סיכום חדשות השבת בסייבר בעולם ובישראל:

🔺קבוצת RansomedVC טענה כי היא פרצה לחברת Colonial Pipeline (זוכרים?) אך בפועל נראה כי מדובר בשקר וכי כלל הנראה המידע נלקח מהפריצה הקודמת של קבוצת Darkside.
קבוצת RansomedVC טענה בדיעבד כי את המידע של Colonial השיגה מחברת Accenture (אך גם זה בספק...)

🔺 חברת Guardio labs מציגה מחקר מעניין לפיו תוקפים החלו לאחסן סקריפטים, לשימוש במתקפות סייבר, על גבי רשת הבלוקצ'יין של של בינאנס (BSC).

🔺 חברת Kwik Trip המפעילה כ-900 חנויות נוחות ותחנות דלק בארה"ב מדווחת על שיבושים נרחבים במערכות החברה בשל "אירוע ברשת הארגונית" (החברה לא מגדירה בינתיים את האירוע כסייבר...)

🔺 ספקית שירותי הענן Blackbaud הסכימה להסדר לפיו תשלם 49.5 מיליון דולר בעקבות מתקפת כופר שחוותה ב-2020. החברה שילמה את דמי הכופר לתוקפים ומאז שילמה כבר 3 מיליון דולר בקנסות ותביעות.

🇮🇱 קבוצת נוקמי הסייבר טוענת כי הצליחה לפרוץ לרשת של חברת אורפק הישראלית שמפתחת ומספקת פתרונות תוכנה ו-IT לניהול תחנות דלק וציי רכב מסחריים.
הקבוצה פירסמה צילומי מסך וקבצים שנגנבו לכאורה מהרשת הארגונית.

🇮🇱 במהלך השבת עשרות קבוצות בטלגרם המשיכו בפעילות הלא מורגשת שלהם ותקפו אתרים ישראליים במתקפות דידוס וכו'. 🌪🥃

🇮🇱⚔️ קבוצות תקיפה ישראליות ,הפעולות באופן עצמאי, המשיכו בפעילות כנגד גורמי טרור. לטענתם הם הצליחו לפרוץ לאתרי חדשות, אתרי ממשלה וחברות נוספות, הפילו אתרים באמצעות מתקפות DDoS, גנבו מידע ועוד.

https://t.me/CyberSecurityIL/3846

#ישראל #כופר #תעשיה #דלף_מידע #קריפטו #חרבות_ברזל

עזרה הדדית בתחום הסייבר במלחמת חרבות ברזל 🇮🇱⚔️ - פוסט מספר 3 + קובץ מרוכז

אחרי שני הפוסטים הראשונים (1, 2) החלטתי לרכז את הכל בקובץ מסודר כדי שיהיה יותר נח לכולם, אז אני מצרף כאן את הרשימה השלישית והאחרונה, מעתה והלאה אני אעדכן את הפרטים בקובץ הזה

ותודה ל- 38 חברות במשק שלקחו חלק בפרויקט הזה!🏆

רשימה מספר 3:

1. חברת Cydome מציעה לזמן הלחימה, ללא עלות, את מערכת הגנת הסייבר שפיתחה לכל שייט מסחריים - כאן

2. חברת מטריקס מציעה ללא עלות את היכולות של חברת Nanolock להגנה על בקרים (plc) למשך חצי שנה - Ronita@matrix.co.il

3. חברת Marcotech מציעים ללא עלות שירותי סייבר, פורנזיקה, בדיקות מובייל, הגנה כנגד דידוס - 058-4669358

4. חברת WIB תתן שירות ללא עלות לתקופת המלחמה בעולם ה- API security - ניטור והתראות מפני התקפות בזמן אמת - 054-9938830

5. חברת אקאמאי מציעה את פתרונותיה ללא תשלום בתקופת המלחמה ולמשך שלושה חודשים לרבות סיוע טכני - כאן

6. חברת Wild pointer מציעה את שירותיה בעזרה וייעוץ הגנה בסייבר ללא עלות לחברות ועמותות הזקוקות - 0506612105 או 0542613060

7. חברת שביט סקיוריטי (שביט גרופ) מציע את שירותיה בתחום המודיעין והסייבר ההתקפי ללא עלות לתקופת המלחמה - info@shavit-security.com

8. חברת Rescana מציעה רשיון חינם לצמצום משטח התקיפה וניהול סיכוני סייבר בשרשרת האספקה - Kobi@rescana.com או 054-9717140

9. חברת Cysight מציעה לחברות ישראליות את הפתרון (AI-Driven MDR in-a-box) בחינם, בלי מחויבות , ל3 חודשים - 053-2707652 או dannyn@cysight.ai

10. חברת פליקן טק מציעה ללא עלות שרותי יעוץ וטיפול במערכות EDR של סייבריזן וסנטינל 1. תמיכה ב BIG FIX, תפעול מערכות SIEM, וליווי הנהלות בהערכות והתמודדות עם אירועי סייבר - 050-7820403 או Shmulikm@pelican-tech.com

11. חברת Cyfox מציעה ללא עלות את המוצר XDR שלה המשלב AI להגנה מפני נוזקות עבור חברות בישראל, כולל זמינות של צוותי IR - בטלפון 054-4311611 או 052-2522219 או Cybersecurity@getter.co.il

12. חברת Ammune.ai מציעה פתרון אבטחת API ואתרים לחברות ישראליות ללא עלות לפחות לשלושה חודשים - Info@L7Defense.com.

https://t.me/CyberSecurityIL/3850

#ישראל #חרבות_ברזל

בעקבות כתובת שהתפרסמו היום בנושא צירוף של ישראלים לקבוצות ווטסאפ וכו' אני מצרף כאן את המלצות מערך הסייבר לשימוש בטוח בווטסאפ ומוסיף קישור להנחיות של איגוד האינטרנט הישראלי לשימוש בטוח בטלגרם.

המלצות מערך הסייבר לשימוש בטוח בווטסאפ:

1. חסימת צירוף אוטומטי - שנו את ההגדרות בחשבון ה-WhatsApp כך שאנשים שאתם לא מכירים לא יוכלו לצרף אתכם בצורה אוטומטית לקבוצות: הגדרות - פרטיות - קבוצות.

2. זיהוי החברים בקבוצה - על מנהלי הקבוצה לוודא שהם מכירים את כל החברים בקבוצה. אם מדובר בקבוצה גדולה, עדיף לחסום אותה לתגובות.

3. איפוס קישורי הזמנה לקבוצות - אם הקישור לקבוצה מופץ בקבוצות, גם אנשים לא רצויים יוכלו להצטרף. הקפידו שלא להעביר את הקישור לאנשים שאינכם מכירים ואפסו את הקישור לאחר שהמוזמנים לקבוצה הצטרפו.

4. שינוי תכנים בקבוצה - אם זיהיתם שינוי חריג בשם הקבוצה, תמונת הקבוצה או תיאור הקבוצה, מומלץ לצאת מהקבוצה. יכול להיות שחשבון ה-WhatsApp של אחד מחברי הקבוצה נפרץ.

5. בידקו את קישור ההזמנה לקבוצה - אם קיבלתם הזמנה לקבוצה ממישהו שאינו ברשימת הקשר יש לוודא מולו במה מדובר.

6. קישורים - אל תלחצו על קישורים וקבצים לא מזוהים שהועברו בקבוצות הוואטסאפ. בכל מקרה העדיפו להיכנס לאתרים באמצעות חיפוש בלתי תלוי.

7. איש קשר לא רצוי - יש לחסום ולדווח בכפתור הדיווח בוואטסאפ על מי שמפיץ תכני שטנה או תכנים לא הולמים בקבוצה.

8. אל תמסרו מידע אישי בקבוצה - במיוחד לא קוד או סיסמה, גם אם חבר מבקש.

9. הגדירו אימות דו שלבי - קוד ייחודי אישי נוסף לקוד המתקבל בוואטסאפ (הגדרות - חשבון - אימות דו שלבי).

🔺 אגב, לא ברור לי למה אבל מערך הסייבר הוריד את העמוד שבו פורסמו ההנחיות הנ"ל 🤷🏻‍♂️
תודה למטמון של גוגל שזוכר הכל....

➖➖➖➖➖➖
את ההנחיות של איגוד האינטרנט הישראלי לשימוש בטוח בטלגרם ניתן למצוא כאן:

https://www.isoc.org.il/important-instructions-for-telegram-users

שיהיה ערב שקט (בצד שלנו) 🙏🏻

https://t.me/CyberSecurityIL/3853

#ישראל #חרבות_ברזל

סיכום חדשות סייבר בעולם מהיממות האחרונות:

🔺 אלפי מכשירים של חברת Cisco העושים שימוש במערכת ההפעלה Cisco IOS XE נפרצו ע"י האקרים לאחר שאלה ניצלו חולשת Zero Day במערכת ההפעלה. (CVE-2023-20198)

🔺 בתי המשפט שבמדינת קנזס, ארה"ב, עברו לעבודה עם עט ונייר בעקבות מתקפת כופר שגרמה להשבתה נרחבת של מערכות המיחשוב.

🔺מחוז בתי הספר Clark שבארה"ב מדווח על דלף מידע בעקבות מתקפת סייבר.

🔺 חברת Ampersand, העוסקת בתחום התוכן השיווקי בטלוויזיה ונמצאת שבבעלות שלושת חברות הכבלים הגדולות באמריקה, סובלת ממתקפת כופר שבוצעה ע"י קבוצת Black Basta.

🔺 מאז סופ"ש פורסמו 37 קרבנות חדשים באתרים של קבוצות הכופר השונות - כל הקרבנות פורסמו בפיד הכופר הזמין לתומכי הערוץ.

🇮🇱 קבוצות התקיפה בטלגרם ממשיכות לפעול כנגד אתרים בישראל ביתר שאת מאז החלה מלחמת חברות ברזל, רוב מתקפות ה-DDoS הן קצרות מאד/לא מורגשות ולכן לא מתפרסמות כאן.
במקביל לדידוס הקבוצות מבצעות גם השחתה לאתרים בישראל, גם כאן מדובר בהשפעה יחסית זניחה.

🇮🇱במקביל למתקפות המפורסמות בטלגרם, בפורומים שונים מוצע למכירה מידע השייך לגופים בישראל.
כשאני מתוודע לפוסט מכירה של מידע כזה אני מעדכן את הגוף הרלוונטי בישראל - בשבוע האחרון שלחתי מידע למספר גופים כאלו בארץ.

🇮🇱פוסט לדוגמא שפורסם השבוע - מידע לכאורה של אנשי ביטחון בצה"ל ובשב"כ הוצע למכירה תמורת 15,000 דולר. התוקף טוען כי הוא אף מחזיק בגישה לחשבונות ברשתות החברתיות של חלק מהמשתמשים.

https://t.me/CyberSecurityIL/3855

#כופר #חינוך #דלף_מידע #ישראל #מדיה

🇮🇱🛡 צריכים סיוע בתחום הסייבר במלחמת חרבות ברזל?
מזכיר לכם שיצרתי קובץ עם רשימת חברות סייבר המעניקות סיוע בתחום ללא עלות.
(רוצים להצטרף לרשימה? שלחו לי פרטים כאן)

הקובץ המלא כאן 👉

https://t.me/CyberSecurityIL/3859

#ישראל #חרבות_ברזל

זוכרים את קבוצת Ragnar Locker מאירוע הכופר במעייני הישועה? האתר של הקבוצה הושבת ע"י היורופול בשת"פ עם גורמי אכיפה נוספים.

מצ"ב תמונה מאתר ההדלפות שלהם 👮‍♂️

https://t.me/CyberSecurityIL/3861

#כופר

סיכום ביניים לפעילות הסייבר שמתרחשת כנגד ישראל בטלגרם מאז פתיחת המלחמה.

מאז פתיחת המלחמה החלו עשרות קבוצות בטלגרם לפעול כנגד יעדים בישראל כשהקבוצות ברובן המוחלט מתמקדות בשלוש מטרות מרכזיות - מתקפות דידוס, השחתת אתרים ודלף מידע (כולל גישה למצלמות וכו').

עקבתי בשבועיים האחרונים אחרי עשרות קבוצות שונות בניסיון להבין את ההשפעה בשטח ודיווחתי ללא מעט גופים, חברות ואנשים פרטיים על פעילות סייבר שבוצעה נגדם.

מאחר שרוב הקבוצות מהדהדות מסרים של קבוצות אחרות אז לא קל לנטר את הפעילות המקורית אבל מהנתונים שאצלי נראה כי מאז ה-7.10 בוצעו ופורסמו בטלגרם כ-330 מתקפות דידוס, כ-190 מתקפות של השחתת אתרים וכ-70 אירועים של דלף מידע. 🔴
(ברור לי שהמספרים כנראה גבוהים יותר כי אני לא מצליח לעקוב אחרי הכל).

מה ההשפעה בשטח:

🔺 מתקפות DDoS - השפעה נמוכה עד לא מורגשת משתי סיבות מרכזיות:

1. קבוצות שעושות המון רעש אך עם מעט מאד כח, לא מצליחות להשבית אתרים ליותר מכמה דקות.

2. חסימת Geo שמופעלת על ידי האתרים בישראל (גישה מאופשרת רק מתוך ישראל) - הופך את המתקפה ללא מורגשת עבור תושבי ישראל.

(חלק מהקבוצות הגדולות בתחום הדידוס שנמצאות איתי בקשר אמרו לי שמראש הן לא תוקפות אתרים שמפעילים חסימת Geo)

🔺 השחתת אתרים - נכון שזה לא כיף להיכנס לאתר ולראות מסרים של תומכי טרור אבל ברוב המקרים מדובר באתרים קטנים וגם אז ההשחתה מחזיקה זמן קצר - דקות עד מספר שעות בודד.

🔺 דלף מידע - לא מעט קבוצות מפרסמות מידע שנגנב כביכול מאתרים, חברות וגופים בישראל.
ברוב המקרים מדובר במחזור של מידע שדלף בעבר וכעת מתפרסם מחדש. במקרים בודדים מדובר במידע חדש אך לא תמיד רלוונטי (סטייל דפי זהב).

שורה תחתונה - יש פעילות אינטנסיבית בטלגרם כנגד ישראל מאז פתיחת המלחמה אך מדובר בפעילות רועשת שכמעט לא מורגשת בשטח.

🟢מה בכל זאת אפשר לעשות?

אם יש לכם אתר אינטרנט (וורדפרס וכו'):
1. תבצעו עדכונים לכל הפלאגינים, ערכות הנושא וכו'.
2. אם זה מסתדר עסקית אז תחסמו גישה מכל העולם או שתגבילו גישה למדינות ספציפיות.
3. תבצעו ניטור צמוד לאתר כדי לוודא שהאתר לא הושחת.
4. ניתן להטמיע דיי בקלות שירותי אנטי דידוס, ויש המון חברות שישמחו לעזור.

(התמונה בראש הפוסט היא באדיבות Cyberknow20, מעודכנת ל-15.10)

ארז.

https://t.me/CyberSecurityIL/3863

#ישראל #Ddos #דלף_מידע #השחתה #חרבות_ברזל