‼️ حدود 8.400 سرور ScreenConnect در دنیا و بیش از 130 سرور آن در ایران است !

▪️ در تصویر بالا مدل های مختلف ScreenConnect را میبینید که هر گروه به سلیقه خود ظاهر نرم افزار را تغییر داده است. لذا ممکن است شما اسمی از ScreenConnect در آن نبینید !

‼️ طبق این اطلاعات Shodan هم اکنون بیش از 8.400 سرور از این نرم افزار ارتباط ریموت از راه دور در جهان آنلاین هستند که بیش از 130 سرور آن در ایران است !!!

▪️ در خصوص این آسیب پذیری اگر نیاز به مشاوره فنی دارید با @KAMIRANSupport در ارتباط باشید.

🎯 @KAMIRANChannel

▪️ روز مهندس بر شما فعالان امنیت سایبری کشور گرامی باد 💐💐

▪️ برای داشتن دنیایی امن تر به ما بپیوندید ... حضور شما در کانال مدیران شبکه گروه کامیران افتخار ماست 💐💐

▪️ با بیش از 18 دفتر تحقیق و توسعه و نمایندگانی در 180 کشور در سراسر جهان در کنار شما هستیم ...

هدایای تخفیفاتی و عیدانه ما به مهندسان عزیز :
🌟 @KAMIRANCLUB

🎯 @KAMIRANChannel

‼️ توزیع باج افزار و بدافزار با استفاده از آسیب پذیری های ScreenConnect !

▪️ همانطور که پیش بینی میشد هکرها به مجرد اعلام آسیب پذیری ConnectWise ScreenConnect اقدام به نفوذ به سرورهای این نرم افزار نموده اند .

▪️ کمپانی سوفوس در گزارشی اعلام کرد که مهاجمان با سوء استفاده از آسیب‌پذیری‌های بحرانی CVE-2024-1708 و CVE-2024-1709 در نرم‌افزار ScreenConnect، اقدام به نفوذ به سرورها و توزیع باج‌افزار در شبکه قربانیان می‌کنند.

🔗 منبع : سایت Sophos

▪️ در خصوص این آسیب پذیری اگر نیاز به مشاوره فنی دارید با @KAMIRANSupport در ارتباط باشید.

🎯 @KAMIRANChannel

📡 گزارش بررسی های PeerInsights از Gartner2023 :

▪️ هشت آنتی ویروس در این بررسی موفق شدند به عنوان بهترین آنتی ویروس های جهان در بخش انتخاب مشتریان (Customers'Choise) قرار گیرند.

🔗 مشاهده گزارش از سایت Gartner

🎯 @KAMIRANChannel

‼️ بررسی سرورهای ScreenConnect همکاران سیستم به درخواست بسیاری از مدیران شبکه گرامی !

▪️ با توجه به اخبار این چند روز در خصوص آسیب پذیری های ScreenConnect به درخواست بسیاری از مدیران شبکه گرامی و با توجه به نگرانی آنها ، سرور اسکرین کانکت دامنه https://sgsc.hamkaransystem.ir بررسی گردید.

▪️ همانطور که در تصویر مشاهده میکنید نگارش فعلی این سرور 23.9.10.8817 است و آخرین نگارش این نرم افزار میباشد و جزو نسخه های آسیب پذیر در حال حاضر نمیباشد. (نسخه های کمتر از 23.9.8 آسیب پذیر هستند)

▪️ به همین روش یا استفاده از TaskManager، شما هم میتوانید با اجرای نرم افزار کلاینتی ، نگارش ScreenConnect شرکت مربوطه را تشخیص دهید. اگر شرکتی نرم افزار اتصال پایین تر از 23.9.8 برای شما ارسال کرد از اجرای آن بر روی سیستم های خود خودداری نمائید !!!

▪️ در خصوص این آسیب پذیری اگر نیاز به مشاوره فنی دارید با @KAMIRANSupport در ارتباط باشید.

🎯 @KAMIRANChannel

‼️ چک کردن نگارش و آسیب پذیری سرورهای ScreenConnect با استفاده از Shodan

▪️ شما به راحتی با استفاده از موتور جستجوی Shodan مثل این نمونه میتوانید نسخه سرور را بدون داشتن نرم افزار کلاینتی چک نمائید. فقط کافیست IP سرور مربوطه را در Shodan.io وارد نمائید.

▪️ همچنین با سرچ کردن IP سرورهای خودتون در Shodan میتوانید ببینید هکرها چه اطلاعاتی از سرورها و IP های شما در اختیار دارند و چه سرویس هایی از شرکت یا سازمان شما به راحتی در تیررس مهاجمین قرار دارد !

🎯 @KAMIRANChannel

‼️ آسیب پذیری بحرانی در نرم افزار اتوماسیون اداری چارگون

▪️ امروز بسیاری از سازمان ها پیغامی از سوی دستگاه های امنیتی کشور مبنی بر کشف آسیب پذیری بحرانی در اتوماسیون اداری چارگون دریافت کرده اند و به آنها توصیه اکید شده این سامانه را از اینترنت قطع کنند.

▪️ اطلاعات تکمیلی بیشتر در کانال منتشر خواهد شد ... تا این لحظه هیچ اطلاعات فنی و مستندی در این خصوص منتشر نشده است اما جهت اطمینان نسبت به قطع ارتباط آنلاین سرورهای چارگون اقدام نمائید تا اطلاعات فنی و تکمیلی بیشتر اعلام شود !

🎯 @KAMIRANChannel

‼️ اثبات نفوذ به چارگون توسط گروه APTIRAN

▪️ امروز کانال مرکز تحقیقاتی APT IRAN با انتشار این تصویر اعلام کرده که با استفاده از آسیب پذیری چارگون موفق به دسترسی به سامانه های داخلی این نرم افزار شده است.

▪️ پلیس فتا هم طی اطلاع رسانی که در پست قبل اعلام شد با همکاری مرکز افتای ریاست جمهوری ، ابزاری در قالب فایل پاورشل منتشر کرده است که گویا میتواند این آسیب پذیری و IOC های آن را بررسی و حذف نماید.

▪️ مدیران شبکه میتوانند برای دریافت این ابزار با @KAMIRANSupport یا آی دی فتا fata6710 در پیام رسان ایتا در ارتباط باشند.

🎯 @KAMIRANChannel

‼️ بررسی IOC های احتمالی آسیب پذیری سرورهای چارگون :

▪️ بر طبق بررسی های انجام شده وجود IOC های زیر در مسیر نصب چارگون و سرور این نرم افزار میتواند نشانه هایی از نفوذ باشد که باید در صورت مشاهده دقیق تر بررسی گردد :

WebApplicationFolder\pn3.aspx
WebApplicationFolder\IsAlive.aspx
WebApplicationFolder\Sites.aspx
WebApplicationFolder\Ph.aspx
WebApplicationFolder\Case.aspx
WebApplicationFolder\Getway.aspx
WebApplicationFolder\Ft.aspx
WebApplicationFolder\sql.aspx
WebApplicationFolder\site.aspx
WebApplicationFolder\u1.aspx
WebApplicationFolder\p.aspx
WebApplicationFolder\signout.aspx
c:\windows\temp\blazeit.ps1
c:\windows\temp\xenexec.ps1
c:\windows\temp\firefox_decrypt.py
c:\windows\temp\newcreds.txt
c:\windows\temp\msedge_installers.zip
c:\windows\connect\*.*
C:\windows\temp\*.out
C:\windows\temp\*.bat
C:\Windows\Temp\windows.exe
C:\Windows\System32\NTKerbo.dll
C:\Windows\System32\nppspy.dll
HKLM\SYSTEM\CurrentControlSet\Services\NetworkProvider

▪️ مدیران شبکه میتوانند برای دریافت ابزار بررسی IOC های فوق با @KAMIRANSupport در تلگرام یا آی دی پلیس فتا fata6710 در پیام رسان ایتا در ارتباط باشند.

‼️ اکیدا توصیه میگردد تا نصب وصله های امنیتی مربوط به این آسیب پذیری و بررسی کامل سرور از نظر آلودگی و نفوذ ، ارتباط آنلاین سرور این نرم افزار برقرار نگردد.

‼️ پیشنهاد ما همیشه این است که این نوع سرویس ها تا حد امکان با VPN یا IPWhiteList ایمن شوند و به صورت عمومی در دسترسی نباشند.

🎯 @KAMIRANChannel

‼️ اطلاعیه شرکت چارگون در خصوص اخبار این روزها

▪️ شرکت چارگون در اطلاعیه ای اعلام کرد که داستان آسیب پذیری های منتشر شده صحت ندارد.

▪️ فعلا جوانب فنی این داستان توسط افتا و چارگون در حال بررسی است و هیچ دستورالعمل دقیقی هنوز منتشر نشده است. فقط دوستان دقت کنید در این میان اسکریپت های متفرقه را به عنوان پچ یا اسکنر روی سرورها اجرا نکنید و در صورت مشاهده اسکریپت یا اسکنر از منابع غیر رسمی حتما آنها را به مرکز افتا گزارش کنید یا برای ما ارسال نمایید: @KAMIRANSupport !

🎯 @KAMIRANChannel

‼️ اسکنر نسخه 1.4 افتا برای شناسائی وب شل ها و تهدیدات جدید با عنوان "ابزار شناساگر تهدیدات" به صورت عمومی منتشر شد.

▪️ دقت فرمائید که طبق راهنمای افتا، این نرم‌افزار یک ابزار شکار تهدیدات است. به دلیل ماهیت فرآیند شکار تهدید و همینطور کدهای نرم‌افزارهای تحت وب، ممکن است تشخیص خطا وجود داشته باشد. نتایج شناسایی شده می‌بایست بررسی دقیق شده و صحت تشخیص آلودگی تعیین گردد.

▪️ این ابزار در مسیر نرم افزارهای تحت web به دنبال WebShell های آلوده یا تزریق شده میگردد. لذا اگر این ابزار در نرم افزارهای تحت وب شما به فایلی مشکوک میشود از کلیه آن فایل ها بکاپ تهیه نموده و سپس آنها را برای مرکز افتا و پشتیبانی نرم افزار مربوطه جهت بررسی بیشتر ارسال نمائید. در صورت تمایل میتوانید نمونه های مشکوک را برای لابراتوآر کامیران هم ارسال نمائید تا وب شل ها توسط موتورهای شناسائی تهدید ESET و Kaspersky هم بررسی و آنالیز شود: @KAMIRANSupport

🔗 دانلود ابزار شناساگر تهدیدات افتا

🎯 @KAMIRANChannel

‼️ آلودگی یکی از شرکت های ارائه نرم افزارهای رستوران و یک حمله زنجیره ای از طریق ScreenConnect !

▪️ هفته گذشته از آسیب پذیری ScreenConnect با امتیاز 10 برای شما اخبار زیادی منتشر کردیم و حالا کنسول های ESET PROTECT برخی از مشتریان ما در هفته گذشته تحرکات مشکوکی همانند تصویر فوق را ثبت کردند که گفته های Sophos مبنی بر اجرای باج افزار از طریق سرورهای ScreenConnect آسیب پذیر و تسخیر شده را تایید میکند.

▪️ با بررسی های بیشتر متوجه شدیم که در یک شرکت ایرانی نرم افزار رستوران متاسفانه حمله زنجیره ای از طریق ScreenConnect در تاریخ 26 فوریه 2024 انجام شده و کلیه مشتریان فاقد آنتی ویروس متصل به سرور ScreenConnect شرکت مذکور، به باج افزار Win64/FileCoder.LM آلوده شده اند.

‼️ خوشبختانه سیستم های دارای آنتی ویروس آپدیت شده و فعال با اینکه نفوذگر با بالاترین سطح دسترسی (SYSTEM) کدها را اجرا کرده ، در این حمله در امان بوده و آلوده نشده اند. لطفا توصیه های امنیتی و آموزش های همکاران خود در واحد های امنیت سایبری را جدی بگیرید !

🎯 @KAMIRANChannel

‼️ کلاهبرداری های سایبری این بار با نام کالابرگ !!!

▪️ کلاهبرداران فضای مجازی و سایبری با تکنیک کلابرگ همچنان قربانی میگیرند !

▪️ سایت بالا که شبیه سامانه کلابرگ طراحی شده است بد افزار جاسوسی Android/Spy.Agent.CWE را روی گوشی اندرویدی نصب میکند که به وسیله آن کلیه دسترسی های گوشی تقدیم مهاجم شده و در ادامه کلاهبرداران اقدام به خالی کردن حساب های قربانی میکنند.

‼️ این آموزش ها را برای دوستان و آشنایان خود ارسال نمائید تا قربانی این تکنیک ها نشوند !

🎯 @KAMIRANChannel

💐 دوازدهمین نوروز کامیران در کنار شما بزرگان ، پیشاپیش سال نو بر همه مشترکین و مدیران شبکه گرامی مبارک باد 💐

▪️ ساعات کاری واحد پشتیبانی فنی و لابراتوآر ویروس شناسی کامیران با توجه به اهمیت موارد امنیتی همانند 12 سال گذشته در کلیه ایام نوروز حتی ایام تعطیل از ساعت 8 صبح الی 12 شب به صورت شبانه روزی و بدون تعطیلی میباشد.

▪️ طرق تماس با کارشناسان پشتیبانی شرکت همانند روزهای عادی از چهار طریق مرکز تماس 02147251 و پشتیبانی آنلاین www.47251.ir و تلگرام و واتساپ پشتیبانی @KamiranSupport و 09332050007 میباشد.

▪️ واحد فروش و مالی شرکت در روزهای تعطیل غیر فعال بوده اما تلگرام و واتساپ واحد فروش با شماره 09302700800 یا @KamiranCo در موارد اضطراری در خدمت مشترکین گرامی میباشد. واحد فروش و مالی در روزهای 5-9 و 11 فروردین فعال می باشد.

🎯 @KAMIRANchannel

‼️ نفوذ به فناوری اطلاعات سازمان ثبت اسناد کشور نیز در پرونده حملات سایبری سال 1402 ثبت شد ...

▪️ درحالی که هنوز پرونده نفوذ به سامانه های چارگون دارای نقاط گنگ و کور زیادی است ، در آخرین روزهای سال 1402 گروه APTIRAN مدعی نفوذ به سازمان فناوری اطلاعات ثبت اسناد کشور شد و اسنادی را از شبکه این سازمان منتشر کرد !

▪️ متاسفانه به دلیل عدم رعایت مسائل امنیتی در بسیاری از شبکه ها و زیر ساخت های کشور، هر ماه شاهد ثبت نفوذهای بیشتر هستیم ! مادامی که سازمان ها و شرکت های ما استاندارد های امنیت سایبری را رعایت نکنند هر روز شاهد این رخداد ها در کشور خواهیم بود.

🎯 @KAMIRANChannel

‼️ نفوذ به بانک اطلاعاتی وب سایت مدیریت تولید برق شازند :

▪️ در ادامه قطار نفوذهای گروه هکری APTIRAN ، این بار نوبت به پایگاههای داده مدیریت تولید برق شازند میرسد.

▪️ این گروه هکری مدعی شد به دیتابیس یکی از سرورهای این نیروگاه حرارتی نفوذ کرده و تصاویر کنسول PHPMyAdmin آن را به عنوان POC منتشر کرده است.

▪️ طبق بررسی های ما دیتابیس های مورد نفوذ مربوط به برخی سامانه های وب سایت این شرکت از قبیل پرتال اصلی وب سایت و پرتال قطعات ساخت داخل و ... میباشد. گرچه سرور این وب سایت در شبکه داخلی نیروگاه نبوده و توسط یکی از شرکت های داخلی میزبانی میشود اما به هر حال این نوع نفوذ ها نشانه عدم رعایت اصول امنیتی در سطح وب سایت شرکت ها و سازمان ها میباشد.

🎯 @KAMIRANChannel

‼️ واکنش تند مرکز افتا به آنتی ویروس های KASPERSKY

▪️ علت این تصمیم عدم کارایی و ضعف عملکردی محصولات Kaspersky در تشخیص نفوذ و مقابله با حملات اخیر سایبری به زیرساخت‌های حیاتی کشور اعلام شده اما توضیحات بیشتری از سمت مرکز افتا ارائه نشده است.

▪️ پیگیری های انجام شده با Kaspersky نشان میدهد این کمپانی روس در حال رایزنی با مرکز افتا ریاست جمهوری میباشد تا در صورت امکان نظر افتا را تغییر دهد.

🎯 @KAMIRANChannel

‼️ نفوذ گروه هکری IRLeaks به سازمان حج و زیارت !

▪️ گروه هکری IRLeaks که پیشتر نفوذ به تپسی و اسنپ فود را در کارنامه کاری خود دارد از یک نفوذ موفق به سازمان حج و زیارت خبر داد.

▪️ طبق ادعای کانال تلگرامی این گروه 1.25 ترابایت اطلاعات حجاج و زائران از سال 1363 تا 1403 در اختیار آنها قرار داد.

🎯 @KAMIRANChannel

‼️ آپدیت اشتباهی در آنتی ویروس های آمریکایی CrowdStrike بسیاری از سیستم های ویندوزی جهان را دچار اختلال کرده است !

▪️ از ساعتی پیش یک اختلال در محصولات شرکت امنیتی CrowdStrike منجر به بلواسکرین یا صفحه آبی مرگ در سیستم‌های مایکروسافت شده و بانک‌ها، سوپرمارکت‌ها، مخابرات و فرودگاه‌های جهان را دچار مشکل کرده است.

▪️ راهکار سریع حل این مشکل ، حذف درایور CrowdStrike از محیط SafeMode است اما اجرای این راه‌حل روی برخی سرورهای ابری یا حتی لپ‌تاپ‌های ویندوزی که از راه دور مدیریت و استفاده می‌شوند، کمی دشوار و زمانبر خواهد بود.

🎯 @KAMIRANChannel

📡 اختلال در فرودگاه دبی در پی مشکلات محصولات امنیتی شرکت CrowdStrike

🎯 @KAMIRANChannel