החלפתי את המנקה במשרד. הייתי צריך רגע הפסקה, אבל לא הפסקה רגילה. ריפוי בעיסוק. זמן לחשוב. שמתי אוזניות, שירים ברקע שיעזרו לי לשיר, ותיקלטתי על המגב והסמרטוט. אם לא עשיתם עד עכשיו ריפוי בעיסוק בזמן העבודה, עכשיו זה זמן טוב. להתנקות... תרתי משמע 😄

נכון להרגע, עדיין לא שולם הכופר. הנה ציוץ של עמרי מויאל, מנכ״ל פרופרו, בנושא.

קיבלנו הזמנה מחברת ESET להשתתף ביום צילומים בנושא מומחים בתחום. ביום ראשון הקרוב יתחילו הצילומים. איזה כיף שבאים איתי שמשון ויובב ( @AttacKit ו @LocaIh0st). 🥳

מיטלמן התקשר אלי. יש הרבה עניין סביב הארנק הריק, סביב העובדה ששירביט עדיין לא יצאו בהצהרה שהם לא מתכוונים לשלם, סביב העובדה שיש מנהל משא ומתן... לא ברור מה קורה שם מאחורי הקלעים ומה בדיוק הם חוקרים.
אשמח לשמוע את דעתכם בנושא

❗️להזמנת הספר ״האקר סטנדרטי״ ותמיכה בפרויקט: https://headstart.co.il/project/61307

מנהל אבטחת מידע של אחת החברות הגדולות במשק:
״רציתי להזמין אותך להרצאת מנהלים בעקבות האירוע של שירביט. דיברתי עם סמנכל הכספים והוא אמר שאנחנו מוגנים עם ביטוח סייבר ו**ביטוח מוניטין מאירוע סייבר**״🤣🤣

ביטוח מוניטין.... אהבתי

אז לגבי המיליון דולר... נראה לי שמה שיותר מעניין את שירביט היא תביעה ייצוגית על סך 600 מיליון שקל 🤦🏻‍♂️

ככה זה נראה כשכתובת IP מפולין משויכת עם קמפיין ענק של CERBERUS. למי שלא מכיר, זהו אחד מהBanking Trojans הכי ידועים. ממשיך בחקירה של הRDP Brute Force. אין סימן להתפתחות BlueKeep

יאללה ריפוי בעיסוק 2: יוצאים לאימון. נעשה חצי שעה ריצה ואחכ נשחק אותה נינג׳ות על המתחים

ריצה מאחורינו

הרבה זימורים יש מתוך שירביט. ציפור לחשה שההתקפה הפילה שרתים רבים ואף זוהתה פריצה לתחנות עבודה של עובדים...
לי זה נשמע כמו כסתח שבא להגיד ״אנחנו עובדים קשה, אל תשאלו איזה סרט...״
בתכלס, כל התמרורים אומרים שהייתה פה פריצה מבחוץ, אקספלויט סטייל 2019-11510
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11510
זו דעתי בכל אופן.
יש הסתייגויות?

צאו לטייל. סופש נעים 🤘🏻

נראה ששירביט לא נכנעו לדרישות. הבוקר התוקפים שחררו מאגר ענקי של תמונות עובדים וקבצים רגישים

אאוץ׳

אתגר הבטונדה... לכו על זה 🦍

ההתכתבויות טלגרם די מאכזבות...
(1) מה עם זיהוי החשבון מהם התכתבו
(2) השאלות במו״מ היו מעט שקופות
אני חושב שהייתי בוחר אסטרטגיה אחרת...
למשל כשאני דיברתי איתם, יחסית מהר הם אמרו לי כמה יהיה סכום הכופר, עוד הרבה לפני שזה הסלים. ואני לא מחשיב את עצמי מומחה מו״מ.

לפי מה שהבנתי, כרגע מנהל המו״מ בשירביט הוא אותו מנהל מו״מ שהיה ללאומי בפרשייה גדולה שהתפרסמה ב2018.
קוראים לו טיראן פרטוק, סא״ל בדימוס
https://www.ha-makom.co.il/post/shpurer/leumitrial-part3