یکی از بدنام‌ترین گروه‌های باج‌افزاری تاریخ گروه REvil بود.
از باج‌های چند میلیون دلاری تا سرکوب‌های جهانی، تغییر جنس باج‌گیری از سازمان‌های مهم و زیرساخت‌های حیاتی به‌جای افراد و ایجاد باج‌افزار به‌عنوان سرویس.

این پست داستان REvil ه. سازمان جنایی سایبری که دنیا رو لرزوند.


منشأ REvil: در حدود آوریل ۲۰۱۹ تشکیل شد و باور بر اینه که از گروه باج‌افزاری GandCrab تکامل یافته. پس از بازنشستگی ادعایی GandCrab، REvil قوی‌تر ظاهر شد و مفهوم «شکار بازی بزرگ» یا big game hunting در جرایم سایبری را پیش برد.

با معرفی شکار بازی بزرگ این گروه به جای هدف قرار دادن افراد، تمرکز خود رو بر شرکت‌های بزرگ و زیرساخت‌های حیاتی قرار داد و باج‌هایی به ارزش میلیون‌ها دلار درخواست کرد. اون‌ها اهدافشون رو بر اساس سودآوری با دقت انتخاب می‌کردن تا حداکثر اختلال رو ایجاد کنن.

باج‌افزار به عنوان سرویس(RaaS): REvil مانند یک کسب‌وکار پیچیده عمل می‌کرد. اون‌ها باج‌افزار پیشرفته‌ای توسعه دادن و اون رو در ازای سهمی از سود، گاهی تا ۴۰٪، به مهاجم‌هایی که به باج‌افزار نیاز داشتن، ارائه دادن. این مدل as a service به اون‌ها اجازه رشد خیلی سریعی رو داد.

واسطه‌های دسترسی اولیه: با همکاری شبکه‌ای از مجرمان سایبری، REvil به خرید دسترسی به شبکه‌های آسیب‌دیده می‌پرداخت. این «واسطه‌های دسترسی اولیه» اکسپلویت‌ها و دیگر راه‌های نفوذ رومی‌فروختند و دسترسی‌های اولیه به شبکه‌های مهم رو برای جرایم سایبری ایجاد می‌کردند.

تکنیک‌های پیچیده: پس از نفوذ، این گروه به شناسایی، ارتقای دسترسی و حرکت جانبی داخل قسمت‌های مختلف شبکه می‌پرداختن. اون‌ها اغلب پشتیبان‌ها رو حذف می‌کردن تا از بازیابی جلوگیری کنن و اطمینان حاصل کنن که قربانیان چاره‌ای جز پرداخت باج نداشته باشن!

اجتناب از نفوذ به زیرساخت‌های حیاتی کشورهای CIS: جالبه که باج‌افزار REvil به گونه‌ای طراحی شده بود که از سیستم‌هایی با تنظیمات زبانی کشورهای مشترک‌المنافع مستقل (CIS) اجتناب کنه. حرکتی استراتژیک که برای فرار از اجرای قانون محلی در مناطق عملیاتی شون باشه.
پس منطقه‌شون هم مشخص شد!

تأثیر جهانی با حمله Travelex:
در ژانویه ۲۰۲۰، REvil شرکت Travelex، یک شرکت بزرگ صرافی ارز، روهدف قرار داد. کارکنان مجبور شدن از کاغذوقلم استفاده کنن چون سیستم‌ها برای هفته‌ها از کار افتاده بود! گزارش‌ها میگه در آخر باجی به مبلغ ۲.۳ میلیون دلار پرداخت کردن!

نفوذ به شرکت معروف—Grubman Shire Meiselas & Sacks:
در ماه مه ۲۰۲۰، REvil این شرکت حقوقی مشهور که نماینده مدونا، التون جاون و دیگران بود رو هدف قرار داد. اونها ۴۲ میلیون دلار درخواست کردند و تهدید کردند که داده‌های حساس، از جمله درباره رئیس‌جمهور وقت ترامپ رومنتشر خواهند کرد!

زیرساخت حیاتی—حمله به JBS Foods:
در ژوئن ۲۰۲۱، REvil شرکت JBS Foods، بزرگترین فرآورده‌کننده گوشت جهان رو مختل کرد. عملیات در سراسر ایالات متحده، کانادا و استرالیا تحت تأثیر قرار گرفت. JBS باجی به مبلغ ۱۱ میلیون دلار پرداخت کرد تا عملیات رواز سر بگیره.

حمله زنجیره تأمین Kaseya: در ۲ ژوئیه ۲۰۲۱، REvil از یه آسیب‌پذیری حیاتی در نرم‌افزار Kaseya که توسط MSP‌ها استفاده میشد، سوءاستفاده کرد. بیش از ۱۵۰۰ کسب‌وکار در یک روز مورد نفوذ قرار گرفتن. این حمله به یکی از مهم‌ترین حملات باج‌افزاری تاریخ تبدیل شد.

درخواست باج ۷۰ میلیون دلاری: پس از حمله Kaseya تیم REvil مبلغ حیرت‌انگیز ۷۰ میلیون دلار برای یک کلید رمزگشایی جهانی درخواست کرد. بزرگترین باجی که تا اون زماون درخواست شده بود. اون‌ها جسورانه این موضوع رودر "Happy Blog" وبلاگ خودشون تبلیغ کردن.

ناپدید شدن REvil: اندکی پس از حمله Kaseya، حضور آنلاین REvil ناپدید شد. وب‌سایت‌های اون‌ها آفلاین شد و حملات متوقف شد. گمانه‌زنی‌هایی درباره دخالت دولت‌ها یا اختلافات داخلی به عنوان علت خاموشی ناگهانی حملات مطرح شد اما هیچ‌کدوم قطعی نبود.

سرکوب، دستگیری‌ها و مصادره‌ها:
-یاروسلاو واسینسکی:
در نوامبر ۲۰۲۱، ایالات متحده یاروسلاو واسینسکی، شهروند اوکراینی رو متهم کرد و ادعا کردن که اون باج‌افزار REvil رو در حمله به Kaseya مستقر کرده. او در لهستان دستگیر شد و منتظر استرداد به ایالات متحده ست.

- یوگنی پولیانین:
یک شهروند روسی نیز متهم شد و ۶.۱ میلیون دلار از دارایی‌های‌ش مصادره شده. او متهم به انجام حدود ۳۰۰۰ حمله باج‌افزاری، از جمله حمله به دولت‌های محلی تگزاس ه.

حرکت بی‌سابقه روسیه: در ژانویه ۲۰۲۲، FSB روسیه دستگیری ۱۴ عضو REvil رواعلام کرد و میلیون‌ها دلار پول نقد و خودروهای لوکس رو مصادره کرد. اون‌ها ادعا کردن که این عملیات به درخواست مقامات ایالات متحده انجام شده، که نمونه نادری از همکاری بین این دو کشوره.


@DevTwitter | <Hosein Ghasemi/>

گوگل Gemini 2.0 هم اومد.
از امروز Gemini 2.0 Flash رو میتونید استفاده کنید.
یه ویژگی جدید به اسم Deep Research داره که یه جور دستیار تحقیقاتی هست و احتمالا ترکیبی از گوگل و جمنای رو میده.
اینو چند روز پیش تست کردیم که پیشرفت عجیبش توی ۲ موضوع استدلال و ریاضی هست.
https://gemini.google.com
این Gemini 2.0 Flash خروجی در حد و اندازه Gemini 1.5 Pro داره با این تفاوت که سرعت پاسخگویی واقعا بالا هست و یه تجربه جدیدی از چت‌کردن و جواب گرفتن سریع‌رو دارید.
google
@geekalerts

و این که تبلیغ نیست و حیفم اومد همچین کانالی هست و انقدر ممبراش کمه

https://t.iss.one/geek_engineers

یکی از کانال هایی که محتواش عالیه ولی اصلا حمایت نمیشه 😕
پیشنهاد میکنم حتما یه سری بزنید واقعا کانال خفنیه و خودم کلی چیز یاد گرفتم ازش

ظاهرا یه کمپانی بزرگ هندی اومده یه نظرسنجی بین کارمنداش گذاشته و ازشون پرسیده که سطح استرسشون چقدر هست تا محیط کار سالم تری براشون درست کنه. ۱۰۰ تا از کارمند ها هم گفتن که  خیلی استرس دارن و کمپانی هم فورا همشون رو اخراج کرده تا دیگه استرس نداشته باشن :)

DevTwitter | <Shana/>

➖➖➖➖➖➖➖➖
🕸 https://linktr.ee/Labdon

🔶 افزودن قابلیت دریافت ستاره در طرح همکاری در فروش تلگرام

#خبر

@TheRaymondDev

لینکدین عالیه حتما نصب کنید

🔆 CHANNEL | GROUP

downloading... (˶ᵔ ᵕ ᵔ˶)

خیلی وقت بود میخواستم این ویدیو رو بگیرم. روزی که من Python گذاشتم کنار و حرفه ای شروع به کد زدن JavaScript و NodeJS کردم همیشه هروقت باکسی بحث برنامه نویسی میشد من این رو میگفتم که جای یک چیزی مثل Context Manager مثل پایتون در اکوسیستم JavaScript  واقعا خالی هست. وقتی TypeScript ورژن 5.2 منتشر شد و این syntax رو برای بار اول دیدم واقعا خوشحال شدم

async function main() {
    using resource1 = getResource()
    await using resource2 = await getResource()
}

در این ویدیو به Explicit Resource Management در زبان های برنامه نویسی cpp و golang و python میکنیم. با یک پترن خیلی قدیمی به اسم RAII پترن آشنا میشیم و در نهایت میرسیم به ارتباط RAII پترن در C++ در TypeScript .
https://youtu.be/N0akLbvhShE?si=f623-vxXz-brA4ag

@DevTwitter | <Iman Hosseini/>

خیلی از ما ممکنه بخوایم یه ویدیو کوتاه از توییتر، اینستاگرام و یا حتی یوتیوب رو به صورت مستقیم در تلگرام داشته باشیم، ربات inlineای که در ویدیو می‌بینید از سرویس cobalt.tools برای همین کار استفاده می‌کنه تا به راحتی بتونید ویدیو یا گیفی که دوست دارید رو در چت‌های تلگرام‌تون بفرستید.

@coboldbot
hadi @geekalerts

ویندوز و مک توی شرکت های بزرگ توسعه داده شدن و توی خونه ها استفاده میشن
اما لینوکس توی خونه ها توسعه داده شده ولی توی شرکت های بزرگ استفاده میشه


🐧 @Linuxor ~ neoqueto

کرون‌جاب (Cron Job) چیه و به چه درد می‌خوره؟

به گفته ویکی پدیا:

کرون یک زمان‌بندی‌کننده وظایف در سیستم‌عامل‌های شبه یونیکس است که بر اساس زمان کار می‌کند. این ابزار به کاربران اجازه می‌دهد وظایف (دستورات یا اسکریپت‌های شل) را برای اجرا در بازه‌های زمانی مشخص، تاریخ‌های خاص یا فواصل زمانی دوره‌ای برنامه‌ریزی کنند. کرون معمولاً برای خودکارسازی کارهای نگهداری سیستم یا مدیریت سیستم مورد استفاده قرار می‌گیرد.

مثال‌های عملی از استفاده‌های کرون‌جاب

پشتیبان‌گیری اتوماتیک: فرض کن داری یه سایت اداره می‌کنی و می‌خوای هر شب ساعت ۲ صبح، از دیتابیس سایتت بک‌آپ بگیری. با یه کرون‌جاب ساده، این کار بدون اینکه خودت دخالتی داشته باشی، انجام میشه.

اجرای یک اسکریپت در زمان های خاص: مثلا یک اسکریپتی داریم که می‌خوایم توی یک زمان خاص اجرا بشه و یک کار خاص رو انجام بده به کمک کرون‌جاب ما می‌تونیم این کار رو انجام بدیم.

تمیزکاری سیستم: مثلا هر هفته یه بار فایل‌های موقتی (temp files) که تو سیستم مونده رو پاک کنی تا حافظه پر نشه.



چطور کار می‌کنه؟

کرون‌جاب از یه فایلی به اسم crontab استفاده می‌کنه. تو این فایل، زمان‌بندی و دستورهایی که باید اجرا بشن، تعریف میشه.
ساختار کرون‌جاب یه چیزی شبیه اینه:

* * * * * command-to-be-executed

این پنج تا ستاره نشون میده که دستور باید چه زمانی اجرا بشه:
1. دقیقه
2. ساعت
3. روز ماه
4. ماه
5. روز هفته

مثلاً:

0 2 * * * /path/to/backup.sh

این یعنی هر روز ساعت ۲ صبح، اسکریپت backup.sh اجرا بشه.



کرون‌جاب به چه درد می‌خوره؟

هر کاری که بخوای اتوماتیک انجام بشه، از پشتیبان‌گیری و ارسال ایمیل گرفته تا مدیریت سرور و بهینه‌سازی سایت، با کرون‌جاب راحت‌تر و مطمئن‌تر انجام میشه مثلاً:

- باعث صرفه‌جویی در زمان و انرژی میشه.
- احتمال خطای انسانی رو کم می‌کنه.
- خیلی جاها به پایدارتر بودن سیستم کمک می‌کنه.

اگر اطلاعات بیشتری ازش می‌خواید می‌تونید صفحه مربوط بهش رو از ویکی آرچ بخونید.

@SohrabContents

توی توزیع‌هایی که از سیستم‌دی (systemd) استفاده می‌کنن، ما یه ابزار دیگه داریم به اسم systemd-run که شایان عزیز معرفی کرد و بعضی کاربردها رو مثل کرون‌جاب و یا حتی بیشتر رو هم برامون فراهم می‌کنه:

‏ systemd-run به چه درد می‌خوره؟

1. اجرای دستورات به صورت موقت
فرض کنید یک دستور یا برنامه دارید که فقط یه بار می‌خوای اجراش کنید و نیازی نیست براش یه سرویس دائمی تعریف کنید. اینجاست که systemd-run به کارتون میاد و می‌تونید خیلی راحت دستور رو اجرا کنید.

2. زمان‌بندی دستورات
مثل کرون‌جاب، با این ابزار می‌تونی زمان‌بندی انجام بدی یا دستورات رو براساس رخدادهای خاص (مثل تغییر فایل یا باز شدن سوکت) اجرا کنی.

3. مدیریت منابع سیستم
اگه بخوای دستوری رو طوری اجرا کنی که مصرف منابعش محدود باشه (مثلاً CPU یا دیسک)، می‌تونی تنظیمات مربوط به منابع رو توی اجراش مشخص کنی.

4. اجرای دستورات تعاملی
حتی اگه دستوری نیاز به تعامل با کاربر داشته باشه، مثل باز کردن یه شل (Shell)، می‌تونی با تنظیمات خاصی این کار رو انجام بدی.



مثال‌هایی از کاربرد systemd-run

۱. اجرای یه دستور ساده و موقت
اگه بخواین یه دستور مثل نمایش متغیرهای محیطی رو اجرا کنید:

systemd-run env

۲. محدود کردن منابع برای یه دستور
می‌خوایم دستور fc-cache اجرا بشه، ولی نمی‌خوای دیسک سیستم رو زیاد مشغول کنه:

systemd-run -p IOWeight=10 fc-cache

۳. اجرای دستور زمان‌بندی‌شده
فرض کنید می‌خوایم یه فایل بعد از ۳۰ ثانیه ایجاد بشه:

systemd-run --on-active=30 /bin/touch /tmp/foo

۴. اجرای یه شل تعاملی
اگه بخوایم Bash رو اجرا کنیم و ورودی و خروجیش به ترمینال متصل باشه:

systemd-run -t bash

۵. اجرای دستورات کاربر بدون قطع شدن
می‌خوایم از screen استفاده کنیم و مطمئن بشیم وقتی از سیستم خارج شدیم، فرآیند همچنان اجرا بشه:

systemd-run --scope --user screen

صد البته که من زیاد طرفدار سیستم‌دی نیستم ولی به صورت توکار ابزارهای خوبی رو ارائه میده، اگه درمورد این systemd-run هم می‌خواین بیشتر بدونید می‌تونید به سایت فری‌دسکتاپ مراجعه کنید.

@SohrabContents

در لاراول گاهی اوقات نیازه که یک storage disk بطور موقت و در حالت (runtime) بسازیم، مثلاً برای فایل‌های temp یا تست.
این کار بدون نیاز به اعمال تغییرات در فایل config/filesystems.php بصورت زیر و به راحتی قابل انجامه
#laravel
@GoldenCodeir
(به منبع و مثالش دقت کنید👇🏾)
https://x.com/OussamaMater/status/1863686467442065495?s=35

#meme

ترجمه از این فرسته در ماستادون

@SohrabContents

اگه بکند کار میکنی و خوشت از فرانت نمیاد بزار بهت یه حقیقتی رو بگم فایل های css در واقع یه کانفیگ فایلن برای html به اسمش نگاه نکن فرض کن بجای css اسمش cfg هستش و مثلا داری یه چیزی رو کانفیگ میکنی


🐧 @Linuxor ~ Sezo

🔶 پیش نمایش پروژه مدیریت وظایف (تسک ها) با لاراول و لایو وایر - در حال ساخت

#لاراول
#لایوـوایر

@TheRaymondDev