תוקף טוען שגנב מידע מחברת Atera הישראלית ומציע אותו למכירה.
חברת Atera, המספקת מערכת לניהול ושליטה מרחוק במחשבים ושרתים, דיווחה ב-23 באוקטובר כי בלמה ניסיון של תוקפים לנצל פרטי גישה לאינטגרציה שלה עם Microsoft 365.
החברה מסרה כי המתקפה לא פגעה במידע של לקוחות.
כעת תוקף בשם Exiles מציע באחד הפורומים כ-37,500 רשומות הקשורות למחשבי קצה, שלטענתו נגנבו ישירות ממערכות החברה. המחיר לרכישה מיידית עומד על 5,000 דולר.
בשלב זה לא ברור אם יש קשר בין שני האירועים....
https://t.me/CyberSecurityIL/9777
חברת Atera, המספקת מערכת לניהול ושליטה מרחוק במחשבים ושרתים, דיווחה ב-23 באוקטובר כי בלמה ניסיון של תוקפים לנצל פרטי גישה לאינטגרציה שלה עם Microsoft 365.
החברה מסרה כי המתקפה לא פגעה במידע של לקוחות.
כעת תוקף בשם Exiles מציע באחד הפורומים כ-37,500 רשומות הקשורות למחשבי קצה, שלטענתו נגנבו ישירות ממערכות החברה. המחיר לרכישה מיידית עומד על 5,000 דולר.
בשלב זה לא ברור אם יש קשר בין שני האירועים....
https://t.me/CyberSecurityIL/9777
🤔9❤1
חדשות סייבר - ארז דסה
האוניברסיטה הרפואית של ניו מקסיקו הפנתה אמבולנסים לבתי חולים אחרים בעקבות מתקפת סייבר. המרכז הרפואי באוניברסיטה, שבו פועל מרכז הטראומה המרכזי במדינה נאלץ לבטל ניתוחים ותורים ולהפנות אמבולנסים לבתי חולים אחרים. קבוצת התקיפה BYOD לקחה אחריות על המתקפה תוך…
עדכון טרי למתקפת הסייבר על המרכז הרפואי בניו מקסיקו: התוקפים מתנצלים מציעים את מפתח הפיענוח בחינם ומציעים פיצוי של 2,500 דולר לכל מטופל שנפגע....
קבוצת BYOD מציינת כי היא עדיין סוחטת את הארגון עם המידע שגנבה אך היא לא ידעה שההצפנה תיפגע במטופלים ולכן תספק את המפתח בחינם.....
https://t.me/CyberSecurityIL/9779
קבוצת BYOD מציינת כי היא עדיין סוחטת את הארגון עם המידע שגנבה אך היא לא ידעה שההצפנה תיפגע במטופלים ולכן תספק את המפתח בחינם.....
We are offering the decryption key for the remaining of locked devices for free (ONLY for the hospital sector) we did not know that it was running machines related to assisting patients in real-time, (we would keep it locked if it was appointments, patient information + research data only), we are still going to keep the data, but we will provide the decryption key for the hospital sector only.
Feel free to contact us on Session.
To any patient that was affected, please provide us proof, and we will pay you up to $2500 each for the inconvenience. We are sorry once again.
We have morals and we have a heart, we are not villains, but we will still continue to hold companies responsible for bad security leading to the compromise of any customer data.
That's the whole reason why we came about and we plan to keep it that way.
https://t.me/CyberSecurityIL/9779
❤6🔥3
חדשות סייבר - ארז דסה
עדכון טרי למתקפת הסייבר על המרכז הרפואי בניו מקסיקו: התוקפים מתנצלים מציעים את מפתח הפיענוח בחינם ומציעים פיצוי של 2,500 דולר לכל מטופל שנפגע.... קבוצת BYOD מציינת כי היא עדיין סוחטת את הארגון עם המידע שגנבה אך היא לא ידעה שההצפנה תיפגע במטופלים ולכן תספק…
אגב, בתחילת החודש קיימתי ראיון עם מנהל קבוצת BYOD.
הראיון יפורסם כאן בימים קרובים🔜
כל הראיונות הקודמים זמינים באתר של הערוץ °
הראיון יפורסם כאן בימים קרובים
כל הראיונות הקודמים זמינים באתר של הערוץ °
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯10🔥4
חברת Warhorse Studios הצ'כית מדווחת כי תוקפים חדרו למערכות החברה והשיגו גישה למידע פנימי.
מנכ"ל החברה, הגדיר את האירוע כחמור ומסר כי החברה פועלת יחד עם מומחי אבט"מ והרשויות כדי לטפל באירוע.
בשלב זה החברה לא פירטה איזה מידע נחשף, האם נגנבו נתונים וכו'.
https://t.me/CyberSecurityIL/9781
מנכ"ל החברה, הגדיר את האירוע כחמור ומסר כי החברה פועלת יחד עם מומחי אבט"מ והרשויות כדי לטפל באירוע.
בשלב זה החברה לא פירטה איזה מידע נחשף, האם נגנבו נתונים וכו'.
https://t.me/CyberSecurityIL/9781
👍1🤬1😢1
חדשות סייבר - ארז דסה
תוקף טוען שגנב מידע מחברת Atera הישראלית ומציע אותו למכירה. חברת Atera, המספקת מערכת לניהול ושליטה מרחוק במחשבים ושרתים, דיווחה ב-23 באוקטובר כי בלמה ניסיון של תוקפים לנצל פרטי גישה לאינטגרציה שלה עם Microsoft 365. החברה מסרה כי המתקפה לא פגעה במידע של לקוחות.…
עדכון לפרסום על חברת Atera:
נראה שמדובר ב-37k לינקים לפורטלים של לקוחות.
פורטלים אליהם נדרשת הרשאה כדי להיכנס.
לא מדובר ברשומות הקשורות לעמדות קצה של לקוחות.
שימו לב שמדובר באיסוף של מידע פומבי שנגיש בגוגל ולא במידע פנימי כלשהו.
https://t.me/CyberSecurityIL/9782
נראה שמדובר ב-37k לינקים לפורטלים של לקוחות.
פורטלים אליהם נדרשת הרשאה כדי להיכנס.
לא מדובר ברשומות הקשורות לעמדות קצה של לקוחות.
שימו לב שמדובר באיסוף של מידע פומבי שנגיש בגוגל ולא במידע פנימי כלשהו.
https://t.me/CyberSecurityIL/9782
👍7❤1🙏1
- תוכן שיווקי -
🗳 יום הבחירות הוא יום שבתון.
👨💻 להאקרים זה יום עבודה.
בזמן שאתם יוצאים להצביע, המערכות שלכם ממשיכות לעבוד.
אבל מי שומר עליהן כשאתם לא שם?
ב-CyberSafe נערכנו ליום הבחירות עם דריכות מוגברת, ניטור רציף ומערך SOC שזמין להגיב לאיומים בזמן אמת.
כי תוקפים לא צריכים יום שלם כדי לגרום לנזק.
מספיקה פרצה אחת, התחברות אחת שלא זוהתה בזמן, וכמה דקות בלי מי שיגיב.
🛡 CyberSafe SOC 24/7
אנחנו שומרים על הארגון שלכם גם כשאתם לא במשרד.
אתם דואגים לבחור. אנחנו דואגים שתוכלו לחזור לשגרה בביטחון.
✉️ עדיין אין לכם SOC שמגן על הארגון 24/7?
זה הזמן לדבר איתנו.
📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il
---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °
בזמן שאתם יוצאים להצביע, המערכות שלכם ממשיכות לעבוד.
אבל מי שומר עליהן כשאתם לא שם?
ב-CyberSafe נערכנו ליום הבחירות עם דריכות מוגברת, ניטור רציף ומערך SOC שזמין להגיב לאיומים בזמן אמת.
כי תוקפים לא צריכים יום שלם כדי לגרום לנזק.
מספיקה פרצה אחת, התחברות אחת שלא זוהתה בזמן, וכמה דקות בלי מי שיגיב.
אנחנו שומרים על הארגון שלכם גם כשאתם לא במשרד.
אתם דואגים לבחור. אנחנו דואגים שתוכלו לחזור לשגרה בביטחון.
זה הזמן לדבר איתנו.
---------------------------------
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
חדשות סייבר - ארז דסה
מתקפת הסייבר על כלמוביל: מקבל דיווחים לא רשמיים כי החברה חזרה לפעילות מלאה. כזכור, המתקפה התפרסמה לראשונה בתקשורת ב-14.10 כך שהחברה התמודדה עם המתקפה כמעט כשבועיים. העוקבים בערוץ ידעו כבר בשלב מוקדם שמדובר במתקפת כופר, ולאחרונה דווח בתקשורת כי החברה שילמה…
מי עומד מאחורי פריצת הסייבר הראשונה ליבואן רכב בישראל?
שבועיים לאחר מתקפת הסייבר על כלמוביל, נודע לכלכליסט כי קבוצת הכופרה SETTRA, המתמחה בגניבת מידע והצפנת קבצים, סחיטה ואיום על פרסום מידע פרטי, היא הגוף שעומד מאחוריה. כלמוביל בחרה שלא להתייחס לשאלה אם הכופר שולם: "החברה חזרה לפעילות מלאה. אף מידע לא נחשף בפומבי"
➖ ➖ ➖ ➖ ➖
קבוצת הכופר Settra פועלת מיוני 2026, פרסמה עד כה כ-90 קרבנות.
לא ידוע הרבה על סכומי הכופר שהקבוצה מבקשה אבל מהמעט שידוע נראה 'הקבוצה צוללת למספרים הפיננסיים של החברה בכל פריצה ומשדרת אמינות לגבי המידע שגנבה והצפינה.
ישנו צ'ט התכתבות אחד שדלף בעבר בין קבוצת Settra לקרבן שהותקף (קרבן ישן, אין קשר לכלמוביל) בו ניתן לראות שהקבוצה דורשת דמי כופר של 900,000 דולר, ולבסוף "מתגמשת" עד לחצי מיליון דולר.
שוב אני מדגיש שאין קשר למתקפה על כלמוביל אבל זה נותן הצצה לסכומים שהקבוצה ביקשה מקרבנות אחרים.
https://t.me/CyberSecurityIL/9784
שבועיים לאחר מתקפת הסייבר על כלמוביל, נודע לכלכליסט כי קבוצת הכופרה SETTRA, המתמחה בגניבת מידע והצפנת קבצים, סחיטה ואיום על פרסום מידע פרטי, היא הגוף שעומד מאחוריה. כלמוביל בחרה שלא להתייחס לשאלה אם הכופר שולם: "החברה חזרה לפעילות מלאה. אף מידע לא נחשף בפומבי"
קבוצת הכופר Settra פועלת מיוני 2026, פרסמה עד כה כ-90 קרבנות.
לא ידוע הרבה על סכומי הכופר שהקבוצה מבקשה אבל מהמעט שידוע נראה 'הקבוצה צוללת למספרים הפיננסיים של החברה בכל פריצה ומשדרת אמינות לגבי המידע שגנבה והצפינה.
ישנו צ'ט התכתבות אחד שדלף בעבר בין קבוצת Settra לקרבן שהותקף (קרבן ישן, אין קשר לכלמוביל) בו ניתן לראות שהקבוצה דורשת דמי כופר של 900,000 דולר, ולבסוף "מתגמשת" עד לחצי מיליון דולר.
שוב אני מדגיש שאין קשר למתקפה על כלמוביל אבל זה נותן הצצה לסכומים שהקבוצה ביקשה מקרבנות אחרים.
https://t.me/CyberSecurityIL/9784
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🔥1
חבר בקבוצות הכופר Nefilim ו-Hive נידון בארה״ב לשבעים חודשי מאסר 🏴☠️
התוקף, Artem Stryzhak, אזרח אוקראינה בן 36, השתמש בנוזקה של קבוצת Nefilim והתחייב להעביר למנהלי הקבוצה 20% מדמי הכופר.
בהמשך פעל גם עם קבוצת Hive.
https://t.me/CyberSecurityIL/9785
התוקף, Artem Stryzhak, אזרח אוקראינה בן 36, השתמש בנוזקה של קבוצת Nefilim והתחייב להעביר למנהלי הקבוצה 20% מדמי הכופר.
בהמשך פעל גם עם קבוצת Hive.
https://t.me/CyberSecurityIL/9785
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
מדינת מולדובה מדווחת על דלף מידע של כ-750 אלף אזרחים.
לפי מערך הסייבר במדינה (STISC), תוקפים הצליחו לגנוב משירותי הממשלה נתוני הזדהות, מידע על בני משפחה ומספרי חשבונות בנק.
במקביל האירוע הרשויות במדינה ניתקו כ-80 שירותים מהרשת עד לבירור המצב.
https://t.me/CyberSecurityIL/9786
לפי מערך הסייבר במדינה (STISC), תוקפים הצליחו לגנוב משירותי הממשלה נתוני הזדהות, מידע על בני משפחה ומספרי חשבונות בנק.
במקביל האירוע הרשויות במדינה ניתקו כ-80 שירותים מהרשת עד לבירור המצב.
https://t.me/CyberSecurityIL/9786
🤯5❤1
חדשות סייבר - ארז דסה
עדכון למתקפת הסייבר על שירות הענן Onamae: חברת האם, GMO Internet מדווחת כי לקוחות החברה איבדו כספים בעקבות מתקפת הסייבר ומניית החברה צנחה בכ-21%... 📉 לפני כמה ימים הבאתי כאן דיווח על פריצה לשירות Onamae Desktop Cloud וכעת החברה מאשרת כי התוקפים גנבו מידע…
עדכון נוסף למתקפת הסייבר על חברת Onamae.
חברת האם GMO Internet הודיעה כי תשלם באונטי של עד מיליון דולר למי שיספק מידע על התוקפים שפרצו לחברה.
כזכור, התוקפים ביקשו דמי כופר בגובה 8 מיליארד ין (50 מיליון דולר) אותם סירבה החברה לשלם.
https://t.me/CyberSecurityIL/9787
חברת האם GMO Internet הודיעה כי תשלם באונטי של עד מיליון דולר למי שיספק מידע על התוקפים שפרצו לחברה.
כזכור, התוקפים ביקשו דמי כופר בגובה 8 מיליארד ין (50 מיליון דולר) אותם סירבה החברה לשלם.
https://t.me/CyberSecurityIL/9787
🤯5👍1🤣1
חדשות סייבר - ארז דסה
חברת פרסום ישראלית סייעה בהפצת רוגלות באמצעות פרסומות Zero click זדוניות. חוקרים מארגון Citizen Lab חושפים כי חברת Discover-Tech הישראלית העוסקת בפרסום דיגיטלי, הפעילה פלטפורמה בשם Controlium שאפשרה לחברות סייבר התקפי לזהות ולעקוב אחר משתמשים, ולהדביק מכשירים…
שוב בכותרות:
חברת Discover-Tech הישראלית חשודה במעקב אחרי משתמשי Starlink ביותר מ-100 מדינות באמצעות פרסומות ברשת.
בהמשך לחשיפת Citizen Lab על השימוש שעשתה החברה בפרסומות לצורך מעקב והפצת רוגלות, תחקיר חדש של Reuters חושף ממצאים נוספים.
לפי המחקר, גורם שזוהה בשם Shadow-Earth-79 היה המפרסם המוביל של שירות האינטרנט הלווייני Starlink ב-105 מדינות, גם במדינות בהן השירות אסור או מוגבל.
לפי מספר מקורות ששוחחו עם Reuters, החוקרים זיהו את הגורם כחברת Discover-Tech הישראלית.
החוקרים מעריכים כי הפעילות של החברה נועדה לאסוף מידע על מיקום של משתמשים כשלפי Reuters, חוקרי Trend Micro שקלו לחשוף את שם החברה בדוח המקורי, אך נמנעו מכך בעקבות חששות משפטיים.
https://t.me/CyberSecurityIL/9788
חברת Discover-Tech הישראלית חשודה במעקב אחרי משתמשי Starlink ביותר מ-100 מדינות באמצעות פרסומות ברשת.
בהמשך לחשיפת Citizen Lab על השימוש שעשתה החברה בפרסומות לצורך מעקב והפצת רוגלות, תחקיר חדש של Reuters חושף ממצאים נוספים.
לפי המחקר, גורם שזוהה בשם Shadow-Earth-79 היה המפרסם המוביל של שירות האינטרנט הלווייני Starlink ב-105 מדינות, גם במדינות בהן השירות אסור או מוגבל.
לפי מספר מקורות ששוחחו עם Reuters, החוקרים זיהו את הגורם כחברת Discover-Tech הישראלית.
החוקרים מעריכים כי הפעילות של החברה נועדה לאסוף מידע על מיקום של משתמשים כשלפי Reuters, חוקרי Trend Micro שקלו לחשוף את שם החברה בדוח המקורי, אך נמנעו מכך בעקבות חששות משפטיים.
https://t.me/CyberSecurityIL/9788
🤬5❤2🔥2
גניבת מידע אבל לא מהסוג הסייברי שאתם מכירים:
מתנה" לגנבי התוכן: KSP שתלה פרסומת לעצמה אצל המתחרים.
הקמעונאית KSP טוענת כי אתרים מתחרים מושכים מהשרת שלה תמונות מוצרים וטקסטים, ביניהם באג והייטקזון. בתגובה היא יצרה הוראה שלפיה כל אתר לא מאושר כזה יקבל במקום תמונת מוצר פרסומת ל־KSP.
באג בתגובה: "היא אינה בעלת הזכויות, התוכן הוא של היבואן"
הכתבה המלאה בכלכליסט
https://t.me/CyberSecurityIL/9789
מתנה" לגנבי התוכן: KSP שתלה פרסומת לעצמה אצל המתחרים.
הקמעונאית KSP טוענת כי אתרים מתחרים מושכים מהשרת שלה תמונות מוצרים וטקסטים, ביניהם באג והייטקזון. בתגובה היא יצרה הוראה שלפיה כל אתר לא מאושר כזה יקבל במקום תמונת מוצר פרסומת ל־KSP.
באג בתגובה: "היא אינה בעלת הזכויות, התוכן הוא של היבואן"
הכתבה המלאה בכלכליסט
https://t.me/CyberSecurityIL/9789
🤣94🏆14❤3🤬2👌2👀2🔥1🤓1
בית ההשקעות Daishin Securities מדווח על דלף מידע של כ-38.5 אלף לקוחות, כולל שמות, כתובות ודוא״ל.
בורסת הקריפטו Bithumb מדווחת על דלף מידע של עובדים דרך מערכת פנימית.
חברת ניהול ההשקעות Mirae Asset Global Investments מדווחת כי זיהתה גישה לא מורשית לחלק ממערכות החברה.
https://t.me/CyberSecurityIL/9790
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
חברת Sony Network Communications מדווחת על דלף של כ-2.6 מיליון רשומות לקוחות.
ספקית האינטרנט היפנית, (חברה בת של Sony), מדווחת כי תוקפים פרצו למאגר So-net ונגנב מידע של לקוחות הכולל שמות, מספרי טלפון, כתובות מייל, סיסמאות וכו'.
https://t.me/CyberSecurityIL/9791
ספקית האינטרנט היפנית, (חברה בת של Sony), מדווחת כי תוקפים פרצו למאגר So-net ונגנב מידע של לקוחות הכולל שמות, מספרי טלפון, כתובות מייל, סיסמאות וכו'.
https://t.me/CyberSecurityIL/9791
🔥1🤔1
קבוצת הכופר Global Secret Group טוענת שפרצה לבית הספר הבינלאומי האנגליקני בירושלים וגנבה 218GB של מידע.
הקבוצה פרסמה באתר ההדלפות קבצים שלטענתה נגנבו ממערכות בית הספר, בהם מסמכים, טבלאות ומידע שנראה קשור לתלמידים.
בית הספר, שהוקם בשנת 1962, מלמד מאות תלמידים ממדינות שונות ברחבי העולם.
https://t.me/CyberSecurityIL/9792
הקבוצה פרסמה באתר ההדלפות קבצים שלטענתה נגנבו ממערכות בית הספר, בהם מסמכים, טבלאות ומידע שנראה קשור לתלמידים.
בית הספר, שהוקם בשנת 1962, מלמד מאות תלמידים ממדינות שונות ברחבי העולם.
https://t.me/CyberSecurityIL/9792
👍1