Analysis of cyber attack on Iran fuel stations (Part I)

⬅️ تحلیلی از حمله سایبری به جایگاه‌های سوخت ایران

✍️ https://medium.com/@aryanchehreghani/analysis-of-cyber-attack-on-iran-fuel-stations-part-i-afd01a1b4876
☝️ @IntSec
#هک #حمله #نشت

SOC Capabilities Matrix

تصویری زیبا از موسسه #گارتنر ، خلاصه‌ای از قابلیت‌هایی که مرکز عملیات امنیت سایبری برای سازمان‌ها به ارمغان می‌آورد.

☝️ @IntSec
#Gartner #SOC #اینفوگرافیک

#اینفوگرافیک امنیت خودپردازها در یک نگاه

تاریخچه‌ای کوتاه، دسته‌بندی کلی انواع حمله به خودپردازها، خسارت ناشی از حملات #هک

☝️ @IntSec

❗️ ایمیل‌های اخطار روز صفر جعلی F5 BIG-IP

#هشدار اداره ملی سایبری اسرائیل درباره ایمیل‌های #فیشینگ که وانمود می‌کنند به‌روزرسانی‌های امنیتی روز صفر F5 BIG-IP هستند …

🔗 https://www.bleepingcomputer.com/news/security/fake-f5-big-ip-zero-day-warning-emails-push-data-wipers/
☝️ @IntSec

📷 گروه هکری تحت عنوان #حنظله (Handala) پاسخ #گنجشک_درنده را داد.

⚪️ به گزارش intezer (معتبرترین موسسه امنیت سایبری جهان)، رژیم صهیونیستی یک روز پس از وقوع حمله سایبری به سامانه سوخت‌رسانی کشور، پاسخ قدرتمندی از سوی یک گروه هکری جدید به نام حنظله دریافت کرده است.
⚪️ طبق گفته intezer، این نوع حمله هوشمند‌ترین و موثر‌ترین حمله سایبری سال‌های اخیر به رژیم جعلی صهیونیستی بوده و بسیاری از سازمان‌های مالی، امنیتی، تولیدی و خدماتی رو هدف قرار داده و سبب تخریب اطلاعات آنان شده است.
⚪️ آنچه شگفتی کارشناسان امنیت سایبری جهان را به خود جلب کرده است، بهره‌گیری از روش‌های بسیار پیچیده، هوشمند و ترکیبی #فیشینگ و تخریبی در این کمپین هدفمند بوده است.
⚪️ روز گذشته نیز اداره امنیت ملی سایبری رژیم صهیونیستی اطلاعیه فوری در خصوص این کمپین هدفمند پیچیده صادر کرده است.

🔗 https://intezer.com/blog/research/stealth-wiper-israeli-infrastructure/
🔗 https://www.bleepingcomputer.com/news/security/fake-f5-big-ip-zero-day-warning-emails-push-data-wipers/

☝️ @IntSec

🔹 تکذیب خبرها درباره ارتباط اختلال در جایگاه‌های سوخت با درگاه بانکی

مدیرعامل شرکت پخش فرآورده‌های نفتی:
اخبار منتشر شده مبنی بر ربط دادن اختلال جایگاه‌های سوخت به درگاه بانک ملت کذب می‌باشد.
سازمان #پدافند_غیرعامل در حال بررسی این موضوع است و نتیجه اعلام خواهد شد.

☝️ @IntSec
#هک #حمله #نشت

بیست و چهارمین نمایشگاه بین المللی مخابرات، فناوری اطلاعات و اقتصاد دیجیتال (تلکام)

۲ الی ۵ دی ۱۴۰۲
نمایشگاه بین المللی تهران

☝️ @IntSec
#همایش_نمایشگاه_رویداد

وزیر ارشاد: کانال‌ها و انسان‌رسانه‌های بالای ۵ هزار نفر باید ثبت شوند؛ بیمه و تسهیلات به آن‌ها می‌دهیم

«محمدمهدی اسماعیلی» در گفت‌وگو با ایلنا، درباره اینکه پلتفرم‌ها و انسان‌رسانه‌ها و کانال‌های بالای ۵ هزار نفر باید ثبت رسمی شوند، گفت: «این امر چند امتیاز دارد، مثلاً این‌که فضای رسانه‌ای را منضبط می‌کند.»

او همچنین تأکید کرد که این کانال‌ها خدمات عمومی که خبرنگاران دریافت می‌کنند را خواهند گرفت: «گفته‌ام هر مزایایی که به رسانه‌های عادی می‌دهیم را به انسان‌رسانه و صاحبان کانال‌های دارای ۵ هزار دنبال‌کننده تسری دهیم. مثلاً همه افرادی که ثبت‌نام می‌کنند اگر بیمه نیستند، بیمه شوند. تسهیلات نگرفته‌اند، تسهیلات بگیرند.»

وزیر ارشاد در این مصاحبه اعلام کرد هر ایرانی چه در پیام‌رسان خارجی و چه داخلی حضور داشته باشد این مزایا را دریافت خواهد کرد.

به گفته وزیر ارشاد فرایند این مجوز اصلاً طولانی نبوده و اعطای آن فوری و آنی است.

☝️@IntSec

🔹 توضیحات سردار جلالی درباره هک پمپ‌بنزین‌ها

رئیس سازمان پدافند غیرعامل:
جداسازی سیستم سوخت‌رسانی از شبکه از همان ساعات ابتدایی آغاز شد؛ پس از ۳ ساعت نزدیک به ۵۵ درصد سامانه‌ها جدا شدند و پس از ۲۴ ساعت به عدد ۹۰ درصد رسیدیم.
ضد بدافزار مهاجم شناسایی که از جنس APT بود که در حال بررسی دقیق است.
در شبکه سوخت و برنامه‌ریزی آسیب‌پذیری جدی مشاهده نشد، در یکی از شبکه‌های دریافت و پرداخت آسیب‌پذیری وجود داشت که در حال پیگیری امنیتی هستیم.
سامانه سوخت سامانه قدیمی است و در برنامه بلند مدت باید حتما به روز رسانی و نوسازی حرکت کند.

☝️ @IntSec
#هک #حمله #نشت

⛔️ خبرنگار صداوسیما در نقش میوه‌فروش، کارت بانکی مردم را کپی‌ کرد!

☝️ @IntSec
#هشدار

#فرصت_همکاری در شرکت ماهان شبکه پیشرو

ارسال رزومه:
✉️ [email protected]
☝️ @IntSec

ساعاتی پیش گروه هکری تحت عنوان #3ackd0or ادعا کرد وزارت کشور را هک کرده، این گروه برای اثبات ویدئو بالا را منتشر کرده است.

☝️ @IntSec
#هک #حمله #نشت

Attacks From 4G/5G Core Networks:
Risks of the Industrial IoT in Compromised Campus Network

☝️ @IntSec
#Attack

Attacks From 4G/5G Core Networks:
Risks of the Industrial IoT in Compromised Campus Network

☝️ @IntSec
#Attack

🔹 بیانیه شرکت مهندسی پیام پرداز پیرو رخداد امنیتی اخیر

متن بیانیه در سایت

☝️ @IntSec
#هک #حمله #نشت

پارلمان آلبانی به‌خاطر حملۀ سایبری تعطیل شد.

پارلمان آلبانی اعلام کرد که در پی وقوع یک حملۀ سایبری فعالیت خود را متوقف کرده. طبق اطلاعیۀ پارلمان هکرها قصد نفوذ به داده‌های پارلمان و پاک کردن اطلاعات را داشته‌اند.

واشنگتن‌پست نوشته که رسانه‌های آلبانی این حمله را به گروهی به‌نام «Homeland Justice» نسبت داده‌اند که تحت حمایت ایران است. با وجود این، روزنامۀ آمریکایی تصریح کرده که این ادعا به‌صورت مستقل قابل تأیید نیست.

☝️ @IntSec

#فرصت_همکاری کارشناس مرکز عملیات امنیت در شرکت مهندسی سیستم یاس ارغوانی

ارسال رزومه:
📧 [email protected]
☝️ @IntSec

پیامک #آگاهی_رسانی معاونت اجتماعی و پیشگیری از وقوع جرم دادگستری استان تهران

هر گونه آگهی استخدام که در آن از شما مشخصات و رمز حساب بانکی‌تان درخواست شود، در راستای فعالیت مجرمانه بوده و احتمالا موجب مسئولیت برای شما خواهد بود.

☝️ @IntSec
#هشدار

پیامک #آگاهی_رسانی معاونت اجتماعی و پیشگیری از وقوع جرم قوه قضاییه

مراقب باشید!
هر پیام دریافتی در پیام رسان های موبایلی با عنوان دریافت سود سهام عدالت، با هدف کلاهبرداری و خالی کردن حساب بانکی شما است.

☝️ @IntSec
#هشدار

در مورد ادعای هک ⁧ وزارت کشور⁩ توسط تیم #3ackd0or نکاتی هست:
‏۱- بررسی نشون میده که این کپچر حاصل دامپ روی فایروال ⁧فورتی گیت⁩ هستش
‏۲- یک کپچر ساده از پکت های TCP که دیتای خاصی نداره و ذکر کیهان دلیلی بر نفوذ از طریق کیهان نیست
‏۳- آدرس IP هش شده قطعاً متعلق به سازمان ⁧ثبت احوال⁩ هستش

☝️ @IntSec
#هک #حمله #نشت

چرا کسی یقه افتا را نمی‌گیرد؟

در حالی برای دومین بار پمپ بنزین‌های کشور مورد حمله سایبری قرار گرفتند و یک ضربه مهلک به اقتصاد، امنیت سایبری و اجتماعی کشور وارد شد، چرا هیچ‌کس یقه افتا را نمی‌گیرد و مدیران #افتا پاسخگو نیستند؟

☝️ @IntSec
#هک #حمله #نشت