بدافزار جدیدی با نام KevDroid که در قالب یک برنامه آنتی ویروس اندرویدی خود را معرفی کرده است اقدام به ارسال اطلاعات گوشی های همراه به سرورهای کنترل خود مینماید.
این رت که با نام Naver Defender کاربران را فریب میدهد کارهایی از قبیل ضبط تماس ها و اصوات، سرقت هیستوری مرورگر و فایلها،‌ایجاد دسترسی روت، سرقت تماسها، پیامکها و ایمیل ها و ... را انجام میدهد.
هنوز محققان گروه یا کشور خاصی را مسئول انتشار این رت نمیدانند اما کره جنوبی، کشور کره شمالی را عامل اصلی و پشتوانه این بدافزار میداند.

اطلاعات بیشتر:
https://thehackernews.com/2018/04/android-spying-trojan.html

#news
#android
#malware


@sec_nerd

دورک موتور جستجوی shodan برای پیدا کردن پمپ های بنزین!


#iot
#shodan
#scada


@sec_nerd

پلتفرم اجرای مسابقات فتح پرچم facebook

https://n0where.net/facebook-capture-the-flag-platform


#ctf
#platform
#facebook


@sec_nerd

هکرهای گروه FIN7 که پیش از این هتلهای ترامپ را مورد نفوذ قرار داده بودند،‌اینبار با هک کردن فروشگاههای خرده فروشی Hudson کانادا ، اطلاعات ۵ میلیون کارت اعتباری مشتریان آن را در دارک نت به فروش گذاشتند.
گروه FIN7 که با نام JokerStash نیز شناخته میشود به راه اندازی کمپین های اسکم و فیشینگ معروف است و اطلاعاتی که اخیرا از هادسن دزدیده است شامل کارتهای اعتباری مشتریان از ماه می ۲۰۱۷ تا کنون بوده است.
اطلاعات افراد در دارک نت با قیمتهای بسیار نازلی عرضه میشود بطوری که اطلاعات قسمتی از دیتای هک شده ی کاربران فیسبوک با قیمت 5.20 دلار و یک اکانت جیمیل با یک دلار بفروش میرسد.


اطلاعات بیشتر:
https://www.hackread.com/lord-taylor-saks-payment-cards-sold-on-dark-web/


#news
#usa
#canada
#breach
#hudson


@sec_nerd

سلام خدمت تمامی اعضای محترم کانال امنیت اطلاعات🌺🌺🌺

همونطور که خبر دارید این روزها بحث اصلی محفلهای خبری،موضوع فیلتر شدن تلگرام هست.ما در کانال سعی کردیم به این موضوع نپردازیم و صبر کنیم تا تکلیف این قضیه کاملا روشن بشه و بعد اظهار نظر کنیم چون ما نه کارشناس امنیت ملی یا اقتصادیم و نه سیاسی کاری و جلب توجه مشکلی رو از ما حل میکنه.
هدف ما این هست که فقط فنی باشیم و هر موضوعی که مرتبط با حوزه آی تی هست رو از دید فنی بهش نگاه کنیم.
متاسفانه بعد از شروع بحث فیلترینگ تلگرام گویا دکمه کارشناسی بسیاری از افراد فشرده شده و خرد و کلان،باسواد و بیسواد همگی، مطابق عادت ما ایرانیها،نظرات کارشناسی و بعضا فضایی میدن و بی محابا در مورد همه موضوعات صحبت میکنن.
من خواستم فقط به موضوع اخیر و پیدا شدن باگ در سروش اشاره کنم.این رو اول بگم که من نه سروش رو نصب کردم،نه آی گپ نه بقیه چیزایی که اسماشون رو نمیدونم.
(حداقلش این بود که باید شما رو اینجا دعوت میکردم به کانالمون در یکی از این پیامرسانها)
فقط ایتا رو بدلیل کنجکاوی نصب کردم که اونهم از دید کاربری،ضغیف و پر ایراد هست فعلا.
چیزی که کار مارو راحت کرده این هست که مخاطبان ما همگی یا میتونم بگم بیش از ۹۰ درصد کارشناس هستن و میدونن که فرآیند توسعه نرم افزار یک لوپ تکرار شونده هست که دیباگ هم یک جزء مهم اون هست و پیدا شدن باگ در هر نرم افزاری طبیعی و عادیه و من خودم به عنوان یک برنامه نویس بارها هم باگ داشته کارهام و هم باگ از کارهای دیگران پیدا کردم و خیلی موضوع خارق العاده ای نیست.
این بین من سه گروه رو در نظر دارم.گروه اول مسئولان (مجلس یا شورای فجازی یا دولت یا هرکس دیگه) که میخوان یک شبه آشی رو بپزن که صد البته شدنی نیست و فقط باعث هدر رفتن بیت المال میشه. گروه دوم ما هستیم که بعنوان کاربران شبکه های اجتماعی باید بدونیم که هیچ نرم افزاری یک شبه قرار نیست راه صد ساله بره و از طرفی باید با کمی تامل بهترین گزینه پیش روی خودمون رو انتخاب کنیم.
اما گروه سوم که بیشترین ضربه رو از دو گروه قبل میخورن توسعه دهندگان هستن که هم مسئولان انتظار معجزه های یک شبه ازشون دارن و هم ما.
بهرحال هرچه که هست باید هرکسی در حوزه دانش خودش اظهار نظر کنه و سکوت هم جفاست اما زیاده روی و حرف توخالی زدن مشکلی رو از کسی حل نمیکنه.
در ادامه تصویری از یکی از پیامهای کاربران همین تلگرام براتون ارسال میکنم که در اون تلگرام شماره همه کاربران رو به اشتباه به نمایش درآورده بود.





#telegram
#sorush
#igap
#eitaa


@sec_nerd

باز هم همه دوستان رو توصیه به فنی بودن میکنیم و انتقادی از پست اخیر کانال وب آموز داریم.
باز هم تکرار میکنم که ما طرفدار هیچ پیامرسانی نیستیم و این پست رو بدون در نظر گرفتن اینکه موضوع بحث سروش هست بخونید.
در تصویر شماره یک کانال وب آموز تصویری رو منتشر کرده که در اون یک تازه کار و به نوعی اسکید اقدام به استفاده از یک ابزار shell finder کرده و موفق شده یک شل رو در وبسایت سروش پیدا کنه.
نکته اول این هست که نشون میده این اسکید عزیز به دنبال شل در فولدر پلاگین akismet در وردپرس بوده که یک کار بسیار عبث و بیهوده ای برای تست نفوذ وردپرس هست.
از جناب جرجندی، با سابقه ی طولانی در امر امنیت وب، انتظار میرفت که به هیچ وجه به چنین تصویری استناد نکنه.
بنده بعد از دیدن این پست در وب آموز کنجکاو شدم تا سری به وبسایت سروش بزنم. با کمال تعجب دیدم که دایرکتوری اصلی سایت (یعنی https://soroush-app.ir) اصلا وردپرس نیست
و وردپرس در دایرکتوری https://soroush-app.ir/blog قرار داره و شلی که این اسکید پیدا کرده در محلی هست که اصلا وجود خارجی نداره!
این فرد به دنبال همچین چیزی بوده:
soroush-app.ir/wp-content/plugins/akismet/uploads.php

اگر به تصویر سوم نگاه کنید میبینید که با کمال تعجب، محل جایی که اسکید اون رو رنگ کرده تا مشخص نباشه با محل نمایش پیام 404 در وبسایت سروش یکی هست و این احتمال رو قوت میبخشه که اصلا شلی پیدا نشده!

و اما در تصویر دوم جناب جرجندی مشکل لود شدن سایت سروش رو ربط دادن به این شل خیالی و قطعیت بخشیدن به این قضیه و حتی خواننده رو نوید دادن به انتشار دیتای یوزرهای سروش در وبسایتهایی مثل pastebin!

امیدوارم در امر کارشناسی، حتی کارشناسان ما هم ترمز نبرن و بدونن که چی منتشر میکنن و دنبال چه چیزی هستن.


بازهم تاکید میکنم که بدون در نظر گرفتن سروش این متن رو بخونید و به عکسها نگاه کنید.

موفق باشید


#telegram
#soroush

@sec_nerd

تست باگ کشف شده اخیر در کرنل لینوکس با شناسه CVE-2018-0492

$ curl https://holeybeep.ninja/am_i_vulnerable.sh | sudo bash

اگر صدای بیپ میشنوید، سیستم شما آسیب پذیر است!
#linux
#privesc


@sec_nerd

کرک پسوردهای با طول بیش از ۲۵ کاراکتر توسط hashcat

https://bit.ly/2HaRRUG

#hash
#hashcat
#password


@sec_nerd

انواع و اقسام روشهای اجرای حمله تزریق sql

https://securityonline.info/sql-injection-cheat-sheet/


#sqli
#web
#pentest
#database


@sec_nerd

دامپ کردن پسوردهای ویندوز بصورت clear text

https://pentestlab.blog/2018/04/04/dumping-clear-text-credentials/


#windows
#network
#pentest
#privesc


@sec_nerd

این روزها که همه در حال تحلیل فایلهای apk هستند، شما هم میتونید با استفاده از Diggy آدرسهای خارجی موجود در فایل apk رو استخراج کنید.

https://github.com/UltimateHackers/Diggy

#android
#apk
@sec_nerd

پس از اخبار فیسبوک در خصوص فروش اطلاعات ۷۷ میلیون کاربر این شبکه به شرکت کمبریج آنالیتیکا،‌اینبار مارک زاکربرگ آب پاکی را بر روی دستان کاربران شرکتش ریخت و گفت تمامی 2.2 میلیارد نفری که در فیسبوک عضویت دارند از در خطر افتادن اطلاعات پروفایلشان توسط اسکریپر های ثالث مطمئن باشند!

این بیانیه بار دیگر شکست غول شبکه های اجتماعی در حفاظت از حریم خصوصی کاربران را نمایان کرده است.
اخیرا فیسبوک اعلام کرده که امکان جستجوی افراد با استفاده از تلفن همراه و ایمیل را غیرفعال کرده است اما اطلاعات افراد بی شماری از این طریق در اختیار اشخاص ثالث قرار گرفته است.
اطلاعات جمع آوری شده توسط مجرمان سایبری به آنها در راه اندازی کمپینهای فیشینگ و اسکم کمک فراوانی کرده است.


اطلاعات بیشتر:
https://thehackernews.com/2018/04/facebook-data-privacy.html


#facebook
#news
#scandal
#privacy
#telegram


@sec_nerd

موتور جستجوی دارک نت DuckDuckGo جدیدا در مورد مشکلات exit node مربوط به ارتباط شما هشدار میدهد!

#tor
#onion


@sec_nerd

باگ Directory Traversal در سیستم مدیریت محتوای پراستفاده توسط وبسایتهای ایرانی (DotNetNuke)

این آسیب پذیری در ماژول DNNarticle وجود دارد

https://www.exploit-db.com/exploits/44414/


#dnn
#exploit


@sec_nerd

راهکار استفاده از نقاط ضعف موجود در web application ها برای بدست آوردن هش های NTLM

https://blog.blazeinfosec.com/leveraging-web-application-vulnerabilities-to-steal-ntlm-hashes-2/

#windows
#web
#pentest
#ntlm
#ssrf
#responder



@sec_nerd

موسس و مدیرعامل پیام رسان تلگرام تابعیت انگلستان را دریافت کرد.

به گزارش اسپوتنیک، پاول دروف بنیانگذار پیام رسان پرطرفدار تلگرام تابعیت انگلیس را دریافت کرد.
براساس این خبر، این شرکت با سرمایه مجازی 800 میلیون دلار در تاریخ 28 فوریه در لندن به ثبت رسیده است.
در تاریخ 4 آپریل، سرویس فدرال نظارت بر ارتباطات، فناوری اطلاعات و ارتباطات جمعی روسیه به تلگرام 15 روز مهلت داد تا کلیدهای رمزگذاری خود را به سرویس امنیت روسیه ارائه دهد.
تلگرام نیز اعلام کرد به دلایل فنی نمی تواند این اطلاعات را در اختیار سرویس امنیت روسیه قرار دهد.

https://ir.sputniknews.com/world/201804063456957-تابعیت-انگلیس-موسس تلگرام/


#news
#telegram
#russia
#uk
#gchq
#fsb

@sec_nerd

باز هم فیسبوک و باز هم خبرهای ناامید کننده!
زاکربرگ در آخرین مصاحبه خود اعلام کرد، فیسبوک تمامی پیامهای کاربران را اسکن میکند و هر پیامی که برخلاف قوانین و آیین نامه های شرکت باشد، حذف خواهد شد!
این سازوکار به گونه ای است که تصویر یا لینک ارسال شده در پیامرسان فیسبوک،‌ اسکن و تطبیق داده میشود تا از آسیب زننده نبودن آن اطمینان حاصل شود.

همچنین در این مصاحبه اعلام شد که قربانیان فروش اطلاعات به کمبریج آنالیتیکا بیش از مقدار اعلام شده و برابر با ۸۷ میلیون نفر بوده است.


اطلاعات بیشتر:
https://www.hackread.com/mark-zuckerberg-admits-facebook-scans-user-private-messages/

#news
#facebook
#scandal


@sec_nerd