק ההתחלה של הבלגן עבור החברה ובהמשך צפויה החברה להתמודד גם עם תביעות ייצוגיות, קנסות, לקוחות שיעזבו ועוד ועוד.

https://t.me/CyberSecurityIL/8905

הסקר נסגר ונראה שרוב אנשי הסייבר עדיין מרגישים יציבות תעסוקתית, למרות טירוף ה-AI.

אם אני מסתכל על הקצוות, אז 45% לא חוששים על המקום שלהם, לעומת 29% שמרגישים ש-AI מאיים על הכסא שלהם.

ובסקר השני - "קרב" צמוד, אבל נראה שרובכם נעזרים ב-AI כדי לשפר את הגנת הסייבר, והמיעוט עסוק בלהגן על הארגון מפני הסכנות שה-AI מביא איתו.

קבוצת התקיפה Nitrogen מפרסמת כקרבן את חברת Foxconn - יצרנית האלקטרוניקה הגדולה בעולם.

הקבוצה טוענת כי היא מחזיקה ב-8TB של מידע השייך לחברה כשהוא כולל מיליוני קבצים, גם כאלו השייכים לפרויקטים עם Apple, Google, Nvidia ועוד.

מזכיר שזו לא פעם ראשונה של Foxconn, שסבלה ממתקפת כופר גם ב-2022.

https://t.me/CyberSecurityIL/8911

מערך הסייבר הלאומי זיהה בשעות האחרונות הפצה של הודעות הפחדה לאזרחים, שמטרתן לייצר בהלה ולערער את תחושת הביטחון.

מדובר בניסיון השפעה מוכר במרחב הדיגיטלי: הודעות מאיימות, דרמטיות או מלחיצות, שנשלחות באופן ישיר לאזרחים ומנסות לגרום להם לפעול מתוך פחד.

מה חשוב לעשות?

לא להשיב להודעות.
לא ללחוץ על קישורים, אם צורפו כאלה.
לא להעביר את ההודעות הלאה.
להסתמך רק על מידע מגורמים רשמיים.

חשוב לזכור:
עצם קבלת הודעה כזו אינה מעידה שנפרץ לכם הטלפון או החשבון. במקרים רבים מדובר בהפצה רחבה שמטרתה העיקרית היא הפחדה

זו הודעה של מערך הסייבר הלאומי בעקבות קמפיין הסמסים מאתמול בבוקר.

להבנתי מדובר היה בקמפיין הפחדה ותעמולה איראני, ולא קמפיין סייברי עם קבצים זדוניים, פישינג וכו'.

קמפיין Mini Shai Hulud מתרחב ומעל 150 ספריות npm נדבקו.

ממליץ לעקוב אחרי הדוח של aikido.

בנוסף, נראה שקבוצת TeamPCP פירסמו את קוד המקור של נוזקת Shai Hulud. זמין להורדה אצל VXUG - כאן.

https://t.me/CyberSecurityIL/8915

עדכון לנ"ל 👆
חברת Instructure מעדכנת באופן רשמי כי היא הגיעה "להסכם" עם קבוצת ShinyHunters.

החברה מדווחת כי היא קיבלה מהקבוצה את המידע שנגנב עם לוגים המעידים על מחיקת המידע...

https://t.me/CyberSecurityIL/8917

חברת Foxconn מאשרת כי היא אכן סובלת ממתקפת סייבר המשפיעה על חלק מהאתרים שלה בצפון אמריקה.

אחד מעובדי החברה דיווח לתקשורת כי השיבושים החלו כבר ביום שישי האחרון כשחלק מהמערכות הושבתו והם נאלצו לעבור לעבודה עם "עט ונייר".

https://t.me/CyberSecurityIL/8918

קבוצת האקרים פרו-איראנית לקחה אחריות על מתקפת סייבר נרחבת נגד חברת eBay, שגרמה לשיבושים קשים במשך יומיים ולנזקים של מאות מיליוני דולרים.

הקבוצה, "ההתנגדות האסלאמית בעיראק", תקפה לטענתה גם את ספוטיפיי.

הכתבה המלאה בערוץ 14

1. איביי לא פרסמה שזה הנזק הכלכלי שנגרם מהמתקפה.
המספר של 200 מיליון דולר הפסד ליום, הוא על בסיס המספרים שאיביי פרסמה בדוחות האחרונים (נפח עסקאות ליום).

2. אתמול אכן קיבלתי דיווחים על תקלות בספוטיפיי, אבל נראה שהתוקפים פרסמו את המתקפה רק אחרי הדיווחים ברשת, ככה שאין לדעת אם מדובר במתקפת סייבר או בתוקפים שמפיצים פייק.

https://t.me/CyberSecurityIL/8920

תוצאות הבדיקה של המערך: הישראלים לא מיוחדים, וכמו בכל העולם, משתמשים בסיסמאות קלות לניחוש.

ועכשיו ברצינות - אני לא רואה איך זה הולך להשתנות כל עוד יהיה צורך בסיסמאות. בטח עבור אנשים לא טכנולוגיים.

רוב השירותים שמכבדים את עצמם כבר עברו מזמן להזדהות ביומטרית וכדו'.

שימוש בסיסמאות צריך להיות שייך להיסטוריה.

https://t.me/CyberSecurityIL/8921

חברת West Pharmaceutical Services, אחת הספקיות הגדולות בעולם לפתרונות הזרקה (injectable solutions), מדווחת לבורסה בארה"ב על מתקפת כופר.

לפי הדיווח, תוקפים פרצו לרשת החברה ב-4.5, גנבו נתונים והצפינו מערכות.
בעקבות המתקפה התרחשו שיבושים במערכות החברה, כולל במערכות משלוח, קבלה וייצור מסביב לעולם.

https://t.me/CyberSecurityIL/8923