تحقيق الانهاء | Achieving Closure 🔐

بعد عدة أيام، سافر ريفكين إلى سويسرا، استلم أمواله النقدية، وسلم 8 ملايين دولار لوكالة روسية مقابل الألماس. بعدها رجع بالطائرة، وعبر عن طريق الجمارك الأمريكية وبداخل حزام المال السري، جانت الأحجار مخفية.
نجح بـ أكبر عملية سرقة بنكية في التاريخ،
وسوه هذا الشي بدون استخدام سلاح، حتى بدون استخدام الكمبيوتر. بشكل غريب، دخلت مغامرته ب نهاية المطاف كتاب غينيس للأرقام القياسية في فئة "أكبر احتيال كمبيوتري 💻".

استخدم ستانلي ريفكين فن الخداع - المهارات والتقنيات التي تسمى اليوم بالهندسة الاجتماعية. كانت التخطيط الدقيق وقدرة جيدة على التحدث هما كل ما يلزم بالفعل.

CH : @SparkSecurity

THE NATURE OF THE THREAT | طبيعة التهديد ⛔️

نوضح بشكل واضح مدى خداع شعورنا بالامان هسه ، حوادث مثل هاي -

اوكي ، هي تبقى هاي حوادث ضارة على اي حال - تحدث يومياً هيج امور ، قد تكون تفقد ق فلوسك بالوقت الحالي ، او قد يكون شخص ما يسرق الخطط الخاصة بيك او خطط منتجاتك الجديدة ، وانت حتى ماتعرف شنو ديصير ن اذا ما صار الك هذا الشي ب شركتك ، فان السؤال ليس ان كان سيحدث !

بل متى سيحدث !
when ? , ok !!

what ? then why!

^^

CH : @SparkSecurity

🏷 | افضل ادوات الـ SOC للبزنس
1.Threat intelligence platforms (TIPs)

🕵🏻‍♂️ | يكون تركيز الـ Tip على اثراء والتصور يعني visuailzing data افضل ميزة ب ادوات البيانات ببدال تقديم المعلومات الخام فقط تتميز الادوات هاي بربط البيانات واضافة سياقات مما يوفر فهم اعمق للتهديدات المحتملة ، تبسط هاي الدوات البيانات المعقدة من خلال تحويلها الى لوحات معلومات وتقارير واضحة مما يسهل على صناع القرار فهم المشهد العام للتهديدات

مثل :
Open-source intelligence (OSINT)
News, social media, and hacker forums

يوفر هذا التوول رؤى قيمة حول التكتيكات للمهاجمين والحديث المتداول او الترندات الحالية ،

Commercial threat feeds

تحديثات فورية حول الثغرات المعروفة، توقيعات البرامج الضارة، والتهديدات الناشئة.
Internal threat data
بيانات التهديدات الداخلية ، حوادث الأمان الخاصة بك، وسجلات النشاط، والملاحظات.

أفضل منصات استخبارات التهديدات هي :

🔴 VirusTotal, Cisco Talos, Microsoft Defender Threat Intelligence, AlienVault Open Threat Exchange (OTX), AbuseIPDB, and OpenTAXII. 🔴

CH : @SparkSecurity

نكمل ..

قلق متزايد | A Growing Concern 😓

[ من المــاضي ]

⚠️ | أظهرت دراسة معهد امن الحاسوب او بالإنكليزي
" Computer Security Institute "

🕵🏻‍♂️ | بـ عام 2001 استطلاع للحوادث والجرائم الالكترونية بذاك الوكت أن 85% من المؤسسات المشاركة اكتشفت اختراقات امن الحاسوب خلال الاثني عشر شهراً السابقة ، رقم مرعب الصراحة يعني فقط عشرة من كل مئة مؤسسة استجابت

كما كان عدد المؤسسات الي ابلغت عن خسائر مالية بسبب الاختراقات الالكترونية ، هي 64% اكثر من نصف المؤسسات تعرضت لخسائر مالية خلال سنة واحدة

حسب تجاربي الشخصية تخليني اشك ب صحة هاي الارقام المذكورة بالتقارير من هذا النوع ، أشك ب اجندة الاشخاص الي يجرون الدراسة نفسهم ، ولكن هذا مايعني ان الاضرار ليست واسعة النطاق ، هي اصلا كذلك ،

الملخص ،
🔑| [ اللي ما يخططون لحادث امني معناها يخططون للفشل 🎯 ]

CH : @SparkSecurity

🆙 | تمحور المنتجات الأمنية التجارية المستخدمة ب معظم الشركات بشكل رئيسي حول توفير الحماية ضد المخترقين الهواة ب عالم الحاسوب ،
مثل الشباب المعروفين بـ " Script kiddies 👶🏻
ب الواقع هذول الهكرز المبتدئين الي يستخدمون برامج تم تنزليها
عادة ما يكونون مجرد مصدر ازعاج ⛔️ ،

ان الخسائر الاكبر والتهديدات الحقيقية ، تأتي من المهاجمين المتطورين الي يهدفون الى اهداف محددة ، هذا عنده هدف جاي عليه مو هيج عشوائي وبس اريد اخترق وكذا ،

المهم ، هذول يهدفون الى اهداف محددة ومدفوعين بالأرباح المالية الي قد توصلهم ، يركزون على هدف واحد بكل مرة بدلا من محاولة اختراق اكبر عدد ممكن من الأنظمة

كما يفعل الهواة او السكربت كيدز " أطفال السكربتات " في حين يهدف المتطفلون الهواة الى الكمية فقط ، اما المحترفين يستهدون المعلومات ذات الجودة والي الها قيمة

⚪️ هذا الفرق الحقيقي الي لازم انت تعرفه ك امن سيبراني ⚪️

CH : @SparkSecurity

👾| تقنيات مثل أجهزة المصادقة ونظام تحكم الوصول لأداره الوصول الى الملفات وموارد النظام او بالإنكليزي

authentication devices
➡️ (for proving identity)
access control
➡️ (for managing access to files and system resources)
intrusion detection systems
➡️ (the electronic equivalent of burglar alarms)

ضرورية لبرنامج امان الشركات ومع ذلك من المعتاد ب الوقت الحاضر ان تصرف الشركات هاي مبالغ اكبر على القهوة من تلك الي يتم انفاقها على تنفيذ تدابير الدفاع لحماية المؤسسة او الشركة من الهجمات ، تماماً اللي عندة العقلية الاجرامية مايقاوم الاغراء الي يشوفه نظام مفتوح كدامه ومايخترقة او ثغرة يشوفها ومايستغلها ! صعبه عليه شوي ،

فإن عقل المخترقين عموماً .. مدفوع لايجاد طرق التغلب على تقنيات الامان القوية وبكثير من الحالات يقومون عن طريق استهداف الاشخاص الي يستخدمون التكنولوجيا

شلــــــــــــــــووووون ؟؟؟

🔴🔴🔴Socail Enginnering 🔴🔴🔴

CH : @SparkSecurity

شبابنا المبتدئين اعذروناً حالياً الي مجاي يفهم او يستوعب الي جاي نحجي او الكلمات التقنية ف احنا مجبورين نكتب بالانكليزي لان هاي الكلمات بالعربي تصير ما الها قيمة او يتغير معناها اساساً .. ف اذا انت مجاي تفهم الي جاي نحجي لازم تبلش تدرس او اذا انت فاهم شنو الهندسة الاجتماعية شنو الامن السيبيراني هاي الكلمات بسهولة راح تفهمها .. اما الي جاي بس يقرة وهو مبرمج مثلاً وبعيد عن هاي الامور ف هم لازم يستفاد واللي خارج المجال كله هم يحتاج يتعلم هاي الامور ك امور اساسية يحتاجها بحياته ك معلومات عامة ويربطها حسب اللي يريده


نكمل ~~~

نكمل.

HIDDEN VALUE OF INFORMATION | القيمة المخفية للمعلومات 🔎

هواي من المعلومات التافهة والعادية الي تمتلكها الشركة ، تكون قيمة هاي المعلومات بالنسبة للمهاجم كـ " مهندس اجتماعي " لانها ممكن ان تلعب دور حيوي ب مساعيه لتزييف هويته ويخلي مُصدقاً

بالمنشورات الجاية ، راح اعرض لك شلون المهندسين الاجتماعيين ، شنو الي يسووه من خلال السماح الك ب " شهادة " الهجمات بنفسك - وببعض الاحيان ، راح اعرض الك الاحداث من وجهة نظر الاشخاص الضحية ، مما يجعلك تخلي نفسك بمكانهم وتقييم شلون راح تستجيب انت بنفسك اذا جنت مكانهم ، او ممكن احد موظفيك او اصدقائك بالشغل .. وبالكثير من الحالات الي راح اقدمها ، راح تعيش نفس الأحداث من وجهة نظر المهندس الاجتماعي ..

🎯 | القصة الاولى | Chapter 2

راح نحجي عن ثغرة بـ الخدمات المالية | vulnerability in the financial industry
CH : @SparkSecurity

CREDITCHEX 🔐 | vulnerability in the financial industry

🔎| لفترة طويلة تحمل البريطانيين نظام مصرفي معقد حيل ومتشدد ، كمواطن عادي انت .. ماتكدر تجي من الشارع هيج ، وتفتح حسابك المصرفي .. لا .. البنك مراح يقبلك كعميل للبنك ، اذا ما لم يقدم لك شخص موثوق به ك عميل بالبنك هذا اصلا بكتابة خطاب توصية من العميل الثاني حتى يقبلوك عميل عدهم او زبون

⛔️ | اكو فرق جبير اكيد .. بعالم الخدمات المصرفية ، بهذا الوكت متساوي اليوم ، سهولة القيام بالاعمال التجارية والخدمية بعصرنا هذا ، يعني اي شخص هسه صار يدخل البنك ويفتح حساب جاري بسهولة ، مو صح!

🔗 | الحقيقة هي ، ان البنوك عدها تحفظ مو طبيعي ، من يفتحون الك الحساب مثلا الشخص الي جاي يفتح الحساب عنده سجل مو زين مثلا بكتابة الشيكات ، وهذا مراح يكون مرحب بيه اساساً .. لذلك العملة القياسية بالعديد من البنوك هي الحصول على قرار سريع بالموافقة او الرفض بشأن عميل جديد محتمل ..
CH : @SparkSecurity

احد الشركات الرئيسية الي تتعاقد وي البنوك الي راح نسميها | CreditChex

هاي الشركة تقدم خدمة قيمة لعملائها ، ولكن مثل هواي من الشركات ، مو عن قصد يقدمون خدمة مفيدة للمهندسيين الاجتماعيين عن غير قصد

CH : @SparkSecurity

المكالمة الأولى: كيم أندرو | The First Call: Kim Andrew ⚪️

"البنك الوطني، هنا كيم. هل تود فتح حساب اليوم؟ 🏦"

"مرحبًا، هذا كيم. لدي سؤال لك. هل تستخدمون شركة CreditChex؟"

"نعم."

"عندما تتصلون بـ CreditChex، ما هو الاسم الذي تطلقونه على الرقم الذي تعطونه لهم؟ هل هو 'رقم تعريف التاجر'؟ 🆔"

ثم توقف، كانت تفكر في السؤال، تتساءل عما إذا كانت تستجيب وتتساءل عن سبب هذا السؤال وما إذا كانت يجب عليها الإجابة او لا.

واصل المتصل بسرعة دون توقف:

كيم : " لأنه، انا أعمل على كتاب. يتناول التحقيقات الخاصة. "

أجابت بثقة ، مسرورة بأنها تساعد كاتبًا 😁.

"إذًا يُطلق عليه رقم تعريف التاجر، أليس كذلك؟ 🤔"

"أجل."

كيم : " حسنًا، رائع. لأنني أردت التأكد من استخدام المصطلح الصحيح. للكتاب. شكرًا على مساعدتك "

- وداعًا، كيم


CH : @SparkSecurity

المكالمة الثانية: كريس تالبرت | The Second Call: Chris Talbert 🔴

"البنك الوطني، فتح حسابات جديدة، هذا كريس."

"مرحبًا، كريس. أنا أليكس"،

قال اليكس. "أنا ممثل خدمة عملاء في شركة CreditChex. نقوم بإجراء استبيان لتحسين خدماتنا. هل يمكنك أن تخصص لي بضع دقائق؟"

كان سعيد بذلك، وتابع المتصل الي هو اليكس لانه ضهر بانه ممثل عن Creditchex :
"حسنًا - ما هي ساعات عمل فرعك؟"
أجاب، واستمر في الإجابة على سلسلة أسئلته.
"كم عدد الموظفين في فرعك يستخدمون خدمتنا؟"
"كم مرة تتصلون بنا بطلب استفسار؟"
"أي من أرقام الهاتف المجانية لدينا قمنا بتعيينها لك للاتصال بنا؟"
"هل كان ممثلونا دائمًا مهذبين؟"
"كيف هو وقت استجابتنا؟"
"منذ متى أنت مع البنك؟"
"ما هو رقم تعريف التاجر الذي تستخدمه حاليًا؟"
"هل وجدتم أي عدم دقة في المعلومات التي قدمناها لكم؟"
"إذا كان لديك أي اقتراحات لتحسين خدمتنا، ماذا ستكون؟"
وأيضًا:
"هل تكون مستعدًا لملء استبيانات دورية إذا أرسلناها إلى فرعك؟"

وافق، تحدثوا قليلاً، ثم انقطع المتصل، وعاد كريس للعمل

CH : @SparkSecurity

المكالمة الثالثة: هنري ماكينزي | The Third Call: Henry McKinsey ⚪️

"CreditChex، هنا هنري ماكينزي، كيف يمكنني مساعدتك؟"
قال المتصل إنه من البنك الوطني. قدم رقم تعريف التاجر الصحيح ثم أعطى اسم ورقم الضمان الاجتماعي للشخص الذي يبحث عن معلومات عنه.
طلب هنري تاريخ الميلاد،
وأعطى المتصل هذا الرقم أيضًا.
بعد بضع لحظات، قرأ هنري القائمة من شاشة الكمبيوتر الخاصة به.

"أفادت ويلز فارجو بوجود رصيد غير كافٍ في عام 2019 مرة واحدة، بقيمة 2,066 دولار." رصيد غير كافٍ (NSF) هو مصطلح مصرفي مألوف يشير إلى الشيكات التي تم كتابتها عندما لا يكون هناك ما يكفي من الأموال في الحساب لتغطيتها.
"هل هناك أي أنشطة منذ ذلك الحين؟"
"لا توجد أي أنشطة."
"هل كانت هناك استفسارات أخرى؟"
"دعني أرى. حسنًا، هناك اثنين منها، كلاهما في الشهر الماضي.
ثالث يونايتد كريدت يونيون في شيكاغو.

" تعثر قليلاً على الاسم التالي،Schenectady Mutual
، واضطر لتهجئته. "هذا في ولاية نيويورك"،

CH : @SparkSecurity

الي اجرى هاي المكالمات تلاثتهم ، هو نفس الشخص بأكثر من دور
على 3 اشخاص كل شخص بشركة ياخذ معلومات من المتصل الاول يخليها عند المتصل الثاني يخابر الثالث يتصرف كانو هو المتصل الاول ، وهيج كدر يخدع الموضفين باسلوبه مثل ما كلنا بالبداية

🎯 الهندسة الاجتماعية

هي عملية تلاعب وخداع ألأفراد حتى يحصلون على وصول غير مصرح بيه الى معلومات حساسة أو أنظمة 😑،

CH : @SparkSecurity

وهيج ننهي هاي الفقرة لان صرت اشوفها مملة ، حطيت الكم بعض الافكار والمعلومات عن الهندسة الاجتماعية وطرق الاستغلال واخذتو معلومات عامة بشكل كافي .. GL

CH : @SparkSecurity

⚙️ | Endpoint detection and response (EDR) tools

تقوم ادوات الكشف والاستجابة بمراقبة نقاط النهاية ، مثل الكشف على الانشطة الغريبة بالنظام او بالشبكة ، نكدر نستخدمها للتحقيق بالحوادث والاستجابه الها ، توفر ميزة كلش جبيرة مقارنة ببرامج مكافحة الفايروسات ، التقليدية الي نستخدمها

الاسباب ⚠️ :

التحليل السلوكي والادارة المركزية للـEDR بالنسبة للتحليل السلوكي او بالانكليزي Behavioral analysis من خلاله نقوم بالمراقبة عن طريق شنو ؟

اكيد عن طريق الـ EDR TOOL زين ، شنو راح نسوي من خلال التحليل السلوكي شنو نستفاد ، اولاً نحلل ثانياً تحليل سلوك الملفات الضارة او التطبيقات ،

زين ليش 🤔؟
— سهلة ، راح نستخدم التحليل السلوكي نبحث عن الانشطة المشبوهة او اللي نشك بيها مثل الوصول الي مامصرح بيه وتعديلات سجلات التسجيل ،

هسه انت هنا انت تصفن شنو سجلات التسجيل ، مو كلتلكم بالعربي مراح تفهم الكلمة صح! بالانكليزي يعني 👾 registry modification
او الاتصالات اللي تصير بالشبكة المشبوهة


حلو هسه فهمنا شنو التحليل السلوكي 🔥😎

- زين الادارة المركزية للـ EDR شنو لعد ! ، من خلاله نكدر ندير ونراقب من اسمها ادارة مركزية او بالانكليزي Centralized management ، بسهولة عبر جميع نقاط النهاية الخاصة بينا من واجهة تحكم مركزية وحدة مما يخلينا نشوف رؤية شاملة لموقف الامان الي دنمر بي من خلال شاشة واحدة فقط وتتعدد حسب الموقف ، سهلة 😍

CH : @SparkSecurity

هسه عرفنا هاي التفاصيل كلهم حلو زين انطينا الادوات الي نستخدمها للتحليل السلوكي و الادارة المركزية للـEDR

وبحثت الكم عن افضل الادوات الي ممكن تستخدمها 🔎


⚙️ | Endpoint detection and response (EDR) tools

CrowdStrike < هاي هم
Falcon Insight
SentinelOne
Singularity Platform
Microsoft Defender
Elastic
Qradar EDR < هاي الاداة شكاكية

CH : @SparkSecurity

توقف عن إيجاد الأعذار.

ابدأ فقط... 💪🚀

توقف عن الانتظار اللحضه مثالية لأنه قد لا تأتي أبدًا.

لن تتوازى النجوم بشكل سحري، وقد لا تكون الظروف مثالية.

الحقيقة هي أن أفضل وقت للبدء في تحقيق أحلامك، واتخاذ خطوة جريئة للأمام، هو الآن.

إن التحول يحدث في العمل، في القرار بالبدء. لا تدع الأعذار تعيقك بعد الآن.

تقبل عدم الكمال في اللحظة الحالية ودعه يغذي رحلتك نحو النجاح.

فثق بالله وخذ تلك الخطوة اليوم! 🙏💫

"سبارك سكيورتي شرارة نحو المستقبل 🔥😉"

CH : @SparkSecurity