כל הכתבות של CyberNow בנושא הנדסה חברתית — 96 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
הדוח שפרסמה הבורסה מתאר שרשרת שהתחילה בפנייה של "מגייס" בפלטפורמת דרושים, עברה בשני ראיונות ובמשימת קוד, והגיעה דרך כלי AI פנימי לשני עובדים נוספים בתשתית הארנקים. לפי בינאנס, כ-2.85 מיליארד דולר הוקפאו או נעצרו עד 3 בנובמבר.
חברת המחקר Dream מדווחת שקבוצה שהיא מכנה DarkBlinders פגעה בדמות בכירה בישראל ובסביבת ענן ממשלתית בעיראק. הייחוס לאיראן רחוק מלהיות סגור, אבל שיטת הכניסה מוכרת ועובדת.
מיקרוסופט חקרה שתי פריצות שבהן התוקפים התחזו לתמיכה הטכנית בטימס, ביקשו מהמשתמש לפתוח Quick Assist, ומשם הוציאו לעצמם תעודות אימות בשם חשבונות מנהל. באחת מהן חשבון אחד שהוחרג מהחסימה האוטומטית הספיק להעביר קבצים משרת הקבצים ליעד SFTP חיצוני.
ה-FBI, השירות הסודי ורשות המס בארצות הברית ייחסו את הגניבה הגדולה בהיסטוריה של הקריפטו לקבוצה TraderTraitor שפועלת מטעם קוריאה הצפונית. 2.85 מיליארד דולר הוקפאו, והשיטה שבה הקבוצה נכנסת לחברות נוגעת גם לעובדי הייטק בישראל.
הקלטה אוטומטית טוענת שמספר הטלפון בחשבון הגוגל שונה ושהפעילות מגיעה מטהראן. מערך הסייבר הלאומי מזהיר שזאת הונאה, ושעצם קבלת השיחה לא אומרת שקרה משהו לחשבון.
בשליטה מרחוק הצד שמסתכן הוא בדרך כלל מי שפותח את המחשב שלו. חולשה שתוקנה בגרסה 15.83 הופכת את הכיוון: מחשב נשלט זדוני יכול להפיל את התוכנה אצל מי שהתחבר אליו, ובחלק מהמקרים גם להריץ אצלו קוד.
ארגון פייק ריפורטר פרסם מיפוי של המידע הכוזב שהופץ ביום הבוחר, ולפי הדו״ח הוא נצפה יותר משלושה מיליון פעמים. בין הממצאים תמונה שנוצרה בבינה מלאכותית, סרטון דיפ-פייק, ואתר שהניתוח הטכני שלו הוביל לחשבון שסומן כפועל מאיראן.
חברת האבטחה Arctic Wolf מתארת דפוס קבוע: מציפים לעובד את תיבת המייל, ואז פונים אליו בצ'אט של Teams בשם התמיכה הטכנית ומבקשים שליטה מרחוק על המחשב. בחלק מהמקרים זה נגמר בכופרה.
מחלקת המשפטים האמריקאית מסרה שג'נג ז'או בן ה-44 הוסגר מהולנד והובא בפני בית משפט בקליפורניה, בחשד שהיה חלק מחבורה שהעבירה יותר מ-36.9 מיליון דולר מ-174 נפגעים לחשבון אחד באיי בהאמה. הכסף הומר למטבע קריפטו והועבר לארנק שנשלט מקמבודיה, ושמונה שותפים לכאורה באותה חבורה כבר הודו בעבירות.
מיקרוסופט תתחיל בתחילת נובמבר להפעיל ב-Teams מנגנון שמנתח את הקשר השיחה כדי לזהות התחזות והנדסה חברתית, גם כשאין בהודעה קישור או קובץ. ההגנה תתמקד בשיחות ראשונות עם גורמים מחוץ לארגון, שם קבוצות כופרה כבר התחזו לתמיכה הטכנית.