ככה זה נראה כשכתובת IP מפולין משויכת עם קמפיין ענק של CERBERUS. למי שלא מכיר, זהו אחד מהBanking Trojans הכי ידועים. ממשיך בחקירה של הRDP Brute Force. אין סימן להתפתחות BlueKeep

יאללה ריפוי בעיסוק 2: יוצאים לאימון. נעשה חצי שעה ריצה ואחכ נשחק אותה נינג׳ות על המתחים

ריצה מאחורינו

הרבה זימורים יש מתוך שירביט. ציפור לחשה שההתקפה הפילה שרתים רבים ואף זוהתה פריצה לתחנות עבודה של עובדים...
לי זה נשמע כמו כסתח שבא להגיד ״אנחנו עובדים קשה, אל תשאלו איזה סרט...״
בתכלס, כל התמרורים אומרים שהייתה פה פריצה מבחוץ, אקספלויט סטייל 2019-11510
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11510
זו דעתי בכל אופן.
יש הסתייגויות?

צאו לטייל. סופש נעים 🤘🏻

נראה ששירביט לא נכנעו לדרישות. הבוקר התוקפים שחררו מאגר ענקי של תמונות עובדים וקבצים רגישים

אאוץ׳

אתגר הבטונדה... לכו על זה 🦍

ההתכתבויות טלגרם די מאכזבות...
(1) מה עם זיהוי החשבון מהם התכתבו
(2) השאלות במו״מ היו מעט שקופות
אני חושב שהייתי בוחר אסטרטגיה אחרת...
למשל כשאני דיברתי איתם, יחסית מהר הם אמרו לי כמה יהיה סכום הכופר, עוד הרבה לפני שזה הסלים. ואני לא מחשיב את עצמי מומחה מו״מ.

לפי מה שהבנתי, כרגע מנהל המו״מ בשירביט הוא אותו מנהל מו״מ שהיה ללאומי בפרשייה גדולה שהתפרסמה ב2018.
קוראים לו טיראן פרטוק, סא״ל בדימוס
https://www.ha-makom.co.il/post/shpurer/leumitrial-part3

אומרים שאולי צריך להתריע על המערכות שפתוחות...
נניח שאני מתעלם רגע מהתרעות של מערך הסייבר שנשלחות לכולם מידי יום/יומיים...
כבר בתחילת השנה הודענו על הייפ בנושא ואפילו שלחנו ל1500 חברות במשק את הממצאים... מעניין אם שירביט הייתה ברשימה

https://m.calcalist.co.il/Article.aspx?guid=3794953

יש ערוץ שנקרא ״הדלפות שירביט״, למי שלא רוצה להירשם לערוץ של התוקפים. לא רואה בזה יתרון, אבל כמסננת זה חביב, וגם לא תתרמו ליח״צ של התוקפים אחרי שמעל 2,000 רשומים בערוץ שלהם.

לפי מידע שנמסר לי, חלק מהמסמכים שהודלפו הם ביטוחים ישירים והיצירה של אותם מסמכים לא קורת דרך סוכני ביטוח משניים של שירביט, אלא ישירות בתוך שרתי/מחשבי החברה. עוד חלק בהרכבת הפאזל של וקטור ההתקפה הראשוני. לא נראה צד-שלישי. מה אומרים? תקיפה ישירה כפי שמעריכים?

הגענו ל-500... 🤘🏻
שבת שלום לכולם 🙏🏻
אני כבר עם memory dump על תחנה, חוקר איזה אירוע אצל לקוח. עוד מעט נעשה קידוש ונכנס לעוד שבת של לילה לבן.

סוד כמוס... כשמורידים Mem dump מ-URL... והוא 2GB ומעלה, הוא יקרוס בדפדפן (ברוב המקרים)...
סקריפט קטן בפייטון שחותך את ההורדה לChunks יעשה את העבודה.
הנה אחד בתמונה למעלה. צרפתי גם הסבר.

כשהייתי קטן, אמא שלי (אחות במקצועה) לא הייתה קוראת בספרים לפני השינה. היא הייתה חוזרת מאוחר ומספרת לנו זוועות מבית החולים... סופר מעניין.
היום אופיר ביקשה שאספר לה סיפור על העבודה... אז סיפרתי על פרוטוקול קרברוס, הכלב התלת-ראשי, ועל התקפה בשם Pass-The-Hash/Ticket. התעניינה 😁

אז התוקפים שחררו עוד מסמכים היום בבוקר. האמת... פחות מרגש כבר.
הם כתבו THE END, אבל לדעתי החברה לא תיפול מהרגליים. טוב שלא שילמו ונראה שאנחנו ממש בהדרן שלפני הסיום.
❗️מה שכן, תמונה אחת שווה אלף מילים... התוקפים שחררו גם צילום מסך מתוך הAD עם רשימה של השרתים. לכאורה זה אומר שהייתה להם אחיזה ברשת

לידיעה: יש דיווח על עיריית הרצליה שנפלה למתקפת כופר. אין לי עוד מידע. בשלב זה אני בחוץ. עסוק בעבודה בתוך Security Joes.