מקבל מכם הרבה פניות בנושא התקלות בדואר ישראל שהחלו אתמול.

כרגע בדואר ישראל מדווחים כי מדובר בתקלה טכנית המשפיעה על הפעילות באשנבים ועל חלק מהשירותים הדיגיטליים.

קיבלתי דיווחים כי בחלק מהסניפים הנציגים אומרים שמדובר בסייבר, אבל בתקשורת דווח אתמול כי על פי דואר ישראל אין אינדיקציה בשלב זה שמדובר באירוע סייבר 🤔

אעדכן אם יהיה משהו סייברי....

https://t.me/CyberSecurityIL/4824

#ישראל

תופעה שמתחזקת? מספר קבוצות כופר תוקפות את אותו הארגון בזמנים שונים 🤔

קחו כמה נתונים מהתקופה האחרונה, כפי שעולה מאתרי ההדלפות של קבוצות הכופר ופיד הכופר:

- חברת Worthen Industeris הותקפה על ידי קבוצות Lockbit, 8base ו-AlphV בתקופה של חודשיים.

- חברת SBM & co הותקפה על ידי קבוצות Lockbit, Ransomhub ו-AlphV בתקופה של 15 ימים.

- חברת Rush Energy הותקפה על ידי Lockbit ו-AlphV בתקופה של חודש.

- חברת McKim & Creed הותקפה על ידי Lockbit ו- Ransomhub בתקופה של 24 שעות.

- חברת Dörr Group מותקפת על ידי קבוצות AlphV ו-Snatch בתקופה של שלושה חודשים.

- חברת Duvel הותקפה על ידי קבוצות Stormous ו-Blackbasta בתקופה של חמישה ימים.

יכולות להיות כל מיני סיבות למתקפות הכפולות והמשולשות האלו.
אם אני צריך לנחש אז שתי הסיבות הבולטות הן:

1. חולשה הקיימת בארגון ומנוצלת על ידי כמה קבוצות במקביל.

2. סוחרי גישה ראשונית (IAB) שמוכרים גישה לארגון לכמה קבוצות במקביל (לא בבלעדיות).

https://t.me/CyberSecurityIL/4825

#כופר

🔔שבוע טוב, עדכון חשוב לתכנית התמיכה בערוץ:

- התווסף "פיד התראות ישראל" - פיד המרכז אליו רק אירועים הקשורים לישראל (כופר, הדלפות, טלגרם, חדשות ועוד).
פיד ישראל זמין ברמה 5.

להצטרפות ⬇️

https://t.me/CyberSecurityIL/3659

כתב אישום הוגש כנגד מנהל בחברת תקשורת בניו ג'רזי לאחר שביצע תהליכי SIM Swap לא חוקיים וגבה 1,000 דולר לכל משתמש.

המנהל, יונתן/ג'ונתן כץ (🤔), עבד כמנהל בחנות תקשורת בניו ג'רזי כאשר ביצע את העבירות. SIM Swap הוא שירות המאפשר ניוד של מספר טלפון המזוהה עם כרטיס SIM מסוים, לכרטיס SIM אחר.
תוקפים עושים בשירות זה שימוש בכדי לעקוף מנגנוני הזדהות דו שלבית כחלק ממתקפה.

יונתן ביצע את השירות 5 פעמים במהלך מאי 2021 כאשר הוא גובה 1,000 דולר עבור כל החלפה שכזו.

כעת הוא עומד בפני עונש של 5 שנות מאסר וקנס של 250,000 דולר, המשפט יתקיים ביולי 24.

https://t.me/CyberSecurityIL/4828

#מעצר

אתר TheRecord קיים ראיון עם מנהיג קבוצת Lockbit לאחר ההשתלטות של גורמי האכיפה על תשתיות הקבוצה 🎙

מביא לכם כאן את עיקרי הראיון בתרגום חופשי לעברית:

ש: איך גילית שהתשתיות שלך הושבתו ע״י גורמי האכיפה?
ת: ברגע שהאתר הפסיק לפעול ולא יכולתי לבצע לוגין למערכות.

ש: מה הייתה המחשבה הראשונה שעברה לך בראש כשזה קרה?
ת: שהפחד הכי גדול שלי מתרחש במציאות, ידעתי שבמוקדם או במאוחר ה-FBI יגיעו אלי, נכנסתי לפחד ופאניקה אבל ברגע שהבנתי איך הם ביצעו את זה נרגעתי והתחלתי לעבוד על שחזור התשתיות.

ש: האם זה נכון שגורמי האכיפה הגיעו לכל הפעילות העסקית שלכם? כלים, ממשקי ניהול וכדו׳?
ת: זה נכון, אבל זה לא משפיע על העסקים, אני מתייחס לזה בתור פרסום, עכשיו אני יכול להראות לכולם כמה אני חזק, מה שלא הורג אותך מחזק אותך.

ש: האם אתה מופתע מהדרך שבה גורמי האכיפה השתלטו לך על התשתיות?
ת: הופתעתי מאד, במהלך השנים הפכתי להיות עצלן, אבל כעת אני אשמח ש-FBI ינסו לפרוץ לי שוב.

ש: האם הפעולה של גורמי האכיפה כנגדך גרמה לך להרגיש קצת כמו אחד הקרבנות שלך?
ת: הרגשתי כאילו הם מנסים להרוס אותי, זה שונה ממה שאני עושה כי ה-FBI לא נתנו לי אפשרות לשחזר את התשתיות שלי.
זה שונה מאד ממה שאני עושה עם הקרבנות, כשהם משלמים את הכופר, אני נותן להם אפשרות לחזור למצב הקודם, ואנחנו עושים להם בדיקת חדירות נוספת אחרי התשלום כדי לוודא שהפירצה נסגרה.
ה-FBI ניסו לגרום נזק מקסימלי למוניטין שלי אבל הם עשו את ההפך, הם רק הגבירו לי את המוטיבציה.

ש: אתה אומר שאתה עושה בדיקת חדירות אחרי תשלום, אבל חלק מהמידע שגנבת והיית אמור להשמיד אחרי התשלום, נמצא על השרתים שלך.
יש לך הסבר לזה?
ת: זה פייק ניוז, ה-FBI מנסים לפגוע לי במוניטין כי הם לא יכולים לתפוס אותי, הם חושבים שפגיעה במוניטין תגרום לי להפסיק לעבוד, אם יש להם הוכחה אחת כזו אז שיספקו אותה.

ש: איך השותפים שלך מגיבים לכל האירוע? אתה צריך לבנות איתם את האמון מחדש?
ת: הכל ממשיך כרגיל והם ממשיכים לבטוח בי.

ש: האם התנצלת בפני השותפים שלך על זה שהיית עצלן ובעקבות כך נגרם כל הבלגן הזה?
ת: ההתנצלות הטובה ביותר שלי היא שהעסק ממשיך לתפקד, האם ראית תכנית שותפים אחת שהמשיכה לעבוד אחרי שה-FBI השבית את התשתיות של קבוצת הכופר? שלי ממשיכה....

ש: אז כולם ממשיכים לעבוד איתך כרגיל?
ת: חלק התחילו לפחד, כנראה אלו שמבצעים הלבנת הון בצורה רשלנית. הרוב ממשיכים לעבוד איתי כרגיל.

ש: האם יש לך חשש שקבוצות אחרות מנסות לקחת את המעמד שלך כעת?
ת: כן, אני רואה שיש קבוצות שמנסות אבל הם לא יצליחו, אני חזק מדי. הקבוצה היחידה שהייתה מתחרה אמיתית היא AlphV אבל עכשיו הם כבר לא איתנו.

ש: איך אתה חושב שהפעילות של גורמי האכיפה תשפיע על העסקים?
ת: בטווח הקרוב הרווחים יירדו, בטווח הרחוק כולם יראו שאני חזק יותר ויבואו עוד שותפים.

ש: סמוך להשבתה של גורמי האכיפה הרמת אתר חדש ופירסמת חמש קרבנות שכבר פורסמו בעבר....
ת: פירסמתי מידע שנשאר אצלי כדי שה-FBI יבין שהוא לא הצליח לקחת ממני הכל, חברות שיותקפו על ידינו בעתיד צריכות לדעת שאם הם לא ישלמו, המידע שלהם יפורסם לתמיד באתרים שלנו.
הפסדתי בקרב הנוכחי אבל אני אנצח במלחמה.

ש: איפה אתה רואה את Lockbit בעוד שנה-חמש שנים מהיום?
ת: אין לי יעדים לתקופות האלו, אני אמשיך לעבוד עד שאמות, היעד היחיד שלי זה לתקוף מיליון חברות מסביב לעולם ולהשיג שיא היסטורי, כשאגיע למיליון קרבנות אפרוש.

ש: לנושא אחר, למה אתה משתמש באימוג׳י של חתולים כל הזמן?
ת: כולם אוהבים חתולים 🐈‍⬛

ש: וכשגורמי האכיפה שמו תמונה של חתול בפניה אליך, זה הכעיס אותך?
ת: זה חמוד, הם לא עיצבנו אותי, אני אוהב את ה-FBI, בלעדיהם היה לי משעמם, הם רק עושים את העבודה שלהם.

https://t.me/CyberSecurityIL/4833

#כופר #ראיונות

- תוכן שיווקי -

הולכים צעד אחד לפני איומי הסייבר. הולכים על בטוח.
בתקופה של איומים עוצמתיים, צריך פתרונות סייבר אמינים ומוכחים ✅

קומסקיור מציגה את חבילת ESET PROTECT Elite לארגון – מניעה, זיהוי ותגובה להגנת סייבר רב-שכבתית, בפתרון אחד ובממשק אחד:

⚙️נראות מלאה של תחנות קצה – מאפשרת להתמודד באופן מיידי עם אירועי אבטחה ברשת הארגון. 

⚙️מניעת מתקפות כופר – הגנה מתקדמת מפני איומים, לרבות איומי Zero Day. 

⚙️הגנה על המידע הארגוני – באמצעות הצפנה עוצמתית ומתקדמת.

⚙️אבטחת שרתי דוא"ל – הגנה מתקדמת על שירותי הדוא"ל, האחסון והשיתוף בענן. 

⚙️חסימת פרצות אבטחה – מעקב וחסימה באופן אוטומטי.

אז רוצים ללכת על בטוח?

להצעת מחיר ומידע נוסף השאירו פרטים בלחיצה כאן 👉

------------------------
מעוניינים לפרסם בערוץ? דברו איתי

🇮🇱 אקזיט בתחום הסייבר בישראל: חברת Gitlab רוכשת את חברת Oxeye תמורת 30-40 מיליון דולר.

חברת Oxeye מפתחת פיתרון לזיהוי חולשות בתהליכי הפיתוח.

https://t.me/CyberSecurityIL/4842

#אקזיט #ישראל

- תוכן שיווקי -

📣חברת OnCloud מציעה את פתרון AdminByRequest להסרת הרשאות אדמין למשתמשים מתחנות הקצה והשרתים בארגון.
 
הארגון שלך יכול להנות מפתרון חכם ופשוט להסרת הרשאות אדמין בתחנות הקצה ושרתים, מבלי לפגוע בחוויית המשתמש ומבלי לייצר תחזוקה עודפת לצוות התמיכה ✅
 
באמצעות אישור מראש של אפליקציות, ובניית תהליכי אישור פשוטים, המערכת מאפשרת הקצאה מהירה של הרשאות JUST IN TIME ⏱

המערכת כוללת פלטפורמה לגישה מאובטחת לשרתים מרחוק תחת אישור, וכן מאפשרת הקלטות מלאות של הסשיינים השונים.
 
לפרטים נוספים נא צרו קשר בדוא״ל – Info@oncld.io 📭

-------------------------
מעוניינים לפרסם בערוץ? דברו איתי

זוכרים את מתקפות הכופר על משרדי עו"ד שפירסמתי בערוץ? זה התחיל עם הפרסום על הפריצה והתגלגל לתשלום כופר, כפול.

כעת הרשות להגנת הפרטיות מנסה לחשוף את החשודים בפרשה... 🤔

https://t.me/CyberSecurityIL/4846

#ישראל