אאוץ׳

אתגר הבטונדה... לכו על זה 🦍

ההתכתבויות טלגרם די מאכזבות...
(1) מה עם זיהוי החשבון מהם התכתבו
(2) השאלות במו״מ היו מעט שקופות
אני חושב שהייתי בוחר אסטרטגיה אחרת...
למשל כשאני דיברתי איתם, יחסית מהר הם אמרו לי כמה יהיה סכום הכופר, עוד הרבה לפני שזה הסלים. ואני לא מחשיב את עצמי מומחה מו״מ.

לפי מה שהבנתי, כרגע מנהל המו״מ בשירביט הוא אותו מנהל מו״מ שהיה ללאומי בפרשייה גדולה שהתפרסמה ב2018.
קוראים לו טיראן פרטוק, סא״ל בדימוס
https://www.ha-makom.co.il/post/shpurer/leumitrial-part3

אומרים שאולי צריך להתריע על המערכות שפתוחות...
נניח שאני מתעלם רגע מהתרעות של מערך הסייבר שנשלחות לכולם מידי יום/יומיים...
כבר בתחילת השנה הודענו על הייפ בנושא ואפילו שלחנו ל1500 חברות במשק את הממצאים... מעניין אם שירביט הייתה ברשימה

https://m.calcalist.co.il/Article.aspx?guid=3794953

יש ערוץ שנקרא ״הדלפות שירביט״, למי שלא רוצה להירשם לערוץ של התוקפים. לא רואה בזה יתרון, אבל כמסננת זה חביב, וגם לא תתרמו ליח״צ של התוקפים אחרי שמעל 2,000 רשומים בערוץ שלהם.

לפי מידע שנמסר לי, חלק מהמסמכים שהודלפו הם ביטוחים ישירים והיצירה של אותם מסמכים לא קורת דרך סוכני ביטוח משניים של שירביט, אלא ישירות בתוך שרתי/מחשבי החברה. עוד חלק בהרכבת הפאזל של וקטור ההתקפה הראשוני. לא נראה צד-שלישי. מה אומרים? תקיפה ישירה כפי שמעריכים?

הגענו ל-500... 🤘🏻
שבת שלום לכולם 🙏🏻
אני כבר עם memory dump על תחנה, חוקר איזה אירוע אצל לקוח. עוד מעט נעשה קידוש ונכנס לעוד שבת של לילה לבן.

סוד כמוס... כשמורידים Mem dump מ-URL... והוא 2GB ומעלה, הוא יקרוס בדפדפן (ברוב המקרים)...
סקריפט קטן בפייטון שחותך את ההורדה לChunks יעשה את העבודה.
הנה אחד בתמונה למעלה. צרפתי גם הסבר.

כשהייתי קטן, אמא שלי (אחות במקצועה) לא הייתה קוראת בספרים לפני השינה. היא הייתה חוזרת מאוחר ומספרת לנו זוועות מבית החולים... סופר מעניין.
היום אופיר ביקשה שאספר לה סיפור על העבודה... אז סיפרתי על פרוטוקול קרברוס, הכלב התלת-ראשי, ועל התקפה בשם Pass-The-Hash/Ticket. התעניינה 😁

אז התוקפים שחררו עוד מסמכים היום בבוקר. האמת... פחות מרגש כבר.
הם כתבו THE END, אבל לדעתי החברה לא תיפול מהרגליים. טוב שלא שילמו ונראה שאנחנו ממש בהדרן שלפני הסיום.
❗️מה שכן, תמונה אחת שווה אלף מילים... התוקפים שחררו גם צילום מסך מתוך הAD עם רשימה של השרתים. לכאורה זה אומר שהייתה להם אחיזה ברשת

לידיעה: יש דיווח על עיריית הרצליה שנפלה למתקפת כופר. אין לי עוד מידע. בשלב זה אני בחוץ. עסוק בעבודה בתוך Security Joes.

אני ממש מתחבר ל Think Safe Cyber של מיטל ברוקס. תבדקו את הקבוצה בפייסבוק. הוספתי שם פוסט היום. משתדל להגיב ולהשתתף.

https://www.facebook.com/groups/Think.Safe.Cyber/?ref=share

עוד מעט יגיע צלם מכאן11 אלי. אספר לו בעיקר על כמה אני חושב ששני הצדדים יצאו מופסדים. הכופר לא יתממש מהסיבות הברורות, שירביט קיבלה מכה בבטן הרכה ותשמש כמור״ק לכל אירוע פריצה שיגיע בהמשך ויזכיר ולו במעט את אותו הסיפור. מה שכן, השוק יתאושש, המידע שנגנב משירביט יאבד את ערכו וסיפורים אחרים יתפסו את דעת הקהל והמדיה. אם יש לכם משהו מעניין שתרצו שאשתף, אשמח לשמוע.

שיעור ראשון בראיונות טלוויזיה;
אם כתב אומר לך ״אני רוצה שתגיד את זה״ סימן שהוא מנסה למשוך לך בלשון. שימו לב.
השאלה הייתה בנוגע לתעודות זהות שדלפו ואיך אני מדלוור למדינת ישראל שיש פה איום בטחוני בגלל שיש בתעודות תאריך, שהוא פרט מזהה עבור חשבונות ממשלתיים. שאלתי את הכתבת הנחמדה... ״אוקיי נניח ויש לי חשבון כזה... מה אני אעשה? אשלם לרבקה מפתח תקווה את הקנס מהירות?״. חשוב לא להסכים עם כתבים על כל דבר. העובדה שזה יהיה בטלויזיה זה נחמד, יש מצב גם שלא יקרה כלום אם תגידו דברים לא נכונים, אבל כן יכולות להיות לזה השלכות. בעיקר כשמנסים לדבר איתכם פוליטיקה. אז כמובן שאין איום בטחוני ולא נעליים.
היום בערב - מהדורה מרכזית, כאן11. מקווה שלא יסלפו את דבריי.

איך אופיר רואה את חדר העבודה שלי...

https://www.facebook.com/100000234111835/posts/5061058210578599/?d=n
דעתי הצנועה על פרשנות של יועץ אסטרטגי כלשהו... מישהו מכיר את הבחור?

למי שפספס

Miko העלה טענה מעניינת מולי בפרטי. הקבצים נשמרו לאחרונה על ידי משתמש מסוים. באופן כללי אולי אפשר להוציא מה Metadata של הקבצים הללו פרטים על התוקפים. מה דעתכם בנושא?

היום בפינת בלאק שדואו:
These are some of messages who want to buy data , if we do not come to an agreement with shirbit , we would start selling data at 9:00 AM.