שבוע טוב, שימו לב שקבוצת Handala ניצלה את התקלה ב-Crowdstrike כדי להפיץ נוזקה שמוחקת מידע.

הדוא"ל הזדוני (תמונה מצ"ב) נשלח מכתובת דומיין:

crowdstrike[.]com[.]vc

מצ"ב אינדיקטורים:

96dec6e07229201a02f538310815c695cf6147c548ff1c6a0def2fe38f3dcbc8

Virustoral

4491901eff338ab52c85a77a3fbd3ce80fda738046ee3b7da7be468da5b331a3

Virustotal

https://t.me/CyberSecurityIL/5458

#ישראל #פישינג

אינדיקטור נוסף (קובץ ה-pdf שצורף למייל):

19001dd441e50233d7f0addb4fcd405a70ac3d5e310ff20b331d6f1a29c634f0

Virustoral

מצרף לכם גם את ההתייחסות הרשמית של Crowdstrike לטיפול בתקלה - כאן, ואת הניתוח הראשוני שלהם לאירוע -כאן

https://t.me/CyberSecurityIL/5460

אינדיקטורים נוספים מהמערך.

הי חברים, לגבי השיבושים בסיבוס, כרגע מדווחים שמדובר בתקלה, ללא קשר לאירוע עם Crowdstrike.

התקלה לא הייתה בסיבוס אלא באחת החברות החיצוניות שמספקת לסיבוס שירותים. התעבורה לא הצליחה להגיע לסיבוס וכל הבקשות לסליקה וכל ההזמנות נחסמו ונתקעו והדאטה לא הגיעה לסיבוס. סיבוס ישראל עובדת עם חוות שרתים GNS של חברת בזק בינלאומי, עם חומת אש של SOPHOS, ועם מערכת טראפיק של FORTINET. כרגע לא ברור במדויק באיזה מהחברות התרחשה התקלה שמונעת מהלקוחות לבצע הזמנות. 🤷🏻‍♂

מסופוס נמסר כי מבירור שעשינו בעקבות התקלה בסיבוס, אין תקלה מערכתית במוצרי Sophos בכלל וב-Firewall בפרט.

אם יהיה לי מידע נוסף אעדכן.

https://t.me/CyberSecurityIL/5465

סיפקו לאחרים גישה למערכות רגישות: אישום נגד ארבעה רופאים - קיבלו שוחד של מיליונים והנפיקו רישיון לקנאביס

פרקליטות המדינה הגישה הבוקר (יום א') כתב אישום נגד ארבעה רופאים ונאשמים נוספים בגין עבירות שוחד, הפרת אמונים, קבלת דבר במרמה בנסיבות מחמירות, ועבירות נלוות. היקף השוחד הכולל הוא כחמישה מיליון שקלים, שהועברו כדי להנפיק אלפי רישיונות לשימוש רפואי בקנאביס, בניגוד לנהלים ולהנחיות משרד הבריאות.

מכתב האישום שהוגש לבית המשפט המחוזי בלוד ע"י מחלקת הסייבר בפרקליטות המדינה, עולה כי אחת הנאשמות הקימה וניהלה חברה, ששילמה שוחד לארבעה רופאים שהוסמכו על-ידי מנכ"ל משרד הבריאות כ"רופאים מאשרים", על מנת להפיק תוך מרמה והפרת אמונים 14,208 רישיונות לשימוש רפואי בקנאביס.

על פי כתב האישום, במסגרת פעילותה של החברה, קיבלו הנאשמים, תשלומי שוחד ממקימת החברה, בתמורה לכך שנתנו לעובדות להשתלט על מחשביהם ולהיכנס בשמם למערכת הממוחשבת הייעודית של משרד הבריאות, ולהנפיק לאלפי לקוחות אשר שילמו לחברה אלפי שקלים כל אחד, רישיונות לשימוש רפואי בקנאביס או לחידוש והגדלת כמות של שימוש רפואי בקנאביס, שעימם ניתן לרכוש באופן חוקי קנאביס בבתי מרקחת שונים.

לצד ארבעת הרופאים המאשרים, עומדים לדין, בכתבי אישום נפרדים שהגישה מחלקת הסייבר בפרקליטות המדינה לבית המשפט השלום בראשון לציון, שני מומחים פסיכיאטריים, בגין קבלת דבר במרמה בנסיבות מחמירות. על פי המיוחס להם, הם חתמו על המלצות ואבחנות כוזבות עבור שימוש רפואי בקנאביס, בתמורה להעברת תשלום כספי מהחברה ומלקוחות שונים.

בנוסף, הגישה מחלקת הסייבר בפרקליטות המדינה כתבי אישום נפרדים נגד נאשמים נוספים אשר היו מעורבים בתרמית העבריינית וביצעו עבירות שונות, לרבות עבירות כלכליות. (Ynet)

https://t.me/CyberSecurityIL/5466

#ישראל #Insider_threat

קבוצת Brain Cipher מפרסמת קרבן ישראלי - חברת FWA, חברת בוטיק קטנה העוסקת במתן שירותים פיננסיים לגורמים שונים.

הקבוצה לא מפרסמת מידע נוסף, וטוענת כי המידע שגנבה יפורסם תוך 24 שעות.

https://t.me/CyberSecurityIL/5467

#כופר #ישראל

בית המשפט העליון של מחוז לוס אנג'לס, שהוא למעשה בית המשפט הגדול ביותר בארצות הברית, סובל ממתקפת כופר רחבה.

בעקבות המתקפה נסגרו כל 36 בתי המשפט ברחבי המחוז, נעצרו העברות אסירים והוצאת צווי פינוי.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://t.me/CyberSecurityIL/5470

#כופר #ממשלה

כצפוי - קבוצת התקיפה Medusa מפרסמת באתר ההדלפות את עיתון גלובס.
דמי הכופר המבוקשים - מיליון דולר.

הקבוצה מציבה דדליין של כמעט 8 ימים לתשלום דמי הכופר אחרת המידע שגנבה יפורסם.

https://t.me/CyberSecurityIL/5472

#כופר #ישראל #מדיה

בזמן שישנתם; קבוצת אנונימוס מפרסמת כ-30GB של מידע השייכים לטענתה למשרד הביטחון בישראל.

לטענת הקבוצה המידע שהיא מפרסמת כולל כ-200,000 קבצים שנגנבו מהמשרד.

שימו לב - מידע של משרד הביטחון כבר דלף לכאורה מוקדם יותר השנה, ומאחר ויש לאנונימוס מוניטין של מיחזורים ייתכן ומדובר באותו מידע שדלף באפריל.

מזכיר כי מדובר באותה קבוצה שפירסמה את המידע ממשרד המשפטים ומהכור בדימונה.

https://t.me/CyberSecurityIL/5474

#דלף_מידע #ישראל #ממשלה

חברים תודה על הפניות בפרטי לגבי משרד הביטחון ודלף המידע. אולי זה התפספס ברקע ההודעה של Wiz אבל הדיווח הראשוני, לפני כל ערוצי התקשורת, היה כאן כבר בבוקר. (ראיתי אותו כבר בלילה אבל לא רציתי להציק לכם בזמן שאתם ישנים).

בחלק מערוצי התקשורת נרשם כי אנונימוס נותנים לישראל דדליין של 48 שעות כדי לעצור את המלחמה אחרת כל המידע יפורסם.
מדובר בנתון שגוי, את הדדליין אנונימוס כבר הציבו לפני יומיים וחצי ועכשיו הדלליין כביכול הסתיים ולכן המידע פורסם.

בשלב זה אין לי תגובה רשמית ממשרד הביטחון ולא ברור לגמרי מה מקור המידע.

https://t.me/CyberSecurityIL/5477

ה-NCA, יחד עם גופי אכיפה נוספים מסביב לעולם, השביתו את פלטפורמת DigitalStress ששימשה לרכישה וביצוע של מתקפות DDoS.

במסגרת המבצע נעצר באירלנד גם מי שחשוד בניהול של האתר הידוע בכינוי Skiop.

ההשבתה של DigitalStress בוצעה במסגרת מבצע PowerOFF שהחל עוד בשנת 2018. במסגרת המבצע גופי האכיפה פועלים נגד שירותי DDoS שונים כשהם השביתו מאז כבר למעלה מ-70 פלטפורמות ושירותים למתקפות DDoS וביצעו מעצרים של תוקפים שונים.

https://t.me/CyberSecurityIL/5478

#DDoS

״עובדים לשעבר השתמשו בחשבונותיהם לאחר סיום העסקתם, או שגורמים אחרים, במשרד או מחוצה לו, השתמשו בחשבונות עובדים שהעסקתם הסתיימה, תוך שהם נחשפים למידע המצוי ברשתות משרד רה"ם שלא היו אמורים להיחשף אליו ומסוגלים לבצע פעולות שאינם אמורים לבצע.״

דוח מבקר המדינה בנושא ״הגנה על המידע הממוחשב במשרד ראש הממשלה״ פורסם היום.

כמה ציטוטים נבחרים מהדוח:

- משרד רה"ם מאפשר גישה לרשתות גם באמצעות חשבונות שלא נעשה בהם שימוש, בין 18%
ל-43% מהחשבונות ברשתות שנבחנו נותרו פעילים (enable) במועד הבדיקה, אף שהיו צריכים
להינעל בשל אי-השימוש בהם.

- נמצא כי משרד רה"ם לא הפעיל את מערך הניטור ברשת מסויימת שנבחנה, כנדרש. חלק
מרכיבי הרשת לא חוברו ל- SIEM, ורכיבים אחרים לא הפיקו קובצי LOG.

- משרד רה"ם לא הקפיד על התקנת העדכונים הנדרשים במערכות הפעלה של שרתים במועד,
ועקב כך נותרו מערכות המידע של המשרד חשופות לפגיעויות שונות, לרבות פגיעויות שנעשה
בהן שימוש תדיר על ידי תוקפי סייבר ברחבי העולם. בחלק ניכר מהשרתים יש איחור של שישה
חודשים לפחות בהתקנת עדכוני אבטחה קריטיים.

- במשך יותר משנה וחצי לא תוקנו ליקויים מהותיים שעלו בבדיקה שעשתה חטיבת הגנת המידע.

- במשך שש שנים לפחות, בשנים 2018 - 2023 , משרד רה"ם לא עשה מבדק חדירה לרשת המסוימת הזו.

- משרד רה"ם לא נקט בכל הפעולות המתחייבות מהוראות הגופים המאסדרים בנוגע למניעת דליפת מידע.

הדוח המלא מצ"ב.

https://t.me/CyberSecurityIL/5479

#ישראל