הרשויות בהולנד מפרסמות את הקלטת שיחת הווישינג שהובילה לפריצה לחברת התקשורת Odido 🎤

למי שלא זוכר המתקפה בוצעה ע"י קבוצת ShinyHunters שגנבה ופרסמה מידע של כ-6ת2 מיליון משתמשים.

כעת מפרסמת המשטרה את השיחה המוקלטת שבה התוקף מתחזה לנציג תמיכה ומשיג גישה לרשת.
מטרת הפרסום היא לנסות לאתר את האדם שעומד מאחורי השיחה. ולהביא להסגרתו.

השיחה בהולנדית, צירפתי לכם כתוביות בעברית.
זמין גם ביוטיוב

https://t.me/CyberSecurityIL/9451

בהמשך לדיווח על מתקפת הסייבר בחברת Boston Scientific: החברה מעדכנת את המשקיעים שהשפעות המתקפה יפגעו באופן מהותי בתוצאות הכספיות והמניה צנחה בימים האחרונים בכ-8% 📉

לפי הדיווח של החברה, בעקבות השיבושים בייצור, בהזמנות ובמשלוחים היא ככל הנראה לא תעמוד בתחזיות לרבעון השלישי ולשנת 2026 כולה....

https://t.me/CyberSecurityIL/9455

- תוכן שיווקי -

באמצע משמרת לילה קפצה התרעה שלא נראתה דרמטית.

משתמש עבר MFA בהצלחה.

לא נחסמה התחברות. לא זוהה קובץ זדוני. מבחינת המערכת, הכול עבר תקין ✅

אבל משהו לא הסתדר לי.

השעה הייתה לא רגילה, המכשיר לא היה מוכר, והדפדפן לא נראה כמו זה שהמשתמש עובד איתו בדרך כלל 🤨

מיד אחרי זה הייתה גישה לתיבת מייל של מנהל בכיר.

בדקנו מול איש הקשר. המשתמש לא היה מחובר בכלל באותו זמן.

מנגנון MFA הוא חשוב מאוד, אבל הוא לא סוף הסיפור.

לפעמים השאלה היא לא האם הפעולה מותרת.
השאלה היא האם היא הגיונית 💡

CyberSafe SOC 🛡
לא מסתפקים בשאלה אם הפעולה מותרת. בודקים אם היא הגיונית.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי

🆕💵🇮🇱 תוצאות סקר השכר בתחום הסייבר לשנת 2026

1,239 משיבים לקחו חלק בסקר השכר הגדול בישראל בתחום הסייבר!

בשביל להנגיש לכם את המידע בצורה טובה בניתי יחד עם ChatGPT אתר אינטראקטיבי, המציג את התוצאות ומאפשר לכם לעשות השוואות, לסנן לצפות במידע הגולמי וכו' וכו'.

לפני שאתם לוחצים על הקישור שימו לב:

1. עדיף לפתוח מהמחשב או לפחות ב"תצוגת מחשב" מהטלפון. למרות שהשתדלתי שזה יהיה מובייל-פרנדלי, זה עדיין לא 100% 📃

2. דף הכניסה מציג כל מיני תובנות ונתונים מעניינים, משם אפשר לעבור לתוצאות הסקר.

3.בכפתורים למעלה ניתן לפלטר את התוצאות בין מנהלים וחברי צוות כדי לראות רק את מה שמעניין אתכם. וכן לצפות ולסנן את המידע הגולמי.

4. יש לכם אפשרות לעשות סינונים שונים בהתאם לתפקיד, גודל ארגון, סוג ארגון וכו' וכל הגרפים יתעדכנו בהתאם 📊

5. בחלק התחתון, מתחת לסינונים, אתם יכולים להחליף בין נתוני השכר, הטבות שניתנות לעובדים, מידע על תפקידי AI והשכלה 📊

הקישור לאתר זמין בלחיצה כאן ➡️➡️

יש לכם תובנות מעניינות מהסקר? שתפו בתגובות ⬇️

ובהזדמנות זו - שתהיה שנה טובה ומבורכת 🍎 🍯

כנס לציון עשור להקמת חטיבת ההגנה בסייבר באגף התקשוב של צה"ל התקיים השבוע 🇮🇱🇮🇱

במהלך הכנס נאם ראש חטיבת ההגנה בסייבר ובין דברים אמר:

"הבינה המלאכותית החלה לשנות את חוקי המשחק בעולם הסייבר.
כבר במהלך המלחמה, בזכות המערכה בסייבר שרחוקה מעיני הציבור, הצלחנו לבלום בהצלחה ניסיונות לפגוע בנו מזירות קרובות ורחוקות"

🎙🛡️ראיון עם קבוצת הכופר BlackNevas - בלעדי לערוץ ״חדשות סייבר״

⚠️זה ראיון ארוך אבל לדעתי מעניין מאד, שלושה חלקים שזמינים לקריאה כאן - בעברית, ובאתר הראיונות של הערוץ גם באנגלית).

חלק 1️⃣

➖➖➖➖➖➖➖

ש: חוקרים מצאו כי BlackNevas משתמשת במפתח AES-256 הזהה לזה של קבוצת Trigona. האם אתם ריברנד של Trigona או שרכשתם את קוד המקור ממישהו אחר? אגב, האם תוכל להרחיב מה השתנה לאחר שרשויות האיפה באוקראינה השביתו את התשתית של Trigona ב-2023?

ת: רכשנו את קוד המקור והתאמנו אותו לצרכים שלנו. ייתכן שההפלה של התשתית ב-2023 השפיעה על החלטת המוכר למכור, אבל לא היה לנו שום קשר לאירוע הזה ואנחנו לא יכולים לאשר מה הייתה ההשפעה שלו.
אנחנו לא המשך של Trigona, פשוט רכשנו את הקוד והמשכנו הלאה. אנחנו לא מתעניינים בעבר או בעתיד של Trigona.

ש: קבוצת BlackNevas מתוארת כקבוצה סגורה, ללא תכנית שותפים (RaaS). האם זה מדויק? אם כן, מי אחראי על ה-Initial Access לארגונים? אתם משתמשים ב-Access Brokers או ב-Insiders?

ת: כן, זה מדויק. BlackNevas היא פעילות סגורה. אנחנו לא מנהלים תכנית שותפים. המעגל הפנימי שלנו מוגבל למספר קטן של צוותים מאומתים שמבינים את אופי העבודה ומוכנים לבצע כל משימה. עם זאת, קבוצות אחרות פונות אלינו לעיתים קרובות ומציעות שירותים או שיתופי פעולה.

בעבר עבדנו בעצמנו כשותפים אצל קבוצות אחרות, בנינו קשרים חזקים עם רבים מהשותפים האלה ולאורך הזמן השתמשנו גם במספר סוגים של נוזקות, בהתאם ליעד ולמצב.
מבחינת Initial Access, אנחנו לא מסתמכים על Access Brokers, אלא פועלים באמצעות רשת קטנה וסגורה של כאלו שעברו סינון ובשיטות נוספות, זה מאפשר לנו לשמור על שליטה לאורך כל שרשרת התקיפה.


ש: באוגוסט 2026 פרסמתם מספר קרבנות תוך שציינתם מי החברות שמספקות להן שירותי IT.
האם אותם ספקים נפרצו ושימשו כנקודת כניסה למספר לקוחות או שציינתם אותם רק כדי להגביר את הלחץ על הקורבנות?

ת: אתה שואל את השאלות הנכונות. אבל בוא נהיה ברורים כבר מההתחלה - אנחנו לא מפרסמים את הטקטיקות המדויקות שלנו או את רשימת היעדים של מבצע מסוים. זה יהיה טיפשי. ובכל זאת, ההיגיון הכללי אמור להיות ברור, ולכן אענה בהרחבה אבל בלי לחשוף יותר מדי.

האם הספקים נפרצו ושימשו כקרש קפיצה?
לפעמים כן. לפעמים לא. כשאנחנו מציינים חברה שמספקת שירותי IT, זה לא תמיד אומר שפרצנו לשרתים שלה באופן ישיר. אנחנו מציינים אותה כי היא חלק מהשרשרת. אם לקוח משתמש בשירותים של אותו ספק והספק לא הגן על ערוצי הגישה שלו, זו נקודת כניסה עבורנו. אבל אם אנחנו פשוט מציינים את הספק בתקווה שלקוחות יתחילו לבטל איתו חוזים, גם זה עובד. לחץ הוא נשק.

איך אנחנו מתחברים בפועל?
לכל ספק IT רגיל יש גישת ניהול למערכות של הלקוחות שלו. VPN, התחברות מרחוק, כלי תמיכה, גיבויים, ניהול אנטי-וירוס ועוד ועוד..
זה לא סוד. אם לספק יש הגנה חלשה, אין 2FA והסיסמאות נמצאות בקובץ משותף, אנחנו ננצל את זה.

כשאנחנו נכנסים לקבלן אחד, הכול תלוי בארכיטקטורה. אולי נקבל גישה לרשת שלו, אולי נגנוב פרטי התחברות, ואולי נוכל להריץ פקודות מרחוק דרך קונסולת ה-RMM שלו אצל כל הלקוחות. אבל למהר ולשבור הכול בבת אחת זו היגיינה תפעולית גרועה. אנחנו לא רוצים לשרוף הכול בלילה אחד. אנחנו מעדיפים מעט אירועים אבל בולטים ומאומתים מאשר מאה אירועים לא מאומתים.

אז ציינתם ספקים רק כדי להפעיל לחץ?
גם זה. הקוראים שלך כנראה כבר שמו לב: אם אנחנו מפרסמים קבצים של לקוח אחד וכותבים "הושג דרך הקבלן הזה", הלקוחות האחרים של אותו קבלן מתחילים להילחץ עוד לפני שעשינו משהו. הם מפחדים גם אם המידע שלהם בכלל לא נפגע. זה אפקט פסיכולוגי שמרחיב את יכולת הלחץ שלנו. כשאנחנו מצביעים על הספק, אנחנו מציבים אותו בתפקיד האשם ואת הלקוחות שלו מול בחירה: "שלמו לנו או תתמודדו עם הקבלן שלכם."

גישה לכמה ארגונים אפשר לקבל דרך ספק אחד?
זה משתנה. חברה קטנה שמטפלת בהנהלת חשבונות וב-IT לעסקים קטנים מחזיקה בדרך כלל בין 5 ל-30 לקוחות. MSP בינוני מחזיק בין 50 ל-200.
אם הספק הפריד כמו שצריך את הגישות, לא נקבל את כולם אבל אם הם משתמשים בדומיין משותף אחד ובאותה סיסמה בכל מקום, נקבל את כולם.
לפעמים לקוח גדול אחד עם מידע בעל ערך שווה יותר מעשרים לקוחות קטנים. לכן אנחנו לא סופרים "מקסימום אפשרי". אנחנו סופרים "מקסימום נזק עם מינימום רעש".

בשורה התחתונה: ציון שמות של ספקי IT באתר שלנו לא מצביע בהכרח על תקיפה שלהם. זו דרך לגרום לכל שאר הקרבנות לפקפק בספקים שלהם. אמון הוא הנכס הכי שברירי ב-IT ואנחנו רק שמים עליו את האצבע.

חלק 2 בפוסט הבא:

חלק 2️⃣

➖➖➖➖➖➖➖

ש: באתר שלכם מוצגים בערך 40 קורבנות. כמה ארגונים באמת נפרצו וכמה מהם שילמו את דמי הכופר?

ת: המה שאתם רואים באתר זה רק חלון הראווה. אנחנו מחליטים מה להציג שם ומה להשאיר בחדר האחורי. במילים פשוטות, תדמיין שבתוך המבנה פועלים מספר צוותים אוטונומיים. נניח חמישה. כל אחד מהם סוגר בממוצע יעד אחד בשבוע. לא כל שבוע הוא מושלם. יש הפסקות, תקלות, ויעדים שהם "רועשים" מדי וצריך לנטוש אותם. אבל החשבון הבסיסי פשוט. חמישה צוותים. יעד אחד בשבוע לכל צוות. זה כבר מגיע ליותר מ-250 בשנה בקצב מלא.

לא עבדנו שנה שלמה בקצב הזה, ואנחנו גם לא מפרסמים כמעט את כל מה שאנחנו עושים. לכן המספרים שאתם רואים הם אפילו לא חצי. הם קרובים יותר לרבע, ולפעמים אפילו פחות.

שיעור התשלום הוא המדד היחיד שבאמת מעניין אותנו. הוא מספק. אם הוא היה יורד מתחת לרף מסוים, כבר היינו משנים את הגישה שלנו. כרגע הכול נמצא בגבולות הנורמליים.
אני לא אתן לך את המספרים המדויקים. לא מתוך צניעות. פשוט אין בזה טעם. כל מה שאתה צריך להבין הוא שמה שנכנס למרחב הציבורי הוא לא דיווח. זה כלי לחץ. היקף הפעילות האמיתי נשאר בפנים.

ש: אחד הקרבנות שלכם הוא הארגון החינוכי LEARN. לאחר הפרסום שלכם הארגון דיווח כי המידע שנחשף כולל מספרי ביטוח לאומי, אבחנות רפואוית, מוגבלויות, היסטוריה רפואית, מרשמים ועוד לא מעט מידע רגיש.
האם ילדים, בתי ספר או מידע רפואי נמצאים מבחינתכם מחוץ לתחום? אם לא, מה הגבולות שאתם כן מציבים?

ת: אין לנו שום תפיסה רומנטית לגבי "אזורים מחוץ לתחום". יש רק חישוב של סיכון מול רווח.

בתי ספר וארגוני חינוך מחזיקים בדרך כלל בהגנות חלשות, מערכות מיושנות וכמויות גדולות של מידע אישי. מבחינה תפעולית, זה הופך אותם ליעד אטרקטיבי. העובדה שהמידע כולל ילדים לא הופכת את היעד אוטומטית לבלתי נגיש.

הגבולות שלנו שונים. אנחנו משתדלים להימנע מיעדים שבהם ההשלכות עלולות להביא לרמה לא פרופורציונלית של תשומת לב מצד רשויות אכיפה וכדו׳ כמו לדוגמה בתי חולים, תשתיות קריטיות שעלולות להביא לאובדן חיים מיידי, ומבנים ממשלתיים מסוימים ברמה גבוהה. לא מתוך הומניזם. מתוך פרגמטיות.

מידע של ילדים הוא פשוט סוג נוסף של מידע. בעל ערך, רגיש ויעיל להפעלת לחץ במהלך משא ומתן. אנחנו לא בוחרים יעדים לפי גיל האנשים שהמידע שייך להם. אנחנו בוחרים אותם לפי נגישות ולפי המחיר הפוטנציאלי של האירוע.
אם אתה מחפש הצדקה מוסרית, אין כזו. אנחנו לא ארגון צדקה ולא אבירים. אנחנו עושים כסף. עם זאת, אנחנו לא מפרסמים לציבור מידע מבתי ספר, אוניברסיטאות ובתי חולים.

ש: באחד הפרסומיםש שלכם כתבתם שאפשר "לאלץ" עובד IT של החברה שהותקפה לשתף פעולה, משום שהיה ברשותכם מידע מפליל או מביך מאוד לגביו. האם אותו אדם כבר פעל כ-insider לפני הפריצה, האם גייסתם אותו לאחר מכן, או שפשוט ניסתם לסחוט אותו?

ת: לא באמת משנה איזו משלוש האפשרויות הייתה בשימוש. מה שחשוב הוא התוצאה. במקרה של Choithrams היה בידינו חומר שהעמיד אחד מאנשי ה-IT שלהם במצב מאוד לא נעים. דברים אישיים, פיננסיים, דברים שרוב האנשים היו מעדיפים להשאיר מוסתרים.
הבהרנו לו ששיתוף פעולה הוא האפשרות הכי פחות כואבת שעומדת בפניו. האם הוא כבר היה מועיל לפני ההצפנה, האם פנינו אליו לאחר שכבר חדרנו למערכת, או האם פשוט השתמשנו בחומר כמנוף לחץ כדי לאלץ אותו לשתף פעולה? אלה פרטים תפעוליים. אנחנו לא דנים בזה.
אני רק אגיד לך ככה: כשיש לך משהו שיכול להרוס לאדם את החיים מחוץ לעבודה, הנכונות שלו להגן על החברה נוטה לרדת מהר מאוד. זה לא גיוס במובן הקלאסי. זו פשוט הפעלת לחץ. זה יעיל, זול ובדרך כלל עובד. אנחנו לא מסתמכים על insiders כשיטה המרכזית שלנו. אבל אם נקרית הזדמנות, אנחנו מנצלים אותה.

ש: בעבר היה לכם שת״פ לשיתוף עם קבוצת Hunters, שהצהירה בפומבי שהיא לא תתקוף ארגונים ישראליים. האם אתם חולקים את אותה עמדה ורואים בישראל יעד מחוץ לתחום? אם כן, למה?

ת: שותפויות הן הסדרים עסקיים, לא נדרי נישואים. Hunters יכולה לקבוע לעצמה כללים פנימיים שהיא רוצה לפעילות שלה. זה לא הופך אותם אוטומטית למדיניות שלנו.

אנחנו לא רואים אף מדינה כ-off-limits מסיבות אידיאולוגיות או אישיות. כולל ישראל. ההחלטות מתקבלות באותה צורה שבה אנחנו מחליטים כל דבר אחר, סיכון מול פוטנציאל הרווח.
אם יעד במדינה מסוימת מביא איתו תשומת לב גבוהה משמעותית מצד רשויות אכיפה, רעש דיפלומטי או סיבוכים תפעוליים, אנחנו לוקחים את זה בחשבון. לפעמים הסיכון מקובל. לפעמים לא. הגיאוגרפיה עצמה אף פעם אינה הגורם המכריע. רמת ההגנות של היעד, ערך המידע והסיכוי לתשלום הם כן.
אידיאולוגיה היא מותרות לאנשים שלא צריכים לתת דין וחשבון על התוצאות.

חלק 3 ואחרון בפוסט הבא.

חלק3️⃣

➖➖➖➖➖➖➖

ש: תוקפים כמוכם מתמודדים כל הזמן עם הגנות טובות יותר, לחץ מצד רשויות אכיפה ותגובה מהירה יותר לאירועים. מה האסטרטגיה שלכם לטווח הארוך כדי להמשיך לפעול ולהתפתח בקצב הנכון?

ת: ההגנות משתפרות וזה בלתי נמנע. הכלים משתפרים, זמני התגובה מתקצרים והמודעות עולה. מי שמצפה שהשיטות הישנות יעבדו לנצח כבר גמור.

הגישה שלנו פשוטה: להתייחס לזה כמו לכל עסק תחרותי אחר שפועל תחת לחץ מתמיד.
אנחנו לא מסתמכים לאורך זמן על טכניקה אחת, שיטת חדירה אחת או תשתית אחת. הכול מודולרי. כשמשהו מתחיל להישרף, וקטור גישה מסוים, ספק אחסון, ערוץ תשלום או אפילו המותג הציבורי, אנחנו זורקים אותו ומחליפים אותו. מהירות ההחלפה חשובה יותר משלמות.
הישרדות לטווח ארוך מבוססת על שלושה דברים:

בדיקה מתמדת של גישות חדשות עוד לפני שהישנות מפסיקות לעבוד לחלוטין.
שמירה על core קטן ועל שכבה חיצונית שניתן להחליף.
לא להיקשר רגשית לשום כלי, שותף או אפילו למותג הנוכחי.

לחץ מצד רשויות אכיפה ותגובה מהירה יותר לאירועים הם פשוט חלק מסביבת הפעילות, כמו מזג אוויר. לא נלחמים במזג האוויר. בונים מה שצריך כדי שהגשם לא יעצור את העבודה.


ש: האם אתם משתמשים בכלי AI כחלק מהפעילות שלכם?

ת: כמובן. מי שלא משתמש כבר נשאר מאחור.

בינה מלאכותית היא עוד כלי, כמו סורקים טובים יותר, כלי תרגום טובים יותר או דרכים טובות יותר למיין כמויות גדולות של מידע. אנחנו משתמשים בזה כשזה חוסך זמן או משפר תוצאות: ניתוח מידע שנאסף, עזרה בהתמודדות עם מחסומי שפה וזיהוי דפוסים שאדם עלול לפספס תחת לחץ זמן. אין בזה שום דבר מיסטי.

באותו אופן שבו מגנים משתמשים ב-AI כדי לזהות אותנו מהר יותר, אנחנו משתמשים בו כדי לנוע מהר יותר מהזיהוי שלהם. זה מרוץ של יעילות. הצד שמסרב להשתמש בכלים החדשים מפסיד.

ש: מה הבקשה הכי מוזרה שקיבלתם אי פעם מקורבן במהלך משא ומתן?

ת: היו כמה.

אחת שעדיין בולטת הייתה חברה בינונית, שלאחר שלושה ימים של משא ומתן ביקשה פתאום שנוכל לספק מכתב רשמי על "נייר המכתבים הרשמי" שלנו, שמאשר שהתקיפה הייתה פעולה מתוחכמת של מדינה ולא תוצאה של אבטחה גרועה שלהם. הם רצו להראות את זה לדירקטוריון ולחברת הביטוח כדי שמנהל ה-IT לא יפוטר.

הם היו מוכנים לשלם את דמי הכופר המלאים, אבל רק אם נעזור להם לשכתב את האירוע בהתאם לצרכים שלהם.
סירבנו לתת את המכתב והם שילמו בכל זאת.

אנשים תחת לחץ מוצאים את הדרכים הכי מוזרות להגן על המעמד שלהם. כסף הוא לעיתים רחוקות הדבר היחיד שנמצא על השולחן.

ש: איזו עצה הייתם נותנים לחברות שרוצות להימנע מלהפוך ליעד הבא שלכם?

ת: רוב העצות משעממות, וזו בדיוק הסיבה שכל כך מעט אנשים פועלים לפיהן.

אם חברה באמת רוצה לצמצם את הסיכוי להפוך ליעד, היא צריכה להפסיק להתייחס לאבטחה כמו checkbox של compliance. לתקן במהירות את הדברים הברורים. להסיר גישה מרחוק שאינה נחוצה. לאכוף MFA אמיתי בכל מקום שבו זה חשוב, לא כזה שאפשר לעקוף באמצעות עובד עייף והתראה בטלפון. להפריד את הרשת כך שחשבון אחד שנפרץ לא יפתח גישה לכל הארגון. לשמור גיבויים offline, שנבדקו ושבאמת עובדים כשהכול מסביב עולה באש.

ומעל הכול, להניח שמישהו כבר מסתכל עליכם. הארגונים שמחזיקים מעמד הם אלה שהופכים את עצמם ליעד שלא משתלם לתקוף. אלה שהופכים את עלות הפעולה לגבוהה מהתשואה הצפויה. אנחנו לא מבזבזים זמן על יעדים קשים כשיש יעדים קלים יותר.

כל השאר, כלים נוצצים, דוחות יקרים, דשבורדים צבעוניים, זה משני. רוב הפריצות עדיין מתחילות ממשהו פשוט שנשאר פתוח מטעמי נוחות. תסגרו את הדברים הפשוטים ותורידו את עצמכם מרשימת ההזדמנויות האטרקטיביות.
זה הכול. לא נדרש שום ידע סודי. רק משמעת.

ש: האם יש משהו נוסף שהייתם רוצים לומר או לשתף עם העוקבים בערוץ?

ת: לא ממש.

רוב האנשים שיקראו את זה כבר יודעים איך המשחק עובד, או שבקרוב ידעו. אלה שעדיין חושבים שמדובר באידיאולוגיה, פוליטיקה או איזו הצהרה גדולה מבזבזים את הזמן שלהם. זה עסק. סיכון גבוה, רווחיות גבוהה, הסתגלות מתמדת.

אם העוקבים שלך נמצאים בצד המגן, שישפרו את הבסיס, או שלא. השוק יסדר את זה בכל מקרה.

אם הם פשוט סקרנים, עכשיו קיבלתם הצצה אל מאחורי הקלעים. זה פחות דרמטי ויותר שיטתי מכפי שהסיפורים בדרך כלל מציגים.

➖➖➖➖➖➖➖
הראיון המלא זמין באנגלית ובעברית באתר הראיונות הרשמי של הערוץ 🛡️

https://t.me/CyberSecurityIL/9463

☁️ חברת Anthropic מפרסמת דוח מודיעין איומים חדש שמסכם שמונה חודשים של שימוש לרעה ב-Claude, ומציג איך קבוצות תקיפה, מדינות וארגוני פשיעה משלבים AI כחלק מהפעילות השוטפת.

כמה נקודות בולטות מהדוח:

🇷🇺רוסיה: קבוצת התקיפה Midnight Blizzard השתמשה ב-AI כמעט לכל אורך שרשרת התקיפה, החל מאיסוף מודיעין פישינג, גניבת מידע ועוד.
כשמערכות ההגנה זיהו את הנוזקות, סוכני AI של הקבוצה שינו ובנו אותן מחדש שוב ושוב עד שהצליחו לעקוף את הזיהוי.
יותר מ-20 ארגונים הופיעו ברשימות המטרות של הקבוצה, בעיקר באוקראינה ובאירופה.

😈קבוצת ShinyHunters השתמשה בקלוד לסריקה, ניצול חולשות, גניבת נתוני הזדהות ותקיפות שרשרת אספקה.
באחד המקרים גנבה הקבוצה יותר מ-1TB של מידע, כולל מיליוני פרטי כרטיסי אשראי.
במקרה אחר נגנב מידע מכ-200 לקוחות של ספק SaaS, ובתוך כ-34 שעות נאספו טוקני הזדהות לסביבת Azure מ-40 ארגונים.
לפי Anthropic, סוכני AI ביצעו כמעט לבד את כל התקיפה.

🇮🇷איראן השתמשה בקלוד לבניית קמפייני השפעה בתקשורת המקומית, ולביצוע מעקב ואיסוף מודיעין ובניית פרופילים על אלפי איראנים.
בנוסף האיראנים אספו מידע על ישראלים ויהודים מסביב לעולם , ביצעו מחקר חולשות במערכות ועוד.

https://t.me/CyberSecurityIL/9468

בשנה האחרונה פרסמתי בערוץ למעלה מ-500 פוסטים שעסקו באירועי סייבר הקשורים לישראל... 🛡️

ארזתי את הכל לאתר, שיסכם לכם את השנה העברית האחרונה בסייבר, כולל אפשרות לחפש, לצפות באירועים, קישורים לדיווחים בערוץ, ארכיון אירועים ועוד...

סיכום שנת התשפ"ו בסייבר ➡️

שתהיה שנה טובה ומבורכת! 🇮🇱🍯

ארז.