تريده تعرف إذا كان ملف الـ PDF بيه ثغرات لو لا؟ لو يمكن تريد تفحص محتوى الملف بطريقة آمنة؟

الكود اللي سوّيته (Pandora Payload) مكتوب بلغة بايثون ويسوي الآتي:

يكشف إذا كان ملف الـ PDF بيه exploit او لا.
يفتح Windows Sandbox بشكل تلقائي حتى يفحص محتويات الملف بأمان.
يتعامل ويا الاتصالات الخارجية ويرسل ويستقبل الأوامر والملفات.


سميته "بندورا بايلود" لأن الاسم مستوحى من "صندوق بندورا" بالأساطير اليونانية، واللي كان يحتوي على كل الشرور والمفاجآت غير المتوقعة.

نفس الشي Pandora Payload يكدر يكتشف الثغرات والمفاجآت اللي ما متوقعها بملفات الـPDF
ويفتح Windows Sandbox حتى يفحصها.

الاسم يعكس فكرة فتح "صندوق" بيه معلومات ومخاطر غير متوقعة جوه الملفات،
فلهذا كان الاسم اختيار مناسب للبايلود اللي يستخدم لاكتشاف واستكشاف المحتويات المجهولة.

CH : @SparkSecurity

قصة بعد قليل توضح عمليات الاحتيال الحديثة قصة من الواقع وانكشفت العملية مالتة قبل 3 ايام

موسيقي أمريكي يواجه تهم الاحتيال بعد استخدامه للروبوتات حتى يحصل على حقوق مالية
من خدمات البث مثل سبوتيفاي و امزون


الموسيقي من ولاية نورث كارولاينا امريكي الجنسية اسمه مايكث سميث توجهت الة لائحة اتهام اله لجمعه اكثر من 10 مليون دولار كدفعات حقوق ملكية من
Apple Music , Amazon Music , Spotify , YouTube Music

باستخدام اغاني اساساً تم انشائها بواسطة الذكاء الاصطناعي بعد تدفق الاف الروبوتات او بما نسميه بوتات ب مخطط احتيال ضخم

بحسب الوثائق القانونية سميث ، زور ارقام استماع الاغاني على المنصات الرقمية بين عام
2017-2024 بمساعدة مروج ما انذكر اسمه والرئيس التنفيذي لشركة الموسيقى اللي تشتغل بالذكاء الاصطناعي


جمع من خلال هالطريقة الاف من الاغاني المنتجة عبر الذكاء الاصطناعي وحملها على المنصات هاي بعدين استخدم الروبوتات الاوتوماتيكية للاستماع الاغاني المولدة بمليارات المرات بمعنى خلة البوتات تستمع للاغاني

وللتحايل على أنظمة مكافحة الاحتيال بمنصات البث ، استخدم سميث ( VPN ) للبوتات هاي حتى يتغير موقعهم والبوتات تبقى تستمع للاغاني واحنا مثل مانعرف كل الف مشاهدة كذا دولار

CH : @SparkSecurity

بتاريخ 4 اكتوبر 2018 ، سميث ارسل رسالة لبقية اصدقاءه " حتى لانثير اي مشاكل مع الجماعات المسؤولة وهنا يقصد المالكين الحقيقين للاغاني ، نحتاج كمية هائلة من المحتوى مع عدد قليل من الاستماعات"

واضاف " "نحتاج نجمع كمية هائلة من الأغاني بسرعة حتى نقدر نلتف على سياسات مكافحة الاحتيال اللي يستخدموها هسه! "

ماعرف شنو الغاية من هيج حجي بس!

من خلال الارقام حصل اربعة مليارات استماع مزيفة خلال خمس سنوات ب ذروة عمليتة واستخدم سميث اكثر من 1000 حساب " بوتات" لتضخيم عدد الاستماعات بشكل صناعي عبر مختلف المنصات

بتاريخ 20 اكتوبر 2017 ، ارسل سميث لنفسه تحليل مالي يوضح شلون انه شغل 52 حساب سحابي كل واحد يحتوي على 20 حساب روبوتي ، المجموع صار حسب التقارير 1040 بوت


وتوقع ان كل حساب يكدر يبث تقريباً 636 اغنية باليوم ونتيجة لذلك يوصل عدد الاستماعات اليومية الى حوالي 661,440 الف استماع يومياً ، ومع متوسط سعر حقوق الملكية الي تاخذها المنصات الداعمة ، نصف سنت لكل استماع ، قدر سميث ان الارباح اليومية توصل ل، 3,307 دولار والارباح الشهرية 99,216 الف دولار والارباح السنوية اكثر من 1.2 مليون دولار



CH : @SparkSecurity

من خلال التلاعب ببيانات الاستماع، جمع سميث بشكل احتيالي أكثر من 10 مليون دولار كدفعات حقوق ملكية بعد استماع الروبوتات لمئات الآلاف من الأغاني المولدة بواسطة الذكاء الاصطناعي
مليارات المرات.

واكو إيميل بشهر فبراير 2024 تفاخر بأن أغانيه حققت

"أكثر من 4 مليار استماع و12 مليون دولار كحقوق ملكية منذ 2019."

"من خلال مخطط احتياله الوقح، سرق سميث ملايين الدولارات من الحقوق الملكية اللي كان المفروض تروح للموسيقيين وكاتبي الأغاني وغيرهم من أصحاب الحقوق اللي أغانيم تم الاستماع لها بشكل شرعي"، قال المدعي العام الأمريكي داميان ويليامز.

الآن سميث يواجه تهم الاحتيال عبر الإنترنت، والتآمر للاحتيال عبر الإنترنت، والتآمر لغسل الأموال وكل تهمة تحمل أقصى عقوبة تصل لـ20 سنة بالسجن."


CH : @SparkSecurity

لاتنسون تتابعون حسابنا على الانستكرام

اضغط هنا للمتابعة

ارجعولي لهاي المنشورات كُلش مهمة!

https://t.me/SparkSecurity/777
https://t.me/SparkSecurity/778

راح نحجي عن مواضيع الها علاقة بالموضوع اللي بالاعلى عن قريب

للاسف ولا شخص فاز ويانه من خلال التوقعات

بس بدورنا راح نقدم الكورسات للجميع تستاهلون ❤️

دقائق قليلة وتنزل.

Practical IoT Course: Make your own IoT Liquid Level Meter

كورس مُقدمة الى IoT أنترنت الاشياء راح تتعلم من خلالة

شلون تصنع إشارة مرور تعمل بإنترنت الأشياء
شلون تصنع هاردوير لجهاز قياس مستوى المياه في الخزانات
ESP32 microcontroller


- احصل على شهادة مشاركة
- الشرح باللغة العربية 🇦🇪
- سعر الدورة (84$)
- حالة الدورة : متوفرة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

Professional Certificate of IBM SPSS Statistics Expert

اعداد لـشهادة الـ IBM SPSS من معهد MTF


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (45$)
- حالة الدورة : متوفرة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

Introduction to Quantum Computing

مقدمة عن الحوسبة الكمومية يبديها وياك من تعلم الاساسيات كورس مفيد ومهم وتحتاجة


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (45$)
- حالة الدورة : متوفرة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

باجر او بعدها راح نسولف بهواي امور خليكم متابعين ولاتنسى ان الرياكشنات تزيد من صعود القناة !

EN 🇺🇸

#cyber #cybersecurity #cyberpunk #hacking #security #hacker #technology #cybercrime #tech #cyberattack #hackers #linux #infosec #ethicalhacking #hack #informationsecurity #programming #malware #kalilinux #cybersecurityawareness #python #ethicalhacker #coding #pentesting #anonymous #privacy #art #computerscience #hacked #programmer #dataprotection #datasecurity #cybersecuritytraining #aesthetic #hackerman #digitalart #informationtechnology #cybergoth #it #hackingtools #d #neon #internet #hackerspace #futuristic #scifi #instagram #phishing #computer #s #y #goth #future #vaporwave #digital #k #like #cyberpunkart #data
#5G_Network_Security #Analytics #AppSec
#Automotive_Security #Blockchain_Security #Blue_Team_Techniques #Cloud_Security #CogSec #compilers #cryptography #Cyber_Education #DevOps #DFIR #Events #exploit #Fuzzing #hardening #Hardware_Security #info #Infographics #IoT_Security #Infosec_Standards #Kernel_Security #Malware_analysis #MLSecOps #Mobile_Security #Offensive_security #OpSec #OSINT #Purple_Team_Exercises #Red_Team_Tactics #Research #reversing #SCADA_Security #Sec_code_review #Space_Security #Tech_book #Threat_Research #tools #WLAN_Security #Whitepaper #WebApp_Security
-
AR 🇦🇪

#امن_المعلومات #تقنية #اختراق #سايبر_سكيورتي #تقنية #برمجة #امن_سيبراني #العراق #السعودية #مصر #الجزائر #المغرب #معلومات #امن #بيانات #اختراق #هكر #امن_البيانات #المستقبل #سكيورتي #هجوم_سيبراني #اختراق_اخلاقي #ثغرات #ثغرة #هكر_اخلاقي #لايك #دجتل #اي_تي #ادوات_اختراق #ادوات #كالي #لينكس #اوبنتو #ويب #دارك_ويب #ديب_ويب #ملوير #فايروسات #بايثون #سي_بلس_بلس

CH : @SparkSecurity

الكروب الخاص بسبارك سيكيورتي على الفيسبوك ⚡️


https://www.facebook.com/groups/8098500170233079


CH : @SparkSecurity