ورکادا 🔸 هک بزرگ آسان
گروهی از #هکرها در یک #هک بزرگ به یک شرکت ارائه‌دهنده دوربین‌های امنیتی به نام #ورکادا (verkada) نفود کردند و به دوربین‌های نصب شده برای بیش از ١۵٩ هزار مشتری این شرکت دسترسی یافتند. این مشتری‌ها شامل شرکت‌هایی چون #تسلا، #کلاودفلر و بیمارستان‌ها و زندان‌های مختلف در امریکا می‌شود.
روش هک شرکت ورکادا بسیار ابتدایی بوذه، این هکرها یک اکانت ورکادا را با دسترسی ادمین در اینترنت پیدا کرده و در کمال تعجب دیده‌اند که اکانت کار می‌کند و بنابراین توانسته‌اند به شبکه داخلی ورکادا نفود کنند و تصاویر دوربین‌های نصب شده برای مشتریان این شرکت و حتی دوربین‌های اداره های خود ورکادا را هم ببینند. علاوه بر این هکرها به کل ارشیو ویدیوهای ضبط شده از دوربین مشتریان این شرکت هم دسترسی پیدا کرد‌ه‌اند.
شرکت امریکایی ورکادا در سال ٢٠١۶ تاسیس شد و به شرکت‌های مختلف دوربین‌های امنیتی می‌فروشد که از طریق اینترنت می‌توان به آن‌ها دسترسی داشت. این شرکت تا به حال بیش از ٨٠ میلیون دلار سرمایه جذب کرده و ارزش آن ١.۶ میلیارد دلار تخمین زده می‌شود
این شرکت دسترسی هکرها را قطع و مشتری‌هاش را درباره این هک اگاه کرده است. شرکت‌های تسلا و کلاود فلر این موضوع را تایید کردند.
این هکرها که قبلا شرکت‌هایی مثل #اینتل و #نیسان را هک کرده بودند، گفتند هدفشان از انجام این هک این بوده که نشان دهند که نظارت ویدیویی چقدر فراگیر است
Bloomberg.com

#فیسبوک #هک #هکر #جرایم_سایبری
🔸انتشار اطلاعات محرمانه بیش از ۵۳۳ میلیون کاربر فیسبوک
به گفته #آلون_گال، مدیر ارشد اطلاعات شرکت اطلاعات جرایم سایبری #هادسون_راک، داده‌های محرمانه و اطلاعات شخصی بیش از ۵۳۳ میلیون کاربر فیسبوک از ۱۰۶ کشور جهان در یک تالار گفتمان هکرها در #اینترنت منتشر شده است.
گال مسئولان شبکه اجتماعی فیسبوک را به "اهمال‌کاری مطلق" متهم کرد.
از مجموع ۵۳۳ میلیون کاربری که اطلاعات محرمانه آنها فاش شده، ۳۲ میلیون کاربر در ایالات متحده، ۱۱ میلیون کاربر در انگلیس و ۶ میلیون کاربر در هند هستند.
طبق آخرین آمار منتشرشده، #شبکه‌اجتماعی فیسبوک ۲ میلیارد و ۸۰۰ میلیون کاربر در سراسر جهان دارد که دست کم یک بار در ماه از آن استفاده می‌کنند. خبرگزاری آلمان

🔸هکرها و ۵ سازمان فدرال آمریکا
تحقیقات درباره #هک سازمان‌های فدرال آمریکا ادامه دارد و این بار شواهد حاکی از نفوذ به حداقل ۵ سازمان دولتی به وسیله شکاف در یک وی پی ان رصد شده است.
به گزارش مهر به نقل از رویترز، دولت آمریکا برای سومین بار در سال جاری تحقیقات درباره یک عملیات هک در سازمان‌های فدرال را آغاز کرده است. به گفته مقامات ارشد و برخی مدافعان سایبری بخش خصوصی آمریکا، این حمله در زمان ریاست جمهوری دونالد ترامپ آغاز شده اما به تازگی کشف شده است.
#هکرها در #حملات_سایبری اخیر به سازمان‌های دولتی آمریکا، شکاف در نرم‌افزارهایی را هدف گرفته‌اند که توسط شرکت‌های طرف سوم ساخته شده‌اند. شکاف‌های امنیتی اخیر مربوط به یک VPN به نام Pulse Connect Secure هستند که هکرها با سوءاستفاده از آن به سیستم‌های کاربران دسترسی یافتند.
بر اساس اطلاعات موجود، بیش از ١٢ سازمان فدرال از این VPN استفاده می‌کردند. هفته گذشته در یک دستورالعمل #امنیت_سایبری اضطراری از تمام سازمان‌های فدرال خواسته شد تا سیستم‌هایشان را برای وجود هرگونه شکاف اسکن کنند و گزارش دهند. بررسی نتایج به دست آمده حاکی از شواهد هک احتمالی در حداقل ۵ سازمان دولتی است.
شرکت تولید کننده این نرم افزار قرار است تا روز دوشنبه شکاف امنیتی را ترمیم کند. البته به گفته یکی از مقامات آمریکایی تحقیقات دولت از Pulse Connect Secure در مراحل اولیه است، به همین دلیل گستره و تأثیر حمله سایبری هنوز کاملاً مشخص نیست.

#هک #جرایم_سایبر
🔸دارک‌ساید و هک توشیبا؟
گروه هکری که گمان می‌رود مسئول حمله سایبری به یک خط اصلی انتقال سوخت در آمریکا باشد ادعا می‌کند که یک شعبه #توشیبا در فرانسه را نیز هدف #حمله_سایبری خود قرار داده است. توشیبا در حال بررسی درستی این ادعا است.
یک شرکت امنیت اطلاعاتی در #ژاپن به نام «میتسویی بوسان سکیور دیرکشنز» می‌گوید گروه #دارک‌ساید (DarkSide) مستقر در روسیه روز جمعه اندکی پس از ساعت یک بامداد به وقت ژاپن در سایتی که در #وب_سیاه راه‌اندازی کرده این ادعا را منتشر کرد.
دارک ساید در بیانیه‌ای که در این سایت منتشر کرد اعلام کرده است که سامانه یکی از شعبه‌های توشیبا در فرانسه را #هک کرده و اطلاعات محرمانه آن را به سرقت برده است.
این گروه همچنین ادعا می‌کند بیش از ۷۴۰ گیگا بایت از داده‌هایی را که شامل اطلاعات مدیریتی، کسب و کارهای جدید و داده‌های شخصی می‌باشد، به سرقت برده است.
اوایل هفته جاری، پلیس فدرال آمریکا تائید کرد که باج افزار دارک_ساید عامل حمله سایبری به خط لوله انتقال سوخت شرکت کلونیال پایپ لاین این کشور بوده است که طی آن این شرکت ناچار به تعطیلی تامین بنزین و دیگر سوخت‌ها شده است.
گروه دارک‌ساید به دلیل #رمزنگاری و سرقت اطلاعات حساس شرکت‌ها با استفاده از باج افزار و تقاضای پول در ازای #رمزگشایی مجدد آنها شناخته شده است. در صورتی که مبلغ درخواستی پرداخت نشود، این گروه تهدید به انتشار اطلاعات سرقت شده می‌کند.

#جرایم_سایبری #هک #هکر
🔸کمی دل‌رحم هستند این هکرها!
برخی از تبهکاران سایبری برای خودشان آئین‌نامه اخلاقی دارند و می‌گویند قصد ندارند جان افراد را به خطر بیندازند.
هکرهایی که در نظام پزشکی و بهداشتی ایرلند اختلال گسترده ایجاد کرده بودند، دل‌شان به رحم آمد و نرم‌افزار ویژه رفع هک را به رایگان به آنها ارائه دادند.
گروه #باج‌افزار #کانتی اخیرا با حمله سایبری به سامانه خدمات بهداشتی #ایرلند، ۱۴ میلیون پوند (۲۰ میلیون دلار) برای بازیابی خدمات پس از هک کردن آن درخواست کرده بودند. اما اکنون مجرمان سایبری ابزار لازم برای باز کردن قفل را رایگان می‌دهند.
دولت ایرلند می‌گوید که این نرم افزار را آزمایش می‌کند و اصرار دارد که این پول را به هکرها پرداخت نکرده و نخواهد کرد.
کانتی همچنین تهدید کرده است در صورت پرداخت نشدن باج، داده‌های دزدیده شده را منتشر کرده یا به فروش می‌رساند.

🔸پایان مرورگر اکسپلورر
#اینترنت_اکسپلورر یکی از اولین مرورگرها و تا سال‌ها پر کاربردترین #مرورگر بود این برنامه در سال ۱۹۹۵ معرفی شد و در سال ۱۹۹۷ بود که حدود بیست سال به عنوان مرورگر اصلی در ویندوز مورد استفاده بود.
با ورود مرورگرهای بسیار امن‌تر و پرقدرت تر از اکسپلورر، این مرورگر به دلیل سرعت پایین ومشکلات امنیتی زیادی که داشت به حاشیه رفت.
در حالی که مرورگرها دیگر سریع بروزرسانی می شدند اکسپلورر بسیار کند بروزرسانی می‌شد.
اینترنت اکسپلورر البته هنوز چهارمین مرورگر با سهم پنچ درصدی در بازار است و این عامل کمک زیادی به #هکرها تا کنون کرده است تا جاهای مختلفی را که از آن استفاده می‌کنند #هک کنند.

 #گیم #بازی
🔸ضریه شدید هکرها به شرکت EA
شرکت EA از بزرگ‌ترین شرکت‌های سازنده بازی در جهان که باز‌ی‌هایی مثل فیفا و بتلفیلد محصول آن است، #هک شد. هکرها بیش از ٧٨٠ گیگابایت از کدهای منبع بازی فیفا ٢١ و همچنین موتور بازی‌سازی این شرکت یعنی فراست بایت (Frostbite) رو به سرقت برده‌ و آن‌ها را در معرض فروش قرار داده‌اند.
شرکت EA این خبر را تایید کرده و گفته است هکرها توانسته‌اند با نفود به شبکه داخلی این شرکت بخشی از کدهای منبع بازی‌های این شرکت رو به دست آورند. این شرکت همچنین اعلام کرده که هکرها به اطلاعات شخصی کاربران دسترسی پیدا نکرد‌ه‌اند. این شرکت در حال همکاری با مقامات قضایی برای شناسایی هکرها است.

#کلاب‌هاوس
🔸اطلاعات ۳.۸ میلیارد کاربر هک شد
محققان امنیتی اعلام کردند که #اطلاعات کامل کاربران #شبکه‌اجتماعی کلاب‌هاوس به سرقت رفته و در #دارک_نت به فروش می رسد.
در این انتشار دیتاها، احتمال داده می‌شود که حتی اگر شخصی هنوز یک حساب کلاب‌هاوس ایجاد نکرده باشد، حداقل شماره تلفن او ممکن است به خطر بیفتد.
طبق گفته برخی از محققان امنیتی در #توییتر، کل داده‌های کلاب‌هاوس #هک شده و شماره تلفن کاربران نیز برای فروش در دارک نت منتشر شده است. صداوسیما

#جرایم‌سایبر
🔸دادگستری آمریکا: ۲۷ دفتر دادستانی هک شده‌اند
پایگاه خبری هیل به نقل از وزارت دادگستری آمریکا اعلام کرد در #حمله_سایبری گسترده چندی پیش، ۲۵ دفتر دادستانی در ایالات مختلف #هک شده و فقط در حوزه نیویورک، #ایمیل دستکم ۸۰ درصد از کارکنان هک شده در دسترس #هکرها قرار گرفته است.

#جرایم‌سایبر
🔸آمریکا هکرهای روس را عامل رخنه به ایمیل‌ دادستان‌های آمریکاا معرفی کرد
آسوشیتدپرس: وزارت دادگستری آمریکا اعلام کرد هکرهای روس عامل #هک #سولار_ویندز، سال گذشته به حساب‌های #ایمیل دفاتر برخی از برجسته‌ترین دادستان‌های فدرال آمریکا رخنه کردند.

#رمزارز #هکر
🔸ادامه ماجرای بزرگترین سرقت تاریخ رمزارزها
#هکرها یک سوم رمزارزهای مسروقه را پس دادند؛ پلتفرم #فاینانس غیرمتمرکز #پلی‌نتورک (Poly Network) که مبادلات نقطه به نقطه را تسهیل می‌کند، خبر #هک را در توییتر اعلام و جزئیات آن را شرح داده بود. به گفته تحلیلگران #بلاکچین، ارزش رمزارزهای موجود در این کیف‌ها در زمان اعلام خبر سرقت از سوی پلی‌نتورک، بیش از ۶۰۰ میلیون دلار بود. پلی‌نتورک سپس از هکرها خواست اموال مسروقه را به آدرس‌های دیجیتالی این پلتفرم برگردانند و اعلام کرد قصد دارد اقدام حقوقی انجام دهد. طبق اعلام شرکت الیپتیک که در زمینه ردیابی #رمزارز و سوابق بلاکچین فعالیت می‌کند، تا اواخر بعدازظهر حدود ۲۵۸ میلیون دلار توکن مسروقه برگردانده شده است. ایسنا

#ژاپن 🔸 ابداع رمزنگاری جدید کوانتومی
شرکت #توشیبا از موفقیت بزرگش در ابداع یک فناوری پیشرفته که گفته می‌شود قابل #هک نیست خبر داد.
این شرکت می‌گوید یک تیم پژوهشی موفق شده برای ارسال و ذخیره امن #داده‌های‌ژنومی از #رمزنگاری‌کوانتومی استفاده کند و آن را اولین آزمایش از این نوع در جهان خوانده است. این فناوری برای ارسال #اطلاعات از ذرات نور استفاده می‌کند. این تیم متشکل از پژوهشگرانی از توشیبا و بیمارستان دانشگاه #توهوکو است.
آن‌ها توانستند حجم عظیمی از داده‌ها را #رمزنگاری کرده و به چندین مکان در یک شبکه ارتباطی ارسال کنند. ذخیره و بازسازی #داده‌ها ظرف ۲۰ تا ۳۰ دقیقه انجام شد.
داده‌های ژنومی از نظر #حریم‌خصوصی بسیار حساس هستند. روش این تیم پژوهشی امن‌تر و کم‌هزینه تر از روش‌های متعارف است که از دیسک و نوار استفاده می‌کنند.
رمزنگاری کوانتومی توجه بخش مالی را به خود جلب کرده زیرا این بخش با حجم عظیمی از داده‌های حساس سر و کار دارد.