با بد افزار های محیط لینوکس چه میکنید ؟

چند درصد از سرورهایتان لینوکسی هستند؟

✅ مکانیسم های کنترلی و کشفی در سطح سازمان، تنها از طریق
Defensible network architecture
درس سنز ۵۱۱ موثر ترین راه است

🔰دقیقا پس از پایان نوروز ، دوره سنز ۵۱۱
با برترین کیفیت از مجموعه پکیج سطح ۲استخدامی
🌀سرفصل کامل، آزمایشگاه اصل + مسابقه NETWAR+آزمون == دوره ای منحصر بفرد در ایران 🏅

09902857289 واتس اپ
021- 860 340 75
🕹مدارک صادره دارای لوگوی افتا

https://thehackernews.com/2021/03/researchers-unveil-new-linux-malware.html?m=1

🌎 در باگ بانتی ها( مسابقات اعلام آسیب پذیری ) که در سال 2020 توسط گروههای معروف برگزار شده ، حدود 40 میلیون دلار جایزه داده شده است
لینک خبر
https://www-bbc-com.cdn.ampproject.org/c/s/www.bbc.com/news/amp/technology-56350362

🚨در تصویر فوق تعدادی از برندگان مسابقات دیده میشوند که برخی یک میلیون دلار درآمد کسب کرده اند

www.roozbeh.academy
📚با شرکت در پکیج های تست نفوذ و ارزیابی امنیتی آکادمی روزبه ، از این راه درآمد کسب کنید
@roozbeh_learning

Threat Intelligence – AGENT TESLA Malware Latest IOCs
By BalaGanesh

March 11, 2021

Researchers have identified new versions of the Agent Tesla remote access trojan (RAT) that target the Windows anti-malware interface used by security vendors to protect PCs from attacks.Below are the latest indicators of compromise.

Indicators of Compromise (IOCs)
THREAT IDENTIFICATION:
AGENT TESLA

EMAIL SUBJECTS OBSERVED
Re: DEVOLUCIÓN DE PAGO TT (Ref 0180066743)
EMAIL SENDERS OBSERVED
clientesgdl@importsellos [.]com
MALICIOUS DOC FILE HASHES

1c82a6fd738178598e8a3c207846c6a0
562ca9d4bc237708fd23849fd3600e25
AGENT TESLA PAYLOAD FILE HASHES
WcF3F786rumYVOl [.]exe
a5e4ad305745815c85521f1bec3db622
QqxOrD9ivjVteg7 [.]exe
daa19bf920ef774e7bc435c8ae7e5567
AGENT TESLA ESMTP DESTINATION
https://66 [.]70 [.]204 [.]222:587
mail [.]iymorenterprizelogs [.]com
SUPPORTING EVIDENCE
https://tria [.]ge/210309-k9van3gy8a
https://app [.]any [.]run/tasks/75bbb948-6edf-47de-a4e5-f3d17f855bb6/

شرکت امن گستران روزبه
www.roozbehsecurity.com

👆👆توضیح برای مبتدیان :
اطلاعات هوش تهدید یا همان Threat Intelligence ، داده هایی پردازش شده از تحلیل های نفوذ ها ، بدافزار ها و عملیات گروههای هکری است.
این اطلاعات میتوانند حاوی هش فایل های آلوده ، نام پراسس هایی که منشاء آلودگی بوده اند و IP های درگیر و... باشد
این اطلاعات میتواند در حد یک خبر یا یکسری دسته اطلاعات باشد که برای پردازش ماشینی به فرمت هایی چون TAXII برای مشتریان ارسال میشوند

بعنوان مثال عملی ، اطلاعات فوق در تحلیل دستی ، Threat huntingیا تلفیق در رولهای اسپلانک مورداستفاده قرار میگیرد.

⚡️بسته به اینکه SOC شما چقدر بالغ است ، شما میتوانید استفاده درست و موثری از اطلاعات هوش تهدید داشته باشید

🔷شرکت امن گستران روزبه
🕹پیاده سازی و آموزش SOC با مجوز افتا
www.roozbehsecurity.com
021- 860 340 75

👆👆 با توجه به ویدیوی زیر ( با زیر نویس) ، یا خود بیاموزید ولی کامل و انجام دهید
🔷یا از کارشناسان شرکت امن گستران روزبه کمک بخواهید :

✅ بررسی میزان آلودگی سازمان شما پس از این وقایع مرتبط با آسیب پذیری های اکسچنج .

🟡همانطور که میدانید حتی اگر وصله هم کرده باشید ، احتمال دارد آلوده باشید و هر روز که میگذرد سازمان شما آلوده تر میشود و شما در یک Obscurity هستید یعنی حس امنیتی که حقیقت ندارد .به خیال اینکه وصله را زده اید دیگر عواقب Post-Exploitation را رها کرده اید
www.roozbehsecurity.com
021- 860 340 75


https://youtu.be/rn-6t7OygGk

لابراتوار های روی زمین هم متد و ابزار های Post-Exploitation منتج از نفوذ از طریق آسیب پذیری اکسچنج را بیرون دادند

لذا ایمان بیاورید که هکر در شبکه شما میتواند به گشت و گذار بپردازد حتی اگر وصله کرده باشید


**توجه : این ابزار از آسیب پذیری های اخیر اکسچنج استفاده نمیکند بلکه بعنوان ابزار بعد از نفوذ اولیه و استخراج اطلاعات میل باکس ها مورد استفاده قرار میگیرد


شرکت امن گستران روزبه
ارائه Threat Hunting
www.roozbehsecurity.com


https://news.sophos.com/en-us/2021/03/09/sophoslabs-offensive-security-releases-post-exploitation-tool-for-exchange/

بخش Attack Tacticsمقاله را بخوانید و از این بارون تهران لذت ببرید

www.roozbeh.academy

https://www.bankinfosecurity.com/phishing-attack-uses-fake-google-recaptcha-a-16132

این هم صبحانه صبح جمعه

Server Side Template Injection [SSTI] – Prevention and Detection


www.roozbeh.academy
📚پکیج های استخدامی تست نفوذ آکادمی روزبه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ
021- 860 340 75

https://socinvestigation-com.cdn.ampproject.org/c/s/socinvestigation.com/server-side-template-injection-ssti-prevention-and-detection/amp/

The ICT Supply Chain Risk Management (SCRM) Task Force—sponsored by CISA’s National Risk Management Center (NRMC)—is the United States’ preeminent public-private supply chain risk management partnership, established in response to these realities and entrusted with the critical mission of identifying and developing consensus strategies that enhance ICT supply chain security

www.roozbeh.academy
منبع خوبی برای پیگیری آخرین فعالیت ها در حوزه مدیریت ریسک سایبری زنجیزه تامین فناوری اطلاعات

https://www.cisa.gov/ict-scrm-task-force

دلیلی دیگر بر بحث های گفته شده در خصوص نیاز به هانتینگ سازمانهایی که اکسچنج داشته اند 👇

how did so many separate threat actors have working exploits before the security flaws became publicly known?

شش گروه هکری قبل از انتشار وصله ، درحال استفاده از اکسپلویت علیه اکسچنج بوده اند. اینقدر استفاده بالا از اکسپلویت ؟

وقتی اینقدر در روز روشن درحال استفاده بوده پس زیر زمینی ها چه میکرده اند و از چه زمان در سازمانهای ما بوده اند ؟

🔷شرکت امن گستران روزبه
🕹ارائه خدمات هانتینگ
www.roozbehsecurity.com
021- 860 340 75


https://arstechnica-com.cdn.ampproject.org/c/s/arstechnica.com/gadgets/2021/03/security-unicorn-exchange-server-0-days-were-exploited-by-6-apts/?amp=1

جاوا اسکریپت مرورگر را هم غیر فعال کنید ، دنبال و رهگیری میشوید !!

www.roozbehsecurity.com
021- 860 340 75
شرکت امن گستران روزبه
ارائه خدمات تامین امنیت برای حضور و زندگی در دنیای سایبری

https://thehackernews.com/2021/03/new-browser-attack-allows-tracking.html?m=1

مهم : DNS سرور ها و آسیب پذیری اونها رو هم دریابید

www.roozbehsecurity.com
021- 860 340 75

https://www.mcafee.com/blogs/other-blogs/mcafee-labs/seven-windows-wonders-critical-vulnerabilities-in-dns-dynamic-updates/

python-oletools is a package of python tools to analyze Microsoft OLE2 files (also called Structured Storage, Compound File Binary Format or Compound Document File Format), such as Microsoft Office documents or Outlook messages, mainly for malware analysis, forensics and debugging.

www.roobeh.academy

https://www.decalage.info/python/oletools

صبح اول هفته ی آخرین هفته سال بخیر و خوشی و سلامتی

www.roozbeh.academy
همیشه بخوان

The code, posted to GitHub, demonstrates how an attacker can pull data from device memory at speed of 1kB/s when running on Chrome 88 on an Intel Skylake CPU. According to Google, the attack should work on other browsers, even those running on Arm-based Apple M1 chips.


The Google engineers say they also developed other PoCs with different properties that they aren't releasing. One, they claim, is capable of leaking data at a rate of 8kB/s, though that accelerated pace comes at the cost of diminished stability because it uses the performance.now() API as a 5μs (5000ms) precision timer. Another, with a timer of 1ms or worse, provided a data leakage rate of only 60B/s.

https://www.theregister.com/AMP/2021/03/12/google_spectre_code

www.roozbehsecurity.com
شرکت امن گستران روزبه

Dridex is also known as Bugat and Cridex is a form of malware that specializes in stealing bank credentials. Below are the latest indicators of compromise.
Indicators of Compromise (IOCs)
THREAT IDENTIFICATION: DRIDEX
SUBJECTS OBSERVED
New Invoice(s) for C379071418 are Available to be Viewed
SENDERS OBSERVED
customer_service@freightquote [.]com
DOCUMENT FILE HASHES
1 Total New Invoices_Wendesday March 10_2021 [.]xlsm
03fd6b515355bb513131951edf43ad5e
DRIDEX PAYLOAD URLS
https://maxassur [.]com/g7kqmf1 [.]rar
DRIDEX PAYLOAD FILE HASH
g7kqmf1 [.]rar
58d1d1119844c16122189ede908b825c
Suspicious DLL
pminajlr [.]dll
58d1d1119844c16122189ede908b825c
DRIDEX C2s
https://178 [.]33 [.]183 [.]53:7443
https://210 [.]65 [.]244 [.]166:443
SUPPORTING EVIDENCE
https://urlhaus [.]abuse [.]ch/url/1059144/
https://urlhaus [.]abuse [.]ch/browse [.]php?search=58d1d1119844c16122189ede908b825c

👆یکی از فید های threat intelligence امروز

www.roozbehsecurity.com
مرکز عملیات امنیت شما با شرکت امن گستران روزبه با پروانه افتای ریاست جمهوری و اداره کل نمای وزارت ارتباطات
دارای فید های هوش تهدید
021- 860 340 75
09902857289

مقدمه ای بر فارنزیک هارد های رمز شده ؛
لینک زیر .

Bitlocker forensic

⚡️دوره ، جرم شناسی ویندوز

تنها دوره تخصصی آکادمی روزبه در 🌹 نوروز ۱۴۰۰

🌎ثبت نام با واتس اپ وتلفن
09902857289
021- 860 340 75
www.roozbeh.academy
🕹مدارک صادره با لوگوی افتا

https://arsenalrecon.com/2019/10/bitlocker-for-dfir-part-i/

🚨چرا باید باصدای بلند بگویم : پراید سواری نه در شان ماست و نه حق ما !!

در ایران حداقل ۶ موسسه ، دروس سنز را تدریس میکنند ( حالا هر کدام به اندازه ای و به نوعی )
و حتی سایت هایی چون توسینسو هستند که آموزش آنلاین دوره های سنز را گذاشته اند.
اما
⁉️اما چرا فقط !! آکادمی روزبه زیر ذره بین موسسه تحریم گر سنز است ؟
چرا تنها چیزی که از سوی آکادمی روزبه منتشر شده ، یعنی اطلاعیه برگزاری دوره و مسابقات و آزمون دوره های سنز ، از محل های ارتباطی آکادمی روزبه حذف میگردد‌
یکروز تمامی اطلاعیه ها از کانال تلگرام و یکروز از جای دیگر.
اینهم ( تصویر فوق)از حذف شدن از جستجوی گوگل .
دلیل چیست؟
آیا میتوان به این فکر کرد آکادمی روزبه دست از پراید تولید کردن برداشته، چون مردم تحریم شده ایران لایق آن نیستند ؟

آیا دولت و موسسه تحریم گر سنز، تازمانی که پراید تولید میکنیم کاری با ما ندارد ؟
آیا نمیتوان همسان پنداری کرد که همان هموطنان که طرفدار فشار بر آکادمی روزبه هستند و ما را دقیق به سنز ریپورت میکنند ، مشابه همانها هستند که باعث میشوند ما سالها در این مملکت پراید سوار شویم ؟

👆👆ادامه از فوق

💫✅ نتیجه میگیریم که : مخالفت شدید موسسه سنز با آکادمی روزبه و همپیمانان داخلی ایشان یک سنجه یا
KPI
💎کیفیت کار آکادمی روزبه است .

**تبصره: ما قصد شکستن کپی رایت را نداریم ولی تحریم را هم قبول نداریم. اگر سنز به ایران بیاید ، کارش تحویل خودش. ولی تازمانی که تحریم کرده ، به هر شکل و به هر نوعی که شده دوره ها را ارائه میدهیم

🇮🇷گوگل ، تلگرام ، سنز و لینکدین
دنبال حذف تبلیغات دوره های سنز آکادمی روزبه 😅

چقدر ما خوشبختیم 🌹☺️
جدا میگم
به این موهبت میبالیم،
چرا که نشان دهنده کیفیت آموزش در آکادمی روزبه است

از تمامی اساتید آکادمی و کارمندان آکادمی متشکر

☘
🌺☘
🌹🍂🌸

و افتخار میکنیم که #نه_به_تحریم دانش را عینیت بخشیدیم 🇮🇷

سنز برای تمام ایرانیان
آنلاین
دانشگاه سنز ایران
09902857289
www.roozbeh.academy
🕹مدارک دوره ها دارای لوگوی افتا