#Malware #Alien_Vault

✴️چگونگی کشف باج افزار با AlienVault
@roozbeh_learning 👈🏼

Bashlite IoT Malware Updated with Mining and Backdoor Commands, Targets WeMo Devices

#Trend_Micro
2019
#Botnets #Exploits #Malware
@iotreport

https://t.me/AdineHReZa

مفهوم Pyramid of Pain

#هرم‌درد

این مدل توسط "دیوید بیانکو" مطرح شده است. یک دیاگرام ساده و به شکل یک هرم طراحی شده است. به شکلی ساده ارتباط بین شاخص های مختلف که ممکن است شما از هرکدام برای شناسایی نفوذگران و سایر تهدیدات استفاده کنید را به شکلی ساده بیان می کند.

در این مدل به شش راهکار برای به چالش ‌کشیدن نفوذگران، که قصد کسب دسترسی و سو استفاده از دارایی‌های سازمان را دارند مطرح شده است. سال‌های زیادی است که در صنعت امنیت سایبری برخی از این مفاهیم به صورت جداگانه مورد استفاده قرار گرفته اند. این مدل بهترین روش برای شرح و توصیف عملکرد برای سیستم‌های تشخیص نفوذ می‌باشد. این مدل طوری طراحی شده که مهاجمان در مواجهه با آن دچار سلسله مراتبی از چالش‌ها می‌شوند که در نهایت مواجهه با این سری از چالش‌ها به قدری برای مهاجمان و نفوذگران خسته کننده و آزار دهنده خواهد بود که ترجیح می‌دهند به سراغ هدف‌های ساده‌تری بروند. هر میزان که از پایین هرم به سمت لایه‌های بالاتر برویم میزان چالش برای مهاجمان دردناک‌ترو پر هزینه تر خواهد شد لذا از همین رو اسم این هرم، "هرم درد " نامیده شده است.


مروری اجمالی بر مفهوم هرم درد و کاربردهای
آن
#security #forensics #cyberthreat #threatintelligence #malware #analysis #awareness #securityintelligence #cti #ci #soc #threathunting #ioc #soar #rezaadineh #intelligencedeception #securityoperationcenter #counterintelligence

ادامه در لینک های زیر

http://rezaadineh.info/مفهوم-pyramid-of-pain-؛/

https://www.linkedin.com/pulse/%D9%85%D9%81%D9%87%D9%88%D9%85-pyramid-pain-reza-adineh

New #Silex #Malware Trashes IoT Devices Using Default Passwords

منبع
@iotreport

As Coronavirus Spreads, So Does Covid-19 Themed #Malware

سوء استفاده از ویروس کرونا برای انتشار #بدافزار

🔹موسسه های تحقیقات امنیتی در ژاپن متوجه شدند كه هكرها از شرایط ویژه این روزها و ترس و نگرانی ناشی از شیوع ویروس کرونا، اقدام به انتشار بدافزارها از طریق ایمیل با تحريك باز كردن فايل ضميه Word می‌کنند.

🔸به گزارش IBM این رویکرد جدید برای انتشار بدافزار #Emotet با توجه به گسترش کروناویروس و تاثير آن بر روی افکار عمومی، می‌تواند به صورت قابل توجهی موفق باشد.
منبع
@iotreport

New #dark_nexus IoT #Botnet Puts Others to Shame

🔸New IoT #botnet launches stealthy #DDoS attacks, spreads #malware

#Bitdefender #WP
March 2020
@iotreport

میزگرد آنلاین امشب به پرسشگری استاد روزبه ، میزبانی شرکت امن گستران روزبه و ارائه یکی از اساتید امنیت :👇

🚨با قدرت مهلک WMIویندوز، که ممکن است شما را نابود کند یا زنده کند!! آشنا شوید .

در استاکس نت از WMI استفاده شده است .

هرسه گروه از متخصصان ، چه تستر های نفوذ چه تیم آبی و چه جرم شناسان مخاطب این وبینار هستند.

#threathunting #wmi #forensic #pentest #penetrationtest # #soc #malware #splunk #arcsight #cybersec

☘کل هزینه پنج هزارتومانی این وبینار به حساب خیریه محک واریز میگردد

https://eseminar.tv/wb9840

یک Mind map زیبا

#آکادمی_روزبه

https://github.com/nasbench/MindMaps/tree/main/Windows%20System%20Processes

#تجربه

نجات از باج افزار؛
خاطره ای برایEDR قسمت ۱۴

( برای مطالعه سایر قسمت ها به لینکدین مراجعه شود )


یادم میاد چند ماه پیش یه آلرت تو SIEM از EDR دیدم که پراسسی رو kill کرده بود. شاهد دیگه و نکته ای نبود.

پس از تحقیق همچنین مسیری که در لاگ افتاده بود دیدم یکی از دلیل هاش این میتونه باشه که کسی بخواد به Shadow copy ویندوز دست پیدا کنه براش این اتفاق میافته.

این مکانیسم بیشتر بخاطر تلاش باج افزارها برای پاک کردن VSS اتفاق میافته . چون VSS به ما قدرت اینو میده که بتونیم ویندوز رو به حالتی قبل از آلودگی به باج افزار برگردونیم. لذا باج افزارهایی اول سعی می‌کنند VSS رو پاک کنند تا دست ما خالی باشه.

و اما بقیه ماجرا چی شد؟

در اون حالت EDR شناسایی رو انجام داده بود ولی آنتی ویروس نتونسته بود شناسایی کنه‌ . احتمالا چون باج افزار جدید بوده و شاید هم به طرز خاصی از خواب درآمده یا به روش خاصی انداخته شده.

ما با فرض وجود باج افزار کار رو شروع کردیم و درنهایت از طریق سایر روشها محل و سپس منشا آلودگی رو پیدا کردیم‌.

اینو گفتم که مزیت EDR و همچنین نحوه کارکرد اونو بگم و اینکه
هر حافظ امنیتی قرار نیست همه کار بکند پس آنتی ویروس اگر چیزی رو شناسایی نکرد دلیل بر اینکه اون کلا بد هست نمی‌باشد.
و ضمنا بگم چقدر لازمه آماده به فرضیه سازی و هانت باشید.

روزبه نوروزی
شهریور ۱۴۰۳


#آنتی_ویروس
#تجربه #درس_آموخته

#cybersecurity #threathunting #edr ##antivirus #malware #malwareanalysis

دیده شده که کلی پکیج آلوده هستند. من با THOR اسکن کردم فعلا چیزی پیدا نکردم ولی بهوش باشید

لینک خبر
https://lnkd.in/dJSmhCxt

کیا مواظب باشند ؟
توسعه‌دهندگان یا تیم‌هایی که از Node.js و npm برای ساخت سایت، سرویس یا ابزار استفاده می‌کنند.
کسانی که CI/CD (خط خودکار build و deploy) دارند و به‌صورت خودکار آخرین نسخه پکیج‌ها را می‌گیرند، چون آلودگی خیلی سریع وارد فرآیند عملیاتی می‌شود.
حتی اگر مستقیم از این پکیج‌ها استفاده نکنید، ممکن است به‌صورت غیرمستقیم (dependency) داخل پکیج‌های دیگر باشند.

#آکادمی_روزبه