רוב מתקפות הכופרה מתרחשות בין השעות 01:00-05:00
על פי דוח חדש של Malwarebytes חלה עלייה מדאיגה במתקפות כופרה במהלך השנה האחרונה, לצד שינויים משמעותיים בטקטיקות ובאסטרטגיות של פושעי סייבר, המדגישים את הצורך של ארגונים ליישם ניטור סביב השעון של התנהגויות חשודות: "לכנופיות כופרה יש זמן ומוטיבציה. הם מתפתחים כל הזמן כדי להגיב לטכנולוגיות העדכניות ביותר הרודפות אחריהם", אמר מרסין קלצ'ינסקי – מנכ"ל […]
חברה פיננסית נקנסה ב- 850 אלף דולר על הפרת חוקי הסייבר של ה- SEC
חברת שירותים פיננסיים תשלם קנס של 850,000 דולר לאחר האשמות של רשות ניירות ערך בגין טיפול לא נכון בשני אירועי אבטחת סייבר. ה- SEC – Securities and Exchange Commission האשימו את חברת Equiniti Trust על אי אבטחת נכסי לקוחות לאחר שנגנבו יותר מ- 6.6 מיליון דולר בשתי מתקפות סייבר נפרדות ב- 2022 וב- 2023. האקרים […]
עמידות בפני מתקפות כופרה מפחיתה תביעות ביטוח סייבר
לפי דוח חדש של ספקית פתרונות הגיבוי הבריטית Databarracks, יותר ארגונים מתמיד נרשמים לביטוח סייבר ובכל זאת צונח מספר התביעות. בדו"ח Data Health Check לשנת 2024, מצאה החברה כי 66% מהארגונים בבריטניה דיווחו על ביטוח סייבר ב- 2024, עלייה מ- 51% ב- 2022 ו- 57% ב- 2023. עם זאת, ירד שיעור הארגונים המגישים תביעות ביטוח […]
עדכון מזויף של Microsoft Windows מפיל משתמשי AnyDesk
קבוצת פושעי סייבר חדשה המכונה Mad Liberator, מכוונת מתקפות סייבר כלפי משתמשי AnyDesk ומפעילה מסך עדכון מזויף של Microsoft Windows כדי להסיח את דעתם, תוך גניבת מידע ממחשב היעד. הקבוצה הופיעה ביולי ולמרות שחוקרי סייבר שצפו בפעילותה לא ראו תקריות כלשהן הקשורות בהצפנת מידע, מציינת קבוצת הסייבר באתר הדלפת המידע שלהם שהם משתמשים באלגוריתמים של […]
אזרח רוסי נשפט בארה"ב בגין מכירת מידע פיננסי גנוב
ארה"ב גזרה על אזרח רוסי 40 חודשי מאסר בגין מכירת מידע פיננסי ופרטי גישה (שמות משתמשים וסיסמאות) בשוק פלילי מקוון בשם Slilpp. האשם – Kavzharadze בן 27, זכה לכינויים כמו TeRorPP, Torqovec ו- PlutuSS, הוסגר לארה"ב ב- 2022 והודה באשמה בפברואר השנה. הוא חויב להחזיר 1.2 מיליון דולר שהרוויחו מעסקאות בלתי חוקיות. על פי מסמכי […]
חברת ביוטכנולוגיה שנפרצה ב- 2023 תשלם קנס של 4.5 מיליון דולר על מידע שנגנב
שלוש מדינות בארה"ב הודיעו על תשלום של 4.5 מיליון דולר מחברת Enzo Biochem – חברת ביוטכנולוגיה שספגה מתקפת כופרה באפריל 2023 – בגין אי הגנה על מידע של כ- 2.5 מיליון אנשים. התובעים הכלליים של ניו יורק, ניו ג'רזי וקונטיקט הודיעו על ההסכם עם חברת הביוטכנולוגיה, שדיווחה על מתקפת הכופרה לממשל הפדרלי בסוף מאי 2023. […]
כנופיית כופרה גנבה מידע של 464,000 מטופלי Kootenai Health
חברת Kootenai Health היא ספקית שירותי בריאות ללא מטרות רווח באיידהו, המפעילה את בית החולים הגדול באזור ומציעה מגוון רחב של שירותים רפואיים כולל טיפולי חירום, ניתוחים, טיפולים בסרטן, טיפולי לב ואורתופדיה. החברה חשפה דלף מידע אשר השפיע על כ- 464,000 מטופלים, לאחר שהמידע האישי שלהם נגנב והודלף על ידי כנופיית כופרת 3AM. חברת Kootenai […]
74 אחוז מקורבנות כופרה הותקפו מספר פעמים בשנה
לפי חברת Semperis, מגמה מדאיגה של מתקפות סייבר מרובות, לפעמים בו-זמניות, מאלצת בעלי עסקים ומנהלי ארגונים להעריך מחדש את אסטרטגיות חוסן הסייבר שלהם כדי לטפל בנקודות כשל נפוצות, לרבות שיטות גיבוי ושחזור לא נאותות של מערכת זהות דיגיטלית. סקר שנערך בקרב כ- 1,000 מומחי IT ואבטחת מידע מלמד כי 83% מהארגונים היו תחת מתקפות כופרה […]
קמפיין טראמפ טוען לפריצת סייבר על ידי איראן
אנשי קמפיין הבחירות של דונלד טראמפ טוענים כי חלק מהתקשורת הפנימית שלהם נפרצה על ידי האקרים איראנים. אתר החדשות האמריקני פוליטיקו דיווח כי נשלחו אליו בדוא"ל מסמכי קמפיין כולל מחקר פנימי שבוצע על חברו למועמדותו של טראמפ, סנטור אוהיו ג'יי.די ואנס. דובר קמפיין טראמפ אמר ל- BBC כי המסמכים הושגו באופן בלתי חוקי על ידי […]
האקרים צפון קוריאנים מפעילים מתקפות דיוג על אוניברסיטאות
מומחי סייבר חשפו פרטים קריטיים אודות קבוצת הסייבר הצפון קוריאנית Kimsuky, אשר מכוונת מתקפות סייבר כלפי אוניברסיטאות כחלק מפעילות הריגול העולמית שלה. Kimsuky פעילה לפחות משנת 2012, מכוונת בעיקר לצוותי חשיבה וגופים ממשלתיים בדרום קוריאה, אם כי טווח ההגעה שלה מגיע לארה"ב, בריטניה ומדינות אחרות באירופה. הקבוצה מתמחה במתקפות דיוג מתוחכמות ולעתים קרובות מתחזים מפעילי […]
