@AttacKit ואנוכי עלינו לפגישה עם לקוח מאוד מסנוור. יש לנו פרויקט אחד איתם אבל נורא רציתי את הפרויקט השני. לצערי, הוא סבוך מידי, דורש מאיתנו למצוא חולשות יום0 בלבד ויוצא מהסקופ שלנו לכיוון החומרה.

במהלך השיחה הייתי חייב לקחת אחריות. ״לדעתי הפרויקט הזה גדול עלינו״. מנסה עוד לבלוע את המשפט הזה, אבל לא הייתה ברירה.
לטעמי, כשאתם נפגשים מול מכשול גבוה מידי, אל תהיו יהירים. סתובבו אחורה, חפשו מכשול נמוך יותר והתאמנו חזק לעבור את המכשול הגבוה בשלב אחר.

אחלה יום בינתיים.

פגישה הבאה: @AttacKit מציג לצוות פלטפורמה שהוא עובד עליה כבר כמעט שנה (!!). מישהו אמר Auto Pentest *אמיתי* ולא קיבל? #staytuned

כתב חדשות: איפה נצלם?
אני: בים
הוא: 🤭

מוסיף ציטוט לעיתון HackRead שסיקר את ההתקפה על שירביט.

קצת התנדבות לקהילה 🤲🏻 ממליץ בחום, כל אחד בעירו. ביקשו ממני להתנדב להרצאה בפורום הוד השרון, העיר בה אני גר. מקווה להעביר כמה שיותר מוטיבציה והשראה לעסקים הקטנים. רוצו להתנדב אנשים! ❤️

החלפתי את המנקה במשרד. הייתי צריך רגע הפסקה, אבל לא הפסקה רגילה. ריפוי בעיסוק. זמן לחשוב. שמתי אוזניות, שירים ברקע שיעזרו לי לשיר, ותיקלטתי על המגב והסמרטוט. אם לא עשיתם עד עכשיו ריפוי בעיסוק בזמן העבודה, עכשיו זה זמן טוב. להתנקות... תרתי משמע 😄

נכון להרגע, עדיין לא שולם הכופר. הנה ציוץ של עמרי מויאל, מנכ״ל פרופרו, בנושא.

קיבלנו הזמנה מחברת ESET להשתתף ביום צילומים בנושא מומחים בתחום. ביום ראשון הקרוב יתחילו הצילומים. איזה כיף שבאים איתי שמשון ויובב ( @AttacKit ו @LocaIh0st). 🥳

מיטלמן התקשר אלי. יש הרבה עניין סביב הארנק הריק, סביב העובדה ששירביט עדיין לא יצאו בהצהרה שהם לא מתכוונים לשלם, סביב העובדה שיש מנהל משא ומתן... לא ברור מה קורה שם מאחורי הקלעים ומה בדיוק הם חוקרים.
אשמח לשמוע את דעתכם בנושא

❗️להזמנת הספר ״האקר סטנדרטי״ ותמיכה בפרויקט: https://headstart.co.il/project/61307

מנהל אבטחת מידע של אחת החברות הגדולות במשק:
״רציתי להזמין אותך להרצאת מנהלים בעקבות האירוע של שירביט. דיברתי עם סמנכל הכספים והוא אמר שאנחנו מוגנים עם ביטוח סייבר ו**ביטוח מוניטין מאירוע סייבר**״🤣🤣

ביטוח מוניטין.... אהבתי

אז לגבי המיליון דולר... נראה לי שמה שיותר מעניין את שירביט היא תביעה ייצוגית על סך 600 מיליון שקל 🤦🏻‍♂️

ככה זה נראה כשכתובת IP מפולין משויכת עם קמפיין ענק של CERBERUS. למי שלא מכיר, זהו אחד מהBanking Trojans הכי ידועים. ממשיך בחקירה של הRDP Brute Force. אין סימן להתפתחות BlueKeep

יאללה ריפוי בעיסוק 2: יוצאים לאימון. נעשה חצי שעה ריצה ואחכ נשחק אותה נינג׳ות על המתחים

ריצה מאחורינו

הרבה זימורים יש מתוך שירביט. ציפור לחשה שההתקפה הפילה שרתים רבים ואף זוהתה פריצה לתחנות עבודה של עובדים...
לי זה נשמע כמו כסתח שבא להגיד ״אנחנו עובדים קשה, אל תשאלו איזה סרט...״
בתכלס, כל התמרורים אומרים שהייתה פה פריצה מבחוץ, אקספלויט סטייל 2019-11510
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11510
זו דעתי בכל אופן.
יש הסתייגויות?