Millions Of Devices Exposed To DNSpooq Vulnerabilities Allowing DNS Hijacking
Attribution
Researchers have found multiple vulnerabilities allowing DNS hijacking, which they collectively named as DNSpooq. These vulnerabilities affect the popular DNS forwarder dnsmasq, thus making millions of websites vulnerable to cyber attack
Dnsmasq is basically a dedicated software offering DNS caching, DHCP server, network boot, and other features needed for small network.
This resourcefulness of dnsmasq has made it a popular tool commonly used in home routers and IoT. Also, it runs by default in many Linux distros.
source:- latesthackingnews.com/
Attribution
Researchers have found multiple vulnerabilities allowing DNS hijacking, which they collectively named as DNSpooq. These vulnerabilities affect the popular DNS forwarder dnsmasq, thus making millions of websites vulnerable to cyber attack
Dnsmasq is basically a dedicated software offering DNS caching, DHCP server, network boot, and other features needed for small network.
This resourcefulness of dnsmasq has made it a popular tool commonly used in home routers and IoT. Also, it runs by default in many Linux distros.
source:- latesthackingnews.com/
✳️ Artificial Intelligence (AI):
◽️ ሰው ሰራሽ የማሰብ ችሎታ (AI) በማሽኖች በተለይም በኮምፒተር ስርዓቶች ውስጥ የሰዎችን የማሰብ ችሎታ በኮዲንግ (Coding) በማስገባት የኮምፒውተሮችን የአስተሳሰብ ሂደት ከሰዎች ጋር የማስመሰል ስራ ነው።
◽️ Artificial Intelligence (AI) የሚሠራው ከፍተኛ መጠን ያላቸውን መረጃዎች ከፈጣን እና ተለዋዋጭ የሥራ ሂደት ጋር በማጣመር ከፍተኛ የማሰብ ችሎታ ያላቸው ስልተ ቀመሮች በመጠቀም ሶፍትዌሩ ሲስተም ውስጥ ካሉ መረጃዎች ራሱን-በራሱ እንዲያስተምር ያስችለዋል፡፡
🔺የAI ምሳሌ
◽️ በ iPhone እና በ iPad ውስጥ በአፕል ከሚቀርቡት በጣም ታዋቂ የግል ረዳት (Personal Assistant) Siri አንዷ ናት፡፡ ይህች ተግባቢ ሴት የተለያዩ የተቀነባበሩ ድምፆችን በመጠቀም የተጠቃሚዎቾን የእለት ተእለት ኑሮ ለማቅለል ትረዳለች።
◽️ Siriን በመጠቀም ሞባይላችንን በምንም አይነት መልኩ ሳንነካ ከሷ ጋር በመነጋገር ብቻ የተለያዮ መረጃዎችን ማግኘት ፣ የመንገድ አቅጣጫዎችን ማግኘት ፣ መልዕክቶችን መላክ ፣ የስልክ ጥሪዎችን ለማድረግ ፣ አፖችን መክፈት እና ሌሎችም ነገሮችን ለማድረግ እንችላለን።
◽️ Artificial Intelligence ለሰው ልጆች የሚሰጠው ዘርፈ ብዙ ጥቅም እንዳለ ሆኖ በሰው ሰራሽ አጠቃላይ የማሰብ ችሎታ ላይ የሚደርሰው አደጋ በሰው ሰራሽ አጠቃላይ መረጃ (AGI) ውስጥ አንድ ቀን በሰው ልጅ መጥፋት ወይም ሌላ ሊመለስ የማይችል ዓለም አቀፍ ጥፋት ሊያስከትል ይችላል የሚል መላምት አለ።
◽️ ሰው ሰራሽ የማሰብ ችሎታ (AI) በማሽኖች በተለይም በኮምፒተር ስርዓቶች ውስጥ የሰዎችን የማሰብ ችሎታ በኮዲንግ (Coding) በማስገባት የኮምፒውተሮችን የአስተሳሰብ ሂደት ከሰዎች ጋር የማስመሰል ስራ ነው።
◽️ Artificial Intelligence (AI) የሚሠራው ከፍተኛ መጠን ያላቸውን መረጃዎች ከፈጣን እና ተለዋዋጭ የሥራ ሂደት ጋር በማጣመር ከፍተኛ የማሰብ ችሎታ ያላቸው ስልተ ቀመሮች በመጠቀም ሶፍትዌሩ ሲስተም ውስጥ ካሉ መረጃዎች ራሱን-በራሱ እንዲያስተምር ያስችለዋል፡፡
🔺የAI ምሳሌ
◽️ በ iPhone እና በ iPad ውስጥ በአፕል ከሚቀርቡት በጣም ታዋቂ የግል ረዳት (Personal Assistant) Siri አንዷ ናት፡፡ ይህች ተግባቢ ሴት የተለያዩ የተቀነባበሩ ድምፆችን በመጠቀም የተጠቃሚዎቾን የእለት ተእለት ኑሮ ለማቅለል ትረዳለች።
◽️ Siriን በመጠቀም ሞባይላችንን በምንም አይነት መልኩ ሳንነካ ከሷ ጋር በመነጋገር ብቻ የተለያዮ መረጃዎችን ማግኘት ፣ የመንገድ አቅጣጫዎችን ማግኘት ፣ መልዕክቶችን መላክ ፣ የስልክ ጥሪዎችን ለማድረግ ፣ አፖችን መክፈት እና ሌሎችም ነገሮችን ለማድረግ እንችላለን።
◽️ Artificial Intelligence ለሰው ልጆች የሚሰጠው ዘርፈ ብዙ ጥቅም እንዳለ ሆኖ በሰው ሰራሽ አጠቃላይ የማሰብ ችሎታ ላይ የሚደርሰው አደጋ በሰው ሰራሽ አጠቃላይ መረጃ (AGI) ውስጥ አንድ ቀን በሰው ልጅ መጥፋት ወይም ሌላ ሊመለስ የማይችል ዓለም አቀፍ ጥፋት ሊያስከትል ይችላል የሚል መላምት አለ።
part 1👍1
🇪thio ቴክ
[የቀጠለ] ይሄን የሰማው ሰራተኛ የሰውየውን ኮምፒዩተር በደምብ ከመረመረ በኋላ ኮምፒውተሩ በሆነ ቫይረስ መጠቃቱን ይገነዘባል፣ ከዛም ተጨማሪ ምርመራ ካደረገ በኋላ ኮምፒዩተሩን እንደዛ ያደረገውን ቫይረስ ለማግኘት ቻለ። በቀጣይ ቀናትም በኢራን ኒውክሊየር ማብለያዎች ውስጥ የነበሩ ኮምፒዩተሮች ላይ በተደረገ ምርመራ ይህ ቫይረስ በአብዛኛዎቹ ላይ እንደሚገኝ ተረጋገጠ፣ ወራትን በፈጀ ተጨማሪ ምርመራም፥…
[የቀጠለ]
እነዚህ ጥያቄዎች እንዲሁ እንደዋዛ የሚመለሱ አልነበሩም፣ ስለዚህም በኮምፒዩተር ደህንነት እና በኮምፒዩተር ቫርረሶች ላይ ከፍተኛ ምርምሮችን በማድረግ፣ አለማችን ላይ አሉ የሚባሉ አደገኛ የኮምፒዩተር ቫይረሶችን አድኖ በመያዝ የሚታዋቀው፣ የKaspersky VPN ባለቤት የሆነውና መቀመጫውን በሞስኮው፣ ራሺያ ያደረገው Kaspersky LABS ጉዳዩን እንዲከታተል ስምምነት ላይ ተደረሰ
6 ወራትን ከፈጀ በጣም አድካሚ ምርምር በኋላ Kaspersky LAB የአብዛኛዎቹን ጥያቄዎች መልስ በዝርዝር የያዘ ሪፖርት አዎጣ፥ በሪፖርቱ መሰረት
1. ቫይረሱን ማን ሰራው？
እንደ ካምፓኒው ሪፖርት ቫይረሱ የበለጸገው The Equation Group በተባለው የአሜሪካ የብሄራዊ ደህንነት ኤጀንሲ የሳይበር ክንፍ እና በእስራኤሉ UNIT700 የCyber Operation ቡድን ጥምረት ነው።
2. ቫይረሱ እንዴት ወደ ኢራን የኒውክሌር ማብለያ ጣቢያ ሊደርስ ቻለ?
ቫይረሱን ያበለጸጉት የአሜሪካና የእስራኤል የሳይበር ኦፐሬሽን ቡድኖች አብዛኛውን ጊዜ እንደሚያደርጉት ቫይረሱን በInternet አማካኝነት ወደ ኒውክሌር ማብለያ ጣቢያዎቹ ማስገባት እንደማይችሉ ተረድተዋል፣ ምክንያቱም ኢራን እንደዚህ አይነት የሳይበር ጥቃቶችን ለመከላከል ሲባል ኮምፒዩተሮቹ ፍጹም ከInternet ጋር ግንኙነት እንዳይኖራቸው እድርጋለች፣ ስለዚህም ሌላ ዘዴ ዘየዱ፣
የሞሳድ ሰላዮች ኢራን ውስጥ ባሉ ረዳቶቻቸው አማካኝነት በሺዎች የሚቆጠሩ ቫይረሱን የተሸከሙ የUSB ዲስኮችን በኢራን ጎዳናዎች ላይ በተኑ፣ ከዛ ከነዛ USBዎች መካከል አንዳንዶቹን በኢራን ኒውክሌር ማብለያዎች ውስጥ የሚሰሩ ሰራተኞች ወይም ከሰራተኞቹ ጋር ግንኙነት የነበራቸው ሰዎች አንስተው ወደ ማብለያ ጣቢያዎች እንዳስገቧቸው ማወቅ ተችሏል።
@ethiotec
እነዚህ ጥያቄዎች እንዲሁ እንደዋዛ የሚመለሱ አልነበሩም፣ ስለዚህም በኮምፒዩተር ደህንነት እና በኮምፒዩተር ቫርረሶች ላይ ከፍተኛ ምርምሮችን በማድረግ፣ አለማችን ላይ አሉ የሚባሉ አደገኛ የኮምፒዩተር ቫይረሶችን አድኖ በመያዝ የሚታዋቀው፣ የKaspersky VPN ባለቤት የሆነውና መቀመጫውን በሞስኮው፣ ራሺያ ያደረገው Kaspersky LABS ጉዳዩን እንዲከታተል ስምምነት ላይ ተደረሰ
6 ወራትን ከፈጀ በጣም አድካሚ ምርምር በኋላ Kaspersky LAB የአብዛኛዎቹን ጥያቄዎች መልስ በዝርዝር የያዘ ሪፖርት አዎጣ፥ በሪፖርቱ መሰረት
1. ቫይረሱን ማን ሰራው？
እንደ ካምፓኒው ሪፖርት ቫይረሱ የበለጸገው The Equation Group በተባለው የአሜሪካ የብሄራዊ ደህንነት ኤጀንሲ የሳይበር ክንፍ እና በእስራኤሉ UNIT700 የCyber Operation ቡድን ጥምረት ነው።
2. ቫይረሱ እንዴት ወደ ኢራን የኒውክሌር ማብለያ ጣቢያ ሊደርስ ቻለ?
ቫይረሱን ያበለጸጉት የአሜሪካና የእስራኤል የሳይበር ኦፐሬሽን ቡድኖች አብዛኛውን ጊዜ እንደሚያደርጉት ቫይረሱን በInternet አማካኝነት ወደ ኒውክሌር ማብለያ ጣቢያዎቹ ማስገባት እንደማይችሉ ተረድተዋል፣ ምክንያቱም ኢራን እንደዚህ አይነት የሳይበር ጥቃቶችን ለመከላከል ሲባል ኮምፒዩተሮቹ ፍጹም ከInternet ጋር ግንኙነት እንዳይኖራቸው እድርጋለች፣ ስለዚህም ሌላ ዘዴ ዘየዱ፣
የሞሳድ ሰላዮች ኢራን ውስጥ ባሉ ረዳቶቻቸው አማካኝነት በሺዎች የሚቆጠሩ ቫይረሱን የተሸከሙ የUSB ዲስኮችን በኢራን ጎዳናዎች ላይ በተኑ፣ ከዛ ከነዛ USBዎች መካከል አንዳንዶቹን በኢራን ኒውክሌር ማብለያዎች ውስጥ የሚሰሩ ሰራተኞች ወይም ከሰራተኞቹ ጋር ግንኙነት የነበራቸው ሰዎች አንስተው ወደ ማብለያ ጣቢያዎች እንዳስገቧቸው ማወቅ ተችሏል።
@ethiotec
Forwarded from 🇪🇹Women on the lead
Are you a fresh graduate interested to develop your soft skills, Women On The Lead program will be assisting AWIB in selecting 20 female fresh graduates to attend a fully funded one year young leadership training. Link to register: https://wotlprogram.wixsite.com/womenonthelead/copy-of-join-us
Forwarded from Youth to Youth (Y2Y)
Registration is now live! Join ACWAY and hundreds of young people from around the world for the Youth Forum 2021: Solidarity in Action. We are not able to convene in person, so we are bringing the Forum to you virtually! To register, visit: https://acway.org/acway-forum-5/
Thursday, 25th February
13:00-15:30 GMT
Free event on Zoom
@y2123
Thursday, 25th February
13:00-15:30 GMT
Free event on Zoom
@y2123
👍1
✳️ Tech News...
🔻ሰላም ውድ የ Ethio ቴክ ቤተሰቦች ዛሬ ‼️አዲሱን እና አስደንጋጩን የ YouTube ህጎችን የምናይ ይሆናል።
1⃣፦ Title & Thumbnail
🔻አንደኛው ህግ Title እና Thumbnail ነው። ለምሳሌ እናንተ አንድ Video YouTube ላይ Upload ብታረጉና Title እና Thumbnail አንዳይነት ሆኖ Video ግን ሌላ አይነት ወይ Title ላይ ከፃፋቹት ጋር ምንም አይነት ሀሳብ ከሌለው ቻናላቹህ ሊዘጋ ይችላል።
2⃣፦ Tag
🔻አብዛኛው YouTuber ከእኔም ጨምሮ የታዋቂ YouTuber ስሞችን Tag እናርጋለን። YouTube በአዲሱ ህጉ መሰርት ከዚህ ቡሀላ የታዋቂ ሰዎችን Tag የምናርግ ከሆነ ቻናላችን ሊጎዳ ይችላልደ
3⃣፦ Description
🔻Description ላይ Video የማይገልፅ ፁሁፍ መፋፍ ከፍተኛ ችግር አለው። ምክንያቱም YouTube የተሳሳተ መርጃ ነው በማለት ቻናላችንን ሞኒታይዝ እንዳይሆን ያርገዋል።
4⃣፦ ደጋግሞ ማየት
🔻የራሳቹን Video ደጋግሞ ማየት የገበራቹን Watch Hour ሆለ ይቀንሰዋል። አንዳን ሰዎች አዲስ Email ይከፍቱና Watch Hours እንዲሞላላቸው በሌላ አካውን ቪዲዮውን ደጋግመው ያዩታል ይህ ትልቅ ችግር አለው።ይቀጥላል...
© Mame Tech
Join Us ፦ @Ethiotec
🔻ሰላም ውድ የ Ethio ቴክ ቤተሰቦች ዛሬ ‼️አዲሱን እና አስደንጋጩን የ YouTube ህጎችን የምናይ ይሆናል።
1⃣፦ Title & Thumbnail
🔻አንደኛው ህግ Title እና Thumbnail ነው። ለምሳሌ እናንተ አንድ Video YouTube ላይ Upload ብታረጉና Title እና Thumbnail አንዳይነት ሆኖ Video ግን ሌላ አይነት ወይ Title ላይ ከፃፋቹት ጋር ምንም አይነት ሀሳብ ከሌለው ቻናላቹህ ሊዘጋ ይችላል።
2⃣፦ Tag
🔻አብዛኛው YouTuber ከእኔም ጨምሮ የታዋቂ YouTuber ስሞችን Tag እናርጋለን። YouTube በአዲሱ ህጉ መሰርት ከዚህ ቡሀላ የታዋቂ ሰዎችን Tag የምናርግ ከሆነ ቻናላችን ሊጎዳ ይችላልደ
3⃣፦ Description
🔻Description ላይ Video የማይገልፅ ፁሁፍ መፋፍ ከፍተኛ ችግር አለው። ምክንያቱም YouTube የተሳሳተ መርጃ ነው በማለት ቻናላችንን ሞኒታይዝ እንዳይሆን ያርገዋል።
4⃣፦ ደጋግሞ ማየት
🔻የራሳቹን Video ደጋግሞ ማየት የገበራቹን Watch Hour ሆለ ይቀንሰዋል። አንዳን ሰዎች አዲስ Email ይከፍቱና Watch Hours እንዲሞላላቸው በሌላ አካውን ቪዲዮውን ደጋግመው ያዩታል ይህ ትልቅ ችግር አለው።ይቀጥላል...
© Mame Tech
Join Us ፦ @Ethiotec
👍1
EC ቴክ-አጭር መግለጫ
IIt grads ፣ የቀድሞ የ google ሥራ አስፈፃሚዎች ከማስታወቂያ-ነፃ ፍለጋ engne Neeva ን ለመልቀቅ ዝግጁ ናቸው ፡፡
ፎቶዎን በጨረቃ ላይ ይፈልጋሉ? youtuber Mr አውሬ አንድ ለ rs 730 እንዲልክ ይልክልዎታል።
ዋትሳፕ የቪዲዮ እና የድምጽ ጥሪ ባህሪያትን በድር ላይ ማሰራጨት ይጀምራል።
ቻይና አሁን ፀሀይን ለማጥናት ተልእኮ እየላከች ነው
google chrome የድር ድርጣቢያዎች ፈጣን ድርጣቢያዎችን እንዲገነቡ ለማገዝ የአፈፃፀም ተደራቢን እያከሉ ነው።
ቴስላ የኩባንያውን ፋይሎች ወደ የግል ጥቅል ሳጥኑ በማዛወር ሶፍትዌርን በመሰረቁ የቀድሞ ሰራተኛውን ክስ አቀረበ ፡፡
ለተጠቃሚዎች የወሰነ ተሞክሮ ለመስጠት youtube.com አሁን እንደ ተራማጅ የድር መተግበሪያ ሊጫን ይችላል።
ጣልያን የሴት ልጅ መሞትን ተከትሎ በቴክቶክ ላይ እርምጃ የወሰደች ሲሆን ዕድሜያቸው የማይታወቁ ተጠቃሚዎችን ለማገድ አዘዘ
አንድ ጥሩ ሮቦት ክንድ አሰልቺ የሆኑ እንቆቅልሾችን ቼዝ ቁርጥራጮችን እና ብሎክዎችን መደርደር ስልጠና ሳይፈልግ መፍታት ተማረ ፡፡
netflix ዝመና የ android ስልክዎን ብስባሽ ድምጽ ማጉያ ማቋረጫዎችን በመቀነስ የድምፅን የተሻለ እና ለመስማት ቀላል ያደርገዋል ፡፡
አፕል ሰዓት አሜሪካ የታገተችውን ሴት ለማዳን ይረዳል ፡፡ © Tech Amo Join us ፦ @Ethiotec
IIt grads ፣ የቀድሞ የ google ሥራ አስፈፃሚዎች ከማስታወቂያ-ነፃ ፍለጋ engne Neeva ን ለመልቀቅ ዝግጁ ናቸው ፡፡
ፎቶዎን በጨረቃ ላይ ይፈልጋሉ? youtuber Mr አውሬ አንድ ለ rs 730 እንዲልክ ይልክልዎታል።
ዋትሳፕ የቪዲዮ እና የድምጽ ጥሪ ባህሪያትን በድር ላይ ማሰራጨት ይጀምራል።
ቻይና አሁን ፀሀይን ለማጥናት ተልእኮ እየላከች ነው
google chrome የድር ድርጣቢያዎች ፈጣን ድርጣቢያዎችን እንዲገነቡ ለማገዝ የአፈፃፀም ተደራቢን እያከሉ ነው።
ቴስላ የኩባንያውን ፋይሎች ወደ የግል ጥቅል ሳጥኑ በማዛወር ሶፍትዌርን በመሰረቁ የቀድሞ ሰራተኛውን ክስ አቀረበ ፡፡
ለተጠቃሚዎች የወሰነ ተሞክሮ ለመስጠት youtube.com አሁን እንደ ተራማጅ የድር መተግበሪያ ሊጫን ይችላል።
ጣልያን የሴት ልጅ መሞትን ተከትሎ በቴክቶክ ላይ እርምጃ የወሰደች ሲሆን ዕድሜያቸው የማይታወቁ ተጠቃሚዎችን ለማገድ አዘዘ
አንድ ጥሩ ሮቦት ክንድ አሰልቺ የሆኑ እንቆቅልሾችን ቼዝ ቁርጥራጮችን እና ብሎክዎችን መደርደር ስልጠና ሳይፈልግ መፍታት ተማረ ፡፡
netflix ዝመና የ android ስልክዎን ብስባሽ ድምጽ ማጉያ ማቋረጫዎችን በመቀነስ የድምፅን የተሻለ እና ለመስማት ቀላል ያደርገዋል ፡፡
አፕል ሰዓት አሜሪካ የታገተችውን ሴት ለማዳን ይረዳል ፡፡ © Tech Amo Join us ፦ @Ethiotec
"Project Latte" A new way to run android apps on Windows😃
As a part of a major update expected to drop in Fall 2021, Project Latte is a windows feature said to allow android apps to run on computers without the use of third party emulators. According to Google, project Latte doesn't make your windows device "android" necessarily. But it does make it easier for developers because it removes the need to design a whole new program to run on windows. It allows the user to run their favourite android apps on their PCs with no third party interference.
@ethiotec
As a part of a major update expected to drop in Fall 2021, Project Latte is a windows feature said to allow android apps to run on computers without the use of third party emulators. According to Google, project Latte doesn't make your windows device "android" necessarily. But it does make it easier for developers because it removes the need to design a whole new program to run on windows. It allows the user to run their favourite android apps on their PCs with no third party interference.
@ethiotec
The Equation Group
አሜሪካ አሉኝ ከምትላቸው ሚስጥራዊ የደህንነት ድርጅቶች ውስጥ የCyber operation በማካሄድ እና በአሜሪካ ደህንነት ድርጅቶች የሚፈለጉ ግለሰቦች እንዲሁም ድርጅቶችን አድኖ ለመያዝ የሚያስፈልጉ መረጃዎችን በእጅጉ የረቀቀ የኮምፒዩተር እውቀትን በመጠቀም በሚዘጋጁ የኮምፒዩተር ቫይረሶችን በመጠቀም ስለግለሰቦቹ መረጃን የሚያሰባስብ ቡድን ነው።
ይህ ቡድን ስራው ይሄ ብቻ አይደለም፣ እንደ Kaspersky Labs ገለጻ ከሆነ፣ ይህ ቡድን በIran፣ Russia፣ Pakistan፣ Afghanistan፣ India፣ Syria፣ እንዲሁም በMali በሚጎኙ ግለሰቦች እንዲሁም ድርጅቶች ላይ ከ10000 የበለጠ የሳይበር ጥቃት አድርሷል። ከእነዚህ ጥቃቶች ውስጥ መከሰታቸውን እንኳ ማረጋገጥ የተቻለው የ500ወቹን ብቻ ነው።
ይህ የሳይበር ቡድን በ2002ዓ.ም የኢራንን የኒውክሌር ፕሮግራም ያሽመደመደውን የStuxnet ቫይረስ ጨምሮ Bad Rabbit, Spy Eye, Ethernal Blue, Duku የተባሉ የኮምፒዩተር እውቀት መጨረሻ የተገለጠባቸው ቫይረሶችን ለመፍጠር የቻለ አደገኛ ቡድን ነው።
ታዲያ ግን ነሃሴ 2016 ላይ አንድ ያልታሰበ ድርጊት ተፈጸመ፥ ራሱን Shadow Brokers ብለው የሚጠራው...
[ክፍል ሁለት ይቀጥላል]
አሜሪካ አሉኝ ከምትላቸው ሚስጥራዊ የደህንነት ድርጅቶች ውስጥ የCyber operation በማካሄድ እና በአሜሪካ ደህንነት ድርጅቶች የሚፈለጉ ግለሰቦች እንዲሁም ድርጅቶችን አድኖ ለመያዝ የሚያስፈልጉ መረጃዎችን በእጅጉ የረቀቀ የኮምፒዩተር እውቀትን በመጠቀም በሚዘጋጁ የኮምፒዩተር ቫይረሶችን በመጠቀም ስለግለሰቦቹ መረጃን የሚያሰባስብ ቡድን ነው።
ይህ ቡድን ስራው ይሄ ብቻ አይደለም፣ እንደ Kaspersky Labs ገለጻ ከሆነ፣ ይህ ቡድን በIran፣ Russia፣ Pakistan፣ Afghanistan፣ India፣ Syria፣ እንዲሁም በMali በሚጎኙ ግለሰቦች እንዲሁም ድርጅቶች ላይ ከ10000 የበለጠ የሳይበር ጥቃት አድርሷል። ከእነዚህ ጥቃቶች ውስጥ መከሰታቸውን እንኳ ማረጋገጥ የተቻለው የ500ወቹን ብቻ ነው።
ይህ የሳይበር ቡድን በ2002ዓ.ም የኢራንን የኒውክሌር ፕሮግራም ያሽመደመደውን የStuxnet ቫይረስ ጨምሮ Bad Rabbit, Spy Eye, Ethernal Blue, Duku የተባሉ የኮምፒዩተር እውቀት መጨረሻ የተገለጠባቸው ቫይረሶችን ለመፍጠር የቻለ አደገኛ ቡድን ነው።
ታዲያ ግን ነሃሴ 2016 ላይ አንድ ያልታሰበ ድርጊት ተፈጸመ፥ ራሱን Shadow Brokers ብለው የሚጠራው...
[ክፍል ሁለት ይቀጥላል]
🇪thio ቴክ
The Equation Group አሜሪካ አሉኝ ከምትላቸው ሚስጥራዊ የደህንነት ድርጅቶች ውስጥ የCyber operation በማካሄድ እና በአሜሪካ ደህንነት ድርጅቶች የሚፈለጉ ግለሰቦች እንዲሁም ድርጅቶችን አድኖ ለመያዝ የሚያስፈልጉ መረጃዎችን በእጅጉ የረቀቀ የኮምፒዩተር እውቀትን በመጠቀም በሚዘጋጁ የኮምፒዩተር ቫይረሶችን በመጠቀም ስለግለሰቦቹ መረጃን የሚያሰባስብ ቡድን ነው። ይህ ቡድን ስራው ይሄ ብቻ…
[የቀጠለ]
ታዲያ ግን ነሃሴ 2016 ላይ አንድ ያልታሰበ ድርጊት ተፈጸመ፥ ራሱን Shadow Brokers ብለው የሚጠራው የHacker ቡድን የEquation Group መስሬያ ቤት Serverኦችን ሰብሮ በመግባት ቡድኑ ከሚጠቀምባቸው ረቂቅ የHacking መሳሪያዎች ውስጥ የWindows ኮምፒዩተሮችን ሰብሮ ለመግባት ጥቅም ላይ ይውል የነበረ Ethernal Blue የተባለ tool ለመስረቅ ችሏል።
ቡድኑ በዚህ አላቆመም፥ ይህን ባደረገ በ3 ቀናት ውስጥ የሰረቀውን መሳሪያ ለመግዛት ከፍተኛውን ዋጋ ለሚያቀርብ ማንኛውም ቡድን ለመሸጥ ዝግጁ መሆኑን ገለጸ፣ ይባስ ብሎም ከመሳሪያው ሽያጭ በቂ ገንዘብ ከሰበሰበ በኋላ መሳሪያውን ማንኛውም የፈለገ ሰው ይጠቀምበት ይችል ዘንድ Github ላይ ለመልቀቅ ዝግጁ መሆኑን ገለጸ።
እንዳለውም ቃሉን ሳያጠፍ ከወራት ቆይታ በኋላ Ethernal Blue የተባለውን መሳሪያ ለአለም ተደራሽ ይሆን ዘንድ Github ላይ አስቀምጦታል፣ በተጨማሪም ይህ መሳሪያ በአብዛኛዎቹ የኮምፒዩተር ደህንነት ተመራማሪዎች እንዲሁም ሃከሮች ጥቅም ላይ በሚውለው Kali Linux OS ውስጥ በሚገኝ Metasploit በተባለ የሃኪንግ መሳሪያ ስብስብ ውስጥ እንደ አንድ መሳሪያ ተካቶ ይገኛል።
@ethiotec
ታዲያ ግን ነሃሴ 2016 ላይ አንድ ያልታሰበ ድርጊት ተፈጸመ፥ ራሱን Shadow Brokers ብለው የሚጠራው የHacker ቡድን የEquation Group መስሬያ ቤት Serverኦችን ሰብሮ በመግባት ቡድኑ ከሚጠቀምባቸው ረቂቅ የHacking መሳሪያዎች ውስጥ የWindows ኮምፒዩተሮችን ሰብሮ ለመግባት ጥቅም ላይ ይውል የነበረ Ethernal Blue የተባለ tool ለመስረቅ ችሏል።
ቡድኑ በዚህ አላቆመም፥ ይህን ባደረገ በ3 ቀናት ውስጥ የሰረቀውን መሳሪያ ለመግዛት ከፍተኛውን ዋጋ ለሚያቀርብ ማንኛውም ቡድን ለመሸጥ ዝግጁ መሆኑን ገለጸ፣ ይባስ ብሎም ከመሳሪያው ሽያጭ በቂ ገንዘብ ከሰበሰበ በኋላ መሳሪያውን ማንኛውም የፈለገ ሰው ይጠቀምበት ይችል ዘንድ Github ላይ ለመልቀቅ ዝግጁ መሆኑን ገለጸ።
እንዳለውም ቃሉን ሳያጠፍ ከወራት ቆይታ በኋላ Ethernal Blue የተባለውን መሳሪያ ለአለም ተደራሽ ይሆን ዘንድ Github ላይ አስቀምጦታል፣ በተጨማሪም ይህ መሳሪያ በአብዛኛዎቹ የኮምፒዩተር ደህንነት ተመራማሪዎች እንዲሁም ሃከሮች ጥቅም ላይ በሚውለው Kali Linux OS ውስጥ በሚገኝ Metasploit በተባለ የሃኪንግ መሳሪያ ስብስብ ውስጥ እንደ አንድ መሳሪያ ተካቶ ይገኛል።
@ethiotec
🅿️🅿️🅿️10 Best Extensions to Protect Your PrivacyBest Extensions to Protect Your Privacy🅿️🅿️🅿️
1. HTTPS Everywhere - Chrome / Mozilla
2. Cookie AutoDelete - Chrome / Mozilla
3. AdGuard AdBlocker - Chrome / Mozilla
4. Trace Tracking Protection - Chrome / Mozilla
5. Privacy Badger - Chrome / Mozilla
6. uBlacklist - Chrome / Mozilla
7. NoScript - Chrome / Mozilla
8. Ghostery - Chrome / Mozilla
9. uMatrix - Chrome / Mozilla
10. AdBlocker For YT - Chrome / Mozilla
#Ethio ቴክ
@ethiotec
1. HTTPS Everywhere - Chrome / Mozilla
2. Cookie AutoDelete - Chrome / Mozilla
3. AdGuard AdBlocker - Chrome / Mozilla
4. Trace Tracking Protection - Chrome / Mozilla
5. Privacy Badger - Chrome / Mozilla
6. uBlacklist - Chrome / Mozilla
7. NoScript - Chrome / Mozilla
8. Ghostery - Chrome / Mozilla
9. uMatrix - Chrome / Mozilla
10. AdBlocker For YT - Chrome / Mozilla
#Ethio ቴክ
@ethiotec
5 Methods Hackers Use to Break Into Your Bank Account
The risk to your bank account from hackers is real. Here are the ways hackers can gain access to your savings and clear you out
With so many users making the jump to internet banking, it's no wonder that hackers are on the hunt for login details. What may be surprising, however, are the lengths that hackers go to in order to access your finances.
Here's a look at how hackers target your bank account and how to stay safe.
1. Mobile Banking Trojans
These days, you can manage all of your finances from your smartphone. Usually, a bank will supply an official app from which you can log in and check your account. While convenient, this has become a key attack vector for malware authors.
Fake Apps
The simpler means of attack is by spoofing an existing banking app. A malware author creates a perfect replica of a bank's app and uploads it to shady third-party sites.
Part - 2 - Upcoming
Brought you by - @EthioTec
The risk to your bank account from hackers is real. Here are the ways hackers can gain access to your savings and clear you out
With so many users making the jump to internet banking, it's no wonder that hackers are on the hunt for login details. What may be surprising, however, are the lengths that hackers go to in order to access your finances.
Here's a look at how hackers target your bank account and how to stay safe.
1. Mobile Banking Trojans
These days, you can manage all of your finances from your smartphone. Usually, a bank will supply an official app from which you can log in and check your account. While convenient, this has become a key attack vector for malware authors.
Fake Apps
The simpler means of attack is by spoofing an existing banking app. A malware author creates a perfect replica of a bank's app and uploads it to shady third-party sites.
Part - 2 - Upcoming
Brought you by - @EthioTec
App Hijacking
The sneakier version of this is the mobile banking Trojan. These aren't disguised as a bank's official app; they're usually a completely unrelated app with a Trojan installed within. When you install this app, the Trojan begins to scan your phone for banking apps.
When it detects a banking app being launched, the malware quickly puts up a window that looks identical to the app you just booted up. If this is done smoothly enough, the user won't notice the swap and will enter their details into the fake login page. These details are then uploaded to the malware author.
Typically, these Trojans also need an SMS verification code to complete the hack. To do this, they'll often ask for SMS read privileges during install, so they can steal the codes as they come in.
How To Defend Yourself
When downloading apps from the app store, keep an eye on the amount of downloads it has. If it has a very low amount of downloads and little to no reviews, it's too early to call if it has malware or not.
Likewise, be careful with what permissions you give apps. If a mobile game asks you for SMS read permissions with no explanation as to why it wants them, stay safe and don't allow the app to install. Never install apps from third-party sites, as they're more likely to contain malware
How To Defend Yourself
Obviously, if an email address looks suspicious, treat its contents with a healthy dose of skepticism. If the address looks legitimate but something "seems off," see if you can validate the email with the person sending it---preferably not over email, in case the hackers have compromised the account!
@ethiotec
The sneakier version of this is the mobile banking Trojan. These aren't disguised as a bank's official app; they're usually a completely unrelated app with a Trojan installed within. When you install this app, the Trojan begins to scan your phone for banking apps.
When it detects a banking app being launched, the malware quickly puts up a window that looks identical to the app you just booted up. If this is done smoothly enough, the user won't notice the swap and will enter their details into the fake login page. These details are then uploaded to the malware author.
Typically, these Trojans also need an SMS verification code to complete the hack. To do this, they'll often ask for SMS read privileges during install, so they can steal the codes as they come in.
How To Defend Yourself
When downloading apps from the app store, keep an eye on the amount of downloads it has. If it has a very low amount of downloads and little to no reviews, it's too early to call if it has malware or not.
Likewise, be careful with what permissions you give apps. If a mobile game asks you for SMS read permissions with no explanation as to why it wants them, stay safe and don't allow the app to install. Never install apps from third-party sites, as they're more likely to contain malware
How To Defend Yourself
Obviously, if an email address looks suspicious, treat its contents with a healthy dose of skepticism. If the address looks legitimate but something "seems off," see if you can validate the email with the person sending it---preferably not over email, in case the hackers have compromised the account!
@ethiotec
"TechTalk with Solomon" EBS TV Star Solomon Kassa to Build a Startup Studio in Ethiopia!!
@ethiotec
“Looking for Full Stack Developer On the hunt for top talents for an up-and-coming tech startup studio I am launching in Addis Ababa! Submit the form if interested. This opportunity is for those who live in #Ethiopia!”.
Apply at:
https://bit.ly/techSolomonviaBDE
@ethiotec
“Looking for Full Stack Developer On the hunt for top talents for an up-and-coming tech startup studio I am launching in Addis Ababa! Submit the form if interested. This opportunity is for those who live in #Ethiopia!”.
Apply at:
https://bit.ly/techSolomonviaBDE
Google Docs
Full-Stack Developer
We are Startup Ecosystem Builders. One venture at a time! Come join us and let's build some cool apps together! If you are a determine problem solver, self-directed, independent and has experience owning complete features/products with the following competencies…
Hacking Windows Programs With Cheat Engines
@ethiotec
https://youtu.be/kLUbFOEQOtA
Cheat Engine uses memory hacking instead of file patching. This makes it a powerful tool to bypass Software Protection.
The crackme used in the video can be downloaded from the description section of the youtube video.
@ethiotec
https://youtu.be/kLUbFOEQOtA
Cheat Engine uses memory hacking instead of file patching. This makes it a powerful tool to bypass Software Protection.
The crackme used in the video can be downloaded from the description section of the youtube video.
YouTube
[6] Hacking Windows Programs Using Cheat Engine
Download crackme here: https://drive.google.com/file/d/1Ww29StQRxK9_S8v8j4POgk-OEYyU3nQx/view?usp=sharing (password to unzip: crackinglessons.com)
Full courses below:
[Reverse Engineering and Memory Hacking]: https://www.udemy.com/course/reverse-engineering…
Full courses below:
[Reverse Engineering and Memory Hacking]: https://www.udemy.com/course/reverse-engineering…
#ኮድ_ለመማር_የሚያስችሉ_ምርጥ_ መተግበሪያዎች!📱
ኮዲንግን ለመማር ጥሩው ዜና አሁን ላይ እንደ ድሮው ብዙ መልፋት አይጠበቅብንም፣ ዛሬ ላይ ላሉ የኮዲንግ መተግበሪያዎች(በAndroid እና IOS) ምስጋና ይግባና በኮዲንግ ላይ ብቁ ለመሆን አመታትን ማሳለፍ አይጠበቅብንም።
▫️SoloLearn
SoloLearn መተግበሪያው ለሁለቱም ለ IOS እና Android ይገኛል እና በድህረገጽ ጭምር አካቷል እናም ይሄ የትም ብትሆን ኮድን በቀላሉ ለመማር ያስችልሃል።
መተግበሪያው የተለያዩ የቋንቋ ኮርሶችን ያቀርባል: JavaScript, Java, Python እና ...ሌላም ሌላም።
💰ክፍያ: ነጻ፣ በተጨማሪም በየወሩ ወይም በአመት የሚከፈል የፕሪሚየም ፕላን አላቸው።
▫️Encode
Encode የ Android መተግበሪያ ሆኖ አጠር ያሉ የፕሮግራሚንግ ትምህርቶችን ይዟል። ወደሌላ ሂደት ለመሸጋገር መተግበሪያው የተለያዩ ውድድሮችን አካቷል።
እንደገና ይህ መተግበሪያ ተግባራዊ ምሳሌዎችንም ጭምር አካቷል፣ እና በ HTML, CSS, JavaScript እና Python ላይ እንዴት ፕሮግራም መጻፍ እንደምንችል ያስተምራል ።
ከሁሉም ባለይ ደግሞ፣ የ offline ሞድ አለው ይህም ትምህርቶችን ያለ ኢንተርኔት ግንኑኝነት መማር ያስችላል!
▫️Codemurai
Codemurai በአዋቂዎች የተዘጋጁ በመቶዎች የሚቆጠር አጠር ያሉ ትምህርቶችን ያቀርባል እነዚህም: በድህረገጽ ብልጽግና፤ የሞባይል መተግበሪያ ብልጽግና እና በጌም ብልጽግና።
መተግበሪያው በተለያዩ ቋንቋዎች ላይ ሌሰኖች አሉት ከነሱም ውስጥ: HTML, CSS, JavaScript, Python, TypeScript, Angular 2, MongoDB, Node, React, እና ሌላም።
▫️Mimo
Mimo ይሄ ደሞ የፕሮግራሚንግ መተግበሪያ ሆኖ መተግበሪያ ወይም ጌም እንድናበለፅግ የሚሆን የፕሮግራሚንግ ላይ ክህሎት እንድንይዝ ይረዳናል። የያዘው የቋንቋ ኮርሶች እነ JavaScript, Ruby, Swift, C, C++, እና ታዋቂ የሚባሉ የፕሮግራሚንግ ቋንቋዎችንን አካቷል። ይህ መተግበሪያ ለ Android እና IOS ቀርቧል።
© Tech Amo Join Us ፦ @Ethiotec
ኮዲንግን ለመማር ጥሩው ዜና አሁን ላይ እንደ ድሮው ብዙ መልፋት አይጠበቅብንም፣ ዛሬ ላይ ላሉ የኮዲንግ መተግበሪያዎች(በAndroid እና IOS) ምስጋና ይግባና በኮዲንግ ላይ ብቁ ለመሆን አመታትን ማሳለፍ አይጠበቅብንም።
▫️SoloLearn
SoloLearn መተግበሪያው ለሁለቱም ለ IOS እና Android ይገኛል እና በድህረገጽ ጭምር አካቷል እናም ይሄ የትም ብትሆን ኮድን በቀላሉ ለመማር ያስችልሃል።
መተግበሪያው የተለያዩ የቋንቋ ኮርሶችን ያቀርባል: JavaScript, Java, Python እና ...ሌላም ሌላም።
💰ክፍያ: ነጻ፣ በተጨማሪም በየወሩ ወይም በአመት የሚከፈል የፕሪሚየም ፕላን አላቸው።
▫️Encode
Encode የ Android መተግበሪያ ሆኖ አጠር ያሉ የፕሮግራሚንግ ትምህርቶችን ይዟል። ወደሌላ ሂደት ለመሸጋገር መተግበሪያው የተለያዩ ውድድሮችን አካቷል።
እንደገና ይህ መተግበሪያ ተግባራዊ ምሳሌዎችንም ጭምር አካቷል፣ እና በ HTML, CSS, JavaScript እና Python ላይ እንዴት ፕሮግራም መጻፍ እንደምንችል ያስተምራል ።
ከሁሉም ባለይ ደግሞ፣ የ offline ሞድ አለው ይህም ትምህርቶችን ያለ ኢንተርኔት ግንኑኝነት መማር ያስችላል!
▫️Codemurai
Codemurai በአዋቂዎች የተዘጋጁ በመቶዎች የሚቆጠር አጠር ያሉ ትምህርቶችን ያቀርባል እነዚህም: በድህረገጽ ብልጽግና፤ የሞባይል መተግበሪያ ብልጽግና እና በጌም ብልጽግና።
መተግበሪያው በተለያዩ ቋንቋዎች ላይ ሌሰኖች አሉት ከነሱም ውስጥ: HTML, CSS, JavaScript, Python, TypeScript, Angular 2, MongoDB, Node, React, እና ሌላም።
▫️Mimo
Mimo ይሄ ደሞ የፕሮግራሚንግ መተግበሪያ ሆኖ መተግበሪያ ወይም ጌም እንድናበለፅግ የሚሆን የፕሮግራሚንግ ላይ ክህሎት እንድንይዝ ይረዳናል። የያዘው የቋንቋ ኮርሶች እነ JavaScript, Ruby, Swift, C, C++, እና ታዋቂ የሚባሉ የፕሮግራሚንግ ቋንቋዎችንን አካቷል። ይህ መተግበሪያ ለ Android እና IOS ቀርቧል።
© Tech Amo Join Us ፦ @Ethiotec