تعرض موقع خاص بمدير مكتب التحقيقات الفيدرالي (FBI) كاش باتيل لعملية اختراق إلكتروني 🚨💻.

استهدف الهجوم متجر الملابس الإلكتروني "Based Apparel" الذي يمثل علامة تجارية مشتركة بين مدير مكتب التحقيقات الفيدرالي كاش باتيل وشريكه أندرو أوليس.

الموقع تعرض للاختراق بهجوم "ClickFix" يستهدف مستخدمي نظام تشغيل macOS لسرقة بياناتهم وحسابات العملات المشفرة الخاصة بهم، وسحب ملفات تعريف الارتباط والبيانات المخزنة على المتصفحات المبنية على نواة كروميوم 🍎🔓.

تم نقل متجر "Based Apparel" إلى وضع عدم الاتصال وتوقفت واجهته عن العمل عقب انتشار التقارير التقنية ⚠️🚫.
#HackerNews
#ClickFix

عيدكم مبارك وكل عام وأنتم بألف خير
تقبل الله طاعاتكم وغفر ذنوبكم، وجعل عيدكم نورًا وفرحًا وسرورًا
نسأل المولى القدير أن يسدد خطاكم، وأن يديم عليكم نعمة الصحة والعافية
#HackerNews

تعرض ليلة أمس مشروع عملة GUA الرقمية لاختراق أمني كبير أدى إلى الاستيلاء على 14.98 مليون رمز GUA والتي كانت تُقدر قيمتها بنحو 15.2 مليون دولار وقت الحادث 📉💸.

قام المخترق ببيع كامل كمية الـ 15 مليون رمز GUA فوراً عبر الشبكة (On-chain)، وهو ما أحدث هبوطاً حاداً ومفاجئاً في قيمتها السوقية، ثم استبدل الرموز المسروقة بـ 2,784 من عملة إيثريوم وتخزينها في محافظ رقمية مختلفة 🪙🔄.

نجح الهاكر في تنفيذ هذه العملية عن طريق استغلال ثغرة برمجية في واجهة المستخدم (UI Tampering) لتعديل محتوى العقد الذكي، بالتوازي مع استغلال العامل البشري القائم على السهو والاعتماد على الفحص البصري السريع 🎯👁.

استخدم الهاكر حواسيب متقدمة لإنشاء ملايين العناوين العشوائية حتى عثر على عنوان محفظة خاص به يتطابق في الأحرف الأربعة الأولى والأربعة الأخيرة مع عنوان عقد الإسقاط (Airdrop) الشرعي الخاص بالمشروع 🤖🔍.

#HackerNews 🚨
#GUA 💎

بمجرد اكتمال التوقيعات المطلوبة من الشركاء، تم بث المعاملة على البلوكشين لتذهب الأموال تلقائياً وبشكل لا يمكن التراجع عنه إلى الهاكر بدلاً من عقد الـ Airdrop الشرعي. 🚨💸

أعلن فريق عمل مشروع SUPERFORTUNE AI (المطور لعملة GUA) أن التحقيقات الأولية تشير إلى حدوث تلاعب أو اختراق في عنوان المحفظة أثناء تنفيذ معاملة توقيع متعدد. 🔍🕵️

يعمل مشروع عملة GUA كمنصة "قراءة طالع ذكية" (AI Fortune-telling) مخصصة لسوق العملات الرقمية. ويستخدم أنظمة الميتافيزيقيا الشرقية مثل التنجيم والعرافة الصينية "البازي" (Ba Zi) والعناصر الخمسة (Wu Xing) لتحليل طاقة المحافظ الرقمية وتوقع اتجاهات السوق. 🔮📈

العنوان الشرعي المستهدف (عقد الـ Airdrop):
0x70ae7D3DECfB4C3aE996fb1c07092566F73D5c15 ✅
عنوان محفظة المخترق الأولية التي استقبلت الرموز:
0x70AE678b457C5E1b3fD7AD9537F234dFc1795C15 ⚠️
#HackerNews
#GUA

تسريب آخر مكالمة للدكتور ضياء العوضي قبل وفاته رحمه الله
#HackerNews
#نبيل_العوضي
#الطيبات

أعلنت اليوم مجموعة الهاكرز "حنظلة" (Handala) نجاحها في اختراق البنية التحتية الرقمية وأنظمة قواعد البيانات التابعة لـ "المركز الوطني الصهيوني لدعم ضحايا الهولوكوست" (k-shoa. org) 🕵️‍♂️💻

وأكدت المجموعة عبر بيان نشر في موقعها استخراج ونشر أكثر من مليوني وثيقة سرية ورسالة بريد إلكتروني، بحجم إجمالي يتجاوز 1 تيرابايت 📂🔓، وتكشف الوثائق والمراسلات المخترقة عن وجود روابط وثيقة ودعم مالي سخي يتلقاه المركز من شركات صناعات عسكرية ومؤسسات صهيونية بارزة 💰🏭.

تطلّب الوصول إلى هذه الكمية الضخمة من البيانات من مجموعة حنظلة (والتي تتجاوز 1 تيرابايت) عملية تعقب واختراق متعددة الطبقات استمرت لعدة أسابيع قبل أن يتم سحب الملفات ونشرها ⏳🛡.
#HackerNews 🔥
#Handala 🚩

في موجة ضخمة من الاختراقات ضربت منصة إنستغرام اليوم 📱💥، تعرض الحساب الرسمي لقائد في القوات الفضائية الأمريكية 🇺🇸🛰 وحساب أرشيف البيت الأبيض لعهد أوباما للاختراق، ونشر الهاكرز مواد دعائية ضد الولايات المتحدة وسياستها في الشرق الأوسط 🌍🚫.

حيث استغل الهاكرز خطأ كارثي فادح في نظام الدعم الفني الذكي (Meta AI Support Bot) المخصص لاستعادة الحسابات على إنستغرام 🤖⚠️، حيث كان الأمر صادماً لبساطته ولم يتطلب لغات برمجة معقدة أو اختراقاً لخوادم الشركة، بل تم عبر "توجيه أوامر مباشرة وبسيطة للذكاء الاصطناعي" 💡🗝.

لم يحتاج الهاكرز عمل "جيلبريك" معقد أو ثغرة أمنية 🔓، بل استغلوا رغبة المساعد الذكي في المساعدة وامتلاكه صلاحيات تقنية واسعة دون وجود جدار حماية حاسم للتأكد من الهوية 🛡❌.

بمجرد تلقي الأمر المخادع 🎭، كان الروبوت يقوم تلقائياً بإرسال رمز تحقق مؤلف من 8 أرقام إلى بريد المخترق وليس بريد الضحية الأصلي 📧🔢.

ونجح الهاكرز في اختراق حسابات ذات قيمة سياسية، عسكرية وتقنية بارزة 🏛⚔️💻، بالإضافة إلى مئات الحسابات الشخصية النادرة والمميزة ذات الأسماء القصيرة 👤✨.
#HackerNews
#إنستغرام

الشرطة الهولندية تعتدي بوحشية على لاجيء فلسطيني و زوجته الحامل
#HackerNews
#To_All_Activists
#Anonymous

ردًا على الاعتداء الوحشي الذي تعرض له الشاب الفلسطيني وزوجته من أفراد الشرطة الهولندية 🇳🇱🚨، قامت مجموعة Elite Squad بشن هجمات سيبرانية على مواقع الجامعات الهولندية 💻🔥.

الهجمات أدت لإسقاط مواقع كل من 📉:
- جامعة فان أمستردام
- جامعة ايراسموس روتردام
- جامعة ماستريخت
- جامعة خرونينجن
- جامعة أوترخت
- جامعة ماسترخت
- جامعة أمستردام

كما شنت مجموعة Elite Squad في وقت لاحق هجمات سيبرانية على موقع مدينة "ألمير" Almere 🌐🔓.
#HackerNews
#elite_squad

تقارير check-host حول مواقع الجامعات الهولندية :
❌ https://check-host.net/check-report/40fcf24dk163
❌ https://check-host.net/check-report/40fcf7eck843
❌ https://check-host.net/check-report/40fce3eekddf
❌ https://check-host.net/check-report/40fd0600k132
❌ https://check-host.net/check-report/40fcfee1kbc7
❌ https://check-host.net/check-report/40fcec2bk9e9
❌ https://check-host.net/check-report/40fd0b12kd61

وقعت شبكة خوادم هولندية تحت سيطرة مجموعة DieNet وحلفائها SYLHET Gang-SG ، SDF ، LockNet

حيث تم السيطرة على منصة أكاديمية التدريب والاستشارات Samenta Scheepens والمنصة الرسمية لجمعية شباب الريف في هارلمرمير "(PJG) Haarlemmermeer".

وترك الهاكرز رسالة على المنصات المخترقة موجهة لأذرع الصهيونية جاء فيها :
"أنتم مخطئون في اعتقادكم أن لديكم دولة اسمها إسرا*ئيل. إن تراب هذه الأرض ذاته يشهد لشعبها. فلسطين ليست سوى أرض العزة والكرامة، ونحن هنا لمضايقتك حتى نهاية وجودك اللصوصي على هذه الأرض".

#HackerNews #DieNet #SYLHET_Gang_SG #SDF #LockNet

تعرضت شركة السفر الهولندية BCD Travel لاختراق تسبب في تسريب بيانات حوالي 700 ألف عميل 📉، في هجوم فدية نفذته مجموعة القرصنة ShinyHunters 🕵️‍♂️.

نجح الهاكرز في الوصول إلى قاعدة بيانات العملاء عبر برمجيات Salesforce، بالإضافة إلى مواقع SharePoint الداخلية التي تستخدمها الشركة لمشاركة المستندات والملفات 📂.

قامت مجموعة ShinyHunters بنشر الملفات وقواعد البيانات التي تم سحبها على موقع التسريبات الخاص بها في الدارك ويب 🌐.

التزمت شركة BCD Travel الصمت الإعلامي بخصوص تفاصيل التسريب النهائي 🔇، في المقابل أكدت رصد "نشاط مشبوه" عبر أحد الحسابات الداخلية. وبدأت تحقيقاً فورياً لتحديد حجم التسريب بدقة 🔍.
#ShinyHunters #HackerNews

تعرضت شركة الصناعات العسكرية RUAG المملوكة للحكومة السويسرية لهجوم سيبراني بواسطة برمجيات فدية من قبل مجموعة الهاكرز Akira 🕵️‍♂️💻.

تم اختراق الأنظمة الرقمية التابعة لأحد فروعها بأمريكا 🇺🇸، متمثلة في شركة Mecanex USA الواقعة في ولاية فرجينيا الأمريكية، وهي شركة تابعة لـ RUAG Aviation 🏢.

قامت مجموعة Akira بتهديد الشركة بنشر 24 جيجابايت من البيانات الحساسة 🔓. شملت هذه البيانات وثائق عسكرية، وعقود واتفاقيات دفاعية 📜، وبيانات الموظفين الشخصية (مثل جوازات السفر والأرقام التأمينية) 🪪، بالإضافة إلى أدلة تقنية حول كيفية التعامل مع المتفجرات 💣.

صرّح اليوم رئيس مجلس إدارة الشركة يورغ روتيلي (Jürg Rötheli)، عبر الإذاعة السويسرية الرسمية (SRF) 📻، بأن الشركة "دفعت الفدية المطلوبة من مجموعة Akira مقابل استعادة كافة البيانات المخترقة 💸".

تمتلك شركة RUAG تاريخاً طويلاً من التعاون مع جيش الاحتلال الصهيوني، كشفت تقارير إعلامية موثقة أن RUAG قامت بتصدير أجهزة اختبار متطورة من نوع (Missim MK 3 R Melon) إلى شركة "إلبيت سيستمز" الصهيونية، بالإضافة لتعاونها مع شركة صناعات الفضاء الصهيونية (IAI) 🚀.

#Akira #HackerNews