بعد از چندین اتهام آمریکا علیه چین و روسیه؛ این بار شرکت کسپرسکی اعلام کرده هدف حمله ای قرار گرفته است که گوشی های آیفون کارمندان ( مدیران میانی و ارشد)این شرکت را هدف قرار داده است
این عملیات که ملث بندی نام گرفته است، توسط KUMA SIEMشرکت کسپرسکی کشف شده است .
#آکادمی_روزبه
**گزارش جالبی است
ضمنا تیم تحلیل کسپرسکی از دیگران هم خواسته است اگر شواهدی دارند ارسال کنند . چون ممکن است هدف این حمله فقط کسپرسکی نبوده است.
https://www.kaspersky.com/blog/triangulation-attack-on-ios/48353/
این عملیات که ملث بندی نام گرفته است، توسط KUMA SIEMشرکت کسپرسکی کشف شده است .
#آکادمی_روزبه
**گزارش جالبی است
ضمنا تیم تحلیل کسپرسکی از دیگران هم خواسته است اگر شواهدی دارند ارسال کنند . چون ممکن است هدف این حمله فقط کسپرسکی نبوده است.
https://www.kaspersky.com/blog/triangulation-attack-on-ios/48353/
Kaspersky official blog
Triangulation: Trojan for iOS
Eugene Kaspersky talks about attacks on iOS devices – including those of Kaspersky management – with the Triangulation Trojan.
آکادمی آموزش روزبه 📚
بعد از چندین اتهام آمریکا علیه چین و روسیه؛ این بار شرکت کسپرسکی اعلام کرده هدف حمله ای قرار گرفته است که گوشی های آیفون کارمندان ( مدیران میانی و ارشد)این شرکت را هدف قرار داده است این عملیات که ملث بندی نام گرفته است، توسط KUMA SIEMشرکت کسپرسکی کشف شده…
👆👆🕹مهم :
ابزاری که کسپرسکی برای کشف نشانه های آلودگی در iOS آیفون ارائه کرده است در لینک زیر قابل دانلود است .
متخصصان امنیت و مشاوران مقامات کشور؛ نسبت به کشف IoC های احتمالی در تلفن های همراه ایشان اقدام نمایند .
#آکادمی_روزبه
https://securelist.com/find-the-triangulation-utility/109867/
ابزاری که کسپرسکی برای کشف نشانه های آلودگی در iOS آیفون ارائه کرده است در لینک زیر قابل دانلود است .
متخصصان امنیت و مشاوران مقامات کشور؛ نسبت به کشف IoC های احتمالی در تلفن های همراه ایشان اقدام نمایند .
#آکادمی_روزبه
https://securelist.com/find-the-triangulation-utility/109867/
گمانه زنی برای اعلام اقلامی از جرایم سایبری بعنوان جنایات جنگی
#آکادمی_روزبه
https://www.darkreading.com/edge-articles/russia-war-ukraine-shows-cyberattacks-are-war-crimes?sp_aid=116761&elq_cid=15295393&sp_eh=42efa16c1e89380a4ef87a56054cd12313a040b44d52c5a830c1389716f269a2&utm_source=eloqua&utm_medium=email&utm_campaign=DR_NL_Dark%20Reading%20Daily_06.03.23&sp_cid=48765&utm_content=DR_NL_Dark%20Reading%20Daily_06.03.23&sp_eh=42efa16c1e89380a4ef87a56054cd12313a040b44d52c5a830c1389716f269a2&elqTrackId=93465174ce104676ac0cde6ee91e808e&elq=43e2ebd480d84b37b0a6290b08eaddd1&elqaid=116761&elqat=1&elqCampaignId=48765
#آکادمی_روزبه
https://www.darkreading.com/edge-articles/russia-war-ukraine-shows-cyberattacks-are-war-crimes?sp_aid=116761&elq_cid=15295393&sp_eh=42efa16c1e89380a4ef87a56054cd12313a040b44d52c5a830c1389716f269a2&utm_source=eloqua&utm_medium=email&utm_campaign=DR_NL_Dark%20Reading%20Daily_06.03.23&sp_cid=48765&utm_content=DR_NL_Dark%20Reading%20Daily_06.03.23&sp_eh=42efa16c1e89380a4ef87a56054cd12313a040b44d52c5a830c1389716f269a2&elqTrackId=93465174ce104676ac0cde6ee91e808e&elq=43e2ebd480d84b37b0a6290b08eaddd1&elqaid=116761&elqat=1&elqCampaignId=48765
Dark Reading
Russia's War in Ukraine Shows Cyberattacks Can Be War Crimes
Ukraine head of cybersecurity Victor Zhora says the world needs "efficient legal instruments to confront cyber terrorism."
Diagram Incident Response Methodologies.pdf
1.1 MB
مستندی برای کمک به مدیریت حادثه
#آکادمی_روزبه
#آکادمی_روزبه
⛳️روشهای کشف دامین های مورد استفاده هکرها
قبلا در ادامه درس سنز ۵۱۱ ؛ به مثال‌هایی برای کشف نام دامنه های تصادفی اشاره کردیم. الگوریتم هایی که هکر برای تولید این نام دامنه ها استفاده می‌کند DGA نام دارند.
🔅اما در لینک زیر میخواهیم روش استفاده از هوش مصنوعی در این کشف ها را یاد بگیریم
#آکادمی_روزبه
https://underdefense.com/guides/detecting-dga-domains-machine-learning-approach/
قبلا در ادامه درس سنز ۵۱۱ ؛ به مثال‌هایی برای کشف نام دامنه های تصادفی اشاره کردیم. الگوریتم هایی که هکر برای تولید این نام دامنه ها استفاده می‌کند DGA نام دارند.
🔅اما در لینک زیر میخواهیم روش استفاده از هوش مصنوعی در این کشف ها را یاد بگیریم
#آکادمی_روزبه
https://underdefense.com/guides/detecting-dga-domains-machine-learning-approach/
UnderDefense
Detecting DGA Domains: Machine Learning Approach - UnderDefense
Learn how to detect DGA domains using a cutting-edge machine learning approach. Gain valuable insights from our expert guide at UnderDefense.
آشنایی با ابزار🛠⚙
تعامل با دیتابیس WMI که باینری و فشرده است ما را به چالش می‌کشد. ابزار زیر کمکی است در کوئری گرفتن از دیتابیس فوق .
#آکادمی_روزبه
شایان ذکر است تا جایی که مستندات تاریخی اذعان دارند استفاده از WMI در حمله استاکس نت علیه ایران باب شد و بعد از آن گروه های هکری سایر کشور ها منجمله روسیه و چین هم از آن استفاده کردند.
🔅در ادامه تمرین های درس سنز ۵۰۸
https://github.com/vinaypamnani/wmie2
تعامل با دیتابیس WMI که باینری و فشرده است ما را به چالش می‌کشد. ابزار زیر کمکی است در کوئری گرفتن از دیتابیس فوق .
#آکادمی_روزبه
شایان ذکر است تا جایی که مستندات تاریخی اذعان دارند استفاده از WMI در حمله استاکس نت علیه ایران باب شد و بعد از آن گروه های هکری سایر کشور ها منجمله روسیه و چین هم از آن استفاده کردند.
🔅در ادامه تمرین های درس سنز ۵۰۸
https://github.com/vinaypamnani/wmie2
GitHub
GitHub - vinaypamnani/wmie2
Contribute to vinaypamnani/wmie2 development by creating an account on GitHub.
پروفایل کردن تهدیدات سایبری
وبینار
دوشنبه
#آکادمی_روزبه
https://www.brighttalk.com/webcast/19703/585139?utm_campaign=CTI%20Content%202022-23&utm_source=scott-direct&utm_medium=linkedin&utm_term=threat-profiling-ebook
وبینار
دوشنبه
#آکادمی_روزبه
https://www.brighttalk.com/webcast/19703/585139?utm_campaign=CTI%20Content%202022-23&utm_source=scott-direct&utm_medium=linkedin&utm_term=threat-profiling-ebook
BrightTALK
Cyber Threat Profiling: Where to Start and How to Take Action
Which threats matter most to my organization? A common question from security leadership, but usually not an easy (or quick) one to answer. This session provides practical guidance that empowers teams of virtually any size & maturity level to quickly start…
واژه ی روز
Digital risk protection (DRP) is simply a set of practices and methodologies to safeguard an organization’s digital infrastructure against ever-increasing digital threats. Those practices include cybersecurity, but they’re not limited to cybersecurity.
#آکادمی_روزبه
https://intsights.com/glossary/what-is-digital-risk-protection
و چند مصداق از آن
https://www.csoonline.com/article/3693754/the-strong-link-between-cyber-threat-intelligence-and-digital-risk-protection.html
Digital risk protection (DRP) is simply a set of practices and methodologies to safeguard an organization’s digital infrastructure against ever-increasing digital threats. Those practices include cybersecurity, but they’re not limited to cybersecurity.
#آکادمی_روزبه
https://intsights.com/glossary/what-is-digital-risk-protection
و چند مصداق از آن
https://www.csoonline.com/article/3693754/the-strong-link-between-cyber-threat-intelligence-and-digital-risk-protection.html
Intsights
What is Digital Risk Protection?
Digital Risk Protection (DRP) safeguards digital assets.
۶ فاز در پروژه های هوش تهدید
#آکادمی_روزبه
https://www.csoonline.com/article/3692921/dissecting-threat-intelligence-lifecycle-problems.html
#آکادمی_روزبه
https://www.csoonline.com/article/3692921/dissecting-threat-intelligence-lifecycle-problems.html
CSO
Dissecting threat intelligence lifecycle problems
Following a threat intelligence lifecycle is a best practice, but many organizations have process bottlenecks that impact their entire program.
دست به ابزار شوید: روشی جدید برای از کار انداختن آنتی ویروس و EDR
توجه داشته باشید کجاها ممکن اثر و رد پا بگذارید . کوچکترین تاچ شما ، راهنمایی برای تیم آبی است
#آکادمی_روزبه
https://github.com/ZeroMemoryEx/Blackout
توجه داشته باشید کجاها ممکن اثر و رد پا بگذارید . کوچکترین تاچ شما ، راهنمایی برای تیم آبی است
#آکادمی_روزبه
https://github.com/ZeroMemoryEx/Blackout
GitHub
GitHub - ZeroMemoryEx/Blackout: kill anti-malware protected processes ( BYOVD )
kill anti-malware protected processes ( BYOVD ) . Contribute to ZeroMemoryEx/Blackout development by creating an account on GitHub.
اصولا در اکثر کشورهای جهان ازجمله ایران چرخه مدیریت آسیب‌پذیری به صورت جدی دنبال نمی‌شود و همین موضوع همواره سرمنشاء نفوذ به سیستم‌ها بوده است.
به گفته مهندس روزبه نوروزی در گفتگو با افتانا؛ . در بسیاری از سازمان‌ها که آسیب‌پذیری کشف می‌شود با وجود اینکه وصله‌ای برای آن وجود دارد به دلیل ترس از اثرات جانبی بر سامانه‌ها، برای نصب وصله اقدامی صورت نمی‌پذیرد. لذا شاهد امکان شکست حفاظتی در مجموعه آن سازمان هستیم. در سازمان‌های بسیاری کلاینت‌ها و لپ‌تاپ‌ها در زنجیره مدیریت آسیب‌پذیری قرار نمی‌گیرند و این موضوع، سازمان را از این نقاط قابل نفوذ می‌کند. با این امکان، هکر پس از نفوذ به دستگاه‌های کاربران اقدام به حرکت عرضی کرده تا به دستگاه مدیران برسد یا به سرور‌ها دست یابد
#آکادمی_روزبه
https://www.aftana.ir/note/20850
به گفته مهندس روزبه نوروزی در گفتگو با افتانا؛ . در بسیاری از سازمان‌ها که آسیب‌پذیری کشف می‌شود با وجود اینکه وصله‌ای برای آن وجود دارد به دلیل ترس از اثرات جانبی بر سامانه‌ها، برای نصب وصله اقدامی صورت نمی‌پذیرد. لذا شاهد امکان شکست حفاظتی در مجموعه آن سازمان هستیم. در سازمان‌های بسیاری کلاینت‌ها و لپ‌تاپ‌ها در زنجیره مدیریت آسیب‌پذیری قرار نمی‌گیرند و این موضوع، سازمان را از این نقاط قابل نفوذ می‌کند. با این امکان، هکر پس از نفوذ به دستگاه‌های کاربران اقدام به حرکت عرضی کرده تا به دستگاه مدیران برسد یا به سرور‌ها دست یابد
#آکادمی_روزبه
https://www.aftana.ir/note/20850
افتانا - پایگاه اطلاع رسانی حوزه امنیت فضای تولید و تبادل اطلاعاتا
مدیریت آسیب‌پذیری و وصله در سازمان‌ها | افتانا
اصولا در اکثر کشورهای جهان ازجمله ایران چرخه مدیریت آسیب‌پذیری به صورت جدی دنبال نمی‌شود و همین موضوع همواره سرمنشاء نفوذ به سیستم‌ها بوده است.
🕹چون همیشه یادآور شویم که :
اگر ابزارها را به درستی استفاده نکنید ، همان علیه خودتان استفاده خواهد شد.
⛳️این بار با بالا آوردن یک IIS آسیب پذیر یا آنچه کانفیگ درستی ندارد به گروه لازاروس امکان می‌دهد نسبت به نفوذ به سازمان شما اقدام نماید.
شایان ذکر است نام بردن از گروه‌ها به منزله آن نیست که چون شما قربانی این گروه هکری نخواهید بود پس موضوع مهمی در میان نیست. باید توجه داشت که روش مورد استفاده توسط هر گروهی ممکن است توسط سایر گروه‌ها یا افراد؛ در زنجیره حمله علیه شما استفاده شود. اما اینکه روش خاصی از حمله بنام یک گروه خاص ضرب می‌شود چندین دلیل دارد.
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/lazarus-hackers-target-windows-iis-web-servers-for-initial-access/
اگر ابزارها را به درستی استفاده نکنید ، همان علیه خودتان استفاده خواهد شد.
⛳️این بار با بالا آوردن یک IIS آسیب پذیر یا آنچه کانفیگ درستی ندارد به گروه لازاروس امکان می‌دهد نسبت به نفوذ به سازمان شما اقدام نماید.
شایان ذکر است نام بردن از گروه‌ها به منزله آن نیست که چون شما قربانی این گروه هکری نخواهید بود پس موضوع مهمی در میان نیست. باید توجه داشت که روش مورد استفاده توسط هر گروهی ممکن است توسط سایر گروه‌ها یا افراد؛ در زنجیره حمله علیه شما استفاده شود. اما اینکه روش خاصی از حمله بنام یک گروه خاص ضرب می‌شود چندین دلیل دارد.
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/lazarus-hackers-target-windows-iis-web-servers-for-initial-access/
BleepingComputer
Lazarus hackers target Windows IIS web servers for initial access
The notorious North Korean state-backed hackers, known as the Lazarus Group, are now targeting vulnerable Windows Internet Information Services (IIS) web servers to gain initial access to corporate networks.