מצרף לכם כתבה של כאן 11 על "עוקץ הדרופשיפינג".
נכון שזה לא 100% סייבר אבל חשוב.

https://t.me/CyberSecurityIL/6409

#ישראל

כמה עדכוני סייבר ״קטנים״ מהעולם:

- חברת ההלוואות Mortgage Investors Group (MIG) מדווחת כל דלף מידע בעקבות מתקפת סייבר. קבוצת Blackbasta לקחה אחריות למתקפה שהחלה בדצמבר 2024.

- עיריית West Haven שבקונטיקט מדווחת על השבתה של שירותי המחשוב ושירותים שונים בשל מתקפת סייבר. קבוצת Qilin לקחה אחריות על המתקפה.

- חברת Roseltorg הרוסית מדווחת על השבתה של חלק משירותי החברה בשל מתקפת סייבר שבוצעה על ידי גורמים מאוקראינה. קבוצת תקיפה בשם Yellow Drift לקחה אחריות.

https://t.me/CyberSecurityIL/6410

#כופר #רוסיה_אוקראינה #דלף_מידע #פיננסי #ממשלה

חברת Avery Products Corporation, המספקת שירותי דפוס שונים, מדווחת כי תוקפים שתלו קוד זדוני באתר של החברה וגנבו מספרי כרטיסי אשראי של לקוחות.

לפי הדיווח של החברה הקוד הזדוני זוהה רק לאחר חמישה חודשים, במהלכם נגנבו מספרי כרטיסי אשראי של כ-61,000 לקוחות.

https://t.me/CyberSecurityIL/6411

#דלף_מידע #קמעונאות

שימו לב - קמפיין הפישינג תוך התחזות לחברת כאל ממשיך, הפעם התוקפים מוסיפים את המספר של מוקד שירות הלקוחות כדי להגביר כביכול את האמינות.

https://t.me/CyberSecurityIL/6412

#ישראל #פישינג

קבוצת תקיפה לא מוכרת פירסמה אתמול נתוני הזדהות, שנגנבו ב-2022, לאלפי מכשירי Fortigate.

אתמול נחשפתי למידע אבל לא הספקתי לבדוק אותו כמו שצריך, המידע מחולק לתיקיות לפי מדינות, כשיש גם תיקייה ל-IL.

חוקרים מחברת heise בחנו את המידע ודיווחו כי מדובר שנגנב ב-2022 באמצעות ניצול החולשה CVE-2022-40684 וכי הגרסאות שנפגעו הן FortiOS 7.0.0-7.0.6 או 7.2.0-7.2.2.

עוד מאמתים החוקרים כי למרות שמדובר במידע ישן חלק מהסיסמאות עדיין תקפות.

https://t.me/CyberSecurityIL/6413

כתובות ה-IP שנחשפו על ידי קבוצת Belsen זמינים לכם ברפוסיטורי שיצר אחד מהחברים בערוץ.

תודה 🙏🏻

התוקף IntelBroker מפרסם למכירה מידע שגנב לכאורה מחברת HPE.

המידע שמוצע למכירה כולל בין היתר, רפוסיטורים פרטיים, תעודות ועוד.

https://t.me/CyberSecurityIL/6416

#דלף_מידע #טכנולוגיה

סוכנות הביטוח ההודית MedSave סובלת ממתקפת כופר.

אתר Databreaches מדווח כי קבוצת תקיפה בשם 0mid16B תקפה את הסוכנות.
חברת MedSave עובדת עם מספר חברות ביטוח בהודו ומספקת שירותי ביטוח לכ-5,000 בתי חולים במדינה.

התוקף 0mid16B טוען כי הוא גנב 561GB, כולל מידע רגיש, ומציב דדליין לתחילת משא ומתן של 3 ימים.

https://t.me/CyberSecurityIL/6417

#כופר #פיננסי #רפואה

חברת Otelier, המספקת פלטפורמה הזמנות לבתי מלון שונים, מדווחת על דלף מידע לאחר שתוקפים פרצו לסביבת הענן של החברה.

החברה, שמספקת שירותים לכ-10,000 מלונות מסביב לעולם, מדווחת כי תוקפים השיגו גישה למאגרי מידע שיושבים בענן של אמזון והחזיקו בגישה זו מיולי ועד אוקטובר 2024.

התוקפים טוענים כי גנבו מידע בנפח 8TB הכולל בין היתר גם מידע על אורחים במלונות השונים.

אתר BleepingComputer מדווח כי התוקפים השיגו גישה לרשת החברה בעזרת נתוני הזדהות גנובים של אחד העובדים.

מספר רשתות נפגעו מהמתקפה, כך לדוגמא רשת המלונות מריוט מדווחת כי השביתה את מערכת ההזמנות האוטומטיות מיד עם היוודע האירוע ועד לסיום החקירה.
אגב, התוקף חשב בתחילה כי המאגר שייך לרשת מלונות מריוט ודרש מהם דמי כופר אך לא קיבל מענה, מאוחר יותר התברר כי המאגר שייך ל-Otelier.

אתר HIBP מדווח כי כמות הרשומות שדלפה עומדת על כ-436,000.

https://t.me/CyberSecurityIL/6418

#דלף_מידע #תיירות #טכנולוגיה #כופר

שני עדכונים קטנים:

1. מקבל דיווחים על תקלות בספקי תקשורת שונים המשפיעים על אתרי אינטרנט בישראל. ככל הידוע לי מדובר כרגע בתקלה.

2. מקבל מכם דיווחים על מדפסות בארגונים המדפיסות דפים עם מסרים של חמאס (שוב). שימו לב שהמדפסות שלכם לא חשופות לאינטרנט וכדו'.

מצרף לכם SHA256 של הקובץ הזדוני.

8cefad76c013e714c5cd8cff549b8c092ab2c9aa62ec9f22d2edf0e2c3cfdb9f

קישור ל-Virustotal - כאן.

שימו לב לתאריך יצירה של הקובץ - 7.10.23.

https://t.me/CyberSecurityIL/6424

חזל"ש - טיקטוק חוזרת לפעול בארה"ב, זאת בעקבות ארכה של טראמפ לעוד 90 יום עד למציאת רוכש.

קבוצת התקיפה האיראנית Handala טוענת כי היא פרצה ל"קבוצת צוק" וגנבה 3TB של מידע.

קבוצת צוק מאגדת תחתיה מספר חברות הפועלות בתחומים שונים: צוק פיננסים בתחום המימון, צוק שיש העוסקת בייבוא ושיווק של מוצרי שיש, גרניט וכו' ועוד.

לטענת הנדלה היא פרצה לרשת של הקבוצה, גנבה מידע, השחיתה את אתרי האינטרנט ועוד.

התוקפים טוענים כי לקבוצת צוק יש קשר לגופי המודיעין בישראל 🤷🏻‍♂

בשלב זה נראה כי אתרי האינטרנט של הקבוצה לא פעילים, התוקפים מפרסמים מספר צילומי מסך וסרטונים המעידים לכאורה על הפריצה.

https://t.me/CyberSecurityIL/6426

#ישראל #תעשיה #פיננסי #דלף_מידע

דלף מידע מהוצאת הספרים Scholastic לאחר שתוקף הצליח לפרוץ לפורטל העובדים.

הוצאת הספרים Scholastic אחראית להוצאה לאור של ספרי הארי פוטר, משחקי הרעב, ספרי ילדים ועוד.

התוקף שיתף את המידע עם אתר HIBP כשהוא כולל למעלה מ-4 מיליון רשומות.
לטענת התוקף הוא לא מתכוון לפרסם את המידע באופן ציבורי, "פרצתי למאגר משיעמום, שילמדו להשתמש ב-MFA"

חברת Scholastic מדווחת כי היא עובדת עם יועצי סייבר שונים כדי להתמודד עם האירוע.

https://t.me/CyberSecurityIL/6429

#דלף_מידע