تحليل تكتيكات التخفي لتطبيق PDFFlex

اكو باحث امني اسمه " Jeff Kieschnick " من شركة " Level Blue " بكشف تكتيكات ذكية لتطبيق مُشتبه بيه! اللي اسمه ( PDFFLex ) هذا التطبيق متخفِ كـأداة لتحويل ملفات PDF لكن بالواقع هو يركز على زرع نفسه داخل النظام بأستخدام أساليب double layer of persistence

📌 | شنو اللي تم اكتشافة ؟

التطبيق يستخم مفتاح تسجيل بـإسم ChromeBrowserAutoLaunch لتشغيل نفسه تلقائيًا

عند التحقيق، بين أنو المفتاح يرتبط بإضافة متصفح جانبية " إكستنشن"
غير معتمدة من Chrome Web Store

المفتاح اللي تم إنشاءه بواسطة عملية " node.exe" داخل مجلد "PDFFLEX" ، اضافة الى ذلك صار ينشئ التطبيق مهام مُجدولة
( Scheduled Tasks) حتى يضمن انو يبقى داخل النظام
جان اي شخص ممكن يجيك العمليات عن طريق الـ Event-Viewer

بالنسبة للتحليلات الـ OSINT حول الموضوع

تم اكتشاف ان ملف التثبيت ( MSI ) الخاص بالتطبيق يحمل توقيع او شهادة من شركة ( Eclipse Media Inc. ) بملفات مشبوهة اخرى

الخدمات اللي مثل VirusTotal و ANY.RUN صنفوا ان الملف " ك خبيث"
- نطاق التطبيق pdfflex.io غير مُسجل وهذا يزيد الشكوك حول شرعيته هم !

بالنسبة لطرق الحماية اذا انت جنت منزل احذف جميع الملفات المرتبطة من APPDATA حذف كل مفاتيح التسجيل " registry keys "
و تعطيل المهام المجدولة

CH : @SparkSecurity

CH : @SparkSecurity

📢 فقرة اخبار سيبرانية
‎ Google OSS-Fuzz يكشف عن ثغرات خطيرة

أداة Google المدعومة بالذكاء الاصطناعي OSS-Fuzz استطاعت الكشف عن 26 ثغرة في عدة مستودعات ( repositories ) مفتوحة المصدر. من بين هذه الثغرات، تم اكتشاف خلل خطير جدًا يحمل الرقم CVE-2024-9143 في مكتبة OpenSSL، مما يشير إلى قفزة نوعية في الكشف التلقائي عن #الثغرات.

- الاعتماد على الذكاء الاصطناعي أصبح ضرورة لتقليل المخاطر الإلكترونية.

#الأمن_السيبراني #AI #الذكاء_الاصطناعي
CH : @SparkSecurity

📢 فقرة اخبار سيبرانية

🚨 تحذير لمستخدمي فيسبوك!

🔴 هجوم يستهدف مديري إعلانات فيسبوك (Facebook Ads Manager)
نسخة جديدة ومحسّنة من برنامج #NodeStealer المكتوب بلغة Python، بدأت تستهدف حسابات الأعمال في فيسبوك لجمع بيانات حساسة مثل معلومات بطاقات الائتمان المخزنة في المتصفحات.

💻 آلية الهجوم
- استخدام Windows Restart Manager لفتح ملفات قواعد البيانات المغلقة.
- إدخال (Junk Code).
- تشغيل ديناميكي للسكربتات المكتوبة بلغة Python لتجنب الكشف.

⚠️ إرشادات الحماية
- تحديث كلمات المرور بشكل دوري.
- استخدام برامج حماية قوية.
- مراقبة حسابات الأعمال لأي نشاط غير طبيعي.

🛡 #الأمن_السيبراني | #Spark_Security | #Malware_Alerts

CH : @SparkSecurity

6،700 ❤️

أكثر من 2000 جدار ناري من Palo Alto Networks تهكر!

الهكرية استغلوا ثغرتين خطرات بجدران الحماية Palo Alto وهذني الثغرات من نوع
“Zero-Day”

يعني الهجوم صار قبل لا الشركة تنزل التحديثات الأمنية.

📌 شنو اللي صار؟

• المهاجمين كسروا حماية آلاف الأجهزة باستخدام هاي الثغرات، واللي هو تهديد مباشر
لأمان الشركات

جدران الحماية هي أول خط دفاع بالشبكة، وإذا صار بيها اختراق، البيانات مهددة تتسرب أو تنسرق 📂🚨.

⚠️ ليش هذا الموضوع خطير؟

لأن هجمات “Zero-Day” خطورتها تكمن بسرعتها، خصوصًا إذا الشركات تأخرت بالتحديث.



CH : @SparkSecurity

The two security flaws are an authentication bypass (CVE-2024-0012) in the PAN-OS management web interface that remote attackers can exploit to gain administrator privileges and a PAN-OS privilege escalation (CVE-2024-9474) that helps them run commands on the firewall with root privileges

CH : @SparkSecurity

https://www.instagram.com/p/DCpjpFzIxUA/?igsh=Y212MGkzY3A2cnpw

شلون تختار تخصصك بالامن السيبراني وي سبارك !

شارك المنشور ستوري وعلقوا على المنشور وادعمو الصفحة ننتظركم بالانستكرام 👾.

CH : @SparkSecurity

موضوع مُهم بعد قليل خليكم موجودين

الـ OSPF ؟

اختصار لـ OSPF (Open Shortest Path First) ✨..

🧭 شنو هو OSPF؟

ببساطة، OSPF هو بروتوكول راوتنك ( routing ) ديناميكي يعني يساعد الروترات بالشبكة
"يشوفون الطريق الأقصر" مثل GPS ذكي! 🚀
يشتغل على شبكات كبيرة ويدعم حتى البنية المعقدة 💻🌐


📜 شنو أهم ميزاته؟

‏ Open Standard يعني ما مربوط بشركة محددة، تكدر تستخدمه بأي معدات تدعم الـ OSPF
يستخدم Shortest Path وبنفس الوكت يستخدم خوارزمية "Dijkstra"
حتى يحدد أسرع طريق (الأداء عالِ جدًا) Hierarchical Design ب استخدام هذا النمط يرتب الشبكة بمناطق (Areas)، وهذا يقلل الزحمة ويزيد الكفاءة 🔄 الـ Fast Convergence إذا صار عطل، يلكى طريق جديدة بسرعة ! ⚡️
Authentication: أمان إضافي حتى تضمن البيانات ما توصل للشخص الخطأ 🔒



🌀 شغل الـ OSPF شلون؟

فكر بيه مثل فريق كرة القدم 🏟

الروترات يسوون تبادل معلومات مع أصدقائهم (Neighbor Routers) 🤝.
كل راوتر عنده خريطة خاصة بالشبكة بالكامل (LSDB - Link State Database) 🗺.
إذا صار تغيير بالشبكة (مثل عطل بخط معين)، ينطي خبر للكل ويرسم طريق جديد خلال ثواني ⏱️.


CH : @SparkSecurity

وين نستخدمه؟ 👀

بالشركات الكبيرة اللي عدها شبكات عملاقة 🏢

مراكز البيانات اللي تحتاج راوتنك ذكي وسريع ⚙️

المشاريع اللي بيها أكثر من Area وتحتاج ترتيب أكثر

ليش لازم تعرف OSPF؟ 💡

لأنه ببساطة واحد من أهم بروتوكولات الراوتنك، وإذا عندك خطة تدخل عالم الشبكات، واكيد الشبكات ضمن الامن السيبراني ؟ ف شنو لازم تتعلمها


CH : @SparkSecurity

⛔️ تنبيه هام لجميع أعضاء قناة سبارك سكيورتي

نود نوضح لكم بشكل مباشر، إحنا في القناة غير مسؤولين عن أي استخدام غير صحيح أو خاطئ للأدوات أو المحتوى اللي ننشره. هدفنا الأساسي هو نشر العلم والمعرفة بمجال الأمن السيبراني وتطوير مهاراتكم لحماية أنفسكم ومؤسساتكم.

نتذكر دوما بما اوصانا الله تعالى بضرورة أن نكون سبب في الفائدة وليس الأذى.

علم الأمن السيبراني قوي، ويجب علينا استخدامه بحكمة وبنية صالحة، لنحمي الناس ونساهم بتطوير المجتمع الرقمي بدلاً من إلحاق الضرر به.

رجاءً استخدموا المعلومات اللي نقدمها هنا بعناية ومسؤولية. خلينا دوم نتعاون على الخير.

ادارة قناة سبارك سكيورتي

CH : @SparkSecurity

بوست جديد على الانستكرام ! 😍

اضغط هنا لمشاهدة المنشور

CH : @SparkSecurity

🎯 تريد تحمي حساباتك على منصات التواصل 100%؟
الخطوات جداً سهلة وبسيطة وتحتاج بس شوية تركيز!

شنو هو الـ OPSEC؟

الأمن الإجرائي (Procedural Security) أو ما يعرف بـ OPSEC، هو نوع من أنواع الأمن السيبراني.

ببساطة، هو عملية واستراتيجية تستخدمها الشركات للنظر في الأمان من منظور المهاجم.
الهدف؟ تحديد نقاط الضعف المحتملة لتحسين التدابير الأمنية.
النتيجة؟ حماية المعلومات الحساسة من الاستغلال.

💡 هذا الشي ينطبق مو بس على منصات التواصل، وإنما على أكثر من موقع وخدمة.

أول خطوة الإيميل

الإيميل مالك لازم يكون مضبوط، مو Random
أحسن حل؟ تكتبه بورقة أو تحفظه بمكان آمن مثل الكلاود
كلمة السر لازم تكون قوية وتحتوي على الأقل رمز واحد مثل @ ! # $ % ^ & * = - + , : /.
لا تنسى تبدل كلمة السر كل 90 يوم!

فكر كأنك انت الـمهاجم! 🔍

حتى تبني OPSEC مضبوط، لازم تسأل نفسك

إذا أحد يريد يخترقني، شنو الطرق اللي ممكن يستخدمها؟

الجواب: أهم نقطة هي المصادقة الثنائية (2FA).

📌 أغلب الناس اللي يتم اختراقهم على تيليجرام او باقي المنصات ما مفعلين المصادقة الثنائية أو يوكعون ضحايا للهندسة الاجتماعية

نصائح حتى تحمي نفسك 🔑

فعل المصادقة الثنائية بكل منصة تدعمها ، استخدم رموز مختلفة لكل موقع أو خدمة ، جرب برامج لإدارة الرموز مثل KeePass.

إيميل استرجاع قوي؟ ضروري! 📧

إذا إيميلك الأساسي بـ Outlook، خلي إيميل مرادف مثل ProtonMail تأكد دائماً إن الإيميلات تكون قوية وصعب التوقع.

📌 نقاط اضافية

اربط حساباتك برقم هاتف موثوق ، احفظ رموز المصادقة الثنائية بشكل جانبي (مثل نسخة احتياطية) سوي ( Backup ) دائماً لبياناتك

هسه دورك! 🔥

جرب هاي الطريقة على حساباتك واضبطها خطوة بخطوة.

اي شي تحتاجون تواصلوا على البوت
@Nationofdev_bot

CH : @SparkSecurity

بالمنشور اللي فوك وضحنا الـ OSPEC بشكل كلش بسيط وواضح.

CH :@SparkSecurity

important links | روابط مُهمة

link 1: OPSEC Digital Shadow
link 2: How to Improve OPSEC
link 3: The Ultimate OPSEC Guide To Stay Secure Online beginner
link 4: OPSEC Guide
link 5: Most comprehensive free OPSEC guide

CH : @SparkSecurity

📢 فقرة اخبار سيبرانية

عملية بقيادة الإنتربول أسفرت عن القبض على 1,006 شخص عبر 19 دولة إفريقية وتفكيك 134,089 بنية تحتية وشبكة خبيثة كجزء من جهود منسقة لمكافحة الجرائم الإلكترونية في القارة.

العملية اللي أطلق عليها اسم "سيرينغيتي" استمرت من 2 سبتمبر لغاية 31 أكتوبر 2024، واستهدفت المجرمين المتورطين في هجمات الفدية، واختراق البريد الإلكتروني التجاري (BEC)، والابتزاز الرقمي، والاحتيالات الإلكترونية.

الدول المشاركة في العملية هي: الجزائر، أنغولا، بنين، الكاميرون، ساحل العاج، جمهورية الكونغو الديمقراطية، الغابون، غانا، كينيا، موريشيوس، موزمبيق، نيجيريا، رواندا، السنغال، جنوب أفريقيا، تنزانيا، تونس، زامبيا، وزيمبابوي.

النشاطات الإجرامية اللي تم استهدافها شملت احتيالات بطاقات الائتمان عبر الإنترنت، وعمليات بونزي، ونظم الاستثمار والاحتيال متعدد المستويات، اللي أضرت بأكثر من 35,000 شخص وسببت خسائر مالية تقدر بـ 193 مليون دولار حول العالم.


#الامن_السيبراني #هجوم_سيبراني #news
CH : @SparkSecurity

🛡 تحليل شامل للدفاعات الإلكترونية ضد الهجمات الحديثة (One-Day Exploits)

من أكثر التحديات الي تواجه المؤسسات والشركات اليوم هي الهجمات السيبرانية الحديثة، خاصة الهجمات الي تستهدف الثغرات المكتشفة حديثًا قبل إصدار التحديثات الأمنية، والي تعرف بـ One-Day Attacks. هاي الهجمات تعتمد على سرعة تنفيذها قبل ما تكون الأنظمة مستعدة بشكل كامل.

🔍 دراسة جديدة بعنوان "Defects-in-Depth" تكشف أهم التحديات والنواقص في الدفاعات الإلكترونية الحالية، مع تقديم حلول عملية لتحسين الحماية وتعزيز الأمان.

🎯 النقاط الأساسية الي تطرقت الها الدراسة

1️⃣ شنو هاي الهجمات؟

الهجمات تستغل نقاط الضعف المكتشفة حديثًا بشكل سريع قبل إصدار التحديثات.
تعتمد على سرعة التنفيذ وصعوبة كشفها بالأدوات التقليدية

2️⃣ أبرز المشاكل الدفاعية الي نعاني منها

تأخير بتطبيق التحديثات الأمنية.
نقص التعاون بين فرق الـ IT وفريق الأمن السيبراني.
الأدوات التقليدية مو كافية لمواكبة سرعة تطور هجمات الـ One-Day.

3️⃣ شنو الحلول المقترحة؟

تحليل ديناميكي: بدل ما نعتمد على توقيع الهجمات فقط، نحتاج نحلل سلوك التهديدات.
التعاون والمشاركة: مشاركة المعلومات الأمنية بين الشركات يقلل الوقت اللازم للكشف عن الهجمات.
تحديث السياسات الأمنية: التركيز على الوقاية وإدارة المخاطر بدل انتظار وقوع المشكلة.

4️⃣ أهمية الذكاء الاصطناعي

الذكاء الاصطناعي صار جزء أساسي بالكشف المبكر عن الهجمات وتحليل البيانات بشكل أسرع.
التعلّم الآلي (Machine Learning) يساعدنا بتوقع الهجمات المستقبلية بناءً على الأنماط السابقة.

📊 إحصائيات مهمة

أكثر من 50% من الهجمات تصير خلال الساعات الأولى من اكتشاف الثغرة.
الزمن اللازم لتطبيق التحديثات الأمنية يحتاج ينخفض إلى أقل من 24 ساعة.
تدريب الكوادر الأمنية صار ضرورة حتمية حتى نكون مستعدين لأي تهديد.


حتى تحمي بياناتك وأنظمتك، لازم تخلّي الأمن السيبراني من أولوياتك. استثمر بالأدوات الحديثة، ركّز على تدريب فريقك، وكن مستعد دائمًا للأسوأ.

CH : @SparkSecurity