♨️بازداشت هکر ۱۶ ساله ای که حساب های مردم را خالی می کرد

هکر نوجوان: می خواستم گوشی بخرم 🤦🏻‍♂

امروزه شاهد رشد روز افزون این گونه دزدی ها مخصوصا عملیات فیشینگ در جامعه هستیم. عملیات فیشینگ فرآیند پیچیده ایی نیست و به راحتی قابل انجام است و شخص فیشینگ کار نیاز به تخصص بالایی ندارد والزاما نیازی نیست به این اشخاص هکر گفته بشه ...

به راستی چرا یک نوجوان کم سن و سال باید دست به همچین کاری بزند ؟
آیا بهتری نیست اینگونه ناهنجاری ها را جدی بگیریم تا در آینده شاهد رشد این گونه فعالیت های مخرب سایبری نباشیم ؟
آیا ما مسئولی داریم که کلمه رسیدگی و مسئولیت پذیری را حتی بتواند معنی کند ؟


🇮🇷 @SpadSec

⚡️ ردپای سایت #قمار و #شرط_بندی در وب سرور #اسنپ

♨️ تحلیل های به عمل آمده توسط تیم امنیتی اسپاد بر روی وب سرور "اسنپ" snapp.ir (شرکت افرانت پشتیبان اسنپ است) تاریخچه ایی از یک سایت شرط بندی و قمار مشاهده شد و بعد از Reverse IP گرفتن از دامین های وب سرور متوجه یک سایت مشکوک شدیم

تاریخچه کشف شده نشان می دهد حدود 3 ماه پیش یک سایت قمار و شرط بندی بر روی وب سرور اسنپ مشغول فعالیت و کلاه برداری بوده است. در تصاویر منتشر شده توسط کارشناسان فنی می توانید لیست وب سایت هایی که بروی وب سرور اسنپ هستند را مشاهده میکنید

▪️عکس شماره 1 : لیست وب سایت هایی که بر روی سرور اسنپ هستند
▪️تصویر شماره 2 و 3 : فعالیت سایت شرطبندی bet90min# در شکبه های اجتماعی بصورت گسترده

▪️بررسی های کارشناسان امنیتی اسپاد نشان می دهد که این دامنه حدودا 3 ماه پیش فعال بوده که برای اثبات بیشتر این موضوع می توانید تصویر شماره 4 را مشاهد کنید

▪️تصویر شماره 5 (اثبات بیشتر بررسی ها) : در ادامه نتایج گسترده تر می توانید تاریخچه دامین سایت bet90min را مشاهده کنید که باز هم سرور افرانت و ای پی سایت اسنپ قابل مشاهده است . "تصویر شماره 6 هم ادامه همین بحث است"

🔹با توجه به اینکه وب سایت مربوطه از نوع استارت اپ و در جامعه دارای کاربران زیادی می باشد، چه دلیلی می تواند داشته باشد که این شرکت یک سایت قمار و شرط بندی را میزبانی کند ؟
تیم امنیتی ما امیدوار است مسئولین این وبسایت جواب قانع کننده ایی داشته باشند ...!

#قمار
#شرط_بندی
#اسنپ

🇮🇷 @SpadSec

کار سودجویان و امنیت کاران متخصص فضای سایبری اینستاگرام و کل هم اجمعین در یک کلیپ 😐😂👍🏻
عدم آگاهی و بی سوادی سلبریتی ها و شخصیت های اینستاگرامی موجب رونق سودجویان به ظاهر متخصص می شود
خوبی این مورد اینه که یه شاخه جدید در علوم امنیت سایبری تو کشور ما به دست متخصصان داخلی رو نمایی شده 😜


🇮🇷 @SpadSec

گرگها خوب بدانند ، در این ایل غریب
گر پدر مرد ، تفنگ پدری هست هنوز
گر چه مردان قبیله همگی کشته شدند
توی گهواره چوبی پسری هست هنوز
آب گر نیست نترسید ، که در قافلمه مان
دل دریایی و چشمان تری هست هنوز
گرگ ها خوب بدانند در این ایل غریب 🖤😭

🖤 @SpadSec

پیرو متن بالا ☝🏻

چند وب سایت مفید :

Dnsdump tools:
https://dnsdumpster.com/

whois, scan ...
https://hackertarget.com/

Subdomain finder
https://spyse.com/

Cloudflare bypass:
https://iphostinfo.com/cloudflare/


https://securitytrails.com/


🖤 @SpadSec

اخبار و تصاویری که با عنوان تصویر قاتل سردار قاسم سلیمانی در حال انتشار می باشند شایعه بوده و صحت ندارند.

تصویر شماره یک اولین بار در یک صفحه فیسبوک و ۲ ماه پیش از شهادت سردار سلیمانی (۲۷ام نوامبر ۲۰۱۹) منتشر گشته است.

تصویر شماره ۲ مربوط به Brie Larson بازیگر نقش Carol Danvers در فیلم کاپیتان مارول (Captain Marve) می‌باشد.

#شایعه
#فضای_سایبری
#جنگ_روانی

🖤 @SpadSec

🔸🚨 رهبر انقلاب: گفتم دوران بزن و در رو تمام شده است.



🖤 @SpadSec

یک محقق امنیتی به اسم Kubecka گفته که مسئولین ایرانی بهش پیشنهاد صد هزار دلاری با تور vip دادن بهش و در صدد این بودن که بهشون آموزش های هکینگ در زمینه سیستم های صنعتی و ICS بده !
جالبه که طرف با FBI هم در میان گذاشته و گفته ایرانی ها در تلاش بودن که ایمیل من رو هک کنند و حتی برای رسیدن به اهدافشون به بهانه دادن هدیه دنبال آدرس خونه من بودند !

ادامه مطلب


🖤 @SpadSec

🗞تحلیل CISA در خصوص واکنش سایبری های ایران به حمله نظامی ایالات متحده در بغداد

✍️ گزارش اختصاصی تیم امنیتی اسپاد: آژانس CISA یا به عبارتی آژانس امنیت سایبری و زیرساخت آمریکا گزارشی از عملکرد سایبری های ایرانی در خصوص حمله نظامی ایالات متحده در بغداد منتشر کرده که به تنش های منطقه ایی و حملات بر روی زیر ساخت ها اشاره دارد.
بر آن شدیم تا با تحلیل های انجام شده بر روی این مقاله، خلاصه ایی از آن را ارائه دهیم و در ادامه اگر علاقه مند هستید می توانید از لینک زیر شرح کامل آن را مطالعه نمایید.

👈 مقاله فوق الذکر از 5 بخش تشکیل شده است :

▪️در قسمت اول خلاصه ایی از فعالیت های سایبری عنوان شده و الزامات مهم امنیتی که باید به آن توجه کرد مختصرا توضیح داده شده است
▪️در قسمت دوم توضیح مختصری از مشخصات، تاکتیک ها و عملکردهای سایبری های ایران ارائه شده است.
▪️در قسمت سوم فعالیت ها و سوابقی از سال های اخیر که هکران ایرانی با چه متد ها و شیوه هایی عملیات های خود را اجرایی کرده اند نگارش شده است.
▪️در قسمت چهارم اقدامات و توصیه های فنی-عملی برای متخصصان و ارائه دهندگان خدمات فناوری اطلاعات برای کاهش آسیب پذیری ها ارائه شده است.
▪️در قسمت پنجم مواردی از قبیل الگوهای تهدیدات سایبری، توصیه هایی در خصوص تشخیص و تکنیک های تهدیدات گروه موسوم به APT مبتنی بر MITRE ATT&CK عنوان گردیده است

🤪 نکته مهمی که در قسمت دوم عنوان شده ، تشخیص این حملات توسط پیمانکاران بخش خصوصی ایرانی است
😉حالا دیگه بچه های دیفیس کار هم شدن پیمانکاران بخش خصوصی
😐توصیه ما اینه که این بچه ها به درس و مشق های مدرسه ایی هم برسن


🇮🇷 @SpadSec

⚡️ سوء استفاده هکرها از تنش بین ایران و آمریکا با راه اندازی ایمیل های فیشینگ

💢 با افزایش تنش بین ایالات متحده و ایران، دولت ایالات متحده هشدارهایی درباره حمله احتمالی سایبری توسط ایران و حملات احتمالی به زیرساخت های مهم ایالات متحده را صادر کرده است.
مهاجمان برای استفاده از این تنش افزایش یافته، یک کلاهبرداری فیشینگ ایجاد کرده اند که وانمود می کنند از "مایکروسافت MSA" هستند و موضوع ایمیل آنها این است "کاربران ایمیل تحت حمله سایبری ایران قرار گرفته اند"
سپس هشدار می دهند سرورهای مایکروسافت توسط حمله سایبری از ایران ضربه خورده

👈 در ادامه ایمیل فیشینگ ، مهاجمان ادعا می کنند که مایکروسافت مجبور به قفل کردن ایمیل و داده های خود روی سرورهای مایکروسافت است تا از کاربران خود محافظت کند. بنابراین کاربران را ترغیب می کنند برای دسترسی کامل به این داده های قفل شده باید دوباره وارد سیستم شوند و در نتیجه به سمت صفحه فیشینگ هدایت می شوند.

👈 متن ایمیل فیشینگ :
▪️Cyber Attack
Microsoft servers have been hit today with an Cyber Attack from Iran Government
For your seifty and security we had to take extra mesures to protect your account and your personal data.
Some emails and files might still be locked on our servers, in order to get full access to your emails and files you have to signin again.
If you still have problems receiveing emails please be patient, our support team is working on this issue and we will fix this as soon as possible.
Restore Data

برای مرور متن کامل خبر می توانید وارد منبع خبری شوید

تیم اسپاد از همین تریبون اعلام میکنه هر گوهی میخورید نندازید گردن ملت ایران 😐
آب که گل آلوده بشه همه ماهی گیر میشن
ببخشید فیشینگ کار میشن 🤣


🇮🇷 @SpadSec