מנהל קבוצת הכופר Ransom Cartel נשפט בארה"ב ל-16 שנים מאסר בפועל 🔒

הנאשם, Maksim Silnikau, הפעיל את הקבוצה במשך כשנתיים, תוך שהוא מפעיל שותפים ותוקף כ-18 חברות.
הוא הצליח לסחוט 5.2 מיליון דולר מדמי כופר וגרם לחברות הפסדים של עוד כמה מיליונים.

הוא נעצר ביולי 2023 בספרד, במבצע בינלאומי אבל לאחר מכן שוחרר זמנית על ידי בית המשפט בספרד. בשחרור הזמני הוא ניסה לברוח ונתפס שוב כשניסה לחצות מפולין לבלארוס.
הוא הוסגר מפולין לארה"ב באוגוסט 2024 וכאמור, נידון כעת ל-16 שנות מאסר בבית משפט פדרלי בארה"ב. שלום ולא להתראות.

https://t.me/CyberSecurityIL/9321

➖➖➖➖➖
סקר השכר בתחום הסייבר מחכה שתענו עליו. 2 דק', אנונימי לגמרי.

🤬 🪙קמפיין ClickFix בשילוב בלוקצ'יין: אלפי אתרים נפגעו מסביב לעולם וגם בישראל.

לפני כשנה צוות המחקר של יה''ב במערך הדיגיטל הלאומי פרסם את המחקר ShadowCaptcha, שעוסק בקמפיין Clickfix הידוע לשמצה.
מאז התרחב הקמפיין והתוקפים הפכו למתוחכמים יותר כשהם רותמים לצידם את טכנולוגיית הבלוקצ'יין.

למי שהיה חי במערה או הצטרף לערוץ רק לאחרונה אז אני עושה תקציר:
קמפיין ClickFix מבוסס על טריק יחסית פשוט, המשתמש נכנס לאתר כלשהו וקופצת לו בדיקת Cpatcha מוכרת (אני לא רובוט), רק כשהפעם לא מדובר בבדיקה אמיתית אלא בבדיקה זדונית שהושתלה ע"י תוקף שהצליח לפרוץ לאתר...
בבדיקה הזדונית המשתמש מתבקש לפתוח את חלון הפקודה, להדביק פקודה זדונית ולהפעיל אותה.
בפועל, הפקודה מורידה למחשב נוזקה המופעלת ברקע באופן אוטומטי שמטרתה לגנוב סיסמאות וכו' (אינפוסטילר).

בלא מעט מקרים הנוזקה שיורדת למחשב מתקשרת מול שרת שליטה ובקרה, ממנו היא מורידה קבצים נוספים מקבלת פקודות וכו'.

בקמפיינים מתקדמים יותר התוקפים עושים שימוש ברשת הבלוקצ'יין, כשרת השליטה והבקרה שלהם כדי להימנע מחסימה ולהקשות על מערכות ההגנה.

במקום לכתוב בתוך האתר שנפרץ את כתובת שרת התקיפה, הקוד פונה לחוזה חכם ברשת הבלוקצ'יין ומקבל ממנו חזרה את הכתובת הפעילה ממנה ניתן להוריד את הקבצים הזדוניים.

אם הדומיין הזדוני נחסם, התוקף לא צריך לעדכן מחדש את כל האתרים שנפרצו, מספיק לעדכן את המידע בחוזה החכם, וכל האתרים מתחילים לפנות אוטומטית לדומיין החדש.

הביזור ברשת הבלוקצ'יין מקל על התוקפים כי אי אפשר למחוק בקלות את המידע או לחסום שרת בודד כדי לנטרל את הגישה.

בחלק מהקמפיינים הבלוקצ'יין משמש רק לאחסון כתובת שרת וכו' אבל בקמפיינים אחרים, נשמרים בחוזה החכם גם קוד זדוני, הגדרות תקיפה, הפניות לפי מערכת ההפעלה ועוד...

במהלך החודשים האחרונים פרסמו מספר חברות מחקרים על השימוש של תוקפים ברשת בלוקצ'יין וממש לאחרונה צוות המחקר של יה''ב במערך הדיגיטל הלאומי ביצע מחקר רחב בוא הוא זיהה אלפי אתרים שנפגעו דרך תשתית התקיפה הזו, עשרות מהם גם בישראל.

אם יש לכם אתר Wordpress ולא בא לכם להיכנס לסטטיסטיקה אז תקפידו לעדכן את כל התוספים ותבניות, תסירו כאלו שאינם בשימוש, תבדקו שהפעלתם MFA וכו'.

לארגונים: מלבד הטמעה של מערכות הגנה והגברת המודעות, אם אין לכם צורך בגישה לרשתות בלוקצ'יין תשקלו לחסום באופן גורף גישה לרשתות אלו.

למשתמשים שבינינו, בחייאת תהיו ערניים יותר, מדובר בקמפיין שמנצל תמימות וחוסר מודעות של משתמשים שלא ממש מבינים מה מופיע להם על המסך. תזהירו משפחה, חברים וכו' וכו'.

https://t.me/CyberSecurityIL/9322

מהדורה שלישית של "חמושים במקלדת" ירדה השבוע לדפוס 📖

שנים של מחקר ומעקב, ושנתיים וחצי של עבודת כתיבה, שהתנקזו ללמעלה מ-320 עמודים המקיפים את נושא מתקפות הכופר מקצה לקצה.

בספר שילבתי סיפורים אמיתיים מהארץ ומהעולם, תהליכי מו"מ חריגים, ראיונות שקיימתי עם קבוצות כופר ועוד ועוד...
אפשר היה בקלות להגיע ל-600 עמודים אבל הייתי צריך להשאיר טעם של עוד.

את הספר בחרתי להוציא בהוצאה עצמית עם 0% כתיבה של AI.
למעשה, זה אומר שאני אחראי לכל מה שנדרש כדי שהספר ייראה אור: תכנון, כתיבה, עריכה, הגהה, עימוד, כריכה, הדפסה, איסוף, מכירה, שינוע וכו' וכו'... אתגר לא קטן.

אז אמנם המהדורה הראשונית הייתה דיגיטלית לגמרי, מה שהקל על חלק מהשלבים, אבל שתי המהדורות שהגיעו לאחר מכן כבר ירדו לדפוס, ומאות עותקים הגיעו לקוראים ונתרמו לחיילים, סטודנטים, ספריות ועוד...

זו הזדמנות (נוספת) להגיד תודה לכל מי שלקח חלק בתהליך, ולבית הדפוס איילון בירושלים שעושים עבודה מקצועית ונפלאה.

נתראה במהדורה הבאה.

שבת שלום!

➖➖➖➖➖➖➖

מזכיר לכם שלפחות 50 עותקים דיגיטליים של "חמושים במקלדת" יוגרלו בין המשתתפים בסקר השכר בתחום הסייבר.

להשתתפות לחצו כאן ➡️

- תוכן שיווקי -

המתקפה הבאה לא תחכה ששעות העבודה יתחילו ⏱

עם ESET MDR, הארגון שלכם מקבל מעטפת סייבר מנוהלת מסביב לשעון: מניעה, זיהוי ותגובה לאיומים הכוללת ניטור 24/7, בשילוב טכנולוגיות AI ומומחי סייבר אנושיים - ללא צורך להקים ולתחזק צוות SOC פנימי.

✅ זמן תגובה ממוצע של עד 6 דקות
✅ ניטור וציד איומים באופן רציף
✅ עצירת התפשטות המתקפה וחסימת גישה בלתי מורשית
✅ הגנה מפני כופרות, פרצות ואיומים מתקדמים
✅ צוות מומחים בינלאומי שזמין גם בלילות, בסופי שבוע ובחגים

זה לא עוד פתרון ששולח התראה ומשאיר אתכם להתמודד לבד - זה שירות שמזהה את האיום, חוקר אותו ופועל במהירות כדי לצמצם את הנזק ולשמור על רציפות הפעילות העסקית.

רוצים להבין איך ESET MDR יכול לחזק את ההגנה על הארגון שלכם?

⬅️לחצו כאן, השאירו פרטים, והמומחים שלנו יחזרו אליכם לשיחת ייעוץ חינם ללא התחייבות.

---------------------------
מעוניינים לפרסם בערוץ? דברו איתי

☁️ המשתמש ביקש מקום בשיעור בחדר כושר, סוכן הבינה המלאכותית ביצע מתקפת סייבר (גלובס)

במקום להסתפק בהזמנת שיעור בחדר הכושר, סוכן ה-AI איתר פרצת אבטחה, ניצל אותה כדי לעקוף את מגבלות ההזמנה והסיר אדם אחר מרשימת ההמתנה.

התקרית, שמוגדרת כמתקפת הסייבר האוטונומית הראשונה הידועה באוסטרליה, מעלה שאלות משפטיות בנוגע לאחריות המשתמשים והחברות המפתחות את הטכנולוגיה.

הכתבה המלאה בגלובס.
כתבת הווידאו של ABC מצ"ב, זמינה גם ביוטיוב

https://t.me/CyberSecurityIL/9338