הנה סקירה: איזו תפקיד שיחק מודיעין הסייבר של CIA בלכידת ניקולס מדורו על ידי כוחות ה-Delta Force?

סמנכ"ל ה-CIA מייקל אליס סיפר בפעם הראשונה בפירוט על התפקיד שימשו בו פעולות הסייבר במבצע Absolute Resolve ללכידת מדורו 1, 2, 3, 4, 5. לדבריו, פעולות הסייבר של המרכז למודיעין סייבר של CIA (Center for Cyber Intelligence, CCI) יצרו "תמונה מודיעינית מושלמת", בזכותה כוחות מיוחדים אמריקאים זיהו את מיקומו המדויק של מדורו ולכדו אותו בתוך ארבע דקות ממועד הנחיתה בקראקס. אליס אמר זאת ב-8 בספטמבר בפסגת Billington CyberSecurity.

פעולות הסייבר של CCI עזרו לגבש את התמונה המבצעית הדרושה לאיתור המטרה, אך ה-CIA לא חשף אילו רשתות, מכשירים או מערכות מידע הוחדרו. זו לא הייתה רק תמיכה טכנית: אליס טוען שפעולות הסייבר היו אחד הגורמים המרכזיים שעליהם נסבה התמונה המודיעינית כולה. בלעדיה, אמר, ה-CIA לא היה יכול לסייע לכוחות המיוחדים לאתר במדויק את מיקומו של מדורו במהירות כה גבוהה.

ב-3 בינואר, יו"ר המטה המשולב של צבא ארצות הברית, הגנרל דן קיין, סיפר ששירותי המודיעין האמריקאים בחנו במשך חודשים את אורחות חייו של מדורו: היכן הוא מתגורר, לאן הוא נוסע, מה הוא אוכל, מה הוא לובש ואפילו חקרו את חיות המחמד שלו. קיין הדגיש שללא מעורבות ה-CIA, ה-NSA וסוכנות המודיעין הגיאו-מרחבי (NGA), המבצע לא היה מתאפשר.

פיקוד הסייבר של ארצות הברית יצר אפקטים לא־קינטיים נפרדים, ובאותו הזמן כוחות ה-Delta Force פעלו בשטח והשלימו את המשימה.

אליס מקשר את הצלחת הגישה הזו לקידום המרכז למודיעין סייבר של CIA למעמד של מרכז עצמאי בדיווח ישיר למנהל ה-CIA. לדבריו, המבנה החדש מאפשר להפנות משאבים במהירות למשימות מודיעיניות מורכבות ולהגביר את השימוש בפעולות סייבר. אליס הוסיף כי כבר היום בינה מלאכותית תורמת לשני יתרונות מרכזיים לפעולות הסייבר של ה-CIA: מהירות וקנה מידה.

תפקידי הגופים במבצע לכידת מדורו:
- ‏CIA, מודיעין אנושי – מקור בסביבתו של מדורו, מעקב אחר תנועותיו וההרגלים שלו.
- ‏CCI – פעולות סייבר וגיבוש התמונה המבצעית לאיתור מדורו.
- ‏NSA – מודיעין אותות, יירוט וניתוח אותות, גלאוי מיקום ומעקב אחר תקשורת ופעילות הצבא הוונצואלני.
- פיקוד הסייבר של ארצות הברית – מבצעים קיברנטיים צבאיים ואמצעים לא־קינטיים נוספים.
- ‏NGA – מודיעין לווייני וגיאומרחבי, ניתוח שטח ואובייקטים.
- פיקוד המבצעים המיוחדים של ארה"ב (USSOCOM)/Delta Force – תקיפה ישירה, חדירה לאתר ועצירת מדורו.
- הפיקוד הדרומי של ארצות הברית – תיאום אזורי של המבצע הצבאי.
- המטה המשולב של משרד ההגנה – אינטגרציה של פעולות סייבר, לוחמה אלקטרונית ואמצעים לא־קינטיים בתכנון הקרב.

בשנת 2025 נוהלו ב-CIA מעל 300 פרויקטים בהן נעשה שימוש בבינה מלאכותית. בעתיד, בינה מלאכותית צפויה "לחדור" כמעט לכל תחומי פעילות הסוכנות, כולל איסוף מודיעין, מבצעים וניתוח. ה-CIA מתכנן להשתמש במספר דגמי בינה מלאכותית ולשמר את האדם בתוך לולאת קבלת ההחלטות. לפי דיווחים קודמים, בעוד כעשר שנים עובדי ה-CIA יוכלו לנהל צוותים או להקות של סוכני בינה מלאכותית אוטונומיים 🤖.

#CyberIntelligence #מודיעינסייבר

RedX Cyber Security

🥹הגורמים הזדוניים פגעו בספק שירות אימייל חיצוני של Trezor 🛡 ושלחו למשתמשים הודעות פישינג מהדומיין הרשמי שלה

יצרנית הארנקים החומרתיים Trezor נפגעה מתקפת שרשרת אספקה, שבמהלכה הפרו התוקפים את אבטחת ספק שירות הדיוור Brevo. ממשרת הדואר הלגיטימי

mailing.trezor.io

החלו המשתמשים לקבל מיילים פישינג שנושאם “Critical Security Alert: STM32 Entropy Vulnerability”. במייל הוצגה טענה שגויה על פגיעת אבטחה קריטית במיקרו-בקרים STM32, שלדברי התוקפים פוגעת ברמת האקראיות במחולל המספרים האקראיים. קבוצת הפושעים התכוונה לעורר פניקה בקהילת הקריפטו, על רקע פרצת Coldcard האחרונה שגרמה לנזק של יותר מ-130 מיליון דולר.

ההתקפה נעשתה באמצעות קובץ HTML שהורד, שכלל קוד JavaScript מובנה. בהרצה מקומית הסקריפט חטף את מילת ה-seed שהוקלדה ושלח אותה בחשאי לשרת התוקפים דרך ה-API של Telegram.

האירוע החריף אף יותר כאשר מתקפת פישינג דומה פגעה בבעלי הארנקים של BitBox. ניק ניומן, מנכ"ל Casa, וג'יימסון לופ, סמנכ"ל אבטחת מידע ב-Casa, אישרו בפומבי את שליחת המיילים הזדוניים – ללא שימוש בטכניקות זיוף (spoofing). מומחים ציינו סבירות גבוהה לפריצה ממוקדת בתשתיות ספקי שירותי השיווק.

בתגובה לאיום שהתגלגל, צוות Trezor השבית במהירות את הדומיין הנפגע ופתח בחקירה פנימית כדי להבין את אופן עקיפת מערכות ההגנה.

האירוע עורר ביקורת רחבה בפורומים וב-Reddit. האמון בארכיטקטורת האבטחה של Trezor הוטל בספק, במיוחד לאור דליפת הנתונים הגדולה אצל שותף הלוגיסטיקה ShipMonk, שבה נפגעו פרטים אישיים של 80,689 לקוחות – כולל שמות מלאים, מספרי טלפון וכתובות.

🌎 https://forum.trezor.io/t/trezors-mail-server-infrastructure-compromised/27388

#PhishingAttack  #מתקפת_פישינג

RedX Cyber Security

ווייבהאקרים פרצו ל-OpenAI בעזרת בינה מלאכותית 😳

צוות Hacktron גילה שרשרת של שתי פגיעויות ומצא דרך לנצל באג במערכת האימות כדי להשתלט על חשבונות ChatGPT/Codex של עובדי החברה. לחלק מהם היו מחוברים GitHub, Slack, Gmail, Google Drive ושירותים נוספים. כדי להוכיח את הפריצה, פנטסטרים יצרו Pull Request בריפוזיטורי המונו־פנימי של OpenAI. כל התהליך ארך פחות מ-72 שעות.

החלק המעניין הוא שרוב העבודה בוצעה… על ידי המודלים של המתחרה הראשי, Anthropic. Claude Opus 4.8 מצא את הפגיעות והרכיב חלק מהאקספלויט, ו-Opus 5 עזר להפוך אותו להרצת קוד מרחוק (RCE) מתפקדת. OpenAI כבר סגרה את הפרצה לאחר הדיווח ושילמה לחוקרים $6,500.

אנחנו בשלב במירוץ שבו חברות ה-AI עצמן נפגעות מ-AI 😆


#OpenAIHack #פרצתOpenAI

RedX Cyber Security

עובד גוגל עבד מספר חודשים במבצע חשאי במסגרת קבוצת ההאקרים TeamPCP.
אנליסט מ-Mandiant, חברה־בת של גוגל, חדור ל-TeamPCP — קבוצה שביצעה, לפי Wired, את סדרת ההתקפות הגדולה ביותר על שרשראות אספקה של תוכנה בהיסטוריה (לקריאה נוספת).
בקריירה של TeamPCP יש פריצות ל-Trivy, LiteLLM, Checkmarx, TanStack ו-Mistral AI, ובהמשך בשרשרת — GitHub, OpenAI והנציבות האירופית.
בסך הכול יותר מאלף חברות ולמעלה מחצי מיליון חשבונות שנגנבו. 💀

הסוכן, תחת כיסוי, בנה במשך מספר חודשים אמון אצל אחד מהחברים העתידיים.
כשקראו לו לקבוצה, הוא הביא איתו גם את הסוכן הנוסף שלו.

בסופו של דבר, המרגל של גוגל התגלה כחלק ממעגל מצומצם של כ־12 אנשים בעלי גישה לצ'אט הסגור CanisterWorm. 👁

מה זה אפשר:
🔻 גישה לשרת עם חשבונות, סיסמאות וטוקנים שנגנבו
🔻 מאות התראות ל-AWS, Microsoft וספקים נוספים, כדי שיבטלו את החשבונות לפני שההאקרים יספיקו לנצל אותם
🔻 ניצול (0-day) לעקיפת אימות דו-שלבי, שאחד ההאקרים כתב בעזרת בינה מלאכותית (לפרטים), — מפתח התוכנה הפגיעה הספיק לשחרר תיקון 🤖

עם הזמן, TeamPCP ביצעה "ניקוי" והדיחה את סוכן גוגל, אבל המידע שאסף הספיק לסייע ל-FBI ולמעצרים באוסטרליה. 🤷🏼‍♀️

#UndercoverAgent #סוכן_חשאי

RedX Cyber Security

הכירו: Cloudflare פרסמה Security Audit Skill – יכולת שהופכת סוכן למומחה אבטחה 😎

‏Security Audit Skill מפעילה מספר סוכנים שמחפשים באופן עצמאי פרצות בקוד, ולאחר מכן סוכנים נוספים מאמתים את הממצאים ומסננים התראות שווא. אחרי שישה שלבים מקבלים דוח מלא עם בעיות מאומתות והוכחות.

להגן על עצמכם: https://github.com/cloudflare/security-audit-skill ⚔️

#SecurityAudit #בדיקת_אבטחה

RedX Cyber Security

מדענים גילו שיטה להאזין בסתר לצליל באוזניות ממרחק של עד 30 מטר

חוקרים מהונג קונג פיתחו את מתקפת InjectEave, המשתמשת בגלי רדיו כדי לגרום לדליפת מידע קול ממרכיבים אנלוגיים במכשירי אלקטרוניקה. בניסויים הם בדקו 11 מכשירים מסחריים, כולל אוזניות של Sony, Apple, Philips ו-HP. ברוב המקרים הצליחו ליירט את האות ממרחק של יותר משני מטרים, אפילו דרך קירות, ובאמצעות מגבר נוסף קיבלו קול ברור ממרחק של עד 30 מטר.

הייחודיות של המתקפה היא שהיא מתבצעת ברמת החומרה האנלוגית, ולכן ההצפנה הרגילה לא מונעת דליפה כזו. החוקרים השתמשו בציוד תדרי-רדיו והדגימו תרחישים שבהם אפשר להסתיר את המכשור, למשל במזוודה או בריהוט משרדי. עם זאת, מדובר במתקפה ניסיונית ודורשת ציוד מיוחד וידע במאפיינים של כל מכשיר.

#Eavesdropping #האזנהבסתר

RedX Cyber Security

אמריקאית שהתה 13 ימים במעצר בעקבות צילום שגוי של מצלמת תנועה.

לינדזי אייזקס, בת 23, הועמדה באשמת מעורבות בתאונה קטלנית רק משום שה־Dodge Durango שלה נקלטה במערכת זיהוי לוחיות רישוי בסמוך למקום האירוע. המשטרה לא התייחסה לעובדה שהרכב היה בצבע אחר וללא פגע.

בסופו של דבר עצרו אותה ושכנו אותה בתא, ובחלק מהזמן החזיקו אותה בבידוד. שוחררה רק לאחר שהעורך דין שלה הציג בפני השופט תמונות של הרכב ללא סימני תאונה.

כיום לינדזי תובעת את המשטרה והגיעה לקונגרס כדי לספר שעבור טעות קטנה אחת היא נאלצה לישון על שקרונית אבקית כמעט שבועיים.

#TrafficCamFail
#כישלון_מצלמת_תנועה

RedX Cyber Security

בשנת 1999 הווירוס צ'רנוביל השבית מאות אלפי מחשבים ברחבי העולם.
זה היה הווירוס ההמוני הראשון שגרם לנזק לא רק לנתונים שעל הדיסק אלא גם לחומרה עצמה. הווירוס מחק את המגה-בייט הראשון בדיסק הקשיח ומחק לחלוטין את Flash BIOS שעל לוח האם, כך שהמחשב כבר לא נדלק.
אותו וירוס נכתב על ידי סטודנט מטייוואן, פשוט כדי לעקוץ את יוצרי תוכנות האנטי-וירוס. התוכנה התחבאה ברווחים הריקים בתוך הקבצים ולא שינתה את גודל הקבצים, ולכן מערכות ההגנה כלל לא הבחינו בה.

#ChernobylVirus #וירוסצ׳רנוביל

RedX Cyber Security

לגבי Bitget: ⚡️ יתכן ש-Bitget נפגעה מפריצה — אנליסטים זיהו פעילות חשודה בארנקים של הבורסה.
לפי הנתונים שלהם, ייתכן שהוצאו יותר מ-170 מיליון דולר מארנקי חם וקר, ולאחר מכן הנכסים הוחלפו המונית לאת’ריום (ETH).
עדיין לא התקבל אישור רשמי מהבורסה — Bitget טרם הגיבה רשמית למתרחש.

#CryptoSecurity #אבטחתקריפטו

RedX Cyber Security

הנה סיפור: תלמיד בן 16 קיבל גישת מנהל ל-17 טריליון שורות נתונים של Microsoft

החוקר בן ה-16 שכונה Faav סיפר כיצד קיבל הרשאות מנהל בשירות האנליטיקה הפנימי Microsoft Titan, הזמין רק לעובדי החברה.

הטעות הייתה טריוויאלית: ה-API בדק את תוכן ה-JWT, אבל מעולם לא בדק את החתימה שלו. 🤷🏼‍♀️

היה מספיק להרכיב טוקן לא חתום ולהקליד בשדה המשתמש במקום האימייל את המילה «admin». המערכת זיהתה אותו כחשבון מקומי עם ID 1 — כלומר כמנהל.

להלן מה שנחשף:
🔻 כ-25 אלף חשבונות ו-17,990 כתובות אימייל של עובדים
🔻 כמעט 25 אלף לוחות מחוונים ו-425 אלף תרשימים
🔻 17 מאגרי אנליטיקה שמכילים כ-17.3 טריליון שורות 🤯

את האיסוף ערך הבוט הפרטי שלו מבוסס הבינה המלאכותית Antares, אבל הרשת הנוירונלית לא ניחשה שהשדה לאימייל יכול להיות לוגין מקומי. הבן-אדם פשוט הזין «admin» וזה עבד. 🤖

«השעה הייתה שתיים בלילה. הייתי רוצה לצעוק, אבל ההורים ישנו. אז פשוט ישבתי וצפיתי...», כותב המחבר.

‏Microsoft סגרה את הפרצה, שילמה 5,000$ לתלמיד וביקשה ממנו לנסח מחדש חלק מהפוסט בבלוג שלו כדי להקל בתיאור ההשלכות. 💰

#MicrosoftBreach #דלפתנתוניםמיקרוסופט

RedX Cyber Security

מי היה מאמין: האקרים מצפון קוריאה עשויים להיות אלו שפרצו ל-Bitget. במהלך ההתקיפה הוציאו מהבורסה כ-387.5 מיליון דולר. לפי דבריו של ראש בורסת הקריפטו, החוקרים איתרו כתובות IP הקשורות לתשתית VPN שבה השתמשו הקוריאנים בעבר. המבצע היה מהיר: החבר'ה זייפו אישורים להעברות מארנקים חמים והחלו כמעט מיד להמיר את המטבעות היציבים הגנובים ל-ETH כדי שלא יספיקו להקפיא אותם.
#BitgetHack #האקריםמצפוןקוריאה

RedX Cyber Security

🥷 האקר השתמש בתוכנה זדונית שנוצרה בעזרת בינה מלאכותית כדי להרוויח מתוכניות Bug Bounty

העיתונאי של Axios, סם סבין, פרסם כתבה בלעדית על מחקר של CrowdStrike. במאמר מתואר מקרה ייחודי שבו עבריין עם מוטיבציה כלכלית יצר תוכנה זדונית באמצעות מודל שפה גדול (LLM), והטמיע אותה במאגר קוד פתוח כדי לקבל תשלומי Bug Bounty בתור “חוקר לבן”.

סכימה:
• יצירת תוכנה זדונית בעזרת בינה מלאכותית
• העלאת חבילות זדוניות למאגר npm
• פגיעה במכשירי מפתחים ואיסוף פרטי התחברות
• פריצה לתשתית הפנימית
• איתור פגיעויות
• הגשת דוחות ל-Bug Bounty וקבלת תשלומים

המפעיל PhantomRaven מתמחה בציד באגים ופועל מאז סוף 2022. הוא פרסם ב-npm חבילות זדוניות בשם PhantomRaven. בעת התקנה הקוד הזדוני הורץ אוטומטית במכשירי המפתחים, אסף מידע רגיש, אישורים ומידע טכני.

וקטור התקיפה:
התוקף פרסם חבילות טייפסקווטינג ב-npm. בעת התקנתן מנהל החבילות הוריד מהרשת את העומס הזדוני, ואז תסריט preinstall הופעל אוטומטית. בגרסאות העדכניות של npm נוספה הגנה החוסמת ריצה אוטומטית של תסריטים כאלה ללא אישור מפורש.

לפי CrowdStrike, לאחר שהשיג גישה לתשתיות חברות דרך מחשבי מפתחים נפגעים, התוקף גילה פגיעויות והגיש דוחות ל-Bug Bounty כדי לקבל תגמול חוקי. הוא טען שקיבל תשלומים לפחות מתשע חברות בתחומי הטכנולוגיה, הקמעונאות והמלונאות. מומחי CrowdStrike הגיבו לתקריות ולטשטוש נזקים בכמה ארגונים, אך הקשר המדויק בין כל התשלומים לתוכנה הזדונית עדיין לא ברור.

חוקרי CrowdStrike משוכנעים שהתוכנה הזדונית נוצרה על־ידי מודל שפה גדול, לפי הערות מפורטות בקוד, בלוקים תבניתיים ודפוסי ניתוח טוקנים סטטיסטיים.

סגן הנשיא הבכיר של CrowdStrike למאבק באיומי סייבר, אדם מאיירס, ציין שהשתתפות בתוכניות Bug Bounty אפשרה לתוקף לא רק להרוויח כסף, אלא גם לבסס מוניטין חיובי בקהילה.

#AIMalware #נוזקתבינהמלאכותית

RedX Cyber Security

⚡️ פריצה ל-PS5 בדקה — הודלפה לרשת דרך להתקין קושחה ישירות מהקונסולה:

1️⃣ נכנסים להגדרות הרשת;
2️⃣ מגדירים DNS: 45.56.67.85.
3️⃣ נכנסים למדריך למשתמש, ומשם מתחיל תהליך הפריצה של הקונסולה.

זה עובד עם כל גרסאות הקושחה, חוץ מ-14.0 — הגרסה האחרונה.

שומרים ופורצים.

#PS5Hack #פריצת_PS5

CheckPoint

לפי דיווח, Anthropic סיפקה למשטרה את יומן הצ'אט של המשתמשת Claude: צעירה השתמשה בבוט כביומן אישי ונלכדה כשהיא תכננה לעבור על החוק.

קרלי הלר, במספר רשומות עם הבוט, הודתה שרכשה נשק וכיוונה לתקוף את משרד השריף. Claude סיווג את השיחות כאיום ושלח אותן לבדיקה ב-Anthropic.

עכשיו היא עלולה להתמודד עם אישום על איומים באלימות – בפלורידה זה נחשב לעבירה חמורה.

היומן האישי עלול לבגוד.
#AI #בינה_מלאכותית

RedX Cyber Security

לידיעה: Google עצרה את תוכנית התגמול על איתור באגים (bug bounty) בקוד פתוח – הוצפו דיווחים שנוצרו על ידי בינה מלאכותית

‏Google עצרה את תוכנית OSS VRP: קבלת ההגשות נעצרה החל מה-1 באוקטובר, וההזנקה מחדש מתוכננת רק לרבעון הראשון של 2027. הסיבה: זרם דיווחים שנוצרו על ידי רשתות נוירונים.

רוב ההגשות הללו לא עמדו בדרישות: טעויות, כפילויות והזיות ברורות של בינה מלאכותית – תיאורי חולשות שלא קיימות כלל. בדיקת כל “תגלית” גזלה זמן יקר מהמהנדסים, שהיה יכול להיות מושקע בזיהוי פרצות אמיתיות.

הדיווחים שנשלחו עד ה-1 באוקטובר עדיין בעיבוד בשגרה.

תוכנית התגמול על איתור באגים בקוד פתוח היא אחד המנגנונים הבודדים שבהם חוקרים עצמאיים מגנים על הספריות שעליהן מתבססת מחצית האינטרנט. כאשר בינה מלאכותית מוצפת בערוץ זה ברעש, כל האקוסיסטמה נפגעת. נראה שזו הפעם הראשונה שהתלהבות מבינה מלאכותית שוברת ישירות את תהליך העבודה בתחום האבטחה.

#bugbounty #תגמול_איתור_באגים

RedX Cyber Security

⚡️ ב-GitHub שחררו כלי OSINT חינמי בשם Flowsint.

זה עובד פשוט מאוד: אתם מזינים כינוי, אימייל, מספר טלפון או ארנק קריפטו – הכלי מוצא חשבונות קשורים, אתרים, דליפות ואוסף את הכל לסכימה אינטראקטיבית וברורה.
הנתונים נשמרים מקומית על המחשב – אפשר לבדוק על עצמכם או על כל אחד אחר.
אפשר לבדוק כאן: https://github.com/reconurge/flowsint

#OSINT #מודיעיןמקורותפתוחים

RedX Cyber Security