باج افزار sorebrect ،باج افزاری بدون فایل :

@geekgap

محققان شرکت Trend Micro باج افزار پیشرفته ای با ویژگی بدون فایل fileless , شناسایی کرده اند که در بستر شبکه منتشر شده و پس از دسترسی یافتن از راه دور به دستگاه قربانی کد مخرب خود را در یکی از پروسه های سیستمی تزریق می کند . این باج افزار پس از پایان خرابکاری با هدف پاکسازی ردپای خود از روی سیستم حذف می شود. بر اساس بررسی های انجام شده این باج افزار که sorebrect نامگذاری شده بر خلاف باج افزارهای رایج هر دو سیستم های سرور و ایستگاه کاری را هدف قرار می دهد .

@geekgap

این باج افزار در اولین مرحله حملات سعی و خطا Brute Force و برخی روش های دیگر می کوشد تا با دسترسی Administrator به دستگاه قربانی متصل شود در ادامه با بهره گیری از ابزار مجاز sysinternals psExec که امکان اجرای از راه دور کد را فراهم می کند . کد مخرب خود را در یکی از پروسه های سیستمی نظیر svchost.exe تزریق کرده و فایل های بر روی دستگاه و فایل های ذخیره شده در پوشه های اشتراکی متصل شده به آن را که کاربر هک شده به آنها دسترسی نوشتن دارد رمزگذاری می کند.

@geekgap

این باج افزار به فایل های رمزگذاری شده پسوند pr0tect. را الصاق می کند
از دیگر اقدامات انجام شده توسط این باج افزار حذف سوابق Event logs و نسخه های shadow copy بترتیب با استفاده از پروسه های wevtutil.exe
و vssadmin است.
این باج افزار با استفاده از شبکه مخرب Tor ارتباطات خود را با سرورهای فرماندهی مخفی می کند
هر چند نخستین آلودگی به این باج افزار در منطقه خاورمیانه گزارش شده اما به نظر می رسد که آلودگی به این باج افزار به سرعت در نقاط دیگر جهان در حال گسترش است.

هدف این باج افزار ماندگار کردن کد مخرب بدافزار بدون ذخیره آن به صورت فایل بر روی دیسک سخت است.
@geekgap

قسمت اول آموزش ویدیویی تلفنی سرویس استریسک به صورت اختصاصی از کانال گیک گپ
لطفا به اشتراک بگذارید
برای دنلود آموزش های بیشتر به ما بپیوندید
🎓 https://t.iss.one/joinchat/AAAAAD7z4CB5XkLgFrZ-tQ
🎓 @geekgap

#قسمت_اول #استریسک #introduction #voip فقط در کانال گیک گپ لطفا به اشتراک بگذارید برای آموزش های بیشتر به کانال ما بپیوندید 🎓 https://t.iss.one/joinchat/AAAAAD7z4CB5XkLgFrZ-tQ
🎓 @geekgap

🔶آنتی ویروس مکافی (Intel Security) که درسالهای اخیر از رقبای خود درحوزه Endpoint Protectionها عقب افتاده و از Leaderها خارج شده است امیدوار

https://t.iss.one/geekgap

جزوه فارسی Exchange 2013

https://t.iss.one/joinchat/AAAAAD7z4CB5XkLgFrZ-tQ

@GeekGap

ویکی‌لیکس اسنادی رو منتشر کرده که نشون میده CIA در پروژه‌ای به نام OutlawCountry سیستم‌های لینوکسی رو مورد هدف قرار میداده و از این طریق ترافیک‌شبکه این سیستم ها رو به سمت خودش هدایت می کرده تا به اطلاعاتشون دسترسی پیدا کنه.

منبع: https://goo.gl/GSYM4x

@GeekGap

@geekgap
آموزش های ویدیویی #زبیک
هرشب یک ویدیو آموزشی اختصاصی zabbix
گیک گپ اجتماع گیک های ایرانی
https://t.iss.one/joinchat/AAAAAD7z4CB5XkLgFrZ-tQ

سری آموزش های ویدیویی های زبیکس به صورت احتصاصی از کانال گیک گپ @geekgap
قسمت https://t.iss.one/geekgap/525 1
قسمت https://t.iss.one/geekgap/537 2
قسمت https://t.iss.one/geekgap/550 3
قسمت https://t.iss.one/geekgap/571 4
قسمت https://t.iss.one/geekgap/590 5
قسمت https://t.iss.one/geekgap/598 6
برای آموزش های بیشتر به کانال @geekgap مراجعه کنید

مقاله فارسی نحوه ی عملکرد Vmware ESX Server در شبکه

https://t.iss.one/joinchat/AAAAAD7z4CB5XkLgFrZ-tQ

@GeekGap

آموزش میکروتیک هرشب ساعت ۸ شب در کانال و گروه گیک گپ لطفا به اشتراک بگذارید
https://t.iss.one/joinchat/AAAAAD7z4CB5XkLgFrZ-tQ
@geekgap

سری آموزش های ویدیویی های میکروتیک MTCNA بخش اول به صورت احتصاصی از کانال گیک گپ @geekgap
قسمت https://t.iss.one/geekgap/169 1
قسمت https://t.iss.one/geekgap/184 2
قسمت 3 https://t.iss.one/geekgap/193
قسمت https://t.iss.one/geekgap/197 4
قسمت https://t.iss.one/geekgap/202 5
قسمت 6 https://t.iss.one/geekgap/214
قسمت https://t.iss.one/geekgap/221 7
قسمت 8 https://t.iss.one/geekgap/232
قسمت 9 https://t.iss.one/geekgap/245
قسمت 10 https://t.iss.one/geekgap/250
قسمت 11 https://t.iss.one/geekgap/266
قسمت 12 https://t.iss.one/geekgap/277
قسمت 13 https://t.iss.one/geekgap/289
قسمت 14 https://t.iss.one/geekgap/297
قسمت 15 https://t.iss.one/geekgap/306
برای آموزش های بیشتر به کانال @geekgap مراجعه کنید

#dars14
قسمت #چهاردهم اموزش های ویدیویی #میکروتیک #MTCRE
@geekgap

📚كتاب SCCM 2017
https://t.iss.one/geekgap

«فراخوان ثبت نام هجدهمین مسابقات ملی مهارت» شرایط سنی 1375 به بالا مهلت ثبت نام تا 23 تیر @geekgap

«فراخوان ثبت نام هجدهمین مسابقات ملی مهارت» مهلت ثبت نام تا 23 تیر @geekgap

مهلت ثبت نام تا 23 تیر برای ثبت نام به فنی حرفه ای شهرتان مراجعه کنید @geekgap

آموزش ویدیویی تلفنی سرویس استریسک به صورت اختصاصی از کانال گیک گپ
لطفا به اشتراک بگذارید
برای دنلود آموزش های بیشتر به ما بپیوندید
🎓 https://t.iss.one/joinchat/AAAAAD7z4CB5XkLgFrZ-tQ
🎓 @geekgap

قسمت دوم آموزش اختصاصی استریسک را امشب ساعت 8 میتونید دانلود کنید @geekgap

رفع فیلتر بلاگ اسپات و یوتیوب در دانشگاه‌ها :

@geekgap

بلاگ اسپات یکی از محبوب‌ترین سرویس‌های نوشتاری جهان به حساب می‌آید و یوتیوب نیز بزرگترین وب‌سایت اشتراک گذاری ویدیو است.

این دو رسانه محبوب مدت زیادی است که در ایران فیلتر هستند اما به نظر می رسد این رویه حداقل در دانشگاه ها در حال تغییر باشد.

معاون وزیر ارتباطات در صحبت‌های اخیرش اعلام کرده که طبق مذاکرات جدی با دادستانی قرار است دو سرویس بلاگ اسپات و یوتیوب در دانشگاه‌ها رفع فیلتر شوند.

این تغییر می تواند مسیر آموزشی و سرعت فعالیت های تحقیقاتی بسیاری از دانشجویان و اساتید را تغییر و افزایش دهد.

https://goo.gl/BevWsA

@geekgap