محققان IBM مدعی شدند یک کمپین بدافزاری که علیه کمپانی های نفتی خاورمیانه فعالیت میکند و توسط هکرهای دولتی ایران ساخته شده است را شناسایی کرده اند.
این بدافزار که ZeroCleare نام دارد اقدام به پاک کردن دیتا میکند توسط دو گروه Xhunt و APT34 ساخته شده.
حمله ی این بدافزار غالبا با بروت فورس برای ایجاد دسترسی بر روی سیستم های ضعیف شبکه آغاز میشود و هکرها پس از دستیابی به سیستم اقدام به اکسپلویت کردن یک آسیب پذیری SharePoint میکنند تا بتوانند وب شل هایی مانند China Chopper یا Tunna را بر روی آن قرار دهند. سپس آنها اقدام به انتشار بدافزار در سایر کامپیوترهای موجود در شبکه میکنند.
این بدافزار برای دور زدن محدودیت های ویندوز اقدام به استفاده از یک درایور آسیب پذیر و اسکریپت های مخرب پاورشل و بچ میکند.
برای صدمه زدن به رکورد MBR و تخریب دیسک آنها از ابزار EldoS RawDisk استفاده میکنند.


اطلاعات بیشتر:
https://www.zdnet.com/article/iranian-hackers-deploy-new-zerocleare-data-wiping-malware/


#news
#iran
#malware


@sec_nerd

گروه امنیت اطلاعات

https://t.iss.one/joinchat/Cu-7qUvIA5ULBMsmH9yVzA


بخش انگلیسی کانال

https://t.iss.one/sec_nerd_en


@sec_nerd

https://github.com/projectdiscovery/subfinder

کشف ساب دامین

#subdomain
#web
#pentest

@sec_nerd

رایت آپی در خصوص دور زدن فرآیند احراز هویت در یک وبسایت

https://medium.com/nassec-cybersecurity-writeups/how-i-was-able-to-uniquely-bypass-authentication-while-web-pentesting-cd5d8d6a2837


#web
#pentest
#writeup
#bugbounty


@sec_nerd

یک کد جاوا که در پاسخ به یک سوال در stackoverflow منتشر شده بود و در بیش از ۶ هزار پروژه ی گیت هاب مورد استفاده قرار گرفته است، دچار مشکل امنیتی است!
نویسنده ی این کد که یکی از کاربران عالی رتبه در وبسایت stackoverflow است پس از خواندن مقاله ای که سال قبل منتشر شد، متوجه این موضوع گردید و کد را در وبلاگ شخصی خود اصلاح نمود.


https://www.zdnet.com/article/the-most-copied-stackoverflow-java-code-snippet-contains-a-bug/



#news
#dev
#java


@sec_nerd

امروز اعضای گروهی روس به نام Evil Corp (احتمالا الهام گرفته از سریال مستر روبات) توسط آژانس جرايم ملی بریتانیا (NCA) تحت تعقیب قرار گرفتند.
یکی از اعضای این گروه با نام Maksim Yakubets که ۳۲ سال دارد و اهل مسکو است در چندین عملیات هک بانکی دست داشته است.
همچنین امریکا ۵ میلیون دلار جایزه برای ماکسیم در نظر گرفته است.
تصاویری که NCA منتشر کرده است حاوی برخی خودروهای اعضای این گروه است. از جمله این خودروها میتوان به یک Audi R8 و یک لامبورگینی Huracan و همچنین یک نیسان GTR که رنگ آمیزی خاصی دارند اشاره کرد.



https://www.vice.com/en_us/article/mbmmgx/uk-government-releases-photos-of-russian-hackers-whose-lives-look-awesome


#news
#usa
#russia
#uk


@sec_nerd

اجرای meterpreter در مموری و دور زدن آنتی ویروس در ویندوز ۱۰

https://www.n00py.io/2018/06/executing-meterpreter-in-memory-on-windows-10-and-bypassing-antivirus/


#windows
#privesc
#msf
#bypass


@sec_nerd

DAILY TOP 10 COUNTRIES – Dec. 5, 2019
New unique Mirai-like (DDoS) botnet hosts detected by country:
🇧🇷 Brazil: 824
🇨🇳 China: 676
🇹🇭 Thailand: 387
🇮🇳 India: 141
🇻🇳 Vietnam: 120
🇹🇼 Taiwan: 105
🇮🇷 Iran: 100
🇷🇺 Russia: 92
🇦🇷 Argentina: 51
🇹🇷 Turkey: 43


#security
#botnet
#ddos


@sec_nerd

ابزار نفوذ به پهپادها!

https://github.com/dhondta/dronesploit


#pentest
#drone


@sec_nerd

اکسپلویت اجرای دستور از راه دور بر روی مرورگر فایرفاکس


https://github.com/0vercl0k/CVE-2019-11708



#firefox
#exploit
#rce


@sec_nerd

رایت آپی در خصوص حملات XML و XPATH

https://medium.com/swlh/hacking-xml-data-a64c870b0988

#writeup
#xml
#xpath


@sec_nerd

گروه امنیت اطلاعات

https://t.iss.one/joinchat/Cu-7qUvIA5ULBMsmH9yVzA

بخش فارسی کانال:
https://t.iss.one/sec_nerd

بخش انگلیسی کانال:

https://t.iss.one/sec_nerd_en