כל הכתבות של CyberNow בנושא כופרה — 39 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
כופרה בשם C3RB3R מצפינה קבצים בכונני רשת של סינולוג'י שלא עודכנו, דרך חולשה שהחברה תיקנה כבר בדצמבר 2024. סינולוג'י פרסמה אזהרה נדירה, וארגון הניטור Shadowserver סופר יותר מ-380 אלף מכשירים כאלה חשופים לאינטרנט.
אמבולנסים הופנו לבתי חולים אחרים, ניתוחים נדחו ושיעורי הרפואה בוטלו. המרכז הרפואי מסר שהאירוע נגע רק במחשבי קצה, וקבוצת הכופרה שלקחה אחריות מפרסמת רשימה ארוכה בהרבה שאף גורם לא אימת.
חברת האבטחה Arctic Wolf מתארת דפוס קבוע: מציפים לעובד את תיבת המייל, ואז פונים אליו בצ'אט של Teams בשם התמיכה הטכנית ומבקשים שליטה מרחוק על המחשב. בחלק מהמקרים זה נגמר בכופרה.
מיקרוסופט תתחיל בתחילת נובמבר להפעיל ב-Teams מנגנון שמנתח את הקשר השיחה כדי לזהות התחזות והנדסה חברתית, גם כשאין בהודעה קישור או קובץ. ההגנה תתמקד בשיחות ראשונות עם גורמים מחוץ לארגון, שם קבוצות כופרה כבר התחזו לתמיכה הטכנית.
Group-IB ו-NyxLab מדווחות על קבוצה שסרקה את האינטרנט אחרי firewall-ים וקופסאות VPN חשופות, חילצה מהן את פרטי האימות של הארגון ומכרה את הגישה הלאה. חלק מהקורבנות הופיעו אחר כך באתרי ההדלפות של קבוצות כופרה, אבל החוקרים אומרים שהקשר בין הצדדים לא אומת.
הרגולטור הבריטי להגנת מידע פרסם את מסקנותיו על מתקפת כופרה שהגיעה דרך חשבון בדיקה נשכח, שהסיסמה היחידה שהגנה עליו הייתה Password1. שני גופים בוויילס קיבלו נזיפה רשמית, בלי עיצום כספי.
ההתראה המשותפת מ-20 באוקטובר 2026 מונה חמש חולשות שקבוצת הכופרה SafePay מנצלת, וכולן קיבלו תיקון בין 2020 ל-2024. הנמוכה שבהן בציון, 7.5 ב-Veeam Backup & Replication, היא גם זו שמובילה ישר אל תשתית הגיבוי.
אתר shinywire לחץ על כמעט מאה ארגונים שנפרצו לשלם, ופרסם את החומר של מי שלא הגיב בתוך שבעה ימים. לפי שני מקורות שדיברו עם בריאן קרבס, החוקרים מעריכים שאחד ממפעיליו בא מהתעשייה שנשכרת לייצג את הקורבנות. איש לא הואשם בכך עד כה.
בסקר חדש בקרב 1,200 ארגונים שנפגעו מכופרה, 37% דיווחו שהתוקפים איימו על בני משפחה של עובדים ו-23% דיווחו על שיחות מצוקה מזויפות שהזעיקו משטרה לכתובת הבית. המספרים הם של חברת אבטחה ומבוססים על דיווח עצמי.
ה-cookie שמאפשר ל-GlobalProtect לזכור משתמש מוצפן במפתח שמתפרסם בשרשרת התעודות של אותו שרת, וחתימה אין בו. ReliaQuest מדווחת שחמישה חודשים אחרי התיקון שתי קבוצות כופרה עוד מנצלות את זה כדי לפתוח session VPN בלי פרטי אימות.