لو رفتن اطلاعات کاربری شامل یوزرنیم و پسورد ۱۱ میلیون کاربر وبسایت ArmorGames.com که در سال 2013 هک شده بود توسط این سایت تایید شد!
#breach
#armorgames
@sec_nerd
#breach
#armorgames
@sec_nerd
This media is not supported in your browser
VIEW IN TELEGRAM
زنان هدف حملات scam
اخیراً اسکمرهای سنگاپور با اسپوف کردن کالرآیدی با یک زن تماس گرفته و خود را نیروی پلیس سنگاپور معرفی و به وی اعلام کردند که حساب بانکی اش برای مقاصد نادرست بکار گرفته شده است لذا باید با آنها همکاری کرده و جزییات حساب بانکی خود را اعلام کند و تا اطلاع ثانوی هیچکس را در جریان این اتفاق قرار ندهد. یک روز بعد همان اسکمرها در تماس بعدیشان یک سایت قلابی پلیس را به این زن معرفی کردند و از وی خواستند با اطلاعات بانکی اش در سایت لاگین کند.
چند روز بعد این زن متوجه شد مبلغ ۸۰ هزار دلار سنگاپور از حساب وی به حساب دیگری منتقل شده است.
در اقدامی مشابه در ماه ژوئن یک قاضی زن در امریکا با دریافت یک ایمیل اسکم از سوی یک وکیل املاک مبلغ یک میلیون دلار را به حساب بانکی در چین واریز کرد.
https://www.hackread.com/woman-scammed-60000-fake-police-website/
#news
#scam
#social
@sec_Nerd
اخیراً اسکمرهای سنگاپور با اسپوف کردن کالرآیدی با یک زن تماس گرفته و خود را نیروی پلیس سنگاپور معرفی و به وی اعلام کردند که حساب بانکی اش برای مقاصد نادرست بکار گرفته شده است لذا باید با آنها همکاری کرده و جزییات حساب بانکی خود را اعلام کند و تا اطلاع ثانوی هیچکس را در جریان این اتفاق قرار ندهد. یک روز بعد همان اسکمرها در تماس بعدیشان یک سایت قلابی پلیس را به این زن معرفی کردند و از وی خواستند با اطلاعات بانکی اش در سایت لاگین کند.
چند روز بعد این زن متوجه شد مبلغ ۸۰ هزار دلار سنگاپور از حساب وی به حساب دیگری منتقل شده است.
در اقدامی مشابه در ماه ژوئن یک قاضی زن در امریکا با دریافت یک ایمیل اسکم از سوی یک وکیل املاک مبلغ یک میلیون دلار را به حساب بانکی در چین واریز کرد.
https://www.hackread.com/woman-scammed-60000-fake-police-website/
#news
#scam
#social
@sec_Nerd
HackRead
Woman scammed for $60,000 through fake Police website
With every passing day, cybercriminals are getting sophisticated in their attacks; it can be phishing or malware attack, in the end, unsuspecting users are
گزارش جدید ClearSky از فعالیت گروه هکرهای ایرانی OilRig
https://docs.google.com/document/d/1oYX3uN6KxIX_StzTH0s0yFNNoHDnV8VgmVqU5WoeErc/edit#
#oilrig
#Iran
#ksa
@sec_nerd
https://docs.google.com/document/d/1oYX3uN6KxIX_StzTH0s0yFNNoHDnV8VgmVqU5WoeErc/edit#
#oilrig
#Iran
#ksa
@sec_nerd
This media is not supported in your browser
VIEW IN TELEGRAM
آسیب پذیری جدید در آنتی ویروسها به هکر اجازه میدهد فایل های قرنطینه شده را به محل دلخواه خود برگردانند!
https://bit.ly/2iTZ4N3
#av
#malware
@sec_nerd
https://bit.ly/2iTZ4N3
#av
#malware
@sec_nerd
باج افزار Sigma فایلهای کسانی که شهروند بخشی از شوروی سابق باشند بصورت رایگان دیکریپت خواهد کرد!
#ransomware
#soviet
#russia
#fun
@sec_nerd
#ransomware
#soviet
#russia
#fun
@sec_nerd
رایت آپ کشف باگ اجرای دستور از راه دور در مرورگر کروم (جایزه صد هزار دلاری)
https://bugs.chromium.org/p/chromium/issues/detail?id=766253
#writeup
#bugBounty
#chrome
@sec_nerd
https://bugs.chromium.org/p/chromium/issues/detail?id=766253
#writeup
#bugBounty
#chrome
@sec_nerd
باج افزار جدید ایرانی که WannaSmile نام دارد و تقاضای 20 بیت کوین (بیش از 500 میلیون) برای باز کردن فایلها میکند.
#ransomware
#iran
@sec_nerd
#ransomware
#iran
@sec_nerd
امنیت اطلاعات
باج افزار جدید ایرانی که WannaSmile نام دارد و تقاضای 20 بیت کوین (بیش از 500 میلیون) برای باز کردن فایلها میکند. #ransomware #iran @sec_nerd
به نظر میرسد این باج افزار نسخه فارسی شده باج افزار zCrypt باشد.که فایلها با پسوند .html رمزنگاری میشوند.
https://blog.malwarebytes.com/threat-analysis/2016/06/zcrypt-ransomware/
روش انتقال از طریق USB
در حال حاضر توسط 38 آنتی ویروس شناسایی میشود.
https://www.virustotal.com/en/file/6e354e4ea3df8d5d903a367748b0ade52a3310664b85175aaec86f5b9d88068d/analysis/1510867086/
که کومودو، مالوربایتس و ترندمیکرو و همچنین وب روت جزو محصولاتی هستند که آن را نمیشناسند!
#ransomware
#iran
#wannasmile
@sec_nerd
https://blog.malwarebytes.com/threat-analysis/2016/06/zcrypt-ransomware/
روش انتقال از طریق USB
در حال حاضر توسط 38 آنتی ویروس شناسایی میشود.
https://www.virustotal.com/en/file/6e354e4ea3df8d5d903a367748b0ade52a3310664b85175aaec86f5b9d88068d/analysis/1510867086/
که کومودو، مالوربایتس و ترندمیکرو و همچنین وب روت جزو محصولاتی هستند که آن را نمیشناسند!
#ransomware
#iran
#wannasmile
@sec_nerd
Malwarebytes Labs
zCrypt ransomware: under the hood - Malwarebytes Labs
Ransomware has become the new norm for cybercriminals. Every week there are fresh ransomware threats with new functionalities and improvements. zCrypt ransomware has recently showed an interesting method of spreading not usually used by ransomware.
باج افزاری با صفر Detection در virustotal!!
https://www.virustotal.com/en/file/2cc830c530ae1c03d9c4a8ffb74aa39d4393f524177edb0166125d88d795e3be/analysis/1510919488/
#ransomware
@sec_nerd
https://www.virustotal.com/en/file/2cc830c530ae1c03d9c4a8ffb74aa39d4393f524177edb0166125d88d795e3be/analysis/1510919488/
#ransomware
@sec_nerd
جمع آوری اطلاعات OSINT با استفاده از وب اپلیکیشن Scumblr که یک پروژه اوپن سورس ساخت Netflix است.
Scumblr comes with Google, Facebook, Twitter, iTunes Store, Certificate Transparency, Ebay, Google Play, Reddit, RSS Feeds and YouTube Search Providers.
اطلاعات بیشتر:
https://codeburst.io/diy-osint-collection-with-scumblr-afbc401931e0
#osint
@sec_nerd
Scumblr comes with Google, Facebook, Twitter, iTunes Store, Certificate Transparency, Ebay, Google Play, Reddit, RSS Feeds and YouTube Search Providers.
اطلاعات بیشتر:
https://codeburst.io/diy-osint-collection-with-scumblr-afbc401931e0
#osint
@sec_nerd
Medium
DIY OSINT Collection with Scumblr
Got OSINT?
هکرها موفق شدند در سال 2016 یک بوئینگ 757 را بر روی باند فرودگاه هک کنند.
طبق گزارش دپارتمان امنیت داخلی امریکا ،این بوئینگ سال گذشته در یک حمله آزمایشی توسط متخصصان هک،مورد نفوذ قرار گرفت.
جزییات این حمله توسط مسئولان امریکایی فاش نشده است اما گویا کنترل سیستم های هواپیما با استفاده از ارتباطات رادیویی به دست هکرها افتاد.
هزینه تغییر یک خط کد از تجهیزات هواپیما یک میلیون دلار برآورد شده است و پیاده سازی این تغییر حدود یک سال زمان میبرد.
وجود آسیب پذیری بر روی بوئینگ ۷۳۷ که از بورد 737s استفاده میکند میتواند منجر به ورشکستی برخی شرکتها شود.
https://www.tripwire.com/state-of-security/featured/boeing-757-hacked/
#news
#boeing
#pentest
@sec_nerd
طبق گزارش دپارتمان امنیت داخلی امریکا ،این بوئینگ سال گذشته در یک حمله آزمایشی توسط متخصصان هک،مورد نفوذ قرار گرفت.
جزییات این حمله توسط مسئولان امریکایی فاش نشده است اما گویا کنترل سیستم های هواپیما با استفاده از ارتباطات رادیویی به دست هکرها افتاد.
هزینه تغییر یک خط کد از تجهیزات هواپیما یک میلیون دلار برآورد شده است و پیاده سازی این تغییر حدود یک سال زمان میبرد.
وجود آسیب پذیری بر روی بوئینگ ۷۳۷ که از بورد 737s استفاده میکند میتواند منجر به ورشکستی برخی شرکتها شود.
https://www.tripwire.com/state-of-security/featured/boeing-757-hacked/
#news
#boeing
#pentest
@sec_nerd
The State of Security
A Boeing 757 was hacked remotely while it sat on the runway
Don't panic too much - the hack of the legacy commercial airliner was an exercise conducted by a team of security professionals.