🇰🇷שלוש חברות פיננסיות בדרום קוריאה מדווחות על דלף מידע/מתקפת סייבר.

בית ההשקעות Daishin Securities מדווח על דלף מידע של כ-38.5 אלף לקוחות, כולל שמות, כתובות ודוא״ל.

בורסת הקריפטו Bithumb מדווחת על דלף מידע של עובדים דרך מערכת פנימית.

חברת ניהול ההשקעות Mirae Asset Global Investments מדווחת כי זיהתה גישה לא מורשית לחלק ממערכות החברה.

https://t.me/CyberSecurityIL/9790

🇮🇱 🦄מעצמת סייבר:

29 מתוך 60 החברות שנבחרו לרשימת Cyber 60 של Fortune לשנת 2027 הוקמו בידי יזמים ישראלים.

הרשימה, המתפרסמת זו השנה הרביעית, כוללת חברות סייבר מגובות הון סיכון מרחבי העולם. החברות נבחרו מתוך יותר מ-300 מועמדות, על בסיס הכנסות, צמיחה וביצועים עסקיים

הרשימה מחולקת לשלוש קטגוריות, שבכל אחת מהן 20 חברות. בקטגוריית הצמיחה נכללות שש חברות שהוקמו בידי ישראלים, בקטגוריית הצמיחה המוקדמת 11 חברות, ובקטגוריית השלב המוקדם 12 חברות.

כלומר, חלקן של החברות שהקימו ישראלים עולה מ-30% בקרב החברות הבוגרות יותר ל-55% ול-60% בשתי הקטגוריות הצעירות, בהתאמה. (מעריב)

הרשימה המלאה של פורצ'ן:

https://fortune.com/ranking/cyber/

➖➖➖➖➖

ואם זה לא מספיק קחו עוד נתון משוגע מכלכליסט: ברבעון השלישי של 2026 כמחצית מהשקעות ההון הגלובליות בתחום הסייבר הלכו לחברות ישראליות....

אמנם התרגלנו להיות בחוד החנית בתחום הסייבר, אבל קשה להסביר כמה הנתון הזה הוא חריג.
במדינת ישראל חיים 0.12% מאוכלוסיית העולם, וגייסנו, רק ברבעון הזה, ב-50% מכלל ההשקעות הגלובליות בסייבר.... 🤯 🇮🇱

https://t.me/CyberSecurityIL/9794

ה-FBI, יחד עם גופי אכיפה בהולנד, השביתו שרתים של ספקית אחסון שסיפקה תשתיות לקבוצות כופר וכו'.

במבצע בינלאומי נגד ספקית Virtualine, השתלטו הרשויות על הדומיין הראשי של החברה והחרימו עשרות שרתים פיזיים בהולנד, ומאות שרתים וירטואליים.

המשטרה ההולנדית מדווחת כי השיגה מידע על יותר מ-3,000 לקוחות של השירות.

לפי הרשויות, Virtualine פעלה מאז 2022 וסיפקה תשתיות למתקפות כופר, פישינג, הפצת נוזקות, סמים ועוד.

חברת Virtualine היא למעשה Bulletproof hosting (BPH), אם אתם לא מכירים את המושג אז המלצתי כאן בעבר על סרט דוקומנטרי בנטפליקס שקשור לנושא 🎬📺

https://t.me/CyberSecurityIL/9795

- תוכן שיווקי -

נמאס לכם לשלם עשרות אלפי שקלים על בדיקות PT לאתרי אינטרנט? 💸

יש פתרון!

שירות חדש מבוסס על בינה מלאכותית מחליף מבדק חדירה על אתרים שיווקים ואתרים מבוססי cms 🆕

במחירים שפויים שמאפשרים לבצע בדיקה בכל שינוי מהותי באתר.

מבוסס על מתודולוגיה מובילה cwe top-25 עם התחייבות לאפס FPs ✅

📃 Agentic.cyzea.io
לפרטים נוספים:
✉️ Info@cyzea.io

🛡️ מבצע לחברי ערוץ "חדשות סייבר" - 10% הנחה לכל מי שיציין בפנייה כי הוא הגיע מהפרסום בערוץ.

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °

🛡️🎙ראיון עם קבוצת הכופר BYOD בלעדי לערוץ חדשות סייבר

שימו לב: הראיון התקיים לפני כשלושה שבועות, סביב פרסום הפריצה לרשת הסלולר Trump Mobile. ולפני המתקפה על המרכז הרפואי בניו מקסיקו.

➖➖➖➖➖➖➖

° חלק 1⃣

ש: מה משמעות השם "BYOD"? האם הוא קשור לראשי התיבות Bring Your Own Device?

ת: כן, זו בדיוק המשמעות של BYOD. חשבנו שלאף קבוצה אחרת אין שם עם משחק מילים שמתייחס לווקטור שעליו היא מסתמכת. עובדים שמביאים את המכשיר האישי שלהם.
מכיוון שזה וקטור תקיפה שאנחנו משתמשים בו הרבה, חשבנו שהשם צריך להישמע כמו הנחיה לעובדים.
זה קצת כמו להגיד להם: "בבקשה תביאו את המכשיר האישי שלכם לעבודה ועשו בו שימוש...."

ש: קבוצת BYOD התחילה לפרסם קרבנות ממש לאחרונה, האם אתם קבוצה חדשה, או שאתם קבוצה ישנה עם מיתוג חדש?

ת: כן, אנחנו קבוצה חדשה. צברנו ניסיון רב מאחורי הקלעים, אבל החלטנו להיחשף לאחרונה כי אין הרבה קבוצות אחרות שבאמת עושות משהו משמעותי.

ש: באתר ההדלפות שלכם אתם כותבים שהמטרה שלכם היא לחשוף חורי אבטחה ולדרוש מארגונים לקחת אחריות.
במקביל אתם מציינים שאתם "אוהבים את הכסף".

איך אתם מצדיקים פרסום של מידע אישי על לקוחות ועובדים שאין להם בהכרח קשר לאותם "חורי אבטחה"?

ת: אם להיות איתך כנה, אין לנו רגשות אשמה.
החברות שנפגעו קיבלו מאיתנו אזהרה וזמן רב לעמוד בדרישות שלנו, אנחנו סבלניים, ואנחנו אומרים להן מה עליהן לעשות כדי למנוע את דלף המידע.
כשחברות לא פועלות לפי מה שאנחנו אומרים, זה מעיד שלא אכפת להן בכלל, ולכן המידע שלהן נחשף, לא משנה איזה מידע זה.

זו הזדמנות להגיד שאנחנו מתנצלים בפני כל מי שנפגע בדרך, אבל הגיע הזמן למהפכה.
צריך לדרוש מהחברות האלה לקחת אחריות ולהפסיק לתת להן לעשות מה שבא להן בלי לשאת בתוצאות.
חברות לא מוכנות לבלוע את הגלולה המרה, לשלם את הכופר ולאבטח את עצמן מפני מתקפות כופר נוספות.

אנחנו לא אנשים רעים...
ברור לנו שזה עשוי להיראות לא מוסרי, אבל חברות אחרות צריכות ללמוד מאלה שמתרשלות.
בסופו של דבר צריך להגן על מידע של לקוחות. זו העדיפות הראשונה של כל חברה.

מעולם לא הדלפנו מידע של מי ששילמו את דמי הכופר. אנחנו עומדים במילה שלנו, וגם עוזרים להם להגדיר את הסביבה שלהם בצורה בטוחה ונותנים עצות איך לא להיפרץ שוב על ידי תוקפים אחרים.
בנוסף, אנחנו אף פעם לא תוקפים פעם נוספת חברה ששילמה לנו.

4. ש: בואו נדבר על הפריצה ל-Trump Mobile.
אמרתם שהפריצה החלה לאחר שנוזקה לגניבת מידע הדביקה מחשב של עובד בחברת Liberty Mobile. האם העובד הותקף באופן ממוקד, או שהשגתם את פרטי ההתחברות שלו באופן מזדמן דרך סטילרים שמתפרסמים?

ת: הרצנו קמפיין רחב ב-Google. מטעמי אבטחה אנחנו לא יכולים לפרט מהו, כי הוא עדיין מביא לנו מטרות. אם תרצה, אתה יכול להניח שקידום במנועי החיפוש היה קשור למתקפה....

גילינו את הגישה כשניגשנו למידע שהשגנו וניסינו להשתמש בפרטי ההתחברות שעבדו בחברת Liberty Mobile. למזלנו, הם עבדו וככה הגענו למידע.

ש: אתם טוענים שלא ב-Liberty Mobile ולא ב-Trump Mobile הופעל אימות רב-שלבי.
אילו MFA היה מופעל, האם הוא היה עוצר לחלוטין את החדירה, או שהיו לכם דרכים אחרות להגיע למידע?

ת: MFA היה עוזר, מאוד. אבל יש לנו צוות שמטפל גם בחשבונות עם MFA. בסופו של דבר היינו מצליחים לעקוף את ההגנות.

ש: טענתם כי הייתה לכם גישה לסביבה של Trump Mobile גם אחרי שהפריצה פורסמה?
איך זה שהחברה לא ניתקה או חסמה אתכם?

ת: זה נכון ועדיין יש לנו גישה. אנחנו שומרים על אחיזה פשוט כי לא אכפת להם, לצערנו. הם לא עושים שום דבר כדי לנתק אותנו. זו בושה.

אנחנו בספק שהם ישלמו את הכופר שביקשנו, כי יש להם מעט מאוד לקוחות ומעט מדי פעילות.

זה באמת לא מקצועי. העובדה שלא אכפת להם ושאין להם צוות שמטפל באירועים כאלה היא מביכה. אבל זה מה יש.

המשך הראיון בפוסט הבא ⬇️⬇️

🛡️ 🎙המשך הראיון עם קבוצת הכופר BYOD.

° חלק 2⃣

➖➖➖➖➖➖➖

ש: מהמעט קרבנות שפרסמתם עד כה זה נראה שאתם בעיקר גונבים מידע ולא מצפינים.
זה נכון?
האם אתם גם מצפינים מערכות, או שאתם מתמקדים יותר בגניבת מידע רגיש.

ת: אנחנו מצפינים מערכות, אבל רק כשאנחנו מצליחים להרחיב את הגישה שלנו עד לנקודה שמאפשרת לנו לעשות זאת.
אנחנו גם מוחקים את הגיבויים ומוציאים החוצה את כל המידע של הקרבנות.

מה שצריך לעשות זה לעבור בין מערכות כדי להצפין בסופו של דבר את הכול. זה פשוט לוקח לא מעט זמן.

סחיטה באמצעות גניבת מידע בלבד היא הרבה יותר קלה ומהירה, והיא גם מגדילה את הסיכוי לקבל תשלום.
אם מידע על לקוחות או מידע אישי מזהה יפורסם, עלולות להתרחש מתקפות ממוקדות נוספות כמו פישינג, או אפילו , פגיעה פיזית בעולם האמיתי.

אפשר לעשות כל כך הרבה עם מידע של אדם, ואנשים בפינות האפלות של הרשת ישמחו להשתמש במידע הזה.

רוב החברות יודעות את זה. לכן הן משלמות כופר תמורת הבטחה שהמידע שלהן לא יפורסם.

מבחינתן גם זול יותר לשלם לנו מאשר להתמודד עם תביעות שימוטטו אותן או לאבד לקוחות לאורך זמן, כשהם עוברים למתחרים. זה פוגע בשם שלהן ומשבש משמעותית את הפעילות העסקית שלהם.

ש: איך אתם בוחרים את הקורבנות שלכם, והאם יש מגזרים או מדינות שלעולם לא תתקפו, למשל בתי חולים?

ת: אין לנו "רשימת מטרות". אנחנו פשוט הולכים על כל דבר, כי זה נותן לנו הנאה ודופמין, וזה מרגיש יותר כמו מבחן IQ או מבחן חוכמה מול המפתחים וההגנות שמאחורי החברות האלה.

אנחנו אוהבים לאתגר את עצמנו. אם משהו נראה קשה, אנחנו רק מתמקדים בו יותר כדי להזין את האגו שלנו. ויש נקודות בונוס אם הם נראים בעלי ערך ויכולים להכניס לנו לא מעט כסף.

יש כמה קווים אדומים. בסופו של דבר יש לנו מוסר.
לעולם לא נתקוף בתי חולים, גני ילדים ובתי ספר יסודיים.
כלומר, לא ננעל להם את המערכות, כי זה אכזרי.
סחיטה באמצעות גניבת מידע עדיין יכולה לקרות, אבל לא בגני ילדים ובבתי ספר יסודיים.
יש בעולם הרבה סוטים שישתמשו במידע הזה לדברים מגעילים.

ש: האם אתם משתמשים בכלי AI בחלק כלשהו מהפעילות שלכם?

ת: אנחנו לא משתמשים ב-AI. הכול נבנה מאפס. כל התוכנות וכל הכלים שאנחנו משתמשים בהם נכתבו ידנית. עם זאת, AI הוא העתיד, ואנחנו מאמינים שכדאי לנו לעבור אליו בשלב כלשהו בהמשך.

ש: איזו עצה הייתם נותנים לחברות שרוצות להימנע מלהפוך למטרה הבאה שלכם?

ת: אל תעסיקו עובדים טיפשים, אל תזלזלו בלקוחות שלכם, ואל תראו בלקוחות ובצרכנים שלכם סתם עוד דולר בארנק.

התייחסו אליהם כבני אדם ותעסיקו צוות שאכפת לו מפרטיות ומהמידע שאתם מאחסנים, אל תפרסו שטיח אדום שמאפשר לתוקפים כמונו פשוט להיכנס.

ש: מה מניע אתכם ביום-יום? מה נותן לכם השראה?

ת: אפיזודות פסיכוטיות והפרעה דו-קוטבית גורמות לי אישית להרגיש שאני על גג העולם ולרצות להראות לכולם למה אני מסוגל. אצל שאר הצוות המיקוד הוא בכסף 😄

אנחנו שואבים השראה מהטיפשות של העולם לאורך השנים. זה כאילו הרשתות החברתיות הן רעל, וכולם פשוט איבדו את הידע שלהם, אז אנחנו מנצלים את זה.

ש: יש עוד משהו שהייתם רוצים להגיד או לשתף עם העוקבים בערוץ?

ת: כן. כשאתם נרשמים לשירותים, השתמשו תמיד בכתובות מייל שלא כוללות שם פרטי ושם משפחה. נסו לא להשתמש באותה כתובת מייל בשירותים שונים. לעולם אל תשתמשו שוב באותן סיסמאות.

השתמשו בביטויים כסיסמאות במקום ברצפים של 12 עד 24 תווים שאין להם שום משמעות, למשל q8@8vh0_294x$#2, כי בסוף זה ממילא מוביל אתכם להשתמש במנהל סיסמאות שמקושר למייל שלכם, ושגם אליו אפשר לפרוץ. זה מחטיא את כל המטרה.

וכמובן, שמרו על עצמכם. אנחנו חיים בתקופה משוגעת. ותזכרו שהאינטרנט זה רק האינטרנט. זה לא אמיתי.
צאו החוצה לנשום קצת אוויר צח.

➖➖➖➖➖➖➖

הראיון הזה, כמו גם כל הראיונות הקודמים שקיימתי עם קבוצות הכופר, זמינים לקריאה באנגלית ובעברית באתר "חדשות סייבר" 🛡️

https://t.me/CyberSecurityIL/9807