لیک چت ما بین اعضای گروه کانتی و ابزارها به جز سورس کد مربوط به باج گیر
https://twitter.com/soheilhashemi_/status/1498608601262342146?s=20&t=HiOGHWs4NfYhS5A6l7WuAg

کلیه اطلاعاتی که لیک شده اند:
https://share.vx-underground.org/Conti/

فقط دکریپتور:

https://anonfiles.com/l3b7n7L6xc/conti_locker_7z

لاکر با پسورد

https://anonfiles.com/lfV7c2L8xa/conti_locker_v2_zip

#conti

https://dirtypipe.cm4all.com/
#LPE #LINUX

وقتی هکر وارد شبکه میشه

😐
https://x4nz3o2heetgwewtraia4yx3w2hqnzjohbrrox2zfjsqv53x7qwx5zid[.]onion/

TLStorm
محققین شرکت امنیتی آرمیس 3 آسیب پذیری خطرناک روی دستگاه های UPSهوشمند APC کشف کرده اند در صورت سوء استفاده از آسیب‌پذیری‌ها، خطر اختلال و آسیب گسترده هم در دنیای سایبری و هم در دنیای فیزیکی زیاد است و می‌تواند در مقیاس جهانی تأثیر بگذارد.
https://twitter.com/soheilhashemi_/status/1501465055715823617?s=20&t=13W4wJRs6zpNv2R7i2EfZg

Russian Federation Science Institute Breached By NB65
https://share.riseup.net/#eRUpzFmrLsUdVwjwnPu4QQ

A newly discovered #vulnerability (CVE-2022-25636) in the Netfilter #firewall module of #Linux kernel could be exploited to gain root privileges on vulnerable systems, escape containers or cause a kernel panic.
https://github.com/Bonfee/CVE-2022-25636

Frida iOS video tutorials
Introduction to Frida and iOS, low-level iOS interfaces (GCD, XPC, IOKit, Mach), and Objective-C instrumentation
Part I: https://youtu.be/h070-YZKOKE
Part II: https://youtu.be/qpEIRe2CP-w
Part III: https://youtu.be/x48y2ehfWGE

https://twitter.com/naehrdine/status/1504902361541718023?s=21

malfrat’s osint map:
https://map.malfrats.industries/

CVE-2022-0337 System environment variables leak on Google Chrome, Microsoft Edge and Opera
https://github.com/Puliczek/CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

Source Code conti v3
https://anonfiles.com/b6Ha5eP7x2/conti_v3_7z

سال نو مبارک❤️

گنگ لپسوس را احتمالا با Nvidia شناخته باشید خروجی لیک دو فایل کلید خصوصی که امکان امضای بدافزار وجود داشت و با اینکه اکسپایر شده بود و قسمتی از سورس کد شرکت Nvidia و قربانی های بعدی شرکت Samsung و ... ولی در امروز ساعت 5:30 صبح اطلاعات شرکت مایکروسافت توسط گنگ لپسوس هک شد و تقریبا 37 گیگ اطلاعات درز شده است این اطلاعات شامل کلیدهای خصوصی مایکروسافت سورس کدها و مسیج های رد بدل شده بین اعضای تیم توسعه مایکروسافت می باشد. به احتمال خیلی زیاد با طیف جدیدی از بدافزارهای با امضای دیجیتال microsoft خواهیم بود.

اوکتا okta شرکت ارایه دهنده مدیریت هویت و دسترسی عمومی اذعان کرد 2.5 درصد از کاربرانش تحت تاثیر حمله سایبری گنگ لپسوس قرار گرفتند این یعنی 2.5 میلیون کاربر در اینترنت این در حالی است که مدیر امنیت اوکتا اعلام کرده بود فقط تلاش ورود به سیستم بوده است.

تعداد کاربران اوکتا طبق گفته خودش

گزارش و آنالیز نحوه نفوذ گنگ #لپسوس به #مایکروسافت. خارج از بحث تکنیکال این چیزی که ما بهش نیاز داریم برای بهبود و ارتقای امنیت سازمان ها
پ.ن :با وجود Zero Trust ، MFA عامل داخلی مهم ترین وکلید ماجرای ورود به شبکه های بزرگ توسط گنگ های باج گیر و هکرهاست.
https://www.microsoft.com/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/