אחת ה"בעיות" עם כ"כ הרבה קבוצות כופר חדשות זה שחלק מהן פשוט לא מקצועיות ולא אמינות.

קחו לדוגמה אירוע שהתרחש בשבועיים האחרונים עם פרסום של "פריצה" לחברת התקשורת Trump Mobile.

חברת Trump Mobile היא מותג סלולר שהושק שנה שעברה על ידי משפחת טראמפ, ומציע שירותי תקשורת סלולרית בארה"ב.

מה שקרה זה שקבוצת הכופר Endzone פרסמה בסוף ספטמבר טענה שפרצה לחברה, וזמן קצר לאחר מכן גם קבוצת הכופר BYOD פרסמה את אותה חברה כקורבן.
שתי הקבוצות פרסמו גם את חברת הטכנולוגיה eTeam, מה שהעלה לא מעט חשד על קשרים בין הקבוצות או בלגן כלשהו שמתרחש שם...

קבוצת BYOD טענה שהצליחה להשיג גישה למערכות Trump Mobile לאחר שהדביקה עובד של חברה צד ג' בסטילר, אבל בשיחה שקיימתי עם קבוצת Endzone הם מספרים סיפור אחר לגמרי.

לפי Endzone, אף אחת מהקבוצות לא ביצעה בכלל את ההדבקה.
הגישה למערכות הושגה באמצעות סטילר לוג קיים שהכיל פרטי התחברות למערכת crm כלשהי, והפרטים האלה פשוט עברו בין מספר גורמים שהיו בקשר עם שתי הקבוצות.

ב-Endzone טוענים שגורמים שעבדו עם הקבוצה היו מעורבים גם בפעילות של BYOD, ובשלב מסוים היו אי הסכמות ביניהם סביב פרסום המידע והקרדיט על התקיפה.
בסופו של דבר ניתקה Endzone קשר עם חלק מהמעורבים והחליטה להפסיק לעבוד עם שותפים חיצוניים או אקסס ברוקס עד להודעה חדשה.

קבוצת BYOD מנסה לתפוס גם היא צד ומפרסמת הוכחות כביכול לגישה שהשיגה אבל היא לא מספקת הסבר לכפילות של פרסום הקרבנות, ועל הבלגן עם Endzone.
דיברתי איתם ארוכות, ניסיתי להבין את הסיפור שלהם אבל זה לא היה ברור מספיק.

זה סיפור טיפה מבלבל אז לא נורא אם לא הצלחתם לעקוב אחרי כל הפרטים. זה רק דוגמה לבלגן עם כל "הקבוצות" החדשות.

השבוע קיימתי גם ראיונות עם כמה "קבוצות".
אני לא יודע אם הראיונות יתפרסמו ומתי כי גם שם צפו לא מעט תשובות תמוהות.

- "קבוצה" אחת ציינה בראיון שהיא למעשה רק "מתכנת" אחד.

- קבוצה אחרת אמרה לי שהיא לא מצפינה אלא רק גונבת, אבל היא מקפידה לגנוב ולמחוק את הגיבויים.
כששאלתי למה הם לא מצפינים אז הם אמרו שהיום יש לחברות גיבויים בכל מקום אז אין סיבה להצפין... אתם מצליחים להבין למה זה נשמע מוזר?

- קבוצה שלישית ענתה לשאלות עד שהבינה שאני מישראל ואז התחילה עם "פלסטין חינם" וכו' וכו'... הסברתי לו למה הוא טועה אבל זה רק עצבן אותו יותר וזה הגיע לפסים שלא מתאימים לראיון 😄

בקיצור, הבנתם את המצב...
דברים כאלו לא קורים עם קבוצות כופר רציניות, שפועלות בצורה מסודרת ומנהלות ביזנס עם מניע כלכלי נקי יחסית.

https://t.me/CyberSecurityIL/9612

עדכון ל"מתקפת הסייבר" על קבוצת גליל.

מקבל עדכון מגורם רשמי כי למרות הפרסום של קבוצת Gentlemen אין שום אינדיקציה למתקפת סייבר ברשת של החברה.

לא בוצעה הצפנה ואין שום השפעה על הפעילות השוטפת של החברה.

בקיצור, חזל"ש.

זוכרים את הסיפור על החייל בארה"ב שפרץ וגנב מידע מ-AT&T וניסה למכור את זה לסוכן זר?

אז בית המשפט גזר עליו 70 חודשי מאסר בפועל וקנס של 300,000~ דולר.

https://t.me/CyberSecurityIL/9617

חברת התקשורת הסינגפורית SIMBA מדווחת על דלף מידע של כ-23k לקוחות.

לפי החברה, המידע שנחשף כולל שמות, מספרי תעודות זהות, תאריכי לידה, מספרי טלפון וכתובות מייל. פרטי כרטיסי אשראי וחשבונות בנק לא נחשפו.

https://t.me/CyberSecurityIL/9618

קבוצת Qilin מפרסמת כקרבן את חברת "הגבעה".

חברת הגבעה פרויקטים הנדסיים הינה חברה יזמית בתחום הנדל"ן והמגורים אשר הוקמה בשנת 2006 כחברת בת של הגבעה י.ח. בע"מ.

קבוצת Qilin לא מפרסמת הוכחות למתקפה, ולכן הייתי מתייחס לפרסום בחשדנות.
וזו גם הזדמנות להזכיר לכם:

א. לקבוצת Qilin השתחלו שותפים איראניים שמנסים להציג מתקפות לאומניות כמתקפת כופר.
ב. חלק גדול מהקרבנות של Qilin מפורסמים ללא הוכחות, ומידע לא מתפרסם גם אחרי שעובר הדדליין.

https://t.me/CyberSecurityIL/9619

במהלך השבת: תוקף מציע למכירה גישה לרשת/מאגר מידע של חברה קמעונאית בישראל

לפי הפרסום, המאגר כולל כ-270 אלף רשומות של לקוחות, מידע אישי כמו מספרי ת.ז, כתובות, טלפונים ומיליוני רשומות תשלום. התוקף טוען כי חלק מהמידע הפיננסי כולל גם פרטי כרטיסים ו-CVV,.

הגישה מוצעת במכרז למחיר הגבוה ביותר.

בשלב זה התוקף לא מפרסם הוכחות לגישה, ומדובר בתוקף לא מוכר כך שהאמינות מוטלת בספק עד שיוכח אחרת.

https://t.me/CyberSecurityIL/9622

משווקת של חברת ארנקי הקריפטו Ledger חשודה ששלחה ללקוחות ארנקי קריפטו זדוניים מהם נגנבו עשרות מיליוני דולרים.

חברת CryptoBilis היא משווקת רשמית של Ledger באינדונזיה, מלזיה והפיליפינים.

בעקבות דיווחים של לקוחות, שהמטבעות הדיגיטליים שלהם נגנבו לאחר שחיברו אותם לארנק Ledger שנרכש דרך CryptoBilis , נפתחה חקירה בנושא.

החשד הוא שהמשווקת, או מישהו אחר בתהליך שרשרת האספקה החליף או שינה את הארנקים לפני שאלו הגיע ללקוחות, ושלח ללקוחות ארנק זדוני.

חברת Ledger ביקשה מ-CryptoBilis לעצור את כל המכירות והמשלוחים והיא ממליצה לכל מי שרכש מכשיר מ-CryptoBilis ב-90 הימים האחרונים לא להפעיל אותו.

חוקרי בלוקצ'יין ציינו כי נראה שבינתיים נגנבו מלקוחות יותר מ-90 מיליון דולר....

https://t.me/CyberSecurityIL/9625

תחרות Pwn2Own שבאירלנד הסתיימה עם 98 חולשות Zero-Day ויותר מ-1.2 מיליון דולר תגמול לחוקרים.

במשך שלושה ימים 29 צוותי מחקר תקפו מוצרים שונים, כולל Samsung Galaxy S26, Google Pixel 10, OpenAI Codex, מערכות AI, מדפסות ועוד...

ה-Galaxy S26 נפרץ מספר פעמים במהלך התחרות, וגם ה-Pixel 10 של גוגל נפרץ שלוש פעמים.

הקבוצה הזוכה סיימה עם 361 אלף דולר לאחר שפרצו בין היתר ל-Galaxy S26 ולקודקס של OpenAI.

הפרס הגדול ביותר בסך 300 אלף דולר, ניתן על שרשור של כמה חולשות Zero-Days שהוביל לפריצה ל-Pixel 10.

https://t.me/CyberSecurityIL/9628

חברת iRhythm מדווחת על דלף מידע של מטופלים בעקבות מתקפת כופר

חברת iRhythm, יצרנית חיישנים לניטור לב, מדווחת כי תוקפים חדרו למערכות שהתארחו אצל צד ג׳ באמצעות הנדסה חברתית, וגנבו מידע של לפחות 360 אלף מטופלים.

המידע שנגנב כולל שמות, כתובות, מספרי ביטוח לאומי ועוד... החברה מדווחת כי המערכות הקליניות והמכשירים עצמם לא נפגעו והפעילות העסקית ממשיכה כרגיל.

המתקפה התרחשה לפני מספר חודשים והחברה דיווחה לבורסה על דרישת כופר שקיבלה אך כעת היא מפרסמת הודעה רשמית עם כמות המידע שנגנב.
אף קבוצת כופר לא לקחה אחריות למתקפה כך שייתכן שהחברה שילמה את דמי הכופר.

https://t.me/CyberSecurityIL/9629

חברת הענן היפנית IDC Frontier, מקבוצת SoftBank, מדווחת על מתקפת כופר שפגעה בשירות הענן שמספקת החברה, מה שגרם להשבתה של מערכות בכ-500 חברות ורשויות.

המתקפה גרמה להשבתה של שרתים וירטואליים ובעקבות המתקפה החברה ניתקה חלק נרחב מהמערכות.

התוקפים טוענים שהצליחו בתוך דקות להגיע למאות שרתים, להצפין מאות מאגרי מידע ולמחוק יותר מחצי מיליון סנאפשוטים של גיבויים.

בתמונה: אתר החברה לאחר שהושחת ע"י התוקפים.

https://t.me/CyberSecurityIL/9630