از امروز یکی‌از مشارکت‌کنندگان ناشناس وظیفه بروزرسانی دوره‌ای اندپوینت‌های سفارشی رو برعهده گرفت. اگر توی #oblivion و #oblivionDesktop شرایط بهتری برای اتصال رقم خورد، باید از اون ممنون باشیم و اگر همه چیز خراب شد، یقه اونو بگیریم 😄

👉 ircfspace.github.io/endpoint

🔍 ircf.space/software
@ircfspace

خب ChatGPT هم با Siri اپل ادغام شد.
اینجوریه که اگه ازش سوالی کنید که سخت باشه و خود Siri نتونه جواب بده میره از ChatGPT سوال میکنه :)
این ویژگی توی نسخه iOS 18.2 اومده و از مدل GPT-4o استفاده میکنه.
cnbc
@geekalerts

یک بازی جذاب
حدس بزن از این ده نفر شخصیت کی مخترع زبان برنامه نویسی هست و کی یک قاتل سریالی
امتیاز من شد هفت از ده 😄

https://vole.wtf/coder-serial-killer-quiz/

برنامه نویسا بیشتر از قاتلا شبیه قاتلا هستن

#fun
@CleverDevs - @CleverDevsGp

🔶 این آقا مدیر یکی از بزرگترین شرکتای بیمه رو کشته است.

لویی جی ۲۶ ساله اهل ایتالیا، ارشد مهندسی داره و رشتش کامپیوتره و از این پسرای خرخون نرده. و جالب اینه هیچ ترسی از اینکه لو بره نداشته جون بعد از قتل میره مک دونالد میخوره و همون کارمند مک دونالد اون رو لو میده و جالب اینه مردم در حال بایکوت کردن اون مک دونالدین که اونو لو داده است.

خلاصه خیلی بین مردم طرفدار پیدا کرده هم به دلیل قیافش، و هم به خاطر اینکه این شرکته کلا رفتارش با مردم خوب نبوده است.

لویی جی در شهادتش توی دادگاه چیزی رو گفته که دغدغه تمام مردم آمریکاست و برای مردم ایرانم خیلی آشناست.

"دولت آمریکا میلیارد ها دلار برای کمک به اسرائیل برای نسل کشی هاش میفرسته درحالی که مردم‌کشور خودش از داشتن بیمه درمانی محروم هستند."

برای کسایی که نمی‌دونن هزینه های درمانی توی آمریکا به طرز وحشتناکی گرونه و شرکت های درمانی آمریکا جزو فاسد ترین کادرهای شغلی امریکان؛ یکی از دلایلی که لویی جی خیلی محبوب شده هم همینه.


#خبر

@TheRaymondDev | @KPOPWHISPER

🔶 براساس حکم دادگاه کالیفرنیا, شرکت WP Engine موفق شد حکم اولیه‌ی قضایی علیه سازنده‌ی وردپرس یعنی Automattic به‌دست آورد. روز گذشته، قاضی دادگاه منطقه‌ای کالیفرنیا دستور داد Automattic از مسدودسازی دسترسی WP Engine به منابع WordPress.org و ایجاد اختلال در افزونه‌های آن خودداری کند.

#خبر

@TheRaymondDev

توطئه ژئوپلیتیکی: زمان‌بندی این رویدادها باعث تعجب شد. این دستگیری‌ها با یک حمله سایبری گسترده به دولت اوکراین و افزایش تنش‌ها با روسیه همزمان شد. تحلیلگران گمانه‌زنی کردن که آیا این حرکت واقعا یک اقدام خیرخواهانه بود یا یک حرکت استراتژیک.

میراث REvil و خلأ ایجاد شده از فرهنگ‌سازی که کرد:
با از بین رفتن REvil، دیگر گروه‌های باج‌افزار مانند Conti و LockBit جای اون رو پر کرده‌اند و عملیات‌های مشابهی رو ادامه دادن. چشم‌انداز جرایم سایبری همچنان پویا با سرعت رشد بالا باقی مونده. متاسفانه!

برخی منابع:
https://justice.gov/usao-sdca/pr/leader-nationwide-wire-fraud-scheme-exploited-app-based-rideshare-and-food-delivery
https://cyjax.com/2021/07/09/revilevolution/
https://krebsonsecurity.com/2021/11/revil-ransom-arrest-6m-seizure-and-10m-reward/
https://youtube.com/watch?v=MJvZD6ABAZg
https://fortinet.com/blog/threat-research/gandcrab-threat-actors-retire

@DevTwitter | <Hosein Ghasemi/>

من اون اوایل فکر می‌کردم که این پیرمردا تو تئاترشهر چون مهربونن بهم لبخند می‌زنن.

اگه دوست دارید با لینوکس بیشتر آشنا بشین این ویدیو رو توصیه می‌کنم.

خیلی خلاصه و مختصر از تاریخچه تا فرق کرنل و یوزر اسپیس و جایگاه گنو و .. رو توضیح می‌ده.

https://www.youtube.com/watch?v=LKCVKw9CzFo

یکی از بدنام‌ترین گروه‌های باج‌افزاری تاریخ گروه REvil بود.
از باج‌های چند میلیون دلاری تا سرکوب‌های جهانی، تغییر جنس باج‌گیری از سازمان‌های مهم و زیرساخت‌های حیاتی به‌جای افراد و ایجاد باج‌افزار به‌عنوان سرویس.

این پست داستان REvil ه. سازمان جنایی سایبری که دنیا رو لرزوند.


منشأ REvil: در حدود آوریل ۲۰۱۹ تشکیل شد و باور بر اینه که از گروه باج‌افزاری GandCrab تکامل یافته. پس از بازنشستگی ادعایی GandCrab، REvil قوی‌تر ظاهر شد و مفهوم «شکار بازی بزرگ» یا big game hunting در جرایم سایبری را پیش برد.

با معرفی شکار بازی بزرگ این گروه به جای هدف قرار دادن افراد، تمرکز خود رو بر شرکت‌های بزرگ و زیرساخت‌های حیاتی قرار داد و باج‌هایی به ارزش میلیون‌ها دلار درخواست کرد. اون‌ها اهدافشون رو بر اساس سودآوری با دقت انتخاب می‌کردن تا حداکثر اختلال رو ایجاد کنن.

باج‌افزار به عنوان سرویس(RaaS): REvil مانند یک کسب‌وکار پیچیده عمل می‌کرد. اون‌ها باج‌افزار پیشرفته‌ای توسعه دادن و اون رو در ازای سهمی از سود، گاهی تا ۴۰٪، به مهاجم‌هایی که به باج‌افزار نیاز داشتن، ارائه دادن. این مدل as a service به اون‌ها اجازه رشد خیلی سریعی رو داد.

واسطه‌های دسترسی اولیه: با همکاری شبکه‌ای از مجرمان سایبری، REvil به خرید دسترسی به شبکه‌های آسیب‌دیده می‌پرداخت. این «واسطه‌های دسترسی اولیه» اکسپلویت‌ها و دیگر راه‌های نفوذ رومی‌فروختند و دسترسی‌های اولیه به شبکه‌های مهم رو برای جرایم سایبری ایجاد می‌کردند.

تکنیک‌های پیچیده: پس از نفوذ، این گروه به شناسایی، ارتقای دسترسی و حرکت جانبی داخل قسمت‌های مختلف شبکه می‌پرداختن. اون‌ها اغلب پشتیبان‌ها رو حذف می‌کردن تا از بازیابی جلوگیری کنن و اطمینان حاصل کنن که قربانیان چاره‌ای جز پرداخت باج نداشته باشن!

اجتناب از نفوذ به زیرساخت‌های حیاتی کشورهای CIS: جالبه که باج‌افزار REvil به گونه‌ای طراحی شده بود که از سیستم‌هایی با تنظیمات زبانی کشورهای مشترک‌المنافع مستقل (CIS) اجتناب کنه. حرکتی استراتژیک که برای فرار از اجرای قانون محلی در مناطق عملیاتی شون باشه.
پس منطقه‌شون هم مشخص شد!

تأثیر جهانی با حمله Travelex:
در ژانویه ۲۰۲۰، REvil شرکت Travelex، یک شرکت بزرگ صرافی ارز، روهدف قرار داد. کارکنان مجبور شدن از کاغذوقلم استفاده کنن چون سیستم‌ها برای هفته‌ها از کار افتاده بود! گزارش‌ها میگه در آخر باجی به مبلغ ۲.۳ میلیون دلار پرداخت کردن!

نفوذ به شرکت معروف—Grubman Shire Meiselas & Sacks:
در ماه مه ۲۰۲۰، REvil این شرکت حقوقی مشهور که نماینده مدونا، التون جاون و دیگران بود رو هدف قرار داد. اونها ۴۲ میلیون دلار درخواست کردند و تهدید کردند که داده‌های حساس، از جمله درباره رئیس‌جمهور وقت ترامپ رومنتشر خواهند کرد!

زیرساخت حیاتی—حمله به JBS Foods:
در ژوئن ۲۰۲۱، REvil شرکت JBS Foods، بزرگترین فرآورده‌کننده گوشت جهان رو مختل کرد. عملیات در سراسر ایالات متحده، کانادا و استرالیا تحت تأثیر قرار گرفت. JBS باجی به مبلغ ۱۱ میلیون دلار پرداخت کرد تا عملیات رواز سر بگیره.

حمله زنجیره تأمین Kaseya: در ۲ ژوئیه ۲۰۲۱، REvil از یه آسیب‌پذیری حیاتی در نرم‌افزار Kaseya که توسط MSP‌ها استفاده میشد، سوءاستفاده کرد. بیش از ۱۵۰۰ کسب‌وکار در یک روز مورد نفوذ قرار گرفتن. این حمله به یکی از مهم‌ترین حملات باج‌افزاری تاریخ تبدیل شد.

درخواست باج ۷۰ میلیون دلاری: پس از حمله Kaseya تیم REvil مبلغ حیرت‌انگیز ۷۰ میلیون دلار برای یک کلید رمزگشایی جهانی درخواست کرد. بزرگترین باجی که تا اون زماون درخواست شده بود. اون‌ها جسورانه این موضوع رودر "Happy Blog" وبلاگ خودشون تبلیغ کردن.

ناپدید شدن REvil: اندکی پس از حمله Kaseya، حضور آنلاین REvil ناپدید شد. وب‌سایت‌های اون‌ها آفلاین شد و حملات متوقف شد. گمانه‌زنی‌هایی درباره دخالت دولت‌ها یا اختلافات داخلی به عنوان علت خاموشی ناگهانی حملات مطرح شد اما هیچ‌کدوم قطعی نبود.

سرکوب، دستگیری‌ها و مصادره‌ها:
-یاروسلاو واسینسکی:
در نوامبر ۲۰۲۱، ایالات متحده یاروسلاو واسینسکی، شهروند اوکراینی رو متهم کرد و ادعا کردن که اون باج‌افزار REvil رو در حمله به Kaseya مستقر کرده. او در لهستان دستگیر شد و منتظر استرداد به ایالات متحده ست.

- یوگنی پولیانین:
یک شهروند روسی نیز متهم شد و ۶.۱ میلیون دلار از دارایی‌های‌ش مصادره شده. او متهم به انجام حدود ۳۰۰۰ حمله باج‌افزاری، از جمله حمله به دولت‌های محلی تگزاس ه.

حرکت بی‌سابقه روسیه: در ژانویه ۲۰۲۲، FSB روسیه دستگیری ۱۴ عضو REvil رواعلام کرد و میلیون‌ها دلار پول نقد و خودروهای لوکس رو مصادره کرد. اون‌ها ادعا کردن که این عملیات به درخواست مقامات ایالات متحده انجام شده، که نمونه نادری از همکاری بین این دو کشوره.


@DevTwitter | <Hosein Ghasemi/>

گوگل Gemini 2.0 هم اومد.
از امروز Gemini 2.0 Flash رو میتونید استفاده کنید.
یه ویژگی جدید به اسم Deep Research داره که یه جور دستیار تحقیقاتی هست و احتمالا ترکیبی از گوگل و جمنای رو میده.
اینو چند روز پیش تست کردیم که پیشرفت عجیبش توی ۲ موضوع استدلال و ریاضی هست.
https://gemini.google.com
این Gemini 2.0 Flash خروجی در حد و اندازه Gemini 1.5 Pro داره با این تفاوت که سرعت پاسخگویی واقعا بالا هست و یه تجربه جدیدی از چت‌کردن و جواب گرفتن سریع‌رو دارید.
google
@geekalerts

و این که تبلیغ نیست و حیفم اومد همچین کانالی هست و انقدر ممبراش کمه

https://t.iss.one/geek_engineers

یکی از کانال هایی که محتواش عالیه ولی اصلا حمایت نمیشه 😕
پیشنهاد میکنم حتما یه سری بزنید واقعا کانال خفنیه و خودم کلی چیز یاد گرفتم ازش

ظاهرا یه کمپانی بزرگ هندی اومده یه نظرسنجی بین کارمنداش گذاشته و ازشون پرسیده که سطح استرسشون چقدر هست تا محیط کار سالم تری براشون درست کنه. ۱۰۰ تا از کارمند ها هم گفتن که  خیلی استرس دارن و کمپانی هم فورا همشون رو اخراج کرده تا دیگه استرس نداشته باشن :)

DevTwitter | <Shana/>

➖➖➖➖➖➖➖➖
🕸 https://linktr.ee/Labdon

🔶 افزودن قابلیت دریافت ستاره در طرح همکاری در فروش تلگرام

#خبر

@TheRaymondDev

لینکدین عالیه حتما نصب کنید

🔆 CHANNEL | GROUP