קצת על הפוסט האחרון של ZachXTB בנוגע לפריצה ל-ByBit ומה כל המושגים המסובכים האלה בעולמות הקריפטו אומרים.

קיצרתי לכם את המסובך לפשוט.

תהנו,

#האקר_סטנדרטי⚡️

מה עושים כשיש התקפה גדולה במדיה

בקספרסקי הייתי בישיבות עם טובי המוחות בעולם הסייבר, השיווק והניהול העסקי. בעת התקפה גדולה שלא הייתי חלק מהמחקר שלה ההמלצה הייתה לחדד follow על חשבונות וקבוצת התקיפה המדוברת, לבדוק את אמיתות הממצאים ולחפש עוד מידע בפורומים (שכנראה פורסמו בעבר והתפספסו).

היום GPT יכול לקצר את הדרך שלכם לאיסוף מידע ראשוני.

הנה למשל שלושת השנים האחרונות של לזרוס -

פעולות של קבוצת Lazarus (APT38) בין ינואר 2022 לפברואר 2025

2022: גניבות מטבעות קריפטוגרפיים בהיקף רחב
• מרץ 2022: פריצה ל-Ronin Network – גניבת כ-620 מיליון דולר במטבעות קריפטוגרפיים.
• יוני 2022: מתקפה על Horizon Bridge של חברת Harmony – גניבת 100 מיליון דולר.

2023: המשך מתקפות על תשתיות פיננסיות
• יוני 2023: פריצה ל-Atomic Wallet – נגנבו כ-100 מיליון דולר ממשתמשי הארנק.
• ספטמבר 2023: מתקפה על Stake.com – נגנבו 41 מיליון דולר מבית ההימורים המקוון.

2024: הסלמה במתקפות והתרחבות גיאוגרפית
• מאי 2024: מתקפה על DMM Bitcoin ביפן – גניבת 308 מיליון דולר.
• יולי 2024: מתקפה על WazirX בהודו – גניבת 235 מיליון דולר.
• סך הכל ב-2024: גניבות בהיקף של 659 מיליון דולר בפלטפורמות קריפטו שונות.

2025: מתקפה משמעותית על פלטפורמה בדובאי
• פברואר 2025: פריצה לבורסת הקריפטו Bybit – נגנבו 1.46 מיליארד דולר באמצעות מניפולציה של ממשק החתימה על העסקאות.

התפתחויות בטכניקות (TTPs) של הקבוצה
• הנדסה חברתית מתקדמת: גיוס באמצעות לינקדאין והפצת נוזקות דרך משרות פיקטיביות.
• פגיעה בשרשרת האספקה: שתילת קוד זדוני בפרויקטים של קוד פתוח (כגון NPM).
• ניצול פרצות בפלטפורמות: שינוי מנגנוני חתימה בעסקאות קריפטו כדי להסיט כספים לחשבונות תוקפים.

תחזית: איומים עתידיים על דובאי
• מיקוד בבורסות קריפטו בדובאי: לאור גידול הפעילות הפיננסית באזור, צפויה עלייה בניסיונות התקיפה נגד מוסדות פיננסיים מבוזרים.
• ניצול עובדים ויועצים פיננסיים: קבוצת Lazarus עשויה להמשיך בטקטיקות של הנדסה חברתית כדי לחדור לארגונים.
• מתקפות על תשתיות פיננסיות: שימוש בפרצות אבטחה כדי להשתלט על כספים באמצעות מניפולציות במערכות קריפטו.

שלחתי מייל ל-Bybit. מעניינת אותי הדרך לסיוע בחקירה שלהם. לא ראיתי ש-ZachXTB העלה משהו בנוגע לנוזקה או אחיזה ברשת.

אם למישהו יש מידע אחר, אני אשמח לראות.

#האקר_סטנדרטי⚡️

בעיית הזמינות ⏰

היי חברים,

מתנצל שאני לא זמין או נמצא ברשתות. לקחתי הפסקה כדי להתרכז בדברים חשובים ולהפוך אותם לגדולים וטובים יותר.

אחזור עם מסקנות,

#האקר_סטנדרטי ⚡️

????

אני מעוניין לעזור לחיילים עם רקע טכנולוגי ש״נפלו בין הכיסאות״ ואולי רוצים לעבור לתפקיד טכנולוגי משמעותי (ויש להם יתרת שירות של שנתיים+)

מי שמרגיש.ה שיש לו.ה רקע טכנולוגי עשיר יחסית לתפקיד ומרגישים שהם לא ממצאים את היכולות שלהם (סייבר כמובן) מוזמנים לשלוח אלי קו״ח בפרטי ואדאג להעביר את הפרטים שלהם לגורמים הרלוונטיים.

שבוע טוב,

צרו איתי קשר בפרטי:
@x42424242

#האקר_סטנדרטי ⚡️

מבקר המדינה מפרסם היום מספר דוחות בנושא סייבר לאחר ביקורת במשרדי ממשלה וגופים שונים.
קצת מהכותרות בחדשות:

- כשלים במערך אבטחת המידע של ביטוח לאומי מונעים ממנו להתגונן מפני מתקפת סייבר

- רפאל לא תחקרה כנדרש את תקיפות הסייבר נגדה ולא דיווחה על כולן לדירקטוריון

- ליקויים ב-IT ובהגנת הסייבר של הדואר ובנק הדואר

מצרף לכם את הדוחות עבור דואר ישראל, רפאל וביטוח לאומי בתגובות.
שאר הדוחות כאן

https://t.me/CyberSecurityIL/6046

שלום מדברת איידה

כמו שתמיד אמרתי, כשקשה זה בדיוק הזמן להקשות עוד. אז אחרי יום עבודה לא פשוט פה בחו״ל ואחרי שקיבלתי פיצוץ של אנרגיה בכנס ״האקריות״ אתמול מרמת החומר האנושי, ישבתי פה בפאתי אמצע הלילה להכין QUIZ לסטורי.

אמרנו שיותר לא מתבכיינים שאין לכם אינסטגרם נכון? נכון.

אז בואו לצלול כי זה אחד הטובים, ויש גם הפתעה בסוף לחזקים מביניכם.

צ׳או,

#האקר_סטנדרטי ⚡️

דעתי לגבי נושא הביפרים והלך המבצע:

1. אני אהיה מאוד מופתע אם לא היה מדובר ב-Supply Chain
2. אפשר לפרוט פה היפוטזה מאוד הגיונית בהינתן המידע שקיים ברשתות, בעיקר בטוויטר.
3. לא מדובר על פחות ממבצע Stuxnet, רק שיהיה לכולנו ברור
4. יש הבדל בין המבצע עצמו לבין התכנון שלו בכל אירוע ואירוע
5. ישראל מבצעת אינספור מבצעים, זה רק אחד קטן יחסית
6. למשרד הביטחון גישה אבסולוטית כמעט לכל מקום, בכל זמן
7. מניסיוני הדל, יש לישראל סייענים בכל מדינה, בתפקידי מפתח והשגה של סייען נוסף מתבצעת בצורה טובה, וזאת בעקבות הנדסה חברתית או אם צריך גם אמצעים נוספים על מנת לשכנע סייענים להצטרף לשורותינו
8. חברות Off Shore הם משהו ידוע גם בעולם העסקי. לא מעט פעמים נתקלתי בעולמות ה-Red Team בחברות אחיות/בנות/נפרדות שהוקמו בכל מיני מקומות אסטרטגיים. גם לחברות ענק כמו אינטל, מייקרוסופט ואפל יש חברות Off Shore. מדובר ביישות נפרדת לטובת מקרים ספציפיים של שירותים שאין באפשרותם לבצע מהמשרדים הפעילים או הפעילויות הראשיות.
9. למשרד הביטחון יש חברות Off Shore ואיתן ניתן לבצע רכישה ומכירה, כולל בניית היסטוריה לחברה או שימוש בחברות צד-שלישי כמו החברה הטאייוואנית.
10. המכירה לא התבצעה לפני איסוף מל"מ שלקח לפחות מספר חודשים. אנשי מערך המודיעין של ישראל הם מהטובים בעולם. נקודה.
11. כדי להיות מדויקים יותר אפשר להשתמש במידע קיים כמו חברת NSO שהוכיחה יכולות פריצה שקטה לטלפונים מזה עשור לפחות. מאז קמו מעל 30 חברות כאלו עם יכולות דומות, גם למכשירי old school כמו ביפרים.
12. הכנת הביפרים הייתה גם היא מבצע בפני עצמו ודרשה דיוק מירבי אלפי או אפילו עשרות אלפי פעמים עד לעליה לייצור.
13. ההנדסה החברתית שנדרשה ע"י הסייענים הייתה גם היא מבצע בפני עצמו ויש בה כדי להבין את כמות הסיבוכיות והיכולת האנושית לאין שיעור שיש לישראל, ללמד סייענים את רזי המקצוע של משרד הביטחון.
14. המבצע היה חייב לכלול ניטור של המכשירים תקופה ארוכה. מיקום, הודעות, ווידוא עונד המכשיר ועוד ועוד.
15. שעת הפיצוץ כללה בודאי מספר תחנות אישור עד שהגיעה לשר הביטחון ועברה דרך שרשרת של אנשי מפתח במדינת ישראל. אנשי צללים שתכירו אולי עוד עשור מהיום... ואולי לא.

אז בקצרה,
אני לא באמת יודע מה התרחש ורק יכול לנחש.
פנו אלי מספר כלי תקשורת לראיון, אבל אני בחו"ל ואני גם לא רואה טעם לשער בשידור חי דברים שאני לא יודע / ניחושים מושכלים.
אני חושב שאנחנו ננצח. לא היה לי ספק בזה וגם עכשיו לא.
אני לא מופתע מהיכולות של ישראל. חיכיתי לראות אותם מפני שראיתי אותם בעבר מספר פעמים, מעל או מתחת לפני השטח.

חוק ראשון ב-fight club
you don't talk about fight club

#האקר_סטנדרטי ⚡️

פוסט חדש בפרויקט - LOLBINS

מוזמנים לקרוא:

https://www.instagram.com/p/C9AjFOWt5H3/?igsh=emtqOXhkYjBuY3B4

#האקר_סטנדרטי ⚡️