بررسی حملات گروههای هکری بر روی سازمانهای کشور های قزاقستان و قرقیزستان

شرکت امن گستران روزبه
www.roozbehsecurity.com

@roozbeh_learning 👈🏼

تخفیف های عیدانه

www.t.me/roozbeh_learning کانال تلگرام‌
واتس اپ و تلفن 09902857289
آکادمی آموزش روزبه
www.roozbeh.academy
#آکادمی_روزبه
#تخفیف #دوره_آنلاین #آموزش_امنیت #امنیت #امنیت_سایبری #سنز #دوره_های_سنز
#دانشگاه_سنز_ایران

آکادمی روزبه
🚨تنها برگزار کننده مسابقات فتح پرچم سنز در ایران ، ارائه میکند:
🔵ثبت نام برای مسابقات فتح پرچم امنیت سایبری

**مسابقات برای دانشجویان آکادمی روزبه ، رایگان است

www.t.me/roozbeh_learning کانال تلگرام‌
واتس اپ و تلفن 09902857289
آکادمی آموزش روزبه
www.roozbeh.academy
#آکادمی_روزبه
#تخفیف #دوره_آنلاین #آموزش_امنیت #امنیت #امنیت_سایبری #سنز #دوره_های_سنز
#دانشگاه_سنز_ایران
#مسابقه #مسابقه_فتح_پرچم
#ctf

مرکز امنیت اینترنت اشیا در دانشگاه اصفهان تاسیس می‌شود.

🔹رئيس دانشکده مهندسی کامپیوتر دانشگاه اصفهان از موافقت سازمان فناوری اطلاعات ایران برای تاسیس مرکز تخصصی آپا (آگاهی‌رسانی، پشتیبانی، امداد) در بخش #امنیت_اینترنت_اشیا در این دانشگاه خبر داد.

🔸وی همچنین از موافقت سازمان فناوری اطلاعات ایران برای صدور مجوز تاسیس آزمایشگاه تایید نمونه امنیتی تجهیزات اینترنت اشیا در دانشگاه اصفهان خبر داد و گفت: این آزمایشگاه وظیفه بررسی سطح امنیت تجهیزاتی را دارد که از خارج وارد یا داخل کشور تولید می‌شود.

🔹ترک لادانی تاکید کرد: راه اندازی ۲ مرکز تخصصی آپا امنیت اینترنت اشیا و آزمایشگاه تایید نمونه امنیتی تجهیزات در کنار هم بستری را را فراهم می‌کند تا در سال‌های آینده با گسترش اینترنت اشیا و کاربردهای آن در کشورمان، مانع از ایجاد بازار مخرب و تهدیدهای امنیتی شود.

منبع
@iotreport

▪️مدیر عامل شرکت الفورد تکنولوجیز، شرکت انگلیسی متخصص در خنثی سازی مواد منفجره گفت: انفجار بیروت کمتر از یک بمب هسته ای و قدرتمندتر از یک بمب معمولی است و احتمالاً یکی از بزرگترین انفجارهای غیر هسته ای در تاریخ است. /ایسنا

@Fararunews

بهتر است در مورد صنایع و تجهیزات و اقلام مشابه که در تهران مستقر هستند همانطور که سردار جلالی ریاست محترم پدافند غیر عامل فرمودند، تصمیمی جدی اتخاذ شود وگرنه انفجارها وتخریب های شدیدتری را در تهران تجربه خواهیم کرد .

@roozbeh_learning

پیرو اولین سمینار
بزودی ...
🎇سمینار دوم در خصوص SOC با ارائه جناب مهندس بنی هاشمی ( CISSP,CISM) از کانادا

🕹انتقال تجربیات ، ارائه ترند ها و فناوریها

@roozbeh_learning
📚آکادمی روزبه
📌دانش روز جهان

**فیلم سمینار اول ، تا ۱۰ روز آینده در ایسمینار آکادمی روزبه قرار میگیرد

مژده

مرکز تحقیق و توسعه گروه روزبه بزودی تقدیم میکند:

محصول امنیتی بومی با کارکرد دفاعی
و توانمندی واقعی

منتظر باشید . ما برای آینده این سرزمین کار میکنیم
@roozbeh_learning

۲۰ گیگ مستندات محرمانه و داخلی اینتل، در MEGA به اشتراک گذاشته شد !!🙈

یعنی فاجعه 😨

برای دومین بار در دوماه اخیر بپرسیم : از امنیت دیگر چه مانده ؟

https://www.zdnet.com/google-amp/article/intel-investigating-breach-after-20gb-of-internal-documents-leak-online/

🔷شرکت امن گستران روزبه
مجری استاندارد ( به روش) CIS در سازمان
www.roozbehsecurity.com

@roozbeh_learning 👈🏼

به زودی ....

ارائه دوره های امنیت و دفاع سایبری ، به زبان انگلیسی

آکادمی روزبه

🚨یکی از روشهایی که هکر ها تیم های آبی رو دور میزنند استفاده از روش کاهش درجه یا به قولی تبدیل پاورشل به نسخه ۲، در سیستم قربانی است. در این حالت لاگ های مناسبی را دریافت نمیکنیم و هکر عملیات خود را با ردپای کم انجام میدهد.

برای مقابله، لازم است این تلاش برای تبدیل که در فوق اشاره شد لاگ شود. لذا رولی بنویسید با ترکیب اینها
Event ID=400
EngineVersion = 2.0
or
HostVersion=2.0


🔷شرکت امن گستران روزبه
مجری SOC و تیم واکنش به رخداد با مجوز افتا
www.roozbehsecurity.com

🚨توجه

چندی است حملاتی سایبری مشاهده میشود اما در نظر کلی ، این حملات با آنچه در واقع و جهان بیرونی بین ایران و دول متخاصم درحال وقوع است ، در تناسب نمیباشد.‌

نکته ای که اینجا لازم است یاداور شویم آن است برخی مواقع آلوده سازی انجام میشود اما فعال سازی نه .

آیا میتوان به این فرضیه توجه کردکه الان بسیاری از سیستم ها آلوده شده اما الودگی در حالت dormant است ؟
و زمان فعال شدن آنها چه زمان است؟ چه ارتباطی با تحولات بیرونی و سیاسی و اقتصادی خواهد داست ؟

بهتر است از اکنون به فکر هانتینگ باشیم


🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفود پیشرفته SOC با مجوز افتا
www.roozbehsecurity.com
انتقال تجربه ۱۰ سال سابقه عملیاتی در حوزه SOC

مسوولیتِ منِ امنیت چی ! دیدن نیمه خالی لیوان است .

برای دیدن نیمه پرِ آن، افراد بسیاری هستند.

برداشتی از فیلم بادیگارد، ساخته حاتمی کیا

نکته

✳️کشف نفوذ در سیستمی که به بدافزار آلوده است بسیار ساده تر است از کشف نفوذ در سیستم پاک!

⁉️سیستم پاک و نفوذ شده ؟
It does not make any sense
بله ، هکر پس از نفوذ و انداختن بد افزارها و اخذ دسترسی های مد نظر ، کم کم رد پای خود را پاک میکند و از روشهای ضد فارنزیک برای گم کردن خود استفاده میکند. و در این حال، شما با یک سیستم تسخیر شده ولی پاک مواجه هستید .

بسم الله ، حالا تعلل کنید در هر آنچه وظیفه شماست !


🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفود پیشرفته SOC با مجوز افتا
www.roozbehsecurity.com
انتقال تجربه ۱۰ سال سابقه عملیاتی در حوزه SOC

سوال امشب

🥇۱۰ خصوصیت که شما از امام علی ( ع) میدانید نام ببرید.

چند تایش را میتوانید یا توانسته اید عمل کنید؟

تا سوال بعدی ...
فعلا عیدتان مبارک 🌹🌹

چیزی که امشب مطالعه میکنم :
هشیاری

کتابی روانشناختی در خصوص تفکر خارج از قالب و تصمیم سازی غیر عرف.
Out of the box thinking

روزبه نوروزی

تشریح تفکری در هانتینگ :

به نتیجه بخش بودن فرضیه نگاشته شده بر اساس استفاده هکر از روت کیت و تزریق کد در حافظه میتوان خلل وارد کرد. چرا که نصب روت کیت سیستم را از حالت عادی درمیاورد و تزریق کد ، امکان تحلیل حافظه را برای جرم شناس بوجود میاورد .

پس

هکر دنبال چیزی در حالت عادی میرود.
جازدن خود در فایل و پراسس عادی ویندوز یا برنامه ها و سوء استفاده از سرتیفیکیت ها .

بر اساس این تفکر اگر فرضیه های هانتیگ بسازیم ، فضای خطرناکی را میتوانیم در سازمان تصور کنیم .

کاش بتوانیم این حجم از خطر و پیچیرگی را برای مسوولان در سازمان ها و کشور ، تبیین کنیم


🔷شرکت امن گستران روزبه
مجری کشف نفوذ پیشرفته
پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com

استفاده از آنالیز انتروپی برای تشخیص تصاویر و اقلام تبلیغاتی آلوده

"[An] ice cube has low entropy as it is intact, whereas melted ice has high entropy as it has no order anymore," the researcher says. "By using the same principle we could calculate the entropy for pictures and documents. If such code is inserted via steganography, then that would raise a suspicious indicator which could allow one to examine [it]."

"So we calculate normal images entropy value, embed such exfiltrated data and calculate the entropy score for malicious images," Ramaswami explained. "The real vs. malicious score can be checked; anything beyond the legitimate threshold score would be marked as malicious and could be investigated."

پس روی هر عکس ، فیلم و صدایی کلیک نکنید !!

آلوده سازی شما خصوصا افراد تارگت شده ، ساده و کشف آن پیچیده شده است

**از افراد مهم سازمان و کشور حفاظت کنیم.
https://bit.ly/33EEUjo

🔷شرکت امن گستران روزبه
ارائه خدمات حفاظتی اشخاص در محیط سایبری
www.roozbehsecurity.com