نشرتها الكم مرة ثانية للتذكير هاي الرسالة قديمة كتبتها قبل فترة

جمعة مباركة ❤️

CHINA’S CYBER REVENGE |
WHY THE PRC FAILS TO
BACK ITS CLAIMS OF
WESTERN ESPIONAGE

CH : @SparkSecurity

شرحنا القادم عن

🎯 Advanced Persistent Threat ( APT )

3,800 ✅

🎯 Advanced Persistent Threat ( APT )

هو احد انواع الهجمات السيبرانية ، على شبكة الحاسوب ، عادة يكون اما شخص واحد او عدة اشخاص مُخترقين بحيث يحصل ويحافظ هذا المخترق على وصول غير مصرح بيه الى الشبكة المستهدفة ، ويحاول يبقى قدر الامكان غير مكتشف لفترة طويلة 💡

اللعبة وين ! 👀

اني اكلك وين ، خلال الفترة الفاصلة ما بين الاصابة والعلاج الي يسويه المخترق مراقبة المعلومات والبيانات الحساسة واعتراضها ونقلها

ف يعني شنو كل هذا 🤔 ؟

يعني الغرض من كل هذا او من الـ APT هو سرقة البيانات او تسريبها
بدلا من التسبب ب فصل الشبكة الخاصة بالشركة مثلا مايسوي ✖️

🚫| - مايسوي هجمات الـ DDos Attack
🚫| - اصابة الانظمة بـ Malwares


شنو التكتيكات المستخدمة ؟ 🧐

- الـ APT بيها عدة مراحل وستيجات لكن التكيكات المستعملة عادة ما تكون

✅| - الهندسة الاجتماعية ( Social Engineering) ⚙️
✅| - استغلال نقاط ضعف البرامج ب الـمؤسسات ذات المعلومات عالية القيمة

CH : @SparkSecurity

اهداف الـ APT تنقسم الى 4️⃣ فئات عامة

☑️ - Cyber Espionage
☑️ - eCrime for financial gain
☑️ - Hacktivism
☑️ - Destruction


✅ - Cyber Espionage | التجسس الالكتروني


ويشمل سرقة الملكية الفكرية او الاسرار الدولية ، بحيث هنا المهاجمين يستدفهون هاي الامور حتى يحصلو على معلومات حساسة وقيمة من المؤسسات والحكومات لاغراض التجسس والاستفادة منها لمصالحهم الخاصة

✅ - eCrime for financial gain

هنا بمعنى الجريمة الالكترونية لتحقيق الربح المالي ويعني ، انو المهاجمين هنا يهدفون الى الحصول على ربح مادي من خلال الانشطة الاجرامية ، عندك هواي امثلة ابرزهم
- اختراق الحسابات المصرفية " يعتبر ذات قيمة عالية "
- سرقة بطاقات الائتمان " ذات قيمة عالية "
وهجمات هواي وغيرها من الانشطة المرتبطة بالاحتيال المالي
من اسمه - financial gain


CH : @SparkSecurity

✅ - Hacktivism

هو استخدام الهجمات السيبرانية لزيادة الوعي بالقضايا الاجتماعية، أو السياسية، أو غيرها. إنَّ المصطلح عبارةٌ عن مزيج بين كلمتين

(Hack) الأولى اختراق
(Activism) والأخرى نشاط

وهي عملية قرصنة نظام حاسوب أو اقتحامه؛ لأغراض سياسية، أو اجتماعية،
يُقال إنَّ الشخص الذي يقوم بعمل من أعمال القرصنة هو أحد ناشطي القرصنة السيبرانية. ناشط القرصنة الذي يقوم بمثل هذه الأعمال،
مثل: تشويه موقع «الويب» الخاص بمؤسسة ما،
أو تسريب معلومات تلك المنظمة؛ يهدف إلى إرسال رسالة عن طريق أنشطته، والحصول على رؤية لقضية يروِّج لها.

✅ - Destruction

يهدف المهاجمون إلى تعطيل وتدمير الأنظمة والبنية التحتية للمؤسسات. يمكن أن تشمل هذه الهجمات تعطيل السيرفرات وتدمير البيانات، وتعطيل الشبكات، وتعطيل الخدمات الحيوية. يتم استخدام هذه الأنواع من الهجمات في العمليات السيبرانية العدائية المستهدفة التي تهدف إلى تقويض قدرة المؤسسات على العمل بشكل صحيح وفعال

CH : @SparkSecurity

ببساطة الـ Hacktivism 🔎

راح اقرب الكم المثال ابسط شيء هو المواقع الاسرائيلية يروحون العرب يوكفون السيرفر ويخترقون المواقع الخاصة بيهم بهدف تثبيت رسائلهم على واجهة الموقع ويقرأ نصوصهم كل من يدخل الى الموقع مثل ما كلنا بهدف قضايا اجتماعية او سياسية

- اغلب الاحيان تكون رسائلهم تهديدية

‼️🔔

القناة مغلقة الى اشعار اخر

اسباب صحية ماكو شي فترة وارجع

بسم الله الرحمن الرحيم

تحية طيبة وبعد،



فريق قناة سبارك سكيورتي نتوجه إليكم بأحر التهاني والتبريكات بمناسبة حلول شهر رمضان الكريم. إنها فترة مباركة تعدنا بالتجديد الروحي والتقرب إلى الله، وقد أصبحتم جزءًا لا يتجزأ من رحلتنا خلال العامين الماضيين.

نود أن نعبر عن امتناننا العميق لكل من متابعنا وداعمنا. لقد تشاركوا معنا العلم والتجارب والتحديات، وكنتم قوة دافعة لنا لتقديم محتوى ذو جودة عالية وقيمة فائدة. نحن ممتنون لكل رسالة تشجيع وكل مشاركة وكل دعم تلقيناه منكم.

في هذا الشهر الفضيل، نتمنى لكم الصحة والسعادة والسلام. نسأل الله أن يتقبل صيامكم وقيامكم وأعمالكم الصالحة، وأن يمنحكم القوة والثبات في طاعته. نرجو أن ينعم عليكم بالرحمة والمغفرة، وأن يجعل هذا الشهر فرصة للتوبة والتغيير إلى الأفضل.

في الختام، نتطلع إلى مواصلة رحلتنا معكم، ونعدكم بتقديم المزيد من المحتوى المفيد والممتع. نحن ملتزمون بتقديم أفضل ما لدينا لإثراء حياتكم وتعزيز معرفتكم ومساعدتكم في البقاء آمنين ومحميين.

رمضان كريم وكل عام وأنتم بخير 😍!

ادارة قناة سبارك سكيورتي

CH : @sparkSecurity

🔔‼️.

الخميس ارجع ان شاء الله محضرلكم شلون محتوى رمضاني ❤️

مواضيع مهمة باجر خليكم جاهزين

🎯 معلومة اليـوم

هل تخصص أمن المعلومات هو الأمن السيبراني؟
ما الفرق بين الأمن السيبراني وأمن المعلومات؟
الأمن السيبراني يركز على حماية الأنظمة والشبكات من التهديدات الإلكترونية،
بينما يعتبر أمن المعلومات أوسع نطاقًا ويشمل حماية المعلومات بشكل عام بغض النظر عن الوسائط المستخدمة

CH : @SparkSecurity

العلوم الجنائية الرقمية | Digital Forensics ⚙️

هي مجال متخصص ضمن أمن المعلومات ولكن احنا نحتاج نتعلمها ضمن خريطتنا بالامن السيبراني
لان راح نتعامل مع التحقيقات بالحوادث السيبرانية الي ممكن تصير


زين مثل شنو ؟ 😕

- جمع وحفظ وتحليل الادلة الرقمية ☑️

شنو الهدف الرئيسي للعلوم الجنائية الرقمية ؟

- هو تحديد سبب الحادث ، وتحديد مدى الاضرار وتوفير المعلومات اللازمة لاستعادة البيانات ومنهج الهجمات الي ممكن تصير بالمستقبل
وراح تشمل هاي الامور خطوات رئيسية

☑️ - Preparation
☑️ - Identification
☑️ - Preservation
☑️ - Analysis
☑️ - Reporting

CH : @SparkSecurity

✅ - Preparation

التحضير هو المرحلة الاولى للعلوم الجنائية ، ونعد البيئة الخاصة بينة ولازم واكيد نحتاج مهارتنا بعد والادوات اللازمة

عدنا مجموعة من الادوات والستيجات

عدنا برامج استخراج البيانات الرقمية | Digital data extraction ⚠️


مثل
○ | Encase
○ | Forensic Toolkit (FTK)
○ | Autopsy

هاي التولز نستخدمها استخراج البيانات من الاجهزة واكيد لازم بطرق قانونية ، ماراح اشرح التفاصيل هسة الي انت عرفتة هو الاسم الباقي عليك البحث

⚠️ Data recovery tools | ادوات استعادة البيانات

لازم نفرق بين استعادة البيانات واستخراج البيانات راح نشرح هذا الموضوع بعد هذا المنشور عموماً

الادوات المستخدمة باستعادة البيانات مثل البيانات المحذوفة او التالفة من وسائط التخزين المختلفة مثل الـهاردات والميموري وهنا راح يكون اكو ربط فيزكل وربط عن طريق سوفت وير

بعض الادوات 🔗
○ | dd | الرابط اضغط هنا
○ | R-Studio
○ | TestDisk


" التول الاول بس من تبحث عنه مراح يطلعلك بشكل صح ف اكتب بالبحث
" dd digital forensics "


CH : @SparkSecurity

طبعا الـ dd انوه عليها اداة كلش powerful ف اعتمدوها وادرسو الها زين تفيدكم بالمستقبل بهواي امور واكيد ماتقل اهمية عن باقي الادوات

جمعة مباركة ❤️