هکرهای روس دیتای دفاع سایبری را از سازمان NSA دزدیدند.

به گزارش وال استریت ژورنال، هکرهایی که برای دولت روسیه کار میکردند جزییات داده هایی در مورد نحوه نفوذ ایالات متحده به شبکه های کامپیوتری و مکانیزمهای دفاعی در برابر حملات سایبری را از یکی از پیمانکاران NSA سرقت کردند. این پیمانکار اسناد مربوطه را از کامپیوترهای NSA به کامپیوتر شخصی خود در منزل انتقال داده بود.
هکرها پس از شناسایی این پیمانکار و اطمینان از وجود فایلها بر روی کامپیوتر وی دست به این حمله زدند. پیمانکار مربوطه در منزل خود از آنتی ویروس کسپرسکای که ساخت کشور روسیه است استفاده میکرده.
به گفته کارشناسان این حمله مهمترین حمله سایبری در طی سالهای اخیر بوده است.
برخی کارشناسان با متهم کردن کسپرسکای در این زمینه، اعتقاد دارند آنتی ویروس کسپرسکای همزمان با اسکن فایلهای کاربران خود برای یافتن ویروس، به دنبال اسناد حساس و سری نیز میگردد و در صورت یافتن اطلاعات مهم، آن را به دولت روسیه گزارش میدهد.

https://www.wsj.com/articles/russian-hackers-stole-nsa-data-on-u-s-cyber-defense-1507222108?tesla=y&mod=e2tw

#russia
#usa
#nsa
#fsb
#kaspersky

@sec_nerd

فوربس مدعی شد هکرهای ایرانی موفق شدند با تکنیکهای مهندسی اجتماعی و با استفاده از یک پروفایل جعلی فیسبوک، یکی از کارشناسان امنیتی وبسایت Deloitte را فریب دهند. این حمله که از حمله اخیر هکرها به میل سرور این شرکت متفاوت است ،با استفاده از پروفایل فیسبوکی با نام Mia Ash و با عکسهای یک عکاس رومانیایی به نام Cristina Mattei انجام شده است. این هکرها توانسته اند با فریب کارشناس وب سایت deloitte و متقاعد کردن وی برای ساخت یک وبسایت شخصی و سپس ارسال یک داکیومنت حاوی عکسهای شخصی Mia Ash به او، با آگاهی از زمان حضور وی در محل کار و فریب او، موفق شدند فایل داکیومنت آلوده به بدافزار PupyRat را بر روی سیستم کاری این کارشناس به اجرا درآورند.
بد افزار PupyRat برای جمع آوری اطلاعات از سیستم های شرکت های بزرگ طراحی شده است.
گفته شده روند کار این هکرها بسیار جالب توجه و خوب بوده است و بصورت همزمان در فیسبوک،واتس اپ و لینکدین با پروفایل Mia Ash فعال بودند و هیچ شکی برای قربانی بوجود نیاوردند.

فوربس مدعی شد گروه هکرهای معروف ایرانی OilRig مسوول این حمله هستند.

https://www.forbes.com/sites/thomasbrewster/2017/10/05/facebook-fake-hacks-deloitte-employee-iran-cyber-spies-suspected/

#iran
#usa
#nsa
#deloitte
#oilrig
#social_engineering
#seduce

@sec_nerd

پروفایل مورد استفاده هکرها در فیسبوک

#deloitte
#iran
#usa
#nsa

@sec_nerd

Remote Code Execution - From Recon to Root!

https://www.shawarkhan.com/2017/10/remote-code-execution-from-recon-to-root.html

#linux
#git
#pentest

@sec_nerd

فایرفاکس از ماه ژوئن سال ۲۰۱۸ دیگر آپدیتی برای ویندوز xp و ویستا ارائه نخواهد کرد.

#windwos
#firefox
#mozilla


@sec_nerd

Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote Code Execution

https://www.exploit-db.com/exploits/42953/

#apache
#tomcat
#rce


@sec_nerd

شبکه موبایلی در غرب لیتوانی به مدت ۱۶ ساعت قطع شد.ناتو اعلام کرد این قطعی بدلیل اجرای جنگ الکترونیک توسط روسیه در مانور zapad رخ داده است.
https://tinyurl.com/y7ewksmk

#russia
#iran
#usa
#warfare

Pivoting from blind SSRF to RCE

https://www.kernelpicnic.net/2017/05/29/Pivoting-from-blind-SSRF-to-RCE-with-Hashicorp-Consul.html

#rce
#pentest
#web
#ssrf


@sec_nerd

براساس اعلام رسمی اینستاگرام، قابلیت ارسال مستقیم استوری ها به فیسبوک از این هفته به تدریج در دسترس تمامی کاربران قرار خواهد گرفت

#instagram
#facebook

@sec_nerd

پخش فصل سوم سریال مستر روبات از روز ۱۱ اکتبر آغاز خواهد شد.

#mr_robot
#infosec

@sec_nerd

مانیتور ۴۹ اینچ سامسونگ
$1,499

@sec_nerd

استاندارد جدید security.txt برای وبسایت ها، معادل robots.txt برای امنیت ادمین ها و برنامه های کشف باگ

https://github.com/EdOverflow/security-txt

#security
#web
#bounty


@sec_nerd

Telnet Pivoting

https://www.hackingarticles.in/telnet-pivoting-meterpreter/

#telnet
#msf
#network
#pivoting

@sec_nerd

زیباترین توزیع های لینوکس در سال 2017

https://fossbytes.com/most-beautiful-linux-distros/

#linux

@sec_nerd

PowerShell for Penetration Testers

#windows
#ps
#lateral_movement

@sec_nerd

#windows #poweshell in action

#pivoting
#network

@sec_nerd