לפני האיתחול

מזה תקופה עולים קולות שונים מתוך התעשייה המבקרים את התנהלותו של מערך הסייבר אל מול האיומים הניצבים בפני המשק הישראלי, ובעצם תוהים לגבי חשיבות קיומו של גוף שהיקף סמכויותיו והיקף פועלו לא ברורים לאיש, כולל לאלה העובדים בו.

בימים האחרונים נחשפת פעולת סחיטה מעניינת של חברת הביטוח “שירביט” על ידי קבוצת האקרים המכנה את עצמה “בלאק שאדו”. מכיוון שהמון מומחים בעיני עצמם החליטו לשתף את הציבור בדעתם, חשבתי לעצמי - הי, גם אני מומחה בעיני עצמי, אולי גם אני אשתף את הציבור בדעתי! אז הנה השנקל שלי על מה שמתרחש, שאולי יתנגש מעט עם חלק מהתזות שנזרקות באוויר על ידי אחרים.

זה לא טרור

As we barrel toward the 2020 elections, and with impeachment proceedings underway, we are now uncovering a disinformation campaign that has gone unnoticed since 2016.

We’ve all heard a lot about the disinformation campaign around the 2016 US Election, spreading fake-news and hate, and tearing the great American nation apart, the supposed evil-doers behind it, and the international intrigues and conspiracies that fueled the whole thing.

Today, my colleague Ran Locar and I are disclosing the details of this and its motivation: Money.

What we found is a network of dozens of blogs and websites with classic fake-news content (Muslims are raping children, a Flesh eating parasite is being spread by ISIS, Crooked Hillary, etc.; More on that later). Many of the websites are nearly identical, using similar templates, and a lot of meta-data in common.

Privacy is no more for the citizens of Ecuador. Two systems containing all the information of all citizens of Ecuador had extremely poor security that only a regular web-browser was required to gain full access to the entire trove of data. Evidence was also found to show that at least one of the systems was exploited for months before being taken down by the authorities in Ecuador.

Breach #1 - Novaestrat