הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מדווחת על דלף מידע מחברת Sisense (הישראלית) ומבקשת מכל לקוחות החברה לאפס סיסמאות ששימשו עבור גישה למערכות של Sisense.
ההתראה המלאה כאן 👉
חברת Sisense מספקת כלים ושירותי BI שונים ונחשבת לאחת מהחברות המובילות בעולם בתחום.
https://t.me/CyberSecurityIL/4989
ההתראה המלאה כאן 👉
חברת Sisense מספקת כלים ושירותי BI שונים ונחשבת לאחת מהחברות המובילות בעולם בתחום.
https://t.me/CyberSecurityIL/4989
חדשות סייבר - ארז דסה
ובינתיים בעולם: 🔺ענקית האופטיקה Hoya מדווחת על שיבושים נרחבים בשל מתקפת כופר. חברת Hoya נחשבת ליצרנית העדשות האופטיות השניה בגודלה בעולם עם 37,000 עובדים ב-160 סניפים מסביב לעולם. 🔺 המרכז הרפואי City of Hope מדווח על דלף מידע של כ-820,000 מטופלים בשל מתקפת…
Please open Telegram to view this post
VIEW IN TELEGRAM
"ההתאוששות תימשך חודשים" - חמש ערים בצרפת סובלות ממתקפת כופר.
הערים Saint-Nazaire, Montoir-de-Bretagne, Donges, La Chapelle-des-marais ו- Pornichet. מחזיקות במערך מחשוב משותף אליו פרצו התוקפים.
בשלב זה כל מערכות והטלפונייה והדוא"ל העירוניות מושבתות והעובדים התבקשו לא לעשות שימוש במחשבים.
אף קבוצת כופר לא לקחה אחריות למתקפה.
https://t.me/CyberSecurityIL/4992
#כופר
הערים Saint-Nazaire, Montoir-de-Bretagne, Donges, La Chapelle-des-marais ו- Pornichet. מחזיקות במערך מחשוב משותף אליו פרצו התוקפים.
בשלב זה כל מערכות והטלפונייה והדוא"ל העירוניות מושבתות והעובדים התבקשו לא לעשות שימוש במחשבים.
אף קבוצת כופר לא לקחה אחריות למתקפה.
https://t.me/CyberSecurityIL/4992
#כופר
שימו לב - חולשה קריטית 10/10 במוצרים של פאלו אלטו - החולשה תקפה רק לגרסאות PAN-OS המופיעות בתמונה הנ"ל, בשילוב עם קונפיגורציה מסויימת.
כל הפרטים - כאן
https://t.me/CyberSecurityIL/4993
כל הפרטים - כאן
https://t.me/CyberSecurityIL/4993
חברת Cyberknow מפרסמת רשימה + שיוך גיאוגרפי של קבוצות תקיפה הפועלות בטלגרם כנגד ישראל.
סה"כ החברה מציינת 65 קבוצות העוסקות בעיקר בדידוס, השחתה ודלף מידע.
אגב, הרשימה שלהם קצת חסרה, בפיד ישראל יש ניטור של 100+ קבוצות.
https://t.me/CyberSecurityIL/4994
סה"כ החברה מציינת 65 קבוצות העוסקות בעיקר בדידוס, השחתה ודלף מידע.
אגב, הרשימה שלהם קצת חסרה, בפיד ישראל יש ניטור של 100+ קבוצות.
https://t.me/CyberSecurityIL/4994
סיכום חדשות השבת בסייבר - בישראל 🇮🇱
🔺 קבוצת Lord nemesis ממשיכה בפרסום מידע של מכללות בעקבות הפריצה לראשים ומפרסמת מידע השייך למכללת ברל.
🔺קבוצת "נוקמי הסייבר" החלה (שוב) באיומים על חברת החשמל ולקיחת קרדיט על הפסקות חשמל מהעבר.
🔺 מספר אתרי אינטרנט הותקפו במהלך הסופ"ש במתקפות דידוס והשחתה על ידי קבוצות תקיפה קטנות. שום דבר רציני.
בין האתרים שהותקפו:
💰 בגזרת האקזיטים והגיוסים:
- חברת הסייבר Cyera הפכה השבוע לחד קרן עם הודעה על גיוס של 300 מיליון דולר.
- חברת אקמאי נמצאת במשא ומתן לרכישת Noname security הישראלית בחצי מיליארד דולר.
https://t.me/CyberSecurityIL/4995
#ישראל #Ddos
🔺 קבוצת Lord nemesis ממשיכה בפרסום מידע של מכללות בעקבות הפריצה לראשים ומפרסמת מידע השייך למכללת ברל.
🔺קבוצת "נוקמי הסייבר" החלה (שוב) באיומים על חברת החשמל ולקיחת קרדיט על הפסקות חשמל מהעבר.
🔺 מספר אתרי אינטרנט הותקפו במהלך הסופ"ש במתקפות דידוס והשחתה על ידי קבוצות תקיפה קטנות. שום דבר רציני.
בין האתרים שהותקפו:
gcx.co.il
www.capterra.co.il
israeltv.info
israelelwyn.org.il
israeled.org
www.rimonschool.co.il
mrjack.co.il
www.rimonschool.co.il
en.cis.org.il
www.igudbit.org.il
wizo.org
israel-cyber.com
www.interhost.co.il
tq.mot.gov.il
- חברת הסייבר Cyera הפכה השבוע לחד קרן עם הודעה על גיוס של 300 מיליון דולר.
- חברת אקמאי נמצאת במשא ומתן לרכישת Noname security הישראלית בחצי מיליארד דולר.
https://t.me/CyberSecurityIL/4995
#ישראל #Ddos
Please open Telegram to view this post
VIEW IN TELEGRAM
עוד במהלך השבת - תוקף מציע למכירה גישה לשרתים של משרד החוץ הישראלי.
לטענת התוקף הגישה כוללת גם 300GB של מידע.
https://t.me/CyberSecurityIL/4996
#ישראל #ממשלה
לטענת התוקף הגישה כוללת גם 300GB של מידע.
https://t.me/CyberSecurityIL/4996
#ישראל #ממשלה
חדשות סייבר - ארז דסה
מתקפת סייבר על מערכות OT - קבוצת האקרים מאוקראינה, יחד עם משרד המודיעין האוקראיני, טוענים כי הם השביתו עשרות אלפי סנסורים של מערכת הביוב במוסקבה. התוקפים טוענים כי הם פרצו לרשת של חברת Moskollector והשביתו כ-87,000 סנסורים המשמשים את החברה לניטור המערכות…
Please open Telegram to view this post
VIEW IN TELEGRAM
קבוצת Handala טוענת כי היא פרצה (שוב) למערכות של חברת ראדא 🤷🏻♂
שימו לב שכל מיני קבוצות תקיפה מפרסמות מתקפות בשעות אלו, לא הייתי מתרגש יותר מדי, הרוב נועד סתם להפחדה ולרובן המוחלט אין משמעות רצינית, אם בכלל.
אם יהיה משהו חריג כמובן שאעדכן.
שימו לב שכל מיני קבוצות תקיפה מפרסמות מתקפות בשעות אלו, לא הייתי מתרגש יותר מדי, הרוב נועד סתם להפחדה ולרובן המוחלט אין משמעות רצינית, אם בכלל.
אם יהיה משהו חריג כמובן שאעדכן.
קורבן: הלו
קורבן: הלו, בבקשה תעזרו לי
קורבן: יש כאן מישהו? אנחנו חברה קטנה!
קורבן: החיים שלנו תלויים בזה!
קורבן: הלו
קורבן: הלו! הלו!
קורבן: Akira???
קורבן: 😢
קורבן: הלווווווווו????
קורבן: בבקשה הלווווו
קבוצת Akira: שלום, הגעת לצ'ט התמיכה של קבוצת Akira,
בשלב זה אנחנו מכינים את כל המידע שלקחנו מהרשת שלך.
החל מרגע זה אתה צריך לדעת שלנהל איתנו משא ומתן זה הדבר הכי נכון, וזה הדבר היחיד שיגרום לכך שהבעיה הזו תיפתר במהירות.
ניצור איתך קשר בקרוב.
האם אתה הגורם המוסמך בשם החברה לניהול המשא ומתן?
ברגע שתענה תשובה נספק יותר פרטים.
קורבן: כן, אני הבעלים של העסק. זה עסק משפחתי.
קורבן: אנחנו עסק קטן עם מעט אנשים, וכל המשפחה שלי עובדת כאן, לא פרצת לחברה גדולה. המצב הזה מאד גרוע עבורנו, ואם להיות כנים יש לנו מעט מאד כסף כי המצב של העסק גרוע.
קורבן: 😭😢😭
קבוצת Akira: המתן לקבלת הפרטים.
קורבן: הי אדוני
קבוצת Akira: לא גנבנו את המידע שלך, ואנחנו אלו שיכולים לפענח את המידע שהוצפן ולהחזיר את המערכות שלך לפעולה בזמן קצר.
אחרי שנקבל את התשלום נשלח לך מפתח פיענוח והדרכה איך לפענח את הקבצים שהוצפנו, אם משהו בתהליך הפיענוח לא יעבוד אנחנו נסייע.
בנוסף, תקבל מאיתנו דו"ח המתאר כיצד פרצנו לרשת שלך, מצב האבטחה ברשת שלך והחולשות שניצלנו.
בנוסף, תקבל מאיתנו סט המלצות טכניות על שדרוג רמת האבטחה הארגונית שלכם, הפנימית והחיצונית.
בנוסף, תקבל מאיתנו הבטחה כתובה שההתכתבות הזו תישאר חסויה, ואנו נמחק את ההתכתבות הזו בסיום המשא ומתן, כמו כן אנו מתחייבים כי לאחר התשלום לא נתקוף אתכם שוב ולא נבקש תשלום נוסף.
המחיר הוא 100,000 דולר.
בכדי להוכיח לך שאנחנו יכולים לפענח את הקבצים אתה יכול לשלוח לנו 2-3 קבצים מוצפנים, עד לגודל של 10mb ואנו נחזיר לך את הקבצים מפוענחים.
קורבן: 100,000 דולר?? זה יותר מדי.... אנחנו עסק משפחתי שלא מרוויח סכומים כאלו, הלוואי שהייתי יכול לשלם לך כזה סכום אבל אין לנו... אנחנו גם ככה במצב פיננסי בעייתי מאד, ואני בקושי יכול לשלם משכורות לעובדים שלי, אתה הולך להרוס את המשפחות שעובדות כאן ואת החיים שלי. למה אתה תוקף עסקים קטנים ולא חברות גדולות? כולם בעסק שלי מיואשים, חלקם אפילו יושבים ובוכים כרגע...
המקסימום שאני יכול להרשות לעצמי לשלם לך כרגע זה 5,000 דולר, אני מצטער אבל באמת שאני לא יכול להרשות לעצמי יותר מזה. בבקשה תסכים, בשביל המשפחה שלי, ובשביל העבודה הקשה של העובדים הנאמנים שלי, אל תהרוס לנו את החיים, אנחנו כולנו צריכים את העסק הזה.
ֿקורבן: בבקשה!
קבוצת Akira: <מפתח פיענוח>
קבוצת Akira: <הוראות לפיענוח הקבצים>
קורבן: תודה רבה רבה!
קבוצת Akira: בבקשה
קורבן: סליחה שאני מפריע שוב, אני מנסה לעבוד עם המפתח ששלחת לי אבל זה לא הולך, אתה יכול בבקשה להסביר לי בדיוק מה אני צריך לעשות?
קורבן: 😭😭😭
קבוצת Akira: שלחתי לך הוראות, תגיד לי באיזה שלב אתה נתקע
קורבן: תודה רבה, אתה מלאך טוב.
קורבן: אני לא יכול לתקן את מאגר הנתונים שלי
קבוצת Akira: תספק יותר פרטים, איזו שגיאה אתה מקבל?
קורבן: 😭😭😭😭😭😭
קורבן: שרת ה-SQL שלנו לא מצליח להתחבר ל-Database
קורבן: זה נורמלי?
קורבן: <תמונה מצורפת>
קורבן: וזה לפני הפיענוח:
קורבן: <תמונה מצורפת>
קורבן: מה נדפק פה? בבקשה תעזור לי!
קורבן: חשבנו שהשרת נתקע ועשינו לו ריסטרט אולי זה קשור?
קורבן: ולחלק מהקבצים יש סיומת Akira
קורבן: יש לי שאלה, כשאתם הייתם בתהליך ההצפנה חשבנו שהשרת נדפק אז עשינו ריסטרט, האם ייתכן שבעקבות הריסטרט חלק מהקבצים הוצפנו באופן לקוי ואי אפשר לשחזר אותם עכשיו? הקבצים הכי חשובים שלנו, קבצי mdf לא עובדים יותר, אתה יכול לסייע לנו עם זה?
קורבן: בבקשה!
קורבן: 😭😭😭😭😭
קורבן: 😭😭
קורבן: ???
קבוצת Akira: כן, הפרעה בתהליך יכולה לדפוק את הקבצים, שלח לי את הלוגים ואני אעביר לצוות הטכני אצלנו.
קורבן: איך פרצת לרשת שלנו? אתה יכול לספק לי קצת מידע
קבוצת Akira: קנינו גישה לעסק שלך ברשת האפילה.
קורבן: איפה אני יכול למצוא את זה?
קורבן: איך זה קרה?
קורבן: גישה לראוטר שלנו? לאימייל?
קורבן: איך אני יכול לשפר את המצב אצלנו?
קורבן: תודה על המענה ועל הסבלנות שלך
קורבן: יש גישה נוספת עכשיו למכירה? אני מבין אותך נכון?
קבוצת Akira: כבר סיפקנו לך מפתח פיענוח בחינם, נתנו לך כבר מספיק מידע.
קורבן: תודה! 😘
➖ ➖ ➖ ➖ ➖ ➖
תירגמתי והבאתי לכם התכתבות אמיתית (וחריגה) בין עסק קטן שמתחנן על נפשו לקבוצת התקיפה Akira, שמספקת לבסוף מפתח פיענוח בחינם.
(השתדלתי להיצמד לטקסט המקורי, בלי עריכות או תוספות).
- בארבעת החודשים שקדמו למתקפה הזו, ורק על בסיס התכתבויות שדלפו החוצה, קבוצת Akira קיבלה מקרבנות דמי כופר מצטברים בגובה 2 מיליון דולר.
https://t.me/CyberSecurityIL/4999
#כופר
קורבן: הלו, בבקשה תעזרו לי
קורבן: יש כאן מישהו? אנחנו חברה קטנה!
קורבן: החיים שלנו תלויים בזה!
קורבן: הלו
קורבן: הלו! הלו!
קורבן: Akira???
קורבן: 😢
קורבן: הלווווווווו????
קורבן: בבקשה הלווווו
קבוצת Akira: שלום, הגעת לצ'ט התמיכה של קבוצת Akira,
בשלב זה אנחנו מכינים את כל המידע שלקחנו מהרשת שלך.
החל מרגע זה אתה צריך לדעת שלנהל איתנו משא ומתן זה הדבר הכי נכון, וזה הדבר היחיד שיגרום לכך שהבעיה הזו תיפתר במהירות.
ניצור איתך קשר בקרוב.
האם אתה הגורם המוסמך בשם החברה לניהול המשא ומתן?
ברגע שתענה תשובה נספק יותר פרטים.
קורבן: כן, אני הבעלים של העסק. זה עסק משפחתי.
קורבן: אנחנו עסק קטן עם מעט אנשים, וכל המשפחה שלי עובדת כאן, לא פרצת לחברה גדולה. המצב הזה מאד גרוע עבורנו, ואם להיות כנים יש לנו מעט מאד כסף כי המצב של העסק גרוע.
קורבן: 😭😢😭
קבוצת Akira: המתן לקבלת הפרטים.
קורבן: הי אדוני
קבוצת Akira: לא גנבנו את המידע שלך, ואנחנו אלו שיכולים לפענח את המידע שהוצפן ולהחזיר את המערכות שלך לפעולה בזמן קצר.
אחרי שנקבל את התשלום נשלח לך מפתח פיענוח והדרכה איך לפענח את הקבצים שהוצפנו, אם משהו בתהליך הפיענוח לא יעבוד אנחנו נסייע.
בנוסף, תקבל מאיתנו דו"ח המתאר כיצד פרצנו לרשת שלך, מצב האבטחה ברשת שלך והחולשות שניצלנו.
בנוסף, תקבל מאיתנו סט המלצות טכניות על שדרוג רמת האבטחה הארגונית שלכם, הפנימית והחיצונית.
בנוסף, תקבל מאיתנו הבטחה כתובה שההתכתבות הזו תישאר חסויה, ואנו נמחק את ההתכתבות הזו בסיום המשא ומתן, כמו כן אנו מתחייבים כי לאחר התשלום לא נתקוף אתכם שוב ולא נבקש תשלום נוסף.
המחיר הוא 100,000 דולר.
בכדי להוכיח לך שאנחנו יכולים לפענח את הקבצים אתה יכול לשלוח לנו 2-3 קבצים מוצפנים, עד לגודל של 10mb ואנו נחזיר לך את הקבצים מפוענחים.
קורבן: 100,000 דולר?? זה יותר מדי.... אנחנו עסק משפחתי שלא מרוויח סכומים כאלו, הלוואי שהייתי יכול לשלם לך כזה סכום אבל אין לנו... אנחנו גם ככה במצב פיננסי בעייתי מאד, ואני בקושי יכול לשלם משכורות לעובדים שלי, אתה הולך להרוס את המשפחות שעובדות כאן ואת החיים שלי. למה אתה תוקף עסקים קטנים ולא חברות גדולות? כולם בעסק שלי מיואשים, חלקם אפילו יושבים ובוכים כרגע...
המקסימום שאני יכול להרשות לעצמי לשלם לך כרגע זה 5,000 דולר, אני מצטער אבל באמת שאני לא יכול להרשות לעצמי יותר מזה. בבקשה תסכים, בשביל המשפחה שלי, ובשביל העבודה הקשה של העובדים הנאמנים שלי, אל תהרוס לנו את החיים, אנחנו כולנו צריכים את העסק הזה.
ֿקורבן: בבקשה!
קבוצת Akira: <מפתח פיענוח>
קבוצת Akira: <הוראות לפיענוח הקבצים>
קורבן: תודה רבה רבה!
קבוצת Akira: בבקשה
קורבן: סליחה שאני מפריע שוב, אני מנסה לעבוד עם המפתח ששלחת לי אבל זה לא הולך, אתה יכול בבקשה להסביר לי בדיוק מה אני צריך לעשות?
קורבן: 😭😭😭
קבוצת Akira: שלחתי לך הוראות, תגיד לי באיזה שלב אתה נתקע
קורבן: תודה רבה, אתה מלאך טוב.
קורבן: אני לא יכול לתקן את מאגר הנתונים שלי
קבוצת Akira: תספק יותר פרטים, איזו שגיאה אתה מקבל?
קורבן: 😭😭😭😭😭😭
קורבן: שרת ה-SQL שלנו לא מצליח להתחבר ל-Database
קורבן: זה נורמלי?
קורבן: <תמונה מצורפת>
קורבן: וזה לפני הפיענוח:
קורבן: <תמונה מצורפת>
קורבן: מה נדפק פה? בבקשה תעזור לי!
קורבן: חשבנו שהשרת נתקע ועשינו לו ריסטרט אולי זה קשור?
קורבן: ולחלק מהקבצים יש סיומת Akira
קורבן: יש לי שאלה, כשאתם הייתם בתהליך ההצפנה חשבנו שהשרת נדפק אז עשינו ריסטרט, האם ייתכן שבעקבות הריסטרט חלק מהקבצים הוצפנו באופן לקוי ואי אפשר לשחזר אותם עכשיו? הקבצים הכי חשובים שלנו, קבצי mdf לא עובדים יותר, אתה יכול לסייע לנו עם זה?
קורבן: בבקשה!
קורבן: 😭😭😭😭😭
קורבן: 😭😭
קורבן: ???
קבוצת Akira: כן, הפרעה בתהליך יכולה לדפוק את הקבצים, שלח לי את הלוגים ואני אעביר לצוות הטכני אצלנו.
קורבן: איך פרצת לרשת שלנו? אתה יכול לספק לי קצת מידע
קבוצת Akira: קנינו גישה לעסק שלך ברשת האפילה.
קורבן: איפה אני יכול למצוא את זה?
קורבן: איך זה קרה?
קורבן: גישה לראוטר שלנו? לאימייל?
קורבן: איך אני יכול לשפר את המצב אצלנו?
קורבן: תודה על המענה ועל הסבלנות שלך
קורבן: יש גישה נוספת עכשיו למכירה? אני מבין אותך נכון?
קבוצת Akira: כבר סיפקנו לך מפתח פיענוח בחינם, נתנו לך כבר מספיק מידע.
קורבן: תודה! 😘
תירגמתי והבאתי לכם התכתבות אמיתית (וחריגה) בין עסק קטן שמתחנן על נפשו לקבוצת התקיפה Akira, שמספקת לבסוף מפתח פיענוח בחינם.
(השתדלתי להיצמד לטקסט המקורי, בלי עריכות או תוספות).
- בארבעת החודשים שקדמו למתקפה הזו, ורק על בסיס התכתבויות שדלפו החוצה, קבוצת Akira קיבלה מקרבנות דמי כופר מצטברים בגובה 2 מיליון דולר.
https://t.me/CyberSecurityIL/4999
#כופר
Please open Telegram to view this post
VIEW IN TELEGRAM
קמפייני פישינג בישראל - מלחמת חרבות ברזל (פוסט פרגון) 👍
המלצתי כאן בעבר מספר פעמים על שירות ScanMySMS שפותח על ידי חבר׳ה ישראלים בהתנדבות מלאה🇮🇱
אני רוצה להביא לכם מעט נתונים מהפעילות של האתר מאז החלה מלחמת חרבות ברזל (תראו בזה השלמה למסמך ״סיכום חצי שנה בסייבר״)
- מאז תחילת המלחמה משתמשים סרקו באתר למעלה מ-90,000 הודעות סמס! מדובר בסריקה של כ-500 הודעות ביום🔎
- כ-20,000 הודעות התגלו כזדוניות ובהן כ-2,500 דומיינים ייחודיים ששימשו עבור מאות קמפייני פישינג👿
- אם משווים לתקופה דומה לפני המלחמה, מדובר בעליה של כ-350% בקמפייני הפישינג כנגד ישראלים!
- אתר ScanMySMS לא רק סורק את הקישורים אלא גם פועל באופן אקטיבי להשבתה של הדומיינים הזדוניים, מאז תחילת המלחמה הצליח הפרויקט, יחד עם מערך הסייבר, להשבית מאות דומיינים של תוקפים כשברוב המקרים הדומיין הזדוני מושבת תוך מספר שעות מרגע שהקמפיין עולה לאוויר.
- אם מתרגמים את הפעילות הזו לכסף - אתר ScanMySMS חסך לאזרחי ישראל כ-10-15 מיליון שקל💰
- בהתבסס על כל עשרות אלפי ההודעות שנסרקו עד כה, הארגונים אליהם התוקפים הכי אוהבים להתחזות הם: דואר ישראל, כביש 6, ביטוח לאומי, בנק הפועלים, שירות ביט וחברות האשראי💳
אז אם אתם עדיין לא עושים שימוש בשירות, או שהמשפחה שלכם לא מכירה, זה הזמן להפיץ את הבשורה📣
ניתן לסרוק הודעות וקישורים חשודים ישירות באתר או באמצעות הבוט הייחודי בטלגרם🛡
תשובה תקבלו תוך מספר שניות באמצעות המערכת האוטומטית שמנתחת את הקישורים ומערך מתנדבים שמסייע במקרה הצורך🏆
https://t.me/CyberSecurityIL/5000
המלצתי כאן בעבר מספר פעמים על שירות ScanMySMS שפותח על ידי חבר׳ה ישראלים בהתנדבות מלאה
אני רוצה להביא לכם מעט נתונים מהפעילות של האתר מאז החלה מלחמת חרבות ברזל (תראו בזה השלמה למסמך ״סיכום חצי שנה בסייבר״)
- מאז תחילת המלחמה משתמשים סרקו באתר למעלה מ-90,000 הודעות סמס! מדובר בסריקה של כ-500 הודעות ביום
- כ-20,000 הודעות התגלו כזדוניות ובהן כ-2,500 דומיינים ייחודיים ששימשו עבור מאות קמפייני פישינג
- אם משווים לתקופה דומה לפני המלחמה, מדובר בעליה של כ-350% בקמפייני הפישינג כנגד ישראלים!
- אתר ScanMySMS לא רק סורק את הקישורים אלא גם פועל באופן אקטיבי להשבתה של הדומיינים הזדוניים, מאז תחילת המלחמה הצליח הפרויקט, יחד עם מערך הסייבר, להשבית מאות דומיינים של תוקפים כשברוב המקרים הדומיין הזדוני מושבת תוך מספר שעות מרגע שהקמפיין עולה לאוויר.
- אם מתרגמים את הפעילות הזו לכסף - אתר ScanMySMS חסך לאזרחי ישראל כ-10-15 מיליון שקל
- בהתבסס על כל עשרות אלפי ההודעות שנסרקו עד כה, הארגונים אליהם התוקפים הכי אוהבים להתחזות הם: דואר ישראל, כביש 6, ביטוח לאומי, בנק הפועלים, שירות ביט וחברות האשראי
אז אם אתם עדיין לא עושים שימוש בשירות, או שהמשפחה שלכם לא מכירה, זה הזמן להפיץ את הבשורה
ניתן לסרוק הודעות וקישורים חשודים ישירות באתר או באמצעות הבוט הייחודי בטלגרם
תשובה תקבלו תוך מספר שניות באמצעות המערכת האוטומטית שמנתחת את הקישורים ומערך מתנדבים שמסייע במקרה הצורך
https://t.me/CyberSecurityIL/5000
Please open Telegram to view this post
VIEW IN TELEGRAM
שימו לב, פישינג מופץ בפלטפורמת Airbnb בצ'ט הרשמי של האפליקציה.
הפישינג נשלח בשפה העברית עם קישור לאימות פרטי כרטיס אשראי לאחר הזמנה.
עוד לא ברור לגמרי איך התוקף קיבל גישה לצ'ט אך מיד לאחר מכן נשלחת הודעה המזהירה מפני הונאה.
מזכיר את מה שקרה עם booking בעבר.
תודה למי שדיווח לי באופן ראשוני 🙏🏻
https://t.me/CyberSecurityIL/5002
#פישינג
הפישינג נשלח בשפה העברית עם קישור לאימות פרטי כרטיס אשראי לאחר הזמנה.
עוד לא ברור לגמרי איך התוקף קיבל גישה לצ'ט אך מיד לאחר מכן נשלחת הודעה המזהירה מפני הונאה.
מזכיר את מה שקרה עם booking בעבר.
תודה למי שדיווח לי באופן ראשוני 🙏🏻
https://t.me/CyberSecurityIL/5002
#פישינג
מוקדם יותר היום - קבוצת Handala טוענת כי היא פרצה לרשת של מכללת Smart college תוך שהיא מציינת כי יש קשר בין המכללה לארגונים ביטחוניים ויחידות צבאיות.
הקבוצה מפרסמת כ-10GB של מידע.
https://t.me/CyberSecurityIL/5003
#ישראל #דלף_מידע #חינוך
הקבוצה מפרסמת כ-10GB של מידע.
https://t.me/CyberSecurityIL/5003
#ישראל #דלף_מידע #חינוך
בוקר טוב, בלא מעט מההדלפות שפורסמו מאז החלה המלחמה קיבלתי דיווחים על דלף מידע של מספרי כרטיסי אשראי מלאים, כולל תוקף, ת.ז ו-cvv.
המספרים מופיעים בתוך מיילים, בקבצי pdf, בשיחות מוקלטות ועוד....
זה נכון שיש לבעל העסק אחריות על הנושא, ולשמור כרטיסי אשראי ככה זה מחדל, אבל גם לכם יש אחריות....
אתם לא יכולים לרשום את מספר האשראי שלכם על דף או במייל ולשלוח את זה הלאה... אין לכם מושג איך הצד השני שומר את הפרטים ולאן זה יתגלגל, ולצערכם, במקרים האחרונים זה התגלגל לטלגרם ולמקומות נוספים.
מספר כרטיס אשראי, עם כל הפרטים המזהים שלכם, תמסרו רק בעת ביצוע העסקה אחרי שווידאתם מול בעל העסק שהמספר לא נשמר בשום אופן בשרתי החברה.
בעלי עסק - קחו טיפה אחריות ותכבדו את הלקוחות שלכם, יש מספיק דרכים לחייב על עסקה מבלי לשמור את פרטי האשראי של הלקוח באופן גלוי.
ואחרון חביב, הרגולטור... כ"כ הרבה מידע רגיש של אזרחים דולף, אחרי שנשמר באופן לקוי, וזה נראה שאין לכך שום השלכות.
אם אתם צריכים השראה אז אתם מוזמנים לראות את הדוחות שחולקו על הפרות GDPR - כמעט 50 כאלו מתחילת השנה, בסכום מצטבר של עשרות מיליוני דולרים.
https://t.me/CyberSecurityIL/5004
#ישראל #דלף_מידע #פיננסי
המספרים מופיעים בתוך מיילים, בקבצי pdf, בשיחות מוקלטות ועוד....
זה נכון שיש לבעל העסק אחריות על הנושא, ולשמור כרטיסי אשראי ככה זה מחדל, אבל גם לכם יש אחריות....
אתם לא יכולים לרשום את מספר האשראי שלכם על דף או במייל ולשלוח את זה הלאה... אין לכם מושג איך הצד השני שומר את הפרטים ולאן זה יתגלגל, ולצערכם, במקרים האחרונים זה התגלגל לטלגרם ולמקומות נוספים.
מספר כרטיס אשראי, עם כל הפרטים המזהים שלכם, תמסרו רק בעת ביצוע העסקה אחרי שווידאתם מול בעל העסק שהמספר לא נשמר בשום אופן בשרתי החברה.
בעלי עסק - קחו טיפה אחריות ותכבדו את הלקוחות שלכם, יש מספיק דרכים לחייב על עסקה מבלי לשמור את פרטי האשראי של הלקוח באופן גלוי.
ואחרון חביב, הרגולטור... כ"כ הרבה מידע רגיש של אזרחים דולף, אחרי שנשמר באופן לקוי, וזה נראה שאין לכך שום השלכות.
אם אתם צריכים השראה אז אתם מוזמנים לראות את הדוחות שחולקו על הפרות GDPR - כמעט 50 כאלו מתחילת השנה, בסכום מצטבר של עשרות מיליוני דולרים.
https://t.me/CyberSecurityIL/5004
#ישראל #דלף_מידע #פיננסי
חדשות סייבר - ארז דסה
שימו לב שהודעות הפישינג מופצות גם מהדומיין הזה: bituahleumi[.]co[.]il. לדוג': bituahleumi[.]co[.]il/95gw32xs קישור לדוח באתר ScanMySms
שימו לב לדומיין פישינג נוסף בקמפיין ההתחזות לביטוח לאומי:
btlgov[.]org[.]il
לדוג'
btlgov[.]org[.]il/75hgj32yz
קישור לדוח באתר ScanMySms
https://t.me/CyberSecurityIL/5005
#פישינג #ישראל
btlgov[.]org[.]il
לדוג'
btlgov[.]org[.]il/75hgj32yz
קישור לדוח באתר ScanMySms
https://t.me/CyberSecurityIL/5005
#פישינג #ישראל
הרבה מכם שולחים לי את הכתבה הזו אז נעשה שניה סדר....
לא מדובר במתקפות חדשות אלא בכל המתקפות עליהם קיבלתם מידע ראשוני כאן בערוץ (משרד הביטחון, ביטוח לאומי, וכו' וכו')
לגבי האתר שמוזכר בכתבה - ההאקרים אכן מתחזקים אתר תדמית שמפנה לחלק מקבוצות הטלגרם שלהם, אך האתר עצמו לא מפרסם את המידע מההדלפות. כנראה משהו שם נפל בתרגום, עריכה וכו'.
כמו כן האתר חסום עד כמה שאפשר בגישה מישראל (עדיין פתוח עם VPN או בגלישה לכתובת ipfs(web3) אבל אל תתאמצו, אין שם כלום).
https://t.me/CyberSecurityIL/5006
#ישראל
לא מדובר במתקפות חדשות אלא בכל המתקפות עליהם קיבלתם מידע ראשוני כאן בערוץ (משרד הביטחון, ביטוח לאומי, וכו' וכו')
לגבי האתר שמוזכר בכתבה - ההאקרים אכן מתחזקים אתר תדמית שמפנה לחלק מקבוצות הטלגרם שלהם, אך האתר עצמו לא מפרסם את המידע מההדלפות. כנראה משהו שם נפל בתרגום, עריכה וכו'.
כמו כן האתר חסום עד כמה שאפשר בגישה מישראל (עדיין פתוח עם VPN או בגלישה לכתובת ipfs(web3) אבל אל תתאמצו, אין שם כלום).
https://t.me/CyberSecurityIL/5006
#ישראל
ביממה האחרונה מספר קבוצות קטנות טענו כי הן ביצעו מתקפות דידוס וכדו׳ נגד אתרים ישראלים, בין האתרים שהוזכרו:
https://t.me/CyberSecurityIL/5007
#ישראל #Ddos
wingate.org.il
export.gov.il
www.israir.co.il
campus.gov.il
www.rafael.co.il
www.iai.co.il
www.waze.co.il
www.israeltoday.co.il
israeldefense.co.il
opendata.hasadna.org.il
www.ituran.co.il
www.likud.org.il
www.israelcomposers.org
camps.co.il
www.science.co.il
https://t.me/CyberSecurityIL/5007
#ישראל #Ddos
נעצר כי גנב שירותי מחשוב בענן בגובה 3.5 מיליון דולר על מנת לכרות מטבעות קריפטו בשווי 970,000 דולר.
משרד המשפטים בארה"ב מדווח על מעצרו של צ'ארלס פארקס המואשם בגניבת שירותי מחשוב לצורך כריית מטבעות קריפטו.
לפי הדיווח בארה"ב, הנ"ל הקים זהויות מזוייפות והקים חשבונות בשירותי ענן שונים. לאחר מכן הצליח, בדרך שלא פורסמה, להונות את ספקי הענן על מנת שאלו יספקו לו הרשאות מתאימות וגישה למחשבים חזקים בהם השתמש כדי לכרות את המטבעות.
כשקיבל את החשבון על סך 3.5 מיליון דולר הוא נעלם, והשאיר את החשבון לא משולם, תוך שהוא מלבין את מטבעות הקריפטו שיצר.
צ'ארלס עומד כעת בפני עונש מקסימלי של 30 שנות מאסר.
https://t.me/CyberSecurityIL/5009
#הונאה #קריפטו
משרד המשפטים בארה"ב מדווח על מעצרו של צ'ארלס פארקס המואשם בגניבת שירותי מחשוב לצורך כריית מטבעות קריפטו.
לפי הדיווח בארה"ב, הנ"ל הקים זהויות מזוייפות והקים חשבונות בשירותי ענן שונים. לאחר מכן הצליח, בדרך שלא פורסמה, להונות את ספקי הענן על מנת שאלו יספקו לו הרשאות מתאימות וגישה למחשבים חזקים בהם השתמש כדי לכרות את המטבעות.
כשקיבל את החשבון על סך 3.5 מיליון דולר הוא נעלם, והשאיר את החשבון לא משולם, תוך שהוא מלבין את מטבעות הקריפטו שיצר.
צ'ארלס עומד כעת בפני עונש מקסימלי של 30 שנות מאסר.
https://t.me/CyberSecurityIL/5009
#הונאה #קריפטו