قامت مجموعة "BlueNoroff" الكورية الشمالية بتنفيذ هجمات تستهدف مستخدمي macOS مستخدمة تطبيقات خبيثة مخفية داخل ملفات PDF مزيفة ، هاي التطبيقات تتجاوز نظام الامان في الـ MacOS وتتيح للمُخترقين التجسس وسرقة بيانات المتعاملين في مجال العملات الرقمية مما يُشكل خطراً كبيراً على امن المعلومات
CH : @SparkSecurity
CH : @SparkSecurity
🔥12🤯9❤6⚡4🫡3
If you need help
Contact here
@Nationofdev_bot
In the fields of:
Bug Hunting, Memory Forensics, Binary Exploitation, Reverse Engineering, Advanced Persistent Threat (APT) Analysis, Log Correlation and Anomaly Detection, Privilege Escalation Techniques, Threat Hunting, Protocol Reverse Engineering , or any other field.
CH : @SparkSecurity
Contact here
@Nationofdev_bot
In the fields of:
Bug Hunting, Memory Forensics, Binary Exploitation, Reverse Engineering, Advanced Persistent Threat (APT) Analysis, Log Correlation and Anomaly Detection, Privilege Escalation Techniques, Threat Hunting, Protocol Reverse Engineering , or any other field.
CH : @SparkSecurity
❤12🔥10⚡3🤯2👍1🫡1🆒1
مواطننا العزيز ..
يمثل التعداد السكاني الوطني حجر الأساس في بناء مستقبل العراق، حيث سيوفر صورة دقيقة عن مجتمعنا، تمكننا من تطوير الخدمات الصحية والتعليمية والبنى التحتية وفق احتياجات كل منطقة.
نؤكد لكم أن معلوماتكم ستكون محمية قانونياً وسرية تماماً، وستسهم في تحسين الخدمات واتخاذ القرارات التنموية وضمان توزيع عادل للموارد بين المحافظات.
مشاركتكم في هذا المشروع الوطني تصنع مستقبلاً أفضل لعراقنا.
للإبلاغ عن أي حالات مشبوهة،يرجى الاتصال بالخط الساخن المجاني (131).
CH : @SparkSecuriy
يمثل التعداد السكاني الوطني حجر الأساس في بناء مستقبل العراق، حيث سيوفر صورة دقيقة عن مجتمعنا، تمكننا من تطوير الخدمات الصحية والتعليمية والبنى التحتية وفق احتياجات كل منطقة.
نؤكد لكم أن معلوماتكم ستكون محمية قانونياً وسرية تماماً، وستسهم في تحسين الخدمات واتخاذ القرارات التنموية وضمان توزيع عادل للموارد بين المحافظات.
مشاركتكم في هذا المشروع الوطني تصنع مستقبلاً أفضل لعراقنا.
للإبلاغ عن أي حالات مشبوهة،يرجى الاتصال بالخط الساخن المجاني (131).
CH : @SparkSecuriy
❤8🔥2👍1👏1
كتاب "A Practical Hands-on Approach to Database Forensics"
تعلم مجال التحقيق الجنائي الرقمي المرتبط بقواعد البيانات.
راح تتعلم أساليب عملية للتحقيق الجنائي - مثل كيفية التعامل مع بيانات تطبيقات التواصل مثل Signal و qTox ، طرق تحليل الأدلة الرقمية - سواء كانت من الداتا بيس أو الأجهزة المرتبطة ، استخدام تطبيقات التواصل كمصادر OSINT - مثل استخراج معلومات مفيدة من Signal
التحليل الجنائي لبيانات الذاكرة وقواعد البيانات - التعرف على كيفية استرجاع وتحليل البيانات المخفية ، مقدمة ب تحليل Forensics لـ PyBit -
مع التركيز على التشفير ومفهوم Bitmessage.
هالكتاب عملي ويحتوي أمثلة تطبيقية، مناسب لأي شخص يريد يتطور في مجال الأمن السيبراني والتحقيقات الرقمية
بالتوفيق
CH : @SparkSecurity
تعلم مجال التحقيق الجنائي الرقمي المرتبط بقواعد البيانات.
راح تتعلم أساليب عملية للتحقيق الجنائي - مثل كيفية التعامل مع بيانات تطبيقات التواصل مثل Signal و qTox ، طرق تحليل الأدلة الرقمية - سواء كانت من الداتا بيس أو الأجهزة المرتبطة ، استخدام تطبيقات التواصل كمصادر OSINT - مثل استخراج معلومات مفيدة من Signal
التحليل الجنائي لبيانات الذاكرة وقواعد البيانات - التعرف على كيفية استرجاع وتحليل البيانات المخفية ، مقدمة ب تحليل Forensics لـ PyBit -
مع التركيز على التشفير ومفهوم Bitmessage.
هالكتاب عملي ويحتوي أمثلة تطبيقية، مناسب لأي شخص يريد يتطور في مجال الأمن السيبراني والتحقيقات الرقمية
بالتوفيق
CH : @SparkSecurity
🔥3❤2👍1
Cyber Security - الامن السيبراني
كتاب "A Practical Hands-on Approach to Database Forensics" تعلم مجال التحقيق الجنائي الرقمي المرتبط بقواعد البيانات. راح تتعلم أساليب عملية للتحقيق الجنائي - مثل كيفية التعامل مع بيانات تطبيقات التواصل مثل Signal و qTox ، طرق تحليل الأدلة الرقمية - سواء…
DB_Forensics.pdf
13.2 MB
CH : @SparkSecurity
❤4⚡1
تحليل تكتيكات التخفي لتطبيق PDFFlex
اكو باحث امني اسمه " Jeff Kieschnick " من شركة " Level Blue " بكشف تكتيكات ذكية لتطبيق مُشتبه بيه! اللي اسمه ( PDFFLex ) هذا التطبيق متخفِ كـأداة لتحويل ملفات PDF لكن بالواقع هو يركز على زرع نفسه داخل النظام بأستخدام أساليب double layer of persistence
📌 | شنو اللي تم اكتشافة ؟
التطبيق يستخم مفتاح تسجيل بـإسم ChromeBrowserAutoLaunch لتشغيل نفسه تلقائيًا
عند التحقيق، بين أنو المفتاح يرتبط بإضافة متصفح جانبية " إكستنشن"
غير معتمدة من Chrome Web Store
المفتاح اللي تم إنشاءه بواسطة عملية " node.exe" داخل مجلد "PDFFLEX" ، اضافة الى ذلك صار ينشئ التطبيق مهام مُجدولة
( Scheduled Tasks) حتى يضمن انو يبقى داخل النظام
جان اي شخص ممكن يجيك العمليات عن طريق الـ Event-Viewer
بالنسبة للتحليلات الـ OSINT حول الموضوع
تم اكتشاف ان ملف التثبيت ( MSI ) الخاص بالتطبيق يحمل توقيع او شهادة من شركة ( Eclipse Media Inc. ) بملفات مشبوهة اخرى
الخدمات اللي مثل VirusTotal و ANY.RUN صنفوا ان الملف " ك خبيث"
- نطاق التطبيق pdfflex.io غير مُسجل وهذا يزيد الشكوك حول شرعيته هم !
بالنسبة لطرق الحماية اذا انت جنت منزل احذف جميع الملفات المرتبطة من APPDATA حذف كل مفاتيح التسجيل " registry keys "
و تعطيل المهام المجدولة
CH : @SparkSecurity
اكو باحث امني اسمه " Jeff Kieschnick " من شركة " Level Blue " بكشف تكتيكات ذكية لتطبيق مُشتبه بيه! اللي اسمه ( PDFFLex ) هذا التطبيق متخفِ كـأداة لتحويل ملفات PDF لكن بالواقع هو يركز على زرع نفسه داخل النظام بأستخدام أساليب double layer of persistence
📌 | شنو اللي تم اكتشافة ؟
التطبيق يستخم مفتاح تسجيل بـإسم ChromeBrowserAutoLaunch لتشغيل نفسه تلقائيًا
عند التحقيق، بين أنو المفتاح يرتبط بإضافة متصفح جانبية " إكستنشن"
غير معتمدة من Chrome Web Store
المفتاح اللي تم إنشاءه بواسطة عملية " node.exe" داخل مجلد "PDFFLEX" ، اضافة الى ذلك صار ينشئ التطبيق مهام مُجدولة
( Scheduled Tasks) حتى يضمن انو يبقى داخل النظام
جان اي شخص ممكن يجيك العمليات عن طريق الـ Event-Viewer
بالنسبة للتحليلات الـ OSINT حول الموضوع
تم اكتشاف ان ملف التثبيت ( MSI ) الخاص بالتطبيق يحمل توقيع او شهادة من شركة ( Eclipse Media Inc. ) بملفات مشبوهة اخرى
الخدمات اللي مثل VirusTotal و ANY.RUN صنفوا ان الملف " ك خبيث"
- نطاق التطبيق pdfflex.io غير مُسجل وهذا يزيد الشكوك حول شرعيته هم !
بالنسبة لطرق الحماية اذا انت جنت منزل احذف جميع الملفات المرتبطة من APPDATA حذف كل مفاتيح التسجيل " registry keys "
و تعطيل المهام المجدولة
CH : @SparkSecurity
❤6👏2
📢 فقرة اخبار سيبرانية
Google OSS-Fuzz يكشف عن ثغرات خطيرة
أداة Google المدعومة بالذكاء الاصطناعي OSS-Fuzz استطاعت الكشف عن 26 ثغرة في عدة مستودعات ( repositories ) مفتوحة المصدر. من بين هذه الثغرات، تم اكتشاف خلل خطير جدًا يحمل الرقم CVE-2024-9143 في مكتبة OpenSSL، مما يشير إلى قفزة نوعية في الكشف التلقائي عن #الثغرات.
- الاعتماد على الذكاء الاصطناعي أصبح ضرورة لتقليل المخاطر الإلكترونية.
#الأمن_السيبراني #AI #الذكاء_الاصطناعي
CH : @SparkSecurity
Google OSS-Fuzz يكشف عن ثغرات خطيرة
أداة Google المدعومة بالذكاء الاصطناعي OSS-Fuzz استطاعت الكشف عن 26 ثغرة في عدة مستودعات ( repositories ) مفتوحة المصدر. من بين هذه الثغرات، تم اكتشاف خلل خطير جدًا يحمل الرقم CVE-2024-9143 في مكتبة OpenSSL، مما يشير إلى قفزة نوعية في الكشف التلقائي عن #الثغرات.
- الاعتماد على الذكاء الاصطناعي أصبح ضرورة لتقليل المخاطر الإلكترونية.
#الأمن_السيبراني #AI #الذكاء_الاصطناعي
CH : @SparkSecurity
❤7👏1🤯1
📢 فقرة اخبار سيبرانية
🚨 تحذير لمستخدمي فيسبوك!
🔴 هجوم يستهدف مديري إعلانات فيسبوك (Facebook Ads Manager)
نسخة جديدة ومحسّنة من برنامج #NodeStealer المكتوب بلغة Python، بدأت تستهدف حسابات الأعمال في فيسبوك لجمع بيانات حساسة مثل معلومات بطاقات الائتمان المخزنة في المتصفحات.
💻 آلية الهجوم
- استخدام Windows Restart Manager لفتح ملفات قواعد البيانات المغلقة.
- إدخال (Junk Code).
- تشغيل ديناميكي للسكربتات المكتوبة بلغة Python لتجنب الكشف.
⚠️ إرشادات الحماية
- تحديث كلمات المرور بشكل دوري.
- استخدام برامج حماية قوية.
- مراقبة حسابات الأعمال لأي نشاط غير طبيعي.
🛡 #الأمن_السيبراني | #Spark_Security | #Malware_Alerts
CH : @SparkSecurity
🚨 تحذير لمستخدمي فيسبوك!
🔴 هجوم يستهدف مديري إعلانات فيسبوك (Facebook Ads Manager)
نسخة جديدة ومحسّنة من برنامج #NodeStealer المكتوب بلغة Python، بدأت تستهدف حسابات الأعمال في فيسبوك لجمع بيانات حساسة مثل معلومات بطاقات الائتمان المخزنة في المتصفحات.
💻 آلية الهجوم
- استخدام Windows Restart Manager لفتح ملفات قواعد البيانات المغلقة.
- إدخال (Junk Code).
- تشغيل ديناميكي للسكربتات المكتوبة بلغة Python لتجنب الكشف.
⚠️ إرشادات الحماية
- تحديث كلمات المرور بشكل دوري.
- استخدام برامج حماية قوية.
- مراقبة حسابات الأعمال لأي نشاط غير طبيعي.
🛡 #الأمن_السيبراني | #Spark_Security | #Malware_Alerts
CH : @SparkSecurity
❤9👏3👍1🤯1
أكثر من 2000 جدار ناري من Palo Alto Networks تهكر!
الهكرية استغلوا ثغرتين خطرات بجدران الحماية Palo Alto وهذني الثغرات من نوع
“Zero-Day”
يعني الهجوم صار قبل لا الشركة تنزل التحديثات الأمنية.
📌 شنو اللي صار؟
• المهاجمين كسروا حماية آلاف الأجهزة باستخدام هاي الثغرات، واللي هو تهديد مباشر
لأمان الشركات
جدران الحماية هي أول خط دفاع بالشبكة، وإذا صار بيها اختراق، البيانات مهددة تتسرب أو تنسرق 📂🚨.
⚠️ ليش هذا الموضوع خطير؟
لأن هجمات “Zero-Day” خطورتها تكمن بسرعتها، خصوصًا إذا الشركات تأخرت بالتحديث.
CH : @SparkSecurity
الهكرية استغلوا ثغرتين خطرات بجدران الحماية Palo Alto وهذني الثغرات من نوع
“Zero-Day”
يعني الهجوم صار قبل لا الشركة تنزل التحديثات الأمنية.
📌 شنو اللي صار؟
• المهاجمين كسروا حماية آلاف الأجهزة باستخدام هاي الثغرات، واللي هو تهديد مباشر
لأمان الشركات
جدران الحماية هي أول خط دفاع بالشبكة، وإذا صار بيها اختراق، البيانات مهددة تتسرب أو تنسرق 📂🚨.
⚠️ ليش هذا الموضوع خطير؟
لأن هجمات “Zero-Day” خطورتها تكمن بسرعتها، خصوصًا إذا الشركات تأخرت بالتحديث.
CH : @SparkSecurity
👍5❤4🔥1
Cyber Security - الامن السيبراني
أكثر من 2000 جدار ناري من Palo Alto Networks تهكر! الهكرية استغلوا ثغرتين خطرات بجدران الحماية Palo Alto وهذني الثغرات من نوع “Zero-Day” يعني الهجوم صار قبل لا الشركة تنزل التحديثات الأمنية. 📌 شنو اللي صار؟ • المهاجمين كسروا حماية آلاف الأجهزة باستخدام…
The two security flaws are an authentication bypass (CVE-2024-0012) in the PAN-OS management web interface that remote attackers can exploit to gain administrator privileges and a PAN-OS privilege escalation (CVE-2024-9474) that helps them run commands on the firewall with root privileges
CH : @SparkSecurity
CH : @SparkSecurity
❤5👍1
https://www.instagram.com/p/DCpjpFzIxUA/?igsh=Y212MGkzY3A2cnpw
شلون تختار تخصصك بالامن السيبراني وي سبارك !
شارك المنشور ستوري وعلقوا على المنشور وادعمو الصفحة ننتظركم بالانستكرام 👾.
CH : @SparkSecurity
شلون تختار تخصصك بالامن السيبراني وي سبارك !
شارك المنشور ستوري وعلقوا على المنشور وادعمو الصفحة ننتظركم بالانستكرام 👾.
CH : @SparkSecurity
2❤5🔥3👍2🤯1