یک هکر ناشناخته اقدام به هک کردن DNS وب سایت coinhive.com کرد و موفق شد با نفوذ به حساب این وبسایت در cloudflare ، دی ان اس را hijack کند.
این وب سایت که با ارائه یک فایل جاوا اسکریپت به کاربران خود این امکان را به آنان میدهد که با جاسازی اسکریپت مذکور در صفحات وب، از cpu بازدید کنندگان برای ماین کردن monero استفاده کنند ، درصدی را نیز برای خود محاسبه میکند.
مهاجم موفق شد با تغییر مسیر درخواستهای کاربران برای اسکریپت coinhive.min.js ،به سمت سرور خود، هش های کاربران را سرقت کرده و عملا تمام عملیات ماین کردن را در طی این مدت به سود خود مورد استفاده قرار دهد!
مدیران وب سایت coinhive اعلام کردند احتمالا پسورد ضعیف حساب cloudflare باعث این هک شده است.حساب قبلی این وبسایت در Kickstarter که در سال 2014 هک شده بود پسورد مشابهی داشته است.

https://coinhive.com/blog/dns-breach

#news
#breach
#coinhive

@sec_nerd

bad Rabbit in action

#badrabbit
#ransomware


@sec_nerd

Tplmap

ابزاری برای اکسپلویت کردن باگ های تزریق کد و Server side Template Injection

https://github.com/epinna/tplmap

#ssti
#RCE

@sec_nerd

یکی از پیامهای ارسالی از باج افزار Bad Rabbit

#fun
#badrabbit
#ransomware

@sec_nerd

نمونه به همراه آنالیز

https://www.hybrid-analysis.com/sample/8ebc97e05c8e1073bda2efb6f4d00ad7e789260afa2c276f0c72740b838a0a93?environmentId=100

#badrabbit
#ransomware

@sec_nerd

مرکز CERT ایران گزارش داد باج افزار Tyrant کامپیوترهای کاربران ایرانی را مورد حمله قرار داده است.
این باج افزار که در پوشش فیلترشکن سایفون پخش شده است درخواست 15 دلار پول میکند.

https://financialtribune.com/articles/sci-tech/74689/ransomware-targets-iran-windows-users-demands-webmoney

#ransomware
#iran
#tyrant
#psiphon

@sec_nerd

نسخه جدید belati با قابلیت یافتن کارکنان سازمان و SVN

https://github.com/aancw/Belati

#osint
#social


@sec_nerd

How the #blockchain was born

« We define an electronic coin as a chain of digital signatures. »

— Satoshi Nakamoto, 2009

#btc

@sec_nerd

Awesome Hacking

مجموعه ای برای هکرها و محققان امنیتی

https://github.com/Hack-with-Github/Awesome-Hacking

»لیست آپدیت میشود.حتما ببینید«

#hack
#pentest
#security
#arsenal

@sec_nerd

هکرها با استفاده از اکسپلویت CVE-2017–8225 که مخصوص دوربین های مداربسته چینی WIFICAM است موفق شدند بات نت عظیمی بسازند.
این دوربین ها با استفاده از اسکریپت های پایتون خودکار و جستجو در موتور Shodan.io جمع آوری و آلوده میشوند. با استفاده از netcat ارتباط عکسی با دستگاه برقرار شده و تحت فرمان هکر قرار میگیرد.

در مورد این عملیات:‌https://blog.newskysecurity.com/a-huge-wave-of-iot-zombies-are-coming-42d61d6cada0

در مورد اکسپلویت WIFICAM:https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0day.html

#shodan
#botnet
#zombie
#ddos
#iot


@sec_nerd

تصویر این باج افزار

#tyrant
#iran
#malware
#ransomware

@sec_nerd

Exploit Pack

https://github.com/juansacco/exploitpack

https://www.kitploit.com/2017/10/exploit-pack-penetration-testing.html

#tools

@sec_nerd

رایت آپ مسابقه روز اول HackQuest
نفوذ به وب

https://blog.blackfan.ru/2017/10/zeronights-2017-hackquest-day-1-writeup.html

به زبان روسی (google translate)

#writeup
#hackquest
#web

@sec_nerd

PIVOTING TO THE INTERNAL NETWORK

حمله به شبکه داخلی با استفاده از نقطه ضعف وب

https://infosecaddicts.com/pivoting-internal-network/

#pivoting
#web
#Pentest
#windows
#nmap

@sec_nerd

اطلاعات تجاری ثروتمندان دنیا پس از هک شدن وب سایت شرکت Appleby در دسترس هکرها قرار گرفت.

https://tinyurl.com/y92saxge

#breach

@sec_nerd

دور زدن reCaptcha با ۸۵ درصد دقت

https://github.com/ecthros/uncaptcha

#google
#recaptcha

@sec_nerd

Check out Vulners Web Scanner plugin for Google Chrome

Tiny vulnerability scanner based on our vulnerability database.
It provides you ability to passively scan websites that you surf for the known vulnerable software.

Download at Chrome Web Store

https://chrome.google.com/webstore/detail/vulners-web-scanner/dgdelbjijbkahooafjfnonijppnffhmd


@sec_nerd

Stop #Badrabbit
Elevatd cmd in C:\Windows\

echo "" > infpub.dat
echo "" > cscc.dat
cacls infpub.dat /D everyone
cacls cscc.dat /D everyone

در سیستم ماهواره ای کشتی های جهان به نام SATCOM حساب مخفی کشف شد.
این سیستم که بر روی کشتی ها نصب شده است دارای یک حساب کاربری مخفی با سطح دسترسی ادمین و یک باگ SQLi در فرم لاگین می باشد.

https://www.bleepingcomputer.com/news/security/backdoor-account-found-in-popular-ship-satellite-communications-system/

#breach
#ship
#backdoor

@sec_nerd

مدیرعامل بلک بری اعلام کرد در صورت درخواست FBI ما حاضر هستیم رمزنگاری خود را بکشنیم.


#news
#blackberry
#fbi

@sec_nerd