מדובר בחברה ישראלית שהותקפה ע"י קבוצת Qilin.
הקבוצה הצליחה לגנוב מידע אבל לא הצליחה להצפין לאחר שנחסמה ע"י מערכות ההגנה.
צוות של חברת EyeR נקרא לטפל באירוע, והחוקר 'ניב הלל' התחיל לצלול ללוגים של המתקפה...
באחד מקבצי הלוג, שנוצרו בעקבות חסימת ההצפנה ע"י Defender, זיהה ניב פרטי הזדהות וכתובת שרת של Qilin.
הסיסמה לא הייתה מוצפנת אז הוא עשה בדיוק את מה שאתם חושבים....
הוא נכנס לשרת של Qilin ולקח בחזרה את מה ששייך ללקוח שלו 🍸
(הקבוצה לא הצפינה את המידע שגנבה לאחר שאחסנה אותו בשרת שלה).
בהמשך, הגישה לרשת של אותה חברה ישראלית נמכר גם לקבוצת Gentlemen, ככל הנראה ע"י אותו Access broker אבל הקבוצה לא הצליחה לבצע גניבה של מידע או הצפנה ונחסמה באופן מיידי.
תודה לניב ששיתף איתי את המחקר, מאד מעניין וכל הכבוד על היצירתיות 🇮🇱🏆
המחקר המלא זמין לקריאה כאן.