چالش کمبود امنیت هنوز باقی است


#آکادمی_روزبه


برخلاف برخی نظر ها
هنوز کمبود نیروی انسانی امنیت در دنیا چالش است


#cybersecurity

https://www.darkreading.com/cybersecurity-operations/cyber-staffing-shortages-remain-cisos-biggest-challenge

آخرین ترند ها و ریسک ها در باج افزارها


#آکادمی_روزبه

#استخدام

کارشناس DLP

دریافتی خالص ۳۰ م تومان
پاداش بهره وری تا ۵ م تومان

مسلط به سکوریتی پلاس ، سنز ۵۰۴

ارسال رزومه به
detect@chmail.ir

ترجیحا مسلط به DLP و رجکس نویسی

آموزش‌های لازم داده خواهد شد

حتما درج شود کارشناس DLP

#استخدام

فوروارد این پست کمک کنید همکارمون رو پیدا کنیم

سلسله مقالات فارنزیک لینوکس

#آکادمی_روزبه

https://medium.com/@muhammadtalaat979/linux-forensics-a-comprehensive-guide-1a9d6e4f57e3

قسمت ۱۴ از EDR

🟥 یکی از حملات شایع تزریق در پراسس Svchost است. از این راه میتوانند در لابلای پراسس مجاز به فعالیت خود ادامه دهند. چون این پراسس از بدیهیات ویندوز است. روش‌های مختلفی برای کشف توسط تلفیق لاگ ها در SIEM گفته شده است.

✅️اما راه ساده ای هم هست.
برخی EDR ها میتوانند کل فعالیت پراسس را شنود کنند و همان اول که مورد مشکوکی دیدند با آن مقابله کنند.

🏵مثلا در سیمنتک بخش Recorder این کار را برای ما انجام می‌دهد. اگر آنرا تنظیم نکرده اید همین فردا انجام دهید.

⛔️نباید محصولاتی که خریده اید را کامل استفاده نکنید و ماژولهایشان خاک بخورند. باید فیچر های آنها را فعال کرده و استفاده کنید. چون پول داده اید و در قبال تامین امنیت سازمان مسوول هستید.

اگر برند دیگری این ماژول را دارد به ادمین پیام دهید .

#تجربه #درس_آموخته


https://redcanary.com/threat-detection-report/techniques/process-injection/


#cybersecurity #threathunting

نظرسنجی در حوزه های امنیت سایبری از CISO ها

#آکادمی_روزبه

بدافزاری برای برنامه های وبلاجیکی


#آکادمی_روزبه

https://www.aquasec.com/blog/hadooken-malware-targets-weblogic-applications/

یکی از دغدغه های مدیران و متخصصان امنیت در زمان حادثه اینه که داده ها چقدر و چطور از سازمان خارج شده اند

سوالاتی در این زمینه هست با جواب هایی
اونها رو در لینک زیر بخونید

#آکادمی_روزبه

#نشت_داده #امنیت #امنیت_سایبری
#cybersecurity #threathunting

https://medium.com/@securityaura/data-exfiltration-questions-and-how-to-answer-them-84856b14003c

مقاله زیر رو انتخاب کردم واسه کسایی که میخوان عملکرد EDR رو درک کنند


#آکادمی_روزبه

https://synzack.github.io/Blinding-EDR-On-Windows/

گزارش های مندینت

خواندنی و مهم

این بار آلوده سازی از طریق PDF


#آکادمی_روزبه

https://cloud.google.com/blog/topics/threat-intelligence/unc2970-backdoor-trojanized-pdf-reader/?linkId=10998021

یکی از نکاتی که باید در خرید و پیاده سازی آنتی ویروس و EDR توجه داشت تنظیم صحیح فیچرها است.

و اینکه آیا فیچرهایی که گذاشته شده به درستی استفاده می‌شوند یا نه .

وظیفه شرکت‌های ارائه دهنده خدمات پشتیبانی در ایران اینجا سنگین می‌شود. ایشان باید بتوانند تنظیمات صحیح و امن و دقیق را یا به مشتری آموزش دهند یا آنها را پیاده کنند .

یک نمونه از تنظیمات مهم EDR در لینک زیر آورده شده است.

آیا شما به انجام تنظیمات در EDR خود توجه داشته اید ؟

این تنظیمات میتوانند به راحتی حملات بسیاری را در نطفه خفه کنند و آلرت های بموقع را برای شما فراهم آورند


#آکادمی_روزبه

https://techdocs.broadcom.com/us/en/symantec-security-software/endpoint-security-and-management/endpoint-security/sescloud/Endpoint-Detection-and-Response/default-detection-and-response-policy-details-v134153921-d38e87208/endpoint-activity-recorder-configuration-v134141808-d38e87139.html

#تجربه

⛳️تجربه ی چهارشنبه در مرکز عملیات امنیت
SOC


نام کاربری هایی که جدید ایجاد می‌شوند را بپایید. در این بین نکات زیر برای کشف نفوذ موثرند:

🔅هکر مطابق پترن نام گذاری در سازمان شما کاربر ایجاد نکرده پس در پترن ها دقت کنید

🔅هکر کاربری مشابه با کاربران پیش فرض ویندوز یا نرم افزارهای عام ایجاد کرده ولی با تغییر کوچک. مثلا بجای حرف l از عدد 1 استفاده کرده است.

🔅هکر از ایستگاه کاربری متعلق به ادمین نام کاربری ایجاد نکرده. ( کامند لاین ) پس لازم است این موضوع رو مد نظر قرار بدین.


#آکادمی_روزبه

#تجربه #درس_آموخته
#مرکز_عملیات_امنیت

#cybersecurity #threathunting #securityawareness #risk

فارنزیک برای تاریخچه دستورات پاورشل


#آکادمی_روزبه

https://vikas-singh.notion.site/PowerShell-Command-History-Forensics-81a35c4f0b824c2b95c28f98134d49a4

#پاورشل #امنیت #امنیت_سایبری

یک گزارش تحلیل بدافزار جالب بخونیم

#آکادمی_روزبه

#امنیت_سایبری #پاورشل #securityawareness #cybersecurity

** تعطیلات ، از سرمایه مهم هستند برای ارتقای شغلی شما . دریابید.


https://securelist.com/sambaspy-rat-targets-italian-users/113851/

گزارش ISC2
آنچه نیروی کار امنیت فکر می‌کند بازار نیاز دارد
آنچه استخدام کنندگان می‌خواهند

https://www.isc2.org/Insights/2024/09/Employers-Must-Act-Cybersecurity-Workforce-Growth-Stalls-as-Skills-Gaps-Widen
#آکادمی_روزبه

گزارشی از فعالیت یک گروه منتسب به ایران
جدید

#آکادمی_روزبه

https://cloud.google.com/blog/topics/threat-intelligence/unc1860-iran-middle-eastern-networks

همیشه از پایه بخوانیم.

تنظیم لاگ در ویندوز

#آکادمی_روزبه

https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise

مجموعه مقالات #امنیت_به_زبان_ساده

#روزبه_نوروزی✍️

دو واژه : LoLBin و LOLBAS

انجام هک در سالها پیش از اقلام محدودی تشکیل شده بود. یعنی هکر با یک یا دو عمل ، ویروسی می نوشت و تخریب مد نظر را انجام میداد یا با هک یک وبسایت به کل  دارایی های سازمان تسلط می یافت.

روز به روز به تکنیک های هک افزوده شد و آن تکنیک هاپیچیده شدند و درقالب تاکتیک هایی تجمیع گردیدند. در طرف مقابل تیم امنیت هم بر توان و قدرت دفاعی و کشفی خود افزود. این شد که نفوذ برای دزدی یا تخریب اطلاعات مشکل شد. 
در این بین بدلیل مهاجرت سازمانها به فضای دیجیتال ، بخش عمده ای از سازمان به فضای سایبری منتقل شدند. و این سطح تاثیر سازمان از هکر ها را افزایش داد.

لذا سازمانها سعی کردند با پیاده سازی مکانیسم دفاع لایه ای به مقابله با نفوذ بپردازند به نحوی که با وجود گسترش فضای دیجیتال در سازمان؛  حجم ریسک‌ها کنترل شده باقی بماند.

در این بین هکرها راهی جدید برای نفوذ پیدا کردند. اصولا امروزه هک شامل یک یا دو قدم معدود نمی‌شود و انجام هک در سازمان شامل چندین پله و شامل فرآیند است. که مجموعه آنرا میتوانید در جدول ATT&CK  ملاحظه کنید.

در روش‌های نفوذ جدید ؛ هکر ها از ابزارهای موجود روی سیستم های سازمان علیه خود سازمان استفاده می‌کنند.
این روش چه مزیتی دارد ؟

اول اینکه این ابزار ها کاملا در دسترس هستند و نیازی به انتقال آنها به شبکه و سیستم قربانی نیست.
دوم اینکه سیستمهای امنیتی به این اقلام اعتماد دارند.
سوم اینکه با استفاده از این ها ، رد پای کمتری باقی می‌ماند و جرم شناسی و شکار توسط امنیت چی ها سخت می‌شود.

البته نکات دیگری در این میان هست که فعلا برای جلوگیری از اطاله کلام از آنها چشم پوشی میکنم تا لب مطلب اخذ گردد.

حالا برویم سراغ واژه ای که در ابتدای متن گفته شد:

به مجموعه ای از باینری هایی که در سیستم های سازمان وجود دارد و ما به آنها اعتماد داریم ولی در طول سال‌ها از آنها سوء استفاده شده است  LoLBin و LOLBAS گفته می‌شود یعنی :
Living of the land binary

این یعنی هکر در مراحلی از نفوذ خودش؛  ابزارهای نفوذ را می‌سازد یا از جایی تهیه می‌کند ولی در مراحل دیگری از نفوذ ، او از این مجموعه باینری خود سیستم عامل یا سامانه برای تقویت یا افزایش نفوذ و یا اقداماتی چون خروج داده از سازمان و یا رمزنگاری آنها استفاده می‌کند.

این مساله مشکلی در راه مقابله و کشف نفوذ ایحاد کرده است. البته در SOC ها راهکارهایی برای این موضوع پیاده می‌شود.

لیست این پاینری ها در پروژه ای جمع آوری شده است که در لینک زیر آنها را ببینید.
https://lolbas-project.github.io/#

#آموزش #امنیت #امنیت_سایبری
#امنیت_به_زبان_ساده
#cybersecurity #threathunting #cyberforensics

🔆 برای آگاهی دیگران ، دانش را نشر دهید و این پست را فوروارد کنید

استفاده از هوش مصنوعی در تحلیل بد افزار و مهندسی معکوس


راه انداری یک open source disassembler

#آکادمی_روزبه


https://cryptax.medium.com/using-ai-assisted-decompilation-of-radare2-e81a882863c9

باج افزاری که از بیت لاکر ویندوز علیه ما استفاده می‌کند

به همراه کانتنت های اسپلانک

#آکادمی_روزبه

#اسپلانک #امنیت

#splunk

https://www.splunk.com/en_us/blog/security/shrinklocker-malware-abusing-bitlocker-to-lock-your-data.html?utm_source=linkedin&utm_medium=social-media&linkId=594262321