אני רואה שזה לא ברור לכולם איך ההונאה הזו עובדת אז אסביר בקצרה:

1. תוקף משיג גישה לחשבון ווטסאפ של א' (איך הוא משיג? פחות משנה לנו כרגע).

2. התוקף שמחזיק כעת בגישה לחשבון של א' חשוף לאנשי הקשר והקבוצות שלו.

3. כעת התוקף מנסה להתחבר לחשבון הווטסאפ של ב'.
ב' הוא חבר של א' ונמצא באנשי קשר שלו.
התוקף מבצע התחברות לווטסאפ של ב' עם מספר הטלפון של ב' וכחלק מההגנות של ווטסאפ הוא נדרש כעת להקיש קוד סודי שנשלח לטלפון של ב'.

4. התוקף שולח הודעה מחשבון הווטסאפ של א' ל-ב' ורושם לו כי הוא שלח אליו קוד סודי וזה יעזור לו מאד אם ב' יוכל לשלוח אליו את הקוד הסודי שקיבל.

5. ב' בטוח שמי ששולח לו את ההודעה זה א', חבר שלו, כל זאת בזמן שמי שמחזיק באמת בחשבון של א' זה בכלל התוקף.
ב' שולח את הקוד הסודי שקיבל לתוקף כי הוא חושב שבזה הוא עוזר לחבר שלו א'. (זו הנקודה הקריטית שצריך לשים אליה לב! לא משתפים קוד סודי שקיבלתם עם אף אחד)

6. התוקף מקבל את הקוד הסודי מ-ב', פיסת המידע האחרונה שהייתה חסרה לו כדי להשתלט על החשבון ווטסאפ של ב'.

7. אחרי שהזין את הקוד שקיבל מ-ב' התוקף מחזיק כעת גם בחשבון הווטסאפ של ב' (ושל א') וחשוף לאנשי הקשר והקבוצות שלהם.

8. התוקף ממשיך הלאה ל-ג' - חבר של ב' ובכך למעשה יוצר שרשרת של חשבונות עליהם הוא משתלט.

https://t.me/CyberSecurityIL/5604

אנליסט מודיעין בצבא ארה"ב הודה בפני בית המשפט כי אסף ומכר מידע רגיש לגורם חיצוני תמורת עשרות אלפי דולרים.

האנליסט, Korbein Schultz, עבד כאנליסט מודיעין ברמת סיווג גבוהה ומתוקף תפקידו היה חשוף למערכות ולמידע רגיש רב.

במהלך שירותו נוצר קשר בינו לבין אדם בהונג קונג הקשור באופן כלשהו לממשל בסין.
בהתאם לדרישותיו של אותו אדם אסף Korbein Schultz מידע רגיש ממערכות שונות והעביר אותם לאותו אדם. המידע כלל בין היתר מסמכים טכניים על מטוסי קרב ומפציצים, מידע שאספו בארה"ב על צבא סין ומסמכים רגישים נוספים.
תמורת המידע קיבל Korbein Schultz סכום של 42,000 דולר.

הוא נתפס על ידי ה-FBI ועומד כעת בפני מספר אישומים ועונש מאסר של עשרות שנים.

https://t.me/CyberSecurityIL/5606

#דלף_מידע #ממשלה #Insider_threat

הרשת מתחילה להתמלא בדיווחים על מתקפת סייבר על הבנקים באיראן, כולל הבנק המרכזי.

עוד לא ברור לגמרי מה הולך שם, אעדכן.

עדכון קצר - כרגע כל הדיווחים הם הדהודים של ערוץ איראן אינטרנשיונל שדיווח על מתקפת הסייבר מבלי לספק פרטים נוספים.
אין מידע נוסף או אישור למתקפה ממקורות בינלאומיים נוספים, וגם לא מצאתי מקור רציני שמדווח על המתקפה מתוך איראן.

ישנן שמועות שקבוצה בשם Irleaks איימה לפני מספר ימים על אחד הבנקים באיראן. הפוסט שלהם כבר נמחק מאז ולא ידוע אם יש קשר.

אעדכן...

אין מידע חדש ורציני אז בינתיים חזל"ש אלא אם כן יצוץ מידע רציני בנושא ממקורות בינלאומיים אמינים או מקור פנימי. כמובן שאעדכן.

גם הדיווחים על בעיות בכספומטים הן על בסיס סרטון של פתק שמודבק על כספומט שם כתוב כי אי אפשר למשוך כסף כי המשטר בזבז את כל הכסף על מלחמות וכו' וכו'. לא ממש סייבר....

https://t.me/CyberSecurityIL/5609

לפני כשבוע תוקף פירסם להורדה מידע שמכיל כ-2.9 מיליארד רשומות שנגנבו כביכול מחברת National Public Data, חברה הסוחרת במאגרי מידע.

המאגר מכיל מידע מסוגים שונים כגון שמות, כתובות דוא"ל מספרי ביטוח לאומי (SSN) ועוד.

עם פרסום המידע הורמו כמה גבות על היקף המידע, האמינות, וכו'.
בעוד שמשתמשים מסוימים ציינו כי מספר ה-SSN שלהם אכן מופיע ברשימה, אחרים טענו כי המספר שלהם משוייך לאדם אחר וכנראה מדובר במידע אמיתי אך מעורבל.

באתר BleepingComputer רשמו בעקבות הדליפה כי "אם אתם מתגוררים בארה"ב סביר להניח כי חלק מהמידע שלכם נמצא במאגר הזה"

מנהל אתר HIBP מנסה לעשות סדר בנושא ולהסביר מה בדיוק (או בערך) דלף, בכמה משתמשים מדובר ועוד.
המאמר המלא שלו בנושא פורסם היום וזמין כאן.

https://t.me/CyberSecurityIL/5610

#דלף_מידע

דוח של גוגל: "יחידת סייבר שקשורה לאיראן תקפה בכירים לשעבר בצה"ל"

דוח חדש של גוגל קובע כי יחידת סייבר הקשורה לאיראן, תחת השם ״APT42״, תקפה בכירים לשעבר בצה״ל ומנהל בכיר ״בתחום התעופה והחלל״ על ידי שליחת מיילים, כביכול מ"עיתונאי", שביקשו תגובה על התקיפות האוויריות האחרונות ברצועת עזה. לפי הדוח, ההאקרים התחזו בנוסף לחוקרים אמיתיים במכון המחקר האמריקני ברוקינגס ומכון וושינגטון למדיניות המזרח התיכון, כדי לנסות לפרוץ לדיפלומטים ישראלים, אקדמאים, ארגונים לא ממשלתיים וגופים פוליטיים. (Ynet)

הדוח המלא של חטיבת מחקר האיומים של גוגל, הכולל אינדיקטורים, זמין כאן

https://t.me/CyberSecurityIL/5611

#ישראל #פישינג

סוכנות הרכבים AutoCanada מדווחת על שיבושים בפעילות בשל מתקפת סייבר.

החברה, שמפעילה 65 סניפים ומעסיקה כ-4,700 עובדים, מדווחת כי בשל המתקפה הם נאלצים להשבית חלק ממערכות המחשוב.

החברה לא מציינת מהו אופי המתקפה אך סביר להניח כי מדובר במתקפת כופר.

חברת AutoCanada הייתה אחת החברות שנפגעו כחלק ממתקפת הכופר על חברת CDK שהתרחשה לפני מספר שבועות. החברה סבלה שיבושים נרחבים בעקבות המתקפה על CDK ורשמה ברבעון האחרון הפסדים של 33 מיליון דולר בהשוואה לרווחים של 45 מיליון דולר ברבעון מקביל אשתקד.

https://t.me/CyberSecurityIL/5613

#כופר #קמעונאות

תודה על הדיווחים על דלף מידע מ-Dell, מדובר בדלף מידע שכבר פורסם במאי, לא יודע למה זה צף עכשיו שוב.

דו"ח חצי שנתי של חברת Chainalysis לשנת 2024 - מתקפות הכופר שוברות שיא חדש כשגובה דמי הכופר החציוניים קופצים מ-200,000 דולר בשנת 2023 ל-1.5 מיליון דולר בשנת 2024.

קבוצות הכופר גבו במחצית הראשונה של השנה 459 מיליון דולר דמי כופר מקרבנות, עליה של של 10 מיליון דולר בהשוואה לתקופה מקבילה אשתקד.

https://t.me/CyberSecurityIL/5620

#כופר

קבוצת Handala טוענת כי היא פרצה לרשת של חברת EPS Tech הישראלית והשיגה גישה ל-8TB של מידע.

חברת EPS Tech פועלת בעולם של מערכות ציוד אלקטרוני משובץ עבור התעשיות הביטחוניות והשוק התעשייתי.

בשלב זה הקבוצה מפרסמת מספר מסמכים וצילומים שנלקחו כביכול מהרשת של החברה.

https://t.me/CyberSecurityIL/5621

#דלף_מידע #ישראל #תעשיה

גלובס לא לבד - מערכת העיתון של ה-Washington Times בארה"ב סובלת ממתקפת כופר שבוצעה על ידי קבוצת Rhysida.

דמי הכופר המבוקשים - 15 מטבעות ביטקוין (כ-877 אלף דולר).

https://t.me/CyberSecurityIL/5622

#כופר #מדיה

חברת הקריפטו Unicoin מדווחת כי תוקף הצליח להשיג גישה לממשק ניהול ה-Google G-Suite של החברה, שינה סיסמאות לכל העובדים ונעל את כולם מחוץ לחשבונות.

בדיווח שפירסמה החברה לבורסה היא מציינת כי המתקפה נמשכה ארבעה ימים במהלכם לתוקף הייתה שליטה מלאה על החשבונות.
עוד לא ברור מה התוקף גנב ולאיזה מידע נחשף אך בשלב זה אין עדות לכך שהוא גנב מטבעות דיגיטליים מארנקי הקריפטו של החברה.

https://t.me/CyberSecurityIL/5624

#קריפטו