שימו לב!
נסיון פישינג דרך אתר המתחזה לאתר רשות המיסים.
נתקלתם בהודעה כזו? - אין לסרוק את קוד ה-QR.

מנהלי ומנהלות הגנת סייבר, במגזרי המים, האנרגיה וה-IT, ההתרעה הבאה עבורכם:
מערך הסייבר הלאומי זיהה כי מערך התקיפה "Polonium", המופעל על-ידי קבוצה לבנונית בשיתוף עם מיניסטריון המודיעין האיראני, פועלת בישראל. לזיהוי המתקפה בארגונכם ולמניעתה:
https://www.gov.il/he/departments/publications/reports/alert_1676

השתפת מסייעת לאויב ויכולה להדביק את כולנו!
נתקלתם בתוכן חשוד? עצרו, בדקו ודווחו לנו באתר מערך הסייבר הלאומי >>> https://go.gov.il/shatefet
#מתגברים_על_השתפת

שימו לב!
נסיון פישינג באמצעות הודעת SMS המתחזה לאפליקציית Bit.
נתקלתם בהודעה כזו? - אין ללחוץ על הקישור!

הודעת מערך הסייבר הלאומי:
איראן וחזבאללה עומדות מאחורי הניסיון לתקיפת הסייבר בבית החולים "זיו" בעיצומה של מלחמת "חרבות ברזל"

המתקפה כשלה בניסיון לשבש את פעילות בית החולים

בתום חקירה משותפת של מערך הסייבר הלאומי, צה"ל ושב"כ, נמצא כי קבוצת סייבר של משרד המודיעין האיראני, במעורבות קבוצת סייבר של חזבאללה, עומדות מאחורי הניסיון למתקפת סייבר שכוונה לשיבוש בית החולים זיו בצפת לפני כשלושה שבועות.

במאמצים משותפים של מערך הסייבר, צה"ל, שב"כ, וצוותי משרד הבריאות וביה"ח, נבלמה המתקפה בטרם הצליחה להשיג את מטרתה לשבש את פעילות בית החולים ולפגוע בטיפול הרפואי באזרחים. עם זאת, נמצא כי הקבוצה גנבה חלק מהמידע הרגיש המאוחסן במערכות בית החולים.

החקירה העלתה כי קבוצת התקיפה בסייבר AGRIUS המשתייכת למשרד המודיעין האיראני, ניסתה בסוף נובמבר 2023 לבצע מתקפת סייבר בבית החולים זיו במטרה לפגוע בתפקודו השוטף, על רקע מלחמת "חרבות ברזל".
המתקפה בוצעה על ידי משרד המודיעין במעורבות של יחידת סייבר של חזבאללה בשם Lebanese Cedar המובלת על ידי מוחמד עלי מרעי.

התקיפה נבלמה בשלב מוקדם ובכך נמנע הניסיון של איראן וחזבאללה לפגוע בתפקוד בית החולים ופוטנציאל לפגיעה הומניטרית באזרחים. עם זאת, התוקפים הצליחו לקחת חומרים מתוך בית החולים והחלו לפרסמם ברשתות חברתיות. במאמצים משותפים עם פרקליטות המדינה במטרה לשמור על פרטיות המטופלים, הוסרו הערוצים ברשתות החברתיות שבהם פורסם חלק מהמידע הרגיש.

*מצורפת תמונה של מוחמד עלי מרעי העומד בראש קבוצת הסייבר של חזבאללה
** נזכיר כי על המידע שדלף חל צו איסור פרסום כדי לשמור על פרטיות המטופלים.

תמונה של מוחמד עלי מרעי העומד בראש קבוצת הסייבר של חזבאללה

זהירות הודעת פייק⚠️
‎מערך הסייבר הלאומי מתריע מפני הודעה המופצת בקבוצות השונות בפייסבוק ובוואטסאפ, ואשר מבשרת על מענק מיוחד של 1,500 ש״ח.
‎מדובר בהודעת כזב (פייק) ואין ללחוץ על הקישור המצורף. כמו כן, ממולץ לאמת הודעות כאלו באתר הרשמי של הגוף שבשמו נשלחה (כביכול) ההודעה.

דו"ח חדש שלנו מסכם את פעילות התוקפים, השיטות והטכניקות הנפוצות במימד הסייבר מתחילת המלחמה. הדו״ח מצא כי המתקפות הפכו הרסניות יותר בתקופה האחרונה וכי חלה עלייה בעצימות מתקפות הסייבר כנגד ישראל.
לכל התובנות, השיטות ודרכי ההתגוננות לארגונים:

https://go.gov.il/cyber_report

מתקפת דיוג חדשה מאיראן מנסה למחוק מידע בארגונים
לפרטים נוספים ולדרכי חסימה והתמודדות עם המתקפה:

https://www.gov.il/he/Departments/news/iranf5_2612

לפרטים נוספים ודרכי התגוננות:
https://www.gov.il/he/departments/publications/reports/alert_1692b

פרק חדש של הפודקאסט שלנו - ״מזוודות שחורות״ עלה לאוויר!
במקביל למלחמה הרועשת שמנהלת ישראל מאז 7 באוקטובר, מתנהלת גם זירה נוספת, שלא תמיד ניתן לראות אותה: מלחמת סייבר. האזינו לניצן עמר, ראש חטיבת ההגנה והמשנה לראש מערך הסייבר הלאומי, מדבר על ההתרחשויות בזירה הזו וההיערכות של המערך.

אל תפספסו!

https://www.osimhistoria.com/black-suitcases/ep11-silent_war

נתקלתם שוב בהודעה הזו?
היא אומנם שוב מופצת, אבל זה לא שינה את העובדה שמדובר בפייק!
אנו שבים ומזכירים לא להעביר הלאה שמועות והודעות לא מבוססות.

לאחרונה קיבלנו במערך הסייבר הלאומי דיווחים רבים על חטיפה של חשבון ה- WhatsApp מאנשים שנפלו קורבן להונאה ומסרו קוד להאקר מתחזה.
להלן מספר דרכים לשחזור החשבון וכן המלצות התגוננות >>>
https://www.gov.il/he/departments/general/whatsapp_stolen_accounts

התרעה דחופה: הטמיעו עוד היום את עדכוני האבטחה לשתי פגיעויות קריטיות של חברת Fortinet.
שתי הפגיעויות עלולות לאפשר לתוקף הרצת קוד מרחוק על הציוד.
לפרטים נוספים ודרכי התמודדות:
https://www.gov.il/he/departments/publications/reports/alert_1703

בשעות האחרונות הגיעו למערך הסייבר הלאומי מספר פניות בנוגע להודעה חשודה אשר נשלחה כביכול מטעמנו.
מקריאה של ההודעה זיהינו מיד מספר סימנים חשודים אשר העידו כי מדובר בהודעת פישינג.

רוצים גם אתם לזהות הודעות פישינג? קבלו מספר טיפים שימושיים:
https://www.gov.il/he/Departments/General/10signs

בשעות האחרונות הגיעו למערך הסייבר הלאומי מספר פניות מאזרחים בנוגע להודעה חשודה המתחזה לפנייה מכביש 6.
⚠️ אין ללחוץ על הקישור!

לטיפים לזיהוי הודעות פישינג:
https://www.gov.il/he/Departments/General/10signs

כנופיית הסייבר לוקביט אשר הטילה אימה על אלפי ארגונים בעולם וגרפה מיליוני דולרים ב"מודל עסקי" מעניין, ספגה אתמול מהלומה קשה מה-FBI, אשר השביתה חלק ניכר מיכולותיה.
לאור עלייה במספר המקרים שדווחו למערך הסייבר הלאומי בחודשים האחרונים על תקיפות של ארגונים בישראל שבהם זוהתה תוכנת הכופרה לוקביט, מפרסם המערך דוח חדש שסוקר את הטקטיקות שנצפו בשימוש בכופרה והדרכים להתגונן ממנה:
https://www.gov.il/he/departments/news/lockbit_3_0

⚠️אלפי ארגונים בישראל חשופים למתקפת סייבר בשל שתי חולשות קריטיות שהתגלו במערכת חיבור מרחוק מתוצרת פורטינט.
לפרטים נוספים:
https://www.gov.il/he/departments/news/fortinet_22_2_2024

קבוצה איראנית מפעילה קמפיין פישינג נרחב כנגד גופי ממשל ושלטון מקומי בישראל.
הודעות דוא״ל המתחזות לגופים מוכרים, כוללות קישור המפנה להתקנת תוכנה שתאפשר שליטה מרחוק על המחשב הנתקף.
יש לגלות עירנות ולהימנע מלחיצה על קישורים חשודים.

לדרכי זיהוי והתגוננות:
‏ https://go.gov.il/10324