חדשות סייבר - ארז דסה
36.4K subscribers
4.34K photos
126 videos
491 files
5.63K links
לפרסום בערוץ ויצירת קשר:

@ErezD

https://linktr.ee/cybersecurityil
Download Telegram
כיתובים פרו פלסטיניים בישיבה הבעלזאית: האקרים פרו פלסטיניים חדרו בשבת למערכת מצלמות האבטחה של ישיבת 'בית אהרן' בעלזא באשדוד, כשהם משאירים אחריהם כיתובים בנוסח 'לשחרר את פלסטין'.

פרט לכיתובים הפרו פלסטיניים לא נגרם נזק למערכת המצלמות. (אשדודס)

https://t.me/CyberSecurityIL/5543

#השחתה #ישראל
רשויות האכיפה בארה"ב ובגרמניה פעלו יחד והשביתו את שירות הארנק הדיגיטלי Cryptonator לאחר שזה שימש האקרים ופושעים שונים.

לפי הדיווח של הרשויות, השירות, שפעל בין השנים 2014-2023, סייע לקבוצות כופר ולפושעים שונים להלבין כספים בסכום מצטבר של כ-235 מיליון דולר.

https://t.me/CyberSecurityIL/5544
קבוצת MuddyWater האיראנית החלה ביממה האחרונה בהפצת דוא"ל פישינג תוך התחזות לצה"ל.

המייל מכיל קישורים לקבצים זדוניים המעניקים לקבוצה אפשרות להשתלט מרחוק על העמדה וכו'.

מצרף לכם אינדיקטורים:

1.
db48466e9f69b3330a04f53d7ef389dd40ffb2a334ae8f8216488a592c868235

2.
d2c5a069517de8216659d8c33562da561f45b8d477d0dba710e818d33b094463

3.
a96a0ba7998a6956c8073b6eff9306398cc03fb9866e4cabf0810a69bb2a43b2

4.
IDFAlert@miraclecenter.org

5. ws.onehub.com
(שירות ענן לגיטימי בו מאוחסנים הקבצים הזדוניים להורדה).

https://t.me/CyberSecurityIL/5545

#ישראל
האקרים עושים שימוש במודעות ממומנות של גוגל כדי לקדם אפליקציה המתחזה לשירות של גוגל.... 😕

מחקר של חברת Malwarebytes מציג כיצד האקרים עושים שימוש במודעות של גוגל כדי לשכנע משתמשים להוריד קובץ זדוני המתחזה לאפליקציית Google Authenticator.

המחקר המלא+אינדיקטורים - כאן

https://t.me/CyberSecurityIL/5546
Please open Telegram to view this post
VIEW IN TELEGRAM
חדשות סייבר - ארז דסה
קבוצת MuddyWater האיראנית החלה ביממה האחרונה בהפצת דוא"ל פישינג תוך התחזות לצה"ל. המייל מכיל קישורים לקבצים זדוניים המעניקים לקבוצה אפשרות להשתלט מרחוק על העמדה וכו'. מצרף לכם אינדיקטורים: 1. db48466e9f69b3330a04f53d7ef389dd40ffb2a334ae8f8216488a592c868235…
👆🏻 מצרף אינדיקטורים נוספים לקמפיין של קבוצת MuddyWater האיראנית:

1.

1a7adea18cc568cb5e56a6a80708f6461e8e22edb233b5c4544dcf8cf6f3f111

2.

3809affad6dc10de4613edb2c172f47b641b0393270a129b24683ccd30fb39d7

3.

f4fc12d0af8f506bc60bfc40ba811ead294b3f741a42d78578eed2815f5495bf

4.

20fc6c87397964bb1536e15a6e762fc3749d66040f22808bf644b348069109e8

5.

fd000e4dbd1e3ce1c3604fa0d5ffe235ee676eb2c5af6ce7334ac69312456708

https://t.me/CyberSecurityIL/5547
- תוכן שיווקי -

אל תחכו שהמתקפה תגיע – הגנו על הארגון שלכם עם הפתרונות המתקדמים של סייבר אינטגריטי!

סייבר אינטגריטי, החברה המובילה באספקת שירותי סייבר מנוהלים, מציגה את חבילת שירותי SIEM SOC המתקדמת והמקיפה הקיימת כיום בשוק לאבטחת הסייבר של הארגון שלכם - הגנה מתקדמת ובטוחה מפני איומים בכל השכבות ⚙️

השירותים כוללים:

- זיהוי ותגובה מוקדמת למתקפות כופר: הגנה מתקדמת מפני איומים פנימיים וחיצוניים, לרבות איומי Zero Day.

- שמירת לוגים גולמיים: שמירת לוגים גולמיים אונליין למשך 13 חודשים.

- רכיב Honeypots: הכללת רכיבי מלכודות דבש לזיהוי מוקדם של איומים תוך הפניה של תוקפים למשאבים פיקטיביים.

- רכיבי Network Analysis: יכולות ניתוח רשת מתקדמות הכלולות בחבילה.

המערכת כוללת אלפי חוקים לזיהוי מתקפות out of the box לפי MITRE Attack 🛡
חיבור לוגים מורכבים וכתיבת חוקים בהתאמה אישית לצרכי הלקוח.

- ניטור Darknet: לניטור זליגת מידע רגיש כולל סיסמאות גישה.

- חיבורי API: אינטגרציה קלה ומהירה עם אלפי פתרונות אבטחה, שירותי IAAS ו-SAAS, כמו Salesforce, Azure, AWS.

- צוות SOC היברידי: עם מומחים דוברי עברית ו/או אנגלית, הפועל במספר אזורי זמן עם יתירות מלאה של רציפות תפקודית בכל תרחיש כולל מלחמה רב זירתית. התקשורת באמצעות whatsapp, דוא"ל וטלפוניה לבחירת הלקוח. הצוות עושה הכול ולקוח רק צריך לדאוג לתשלום חודשי צנוע עבור השירות.
ללא מגבלת EPS ומחיר פיקס חודשי לא משתנה התלוי רק במספר רכיבים מחוברים.

אפשרות להוספת פתרון XDR/MDR על רכיבים קריטיים בעלות נמוכה.

- זיהוי ותגובה להגנת סייבר בממשק אחד תוך איסוף וקורלציה של לוגים מרכיבים מגוונים באמצעות מנגנוני AI ו- ML עם False positive Zero rate. עונה לכל דרישות רגולציה ISO 27001/17, PCI, GDPR, Soc 2, רשות הגנת הפרטיות ועוד.

התחילו להגן על הארגון שלכם היום בשביל לישון בשקט מחר! שירות ומחיר ללא תחרות!

✉️לתיאום פגישת דמו ללא התחייבות וגיבוש הצעת מחיר מתאימה נשמח אם תשלחו פנייה ל: victoriag@cyberintegrity.co.il
ונחזור אליכם בהקדם.

-------------------------
מעוניינים לפרסם בערוץ? דברו איתי
Please open Telegram to view this post
VIEW IN TELEGRAM
קבוצת התקיפה /ujs\ טוענת כי היא פרצה לגוף הכשרות "בד"צ בית יוסף" וכי היא מחזיקה במידע רגיש השייך לארגון.

כזכור, מדובר באותה קבוצה שפירסמה בעבר כי היא פרצה למשרדי עורכי דין, ערדום, מלון לוט, קרן יהושע רבינוביץ, חברת iSTERN ועוד (תעשו חיפוש בערוץ).

הקבוצה דורשת מהקרבנות דמי כופר הנעים מכמה אלפי דולרים ועד ל-250,000 דולר, תלוי בקרבן.
אם הקרבן לא משלם הקבוצה מפרסמת את המידע שגנבה בערוצי טלגרם ופורומים שונים.

https://t.me/CyberSecurityIL/5550

#כופר #ישראל
קבוצת תקיפה תומכת טרור טוענת כי היא פרצה לקבוצת ההון סיכון הקנדית-ישראלית Awz Ventures.

התוקפים טוענים כי הם גנבו 1TB של מידע, כולל מידע רגיש.
בשלב זה הם מפרסמים תעודות זהות ודרכונים של גורמים שונים הקשורים לקבוצת Awz Ventures.

https://t.me/CyberSecurityIL/5555

#דלף_מידע #ישראל #פיננסי
בזמן שישנתם: תוקף מציע למכירה גישה מלאה לחברה ישראלית המספקת פתרונות טכנולוגיים לשוק הפיננסי.

המחיר - 2,000 דולר.

https://t.me/CyberSecurityIL/5556

#ישראל #טכנולוגיה #פיננסי
ארגון Grand Palais Rmn שבצרפת, המנהל את הפעילות של מספר מוזיאונים במדינה מדווח כי הוא סובל ממתקפת כופר.

בעקבות המתקפה השבית הארגון את מערכות המחשוב ומספר מוזיאונים חווים שיבושים בפעילות.

דיווחים שונים מצביעים על כך שהמתקפה נגרמה לאחר שנתוני ההזדהות של אחד השותפים של Grand Palais Rmn נגנבו באמצעות Infostealler.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://t.me/CyberSecurityIL/5560

#כופר #תיירות
קבוצת תקיפה איראנית טוענת כי היא פרצה לחברת "פולימר גבולות", מחקה 300GB של מידע וגנבה עוד 40GB.

חברת פולימר גבולות היא חברה ישראלית המייצרת ומשווקת פתרונות הדבקה שונים.

מדובר באותה קבוצת תקיפה שפירסמה בעבר מידע שגנבה כביכול ממערכות של משרד הביטחון ומכנה את עצמה בשם "הנקמה המובטחת".

https://t.me/CyberSecurityIL/5561

#דלף_מידע #תעשיה #ישראל
תוקף פרץ לפלטפורמת Mobile Guardian ומחק מרחוק מידע של 13,000 תלמידים.

פלטפורמת Mobile Guardian מספקת מספר יכולות לניהול טאבלטים ועמדות מחשוב בבתי ספר ומסייעת בניהול כיתות, בקרה על זמני השימוש, בקרת תכנים ועוד.

לפי הדיווח של החברה, תוקף השיג גישה למערכות החברה וביצע מרחוק מחיקה מלאה למספר קטן של עמדות.
בניגוד לדיווח של החברה, משרד החינוך בסינגפור מדווח כי התוקף מחק מידע מכ-13,000 מחשבים ניידים וטאבלטים של סטודנטים....

עם זיהוי האירוע ניתקה החברה את הגישה לפלטפורמה ובשלב זה משתמשים לא יכולים לבצע התחברות.

https://t.me/CyberSecurityIL/5562

#השחתה #טכנולוגיה #חינוך
קבוצת תקיפה תומכת טרור טוענת כי היא פרצה לחברת התוכנה הישראלית Combix ומחקה 40TB של מידע.

חברת Combix מספקת שירותים בתחום מחשוב ענן, פיתוח תוכנה ועוד.

בשלב זה התוקפים מפרסמים מספר צילומי מסך ומסמכים המעידים כביכול על הפריצה.

https://t.me/CyberSecurityIL/5563

#דלף_מידע #ישראל #טכנולוגיה #השחתה
חדשות סייבר - ארז דסה
קבוצת התקיפה /ujs\ טוענת כי היא פרצה לגוף הכשרות "בד"צ בית יוסף" וכי היא מחזיקה במידע רגיש השייך לארגון. כזכור, מדובר באותה קבוצה שפירסמה בעבר כי היא פרצה למשרדי עורכי דין, ערדום, מלון לוט, קרן יהושע רבינוביץ, חברת iSTERN ועוד (תעשו חיפוש בערוץ). הקבוצה…
קבוצת /ujs\ מפרסמת כי היא פרצה גם לרשת של הוצאת הספרים "מאור ישראל", הצפינה וגנבה מידע.

מדובר בהוצאת ספרים הקשורה באופן מסוים לגוף הכשרות "בד"צ בית יוסף" וייתכן כי הגישה לרשת של הוצאת הספרים הייתה דרך הרשת של בד"ץ בית יוסף.
מבחינת התוקפים מדובר בשני ארגונים שונים דהיינו דמי כופר נפרדים.

https://t.me/CyberSecurityIL/5564

#כופר #ישראל
האתר של המרכז הרפואי ברזילי לא זמין ברבע שעה האחרונה בשל מתקפת דידוס.