שבעה חודשים של כופר 🔒💰

5,662 קרבנות פורסמו באתרים של קבוצות הכופר מאז החלה שנת 2026.

מדובר בשבירת שיא ובעליה של 23% בהשוואה לתקופה מקבילה אשתקד, ועליה של כמעט 50% בהשוואה לתקופה מקבילה בשנת 2024...

בחודש יולי 26 פורסמו 955(!) קרבנות חדשים באתרים של קבוצות הכופר.

https://t.me/CyberSecurityIL/9300

💸למעלה מ-100 מיליון דולר נגנבו מארנקי הקריפטו של לקוחות Coldcard.

לפי פרסומים ברשת בארבע מתקפות רצופות נגנבו כ-1,816 מטבעות ביטקוין מכ-5,200 ארנקים של משתמשים העושים שימוש בארנק הקר של Coldcard.

למרות שמדובר בארנקים קרים, נראה שהתוקפים לא היו צריכים הרבה כדי לגנוב את הכסף....
המתקפה התאפשרה בשל חולשה במנגנון שמייצר את המפתחות הפרטיים של Coldcard.

קצת קשה להסביר הכל על רגל אחת, אבל בגדול, בארנקי קריפטו, המפתח הפרטי ניתן לייצוג גם כרצף של 12+ מילים (Seed).
המילים נבחרות בסדר שאמור להיות אקראי מתוך מאגר של אלפי מילים.

בתהליך ייצור ה-Seed בארנקים של Coldcard, המאגר הכיל אמנם אלפי מילים אבל בפועל הוא נוצר מטווח מילים קטן יותר מה שהפך את האפשרות "לניחוש" ה-Seed לריאלית.

התוקפים הבינו שיש חולשה במערכת והחלו לנסות לייצר מפתחות משילובי מילים, כל שילוב מילים יכול לייצר מפתח אבל לא כל מפתח הוא מפתח אמיתי השייך לארנק עם יתרה.
אז התוקפים יצרו מפתחות משילוב מילים, מהטווח הקטן בו עושה שימוש המנגנון של Coldcard, ובדקו כל מפתח שנוצר מול רשת הבלוקצ'יין, אם המפתח שייך לארנק עם יתרה אז הם למעשה מחזיקים במפתח הפרטי מה שמעניק להם שליטה על הארנק ועל האפשרות לחתום על טרנזקציות.
או במילים אחרות, לגנוב את הכסף....

בארבע מתקפות רצופות וקצרות יחסית, פרצו התוקפים לאלפי ארנקים וגנבו מטבעות ביטקוין בשווי של כ-114 מיליון דולר.

יש לכם ארנק של Coldcard ועדיין לא גנבו לכם את הכסף?

א. תעדכנו גרסה.
ב. תיצרו מפתח חדש
ג. תעבירו הכל מהארנק הישן לחדש.

https://t.me/CyberSecurityIL/9309

☁️💭 ושוב זה קורה:
סוכני AI של אנת'רופיק ו-OpenAI, הפכו ליצירתיים וטירגטו משתמשים אמיתיים במהלך מבדקי סייבר.

"מכון בטיחות ה-AI" הבריטי מפרסם כי במהלך בדיקות שביצע, סוכני AI של שתי החברות ניסו להשיג את התוצאה בדרכים לא שגרתיות.
באחד מהמקרים, קלוד החליט שפרויקט קוד פתוח אמיתי בגיטהאב הוא חלק מסביבת התרגיל אז הוא ניסה להחדיר אליו קוד זדוני, חקר את המפתחים של הפרויקט, יצר חשבונות מזוייפים, וניסה לשכנע את אחד המפתחים לאשר את ה-PR הזדוני.
כשהקוד סומן ע"י המפתחים כזדוני, הסוכן הכחיש את הממצאים ויצר חשבונות נוספים נוספים כדי שיתמכו בטענות שלו.

מלבד הפעולות הנ"ל, קלוד גם שלח הודעות וקבצים זדוניים וניסה לשתול פרומפט עם אינג'קשיין בכלי פיתוח מבוססי AI.

גם לסוכן של OpenAI לא חסר כשהוא פרץ לאתרים דרך חולשות וכו'.

פרטים נוספים בדיווח של אנת'רופיק ובדיווח של OpenAI

https://t.me/CyberSecurityIL/9312

- תוכן שיווקי -

📊 אל תהיו חלק מהסטטיסטיקה.

בכל שנה מתקפות סייבר גורמות למשק הישראלי נזק המוערך בכ־12 מיליארד ₪. (סוכנויות עסקים קטנים ובינוניים⁠)

אבל מה שבאמת צריך להדאיג אתכם הוא מה שקורה ברמת העסק הבודד.

📌 6% מהעסקים בישראל דיווחו שנחשפו למתקפת סייבר במהלך השנה האחרונה.

📌 בעסקים עם 20-99 עובדים, הנתון כבר עולה ל־12%.

📌 אחד מכל 30 עסקים בישראל כבר דיווח על נזק כספי ישיר בעקבות מתקפת סייבר. (הלשכה המרכזית לסטטיסטיקה⁠)

ועכשיו תשאלו את עצמכם:

אם התוקף ייכנס לעסק שלכם מחר בבוקר…

💸 כמה תעלה לכם שעה אחת של השבתה?

💸 כמה עסקאות לא ייסגרו?

💸 כמה לקוחות יאבדו אמון?

💸 כמה זמן וכסף יידרשו כדי לחזור לשגרה?

ברוב המקרים, הנזק האמיתי לא מתחיל כשהשרתים נופלים.

הוא מתחיל כשהעסק מפסיק לעבוד.

אל תהיו חלק מהסטטיסטיקה.
תנו למומחים לזהות את האיום לפני שהוא הופך למשבר.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

מערך ה-SOC של CyberSafe – כי לגלות מתקפה אחרי שהנזק כבר נגרם, זה פשוט מאוחר מדי.
---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי