חדשות הסייבר לשבוע האחרון
- קבוצת Handala פרצה למערכת של חברת My City ודרכה הפיצה כחצי מיליון הודעות. מערכת My City משמשת רשויות מקומיות שונות בישראל עבור אירועי שגרה וחירום.
- קבוצת התקיפה Mallox מפרסמת באתר ההדלפות שלה את משרד עורכי הדין משה כאהן. (משרד עו"ד בת"א העוסק בתחומי המשפט העסקי והמסחרי)
- קבוצת התקיפה Daixin טוענת כי היא פרצה לעיריית דובאי, הצפינה אלפי שרתים וגנבה מידע.
- קבוצות אנונימוס, שפירסמה בעבר מידע ממשרד המשפטים וכו', טוענת כי היא פרצה למערכות כיפת ברזל וגנבה מידע. לטענתם מדובר בשלב 1 מתוך 3 במבצע נגד ישראל.
זהירות! התחזות לביטוח לאומי
שימו לב – ביטוח לאומי מזהירים מפני הודעות פישינג הנשלחות לאזרחים תוך הצגת קשר כביכול לביטוח הלאומי ושימוש בדומיין Gov-il[.]com
אתר Have I Been Pwned מדווח על דלף מידע חדש
אתר Have I Been Pwned דווח בשבוע שעבר על דלף מידע חדש של כ-361 מיליון כתובות מייל וסיסמאות שפורסמו בטלגרם. אתם מוזמנים לבדוק אם כתובת הדוא"ל שלכם נמצאת בהדלפה הזו ו/או בהדלפות קודמות באתר HIBP.
קמפיין כופר פעיל בגיטהאב
קמפיין כופר פועל בשבועות האחרונים בגיטהאב וכבר פגע בעשרות פרויקטים שונים התוקף, שמזדהה תחת הכינוי Gitloker ומציג את עצמו כאנליסט סייבר, פורץ לחשבונות של מפתחים בגיטהאב, מבצע גיבוי לכל המידע שנמצא ברפוסיטורי ולאחר מכן מוחק ומשאיר הודעה עם דרישה לתשלום דמי כופר של מאות אלפי דולרים. הפרסום של הקמפיין פורסם בשבוע שעבר אך מחיפוש בגיטהאב נראה כי כבר עשרות חשבונות נפגעו וכי הקמפיין פעיל כבר מחודש פברואר.
אז איך מתגוננים ממקרים דומים ומזהים פעילות חשודה בחשבון הגיטהאב שלכם? מיישמים את ההמלצות של גיטהאב .
הסוכנות לביטחון לאומי ארה"ב ממליצה לכבות ולהדליק את הסמארטפון פעם בשבוע
הסוכנות האמריקנית לביטחון לאומי (NSA) ממליצה למשתמשי סמארטפונים לכבות ולהדליק את מכשיריהם לפחות פעם בשבוע כדי להגן מפני תקיפות סייבר. פעולה זו יכולה לעזור להגן מפני תקיפות מסוג Zero-Click ודומותיה, שבהן האקרים תוקפים לעיתים קרובות כדי לצותת ולאסוף נתונים ממכשירי הטלפון.