בהמשך לנ"ל 👆
אינדיקטור נוסף:
https[:]//govekm[.]de

https://t.me/CyberSecurityIL/9251

חברת Upbound Group, המספקת שירותים פיננסיים שונים, מדווחת על דלף מידע שהוביל להונאות בהיקף של כ-13 מיליון דולר...

החברה מדווחת לבורסה בארה"ב כי תוקפים השיגו ללא הרשאה פרטים של לקוחות שהוגדרו ומסמכים נוספים.
חלק מהמידע שנגנב שימש לביצוע רכישות מזוייפות, ותרם להפסדים של כ-13 מיליון דולר.

חקירת האירוע עדיין נמשכת, אך בשלב זה החברה טוענת כי לא מדובר באירוע מהותי מבחינה עסקית.

https://t.me/CyberSecurityIL/9252

ועוד דיווח לבורסה בארה"ב - חברת הקמעונאות Five Below מדווחת על דלף מידע.

בהודעה שמפרסמת החברה היא מיינת כי תוקפים הצליחו, בעזרת הנדסה חברתית, להשיג גישה למחשב של אחר העובדים ולגנוב מידע.

לא ברור איזה מידע נגנב אך לטענת החברה לאירוע אין השפעה על הפעילות העסקית.

https://t.me/CyberSecurityIL/9253

קבוצת Lapsus מעדכנת על פרישה וסיום כל פעילות התקפית.

היא טוענת כי השיגה את כל היעדים הכספיים שלה, הייתה בשת"פ מלא עם TeamPCP, התחמקה בהצלחה מחוקרים וגופי אכיפה ועוד.

מצ"ב.

https://t.me/CyberSecurityIL/9258

פרויקט הקריפטו AFX Trade מדווח על גניבה של כ-24 מיליון דולר.

לפי דיווחים בתקשורת, התוקף הצליח להשיג גישה למספר מפתחות פרטיים של מאמתים (Validators) וגנב מטבעות דיגיטליים בשווי של כ-24 מיליון דולר.

https://t.me/CyberSecurityIL/9259

When phishing awareness backfires 😄

לא כ"כ מהר: קבוצת Lapsus תמשיך בפעילות ההתקפית.

אחרי ההודעה החצי דרמטית של קבוצת Lapsus שאלתי אותם 2 שאלות:

1. אם יש להם כבר מספיק כסף, כמו שהם טוענים, אז מה הלחץ לבצע עוד מכירה של מידע רגע לפני סיום.

2. מה תכניות הפרישה שלהם?

התשובה מצ"ב.

בקיצור, הקבוצה ממשיכה כרגיל, והיא רק מורידה פרופיל כדי להתרחק מגופי אכיפה וכו'.
השם Lapsus יוחלף בשם אחר ויאללה בלגן.

כבר אמר החכם באדם:
"אוהב כסף לא ישבע כסף"

https://t.me/CyberSecurityIL/9261