🚨مرکز بررسی جرایم سازمان یافته سایبری:
هکر تعدادی از سایت های دولتی دستگیر شد

به گزارش گرداب مرکز بررسی جرایم سازمان یافته سایبری اعلام کرد هکر تعدادی از سایت های دولتی را دستگیر کرده است.

http://www.gerdab.ir/files/fa/news/1395/3/29/32722_391.jpg
چندی پیش هک تعدادی از سایت های دولتی، جنجال رسانه ای زیادی را ایجاد کرد. مرکز بررسی جرایم سازمان یافته سایبری سپاه، براساس وظایف ذاتی و مأموریت های محوله، در راستای پاسداری از امنیت فضای مجازی، با ورود به موضوع و انجام اقدامات فنی، موفق به شناسایی و دستگیری هکر تعدادی از این سایت ها شد.


این هکر که با نام «مافیا هکینگ تیم» فعالیت می کرد، تاکنون تعداد زیادی از سایت های داخلی از جمله سایت سازمان ثبت اسناد کشور، شرکت پست جمهوری اسلامی ایران و تعدادی از دانشگاه های کشور را هدف فعالیت های مجرمانه خویش (هک، نفوذ و ...) قرار داده است.


نکته مهم آنکه تهاجمات سایبری اخیر، بار دیگر ضعف و خلأ امنیتی سایت های رسمی و حاکمیتی کشور را نشان داد. مرکز بررسی جرایم سازمان یافته سایبری، پیرو مأموریت ذاتی خویش و حفاظت و صیانت از حاکمیت ملی و امنیت عمومی مردم در بستر فضای مجازی، مکرراً این موضوع را به نهادهای متولی امر تذکر داده است.

نکته دیگر آنکه در حالیکه برخی مقامات و منابع خبری مدعی شده بودند که این هکر تنها توانسته مدیریت بخش اطلاع رسانی سایت های هک شده را در اختیار بگیرد، اما بررسی کارشناسان فنی این مرکز، نشان دهنده این است که وی به دلیل ضعف امنیتی، به اطلاعات زیادی دسترسی داشته ولی به دلیل انگیزه های خاص، از پیاده سازی و سرقت این اطلاعات خودداری نموده است.

لازم به ذکر است، فرد مزبور ضمن تشکیل پرونده، به مرجع قضایی معرفی گردیده و تحقیقات مقدماتی از وی کماکان در دستور کار کارشناسان فنی مرکز بررسی جرایم سازمان یافته سایبری قرار دارد.

منبع:
http://www.gerdab.ir/fa/news/21454/%D9%87%DA%A9%D8%B1-%D8%AA%D8%B9%D8%AF%D8%A7%D8%AF%DB%8C-%D8%A7%D8%B2-%D8%B3%D8%A7%DB%8C%D8%AA-%D9%87%D8%A7%DB%8C-%D8%AF%D9%88%D9%84%D8%AA%DB%8C-%D8%AF%D8%B3%D8%AA%DA%AF%DB%8C%D8%B1-%D8%B4%D8%AF
📌کانال تخصصی امنیت سايبري
📢 زکات علم نشر آن است. لطفا برای آگاهی دیگران نیز نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🚨حملات دنباله‌دار هکرها به شبکه‌های اجتماعی
شبکه‌های اجتماعی " Tumblr " و " MySpace "، مورد تهاجم هکرها قرار گرفتند. این حملات، دقیقاً بعد از حمله به لینکداین، اتفاق افتاده است.
در آخرین حمله‌ای که خبر آن به‌تازگی منتشر شده است، شبکه‌های اجتماعی تامبلر (Tumblr) و مای اسپیس (MySpace) مورد تهاجم قرار گرفت. این حمله گسترده سایبری، سبب شد تا اطلاعات میلیون‌ها حساب کاربری در شبکه‌های اجتماعی تامبلر و مای اسپیس، برود. ظاهراً این اطلاعات در فضای اینترنت، برای فروش قرار داده شده است.
📚منبع:
http://www.gerdab.ir/fa/print/21459
📌کانال تخصصی امنیت سايبري
📢 زکات علم نشر آن است. لطفا برای آگاهی دیگران نیز نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

📚۱۳۸ ضعف امنیتی در سایت‌های وزارت دفاع آمریکا؛
این نتیجه از طرحی به نام "پنتاگون را هک کن" به دست آمده است.
ماه مارس امسال پنتاگون، وزارت دفاع آمریکا از هکرهای آمریکایی خواسته بود تا با حمله به وبسایت‌های عمومی این وزارتخانه، نقاط ضعف آنها را آشکار کنند بیش از ۱۴۰۰ نفر در این برنامه شرکت کردند. افرادی که موفق به شناسایی ضعف‌های امنیتی شدند، جوایز نقدی تا ۱۵ هزار دلار گرفتند.
📌کانال تخصصی امنیت سايبري
📢 زکات علم نشر آن است. لطفا برای آگاهی دیگران نیز نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

جوانان بهشت را سید است او / اگر تو طالب حلمی ز وی جو
منم محتاج لطف آل اطهر / شفاعت کن اماما روز محشر . . .
میلاد امام حسن مجتبی مبارک

نوجوان 18ساله ای که پنتاگون را هک کرد را بشناسیم:
http://news.softpedia.com/news/18-year-old-teen-hacks-the-pentagon-between-classes-505407.shtml

📌کانال تخصصی امنیت سايبري
📢 زکات علم نشر آن است. لطفا برای آگاهی دیگران نیز نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🚨نرم افزار GoToMyPC هک شد.
این نرم افزار برای دسترسی امن به اطلاعات کامپیوتر از راه دور استفاده میشود. GoToMyPC حفاظت قابل اعتماد و رمزگذاری داده ها با استفاده از کلمه عبور یک بار و احراز هویت دو عاملی را فراهم می کند. ولی این نرم افزار توسط هکر ها مورد تهاجم قرار گرفته است و کاربران در معرض خطر هستند.
لذا پیشنهاد کانال تخصصی امنیت سایبری به کاربران این نرم افزار به روز رسانی سریع و تغییر تمامی پسوردهای سیستم هایشان در اسرع وقت می باشد.
📚برای اطلاعات بیشتر :
http://status.gotomypc.com/incidents/s2k8h1xhzn4k

📌کانال تخصصی امنیت سايبري
📢 زکات علم نشر آن است. لطفا برای آگاهی دیگران نیز نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🚨 نشت اطلاعات کارت اعتباری هزاران نفر از طریق سایت تجارت الکترونیک ایسر:
شرکت تایوانی ایسر الکترونیک شروع به ارسال نامه به مشتریان در هفته گذشته کرده که نشان می دهد که برخی از اطلاعات حساس کارت اعتباری مالی آنها ممکن است در طول سال گذشته دیده شده باشد.
نام مشتریان، آدرس، شماره کارت، تاریخ انقضا، و سه کد امنیتی رقمیCVV ممکن است توسط یک شخص ثالث با توجه به نامه ای که این شرکت به مشتریان خود ارسال کرده، دیده شده است. هر کسی که یک مورد از سایت تجارت الکترونیکی ایسر در طول دوره از نزدیک به یک سال خریداری کرده باشد، از 12می2015 تا28آوریل 2016 ، ممکن است مورد نشت اطلاعات قرار گرفته باشد.
📚منبع برای مطالعه بیشتر:
https://threatpost.com/acer-ecommerce-site-spills-credit-card-information-of-thousands/118760/

📌کانال تخصصی امنیت سايبري
📢 زکات علم نشر آن است. لطفا برای آگاهی دیگران نیز نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

💡مارک زاکربرگ هم برای جلوگیری از هک شدن، وب کم و پورت میکروفون لپ تاپ خود را با چسب می‌پوشاند
📌کانال امنیت سايبري
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🚨💡🚨خبر فوری: انتشار برافراز جدید.
بدافزار جدید اندرويد بطور مخفیانه سيستم را root کرده و به نصب نرم افزارهای دلخواه خود بدون اطلاع کاربر می پردازد.
http://core0.staticworld.net/images/article/2016/06/godless-100667672-medium.jpg
این بد افزار که Godlessنام دارد،کشورهای جنوب و جنوب شرق آسیا ازجمله ایران را نیز آلوده ساخته است.
و به موبایل های دارای ورژن اندرويد 5.1 و پایین تر حمله میکند.
🎯پیشنهاد برای جلوگیری از آلودگی:
نرم افزارهای اندرويد خود را فقط از مراکز مطمئن مانند Google play تهیه کنید.
📚منبع براي مطالعه بیشتر:
http://www.csoonline.com/article/3086943/mobile-security/this-android-malware-can-secretly-root-your-phone-and-install-programs.html

📌کانال تخصصی امنیت سايبري
📢 زکات علم نشر آن است. لطفا برای آگاهی دیگران نیز نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🚨آموزش چگونگی عبور از سدرمز آیفون بدون دانستن رمز آن.
کانال امنیت سايبري
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

📌کانال تخصصی امنیت سايبري
Https://Telegram.me/ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ
📧تماس با ادمين:
ict.sec@outlook.com

این کانال مباحث مرتبط با امنیت در حوزه های ICTوICS با رویکرد دانش افزایی را مورد بحث قرار میدهد.

شما نیز برای افزایش آگاهي دوستانتان، آنها را نیز به عضویت در این کانال دعوت نمایید.

اَلسَّلامُ عَلَيْكَ يا اَمينَ اللهِ في اَرْضِهِ وَحُجَّتَهُ عَلى عِبادِهِ اَلسَّلامُ عَلَيْكَ يا اَميرَ الْمُؤْمِنينَ اَشْهَدُ اَنَّكَ جاهَدْتَ فِي اللهِ حَقَّ جِهادِهِ
التماس دعای خير

🚨سرقت اطلاعات کامپیوتر از طریق صدای فن دستگاه
https://telegram.me/ict_security/542
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🚨سرقت اطلاعات کامپیوتر از طریق صدای فن دستگاه:
در این روش که Fansmitter نامیده می شود محققان دانشگاه بن گوریون توانستند با شنود صدای فن CPU ودیگر اجزای کامپیوتر توسط یک دستگاه موبایل نزدیک کامپیوتر و تحلیل آن به کلمات عبور و اطلاعات آن کامپیوتر دست پیدا کنند.
https://telegram.me/ict_security/541
محققان در مقاله خود نوشتند: "فراتر از کامپیوترهای رومیزی، روش ما قابل اجرا برای انواع دیگر دستگاه های audioless، مجهز به فن های خنک کننده (انواع مختلف و اندازه های مختلف) مانند پرینتر، سیستم های کنترل، دستگاه های جاسازی شده، دستگاههای اینترنت اشیا، و بیشتر است."
کد مخرب توسعه یافته توسط محققان می تواند بیت های اطلاعات دستگاه را جهت exfiltrate داده ها، به تلفن همراه یا هر کامپیوتر دیگر مجهز به یک میکروفون ارسال کند.
محققان قادر به تجزیه و تحلیل فرکانس و قدرت نویز صوتی منتشر شده توسط فن که به دور در دقیقه (RPM) بستگی دارد میباشند. کد مخرب توسعه یافته توسط محققان قادر به کنترل چرخش فن و تولید صداهای خاص که با رقم های دودویی (0،1) در ارتباط است می باشد.
سر و صدای تولید شده توسط فن در محدوده 100-600 هرتز گنجانده شده است. این طیف وسیعی از نویز قابل شنیدن توسط انسان است، بنابراین به منظور جلوگیری از تشخیص، محققان می توانند نرم افزارهای مخرب برای انتقال داده ها را در طول ساعات آموزش زمانی که هیچ کس در اتاق نیست بکار گیرند.
افزایش فرکانس در Fansmitter ممکن است به نرخ انتقال بهتر، برای مثال با استفاده از طیف چرخش 2000-2500 RPM به میزان 10 بیت در هر دقیقه به بیش از یک فاصله چهار متر منتقل شده است. در 4000 - 4250 دور در دقیقه، 15 بیت در هر دقیقه به بیش از یک فاصله یک متر منتقل می شود.
📚مقاله کامل در این خصوص را میتوانید از آدرس زیر دریافت کنید:
https://arxiv.org/ftp/arxiv/papers/1606/1606.05915.pdf
📌کانال تخصصی امنیت سايبري
📢 زکات علم نشر آن است. لطفا برای آگاهی دیگران نیز نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ
📧تماس با ادمين:
ict.sec@outlook.com

💡اولین هارد دیسک شرکت IBM در سال 1956
زمانی که این دستگاه گرم می شد، می توانست 8 عکس را در خود ذخیره کند.
〰〰〰〰〰〰〰〰
کانال تخصصی امنیت سايبري
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🔴 دوربینی به اندازه یک دانه نمک

🔸آلمانیها دوربینی طراحی کردند که بزرگتر از ۱دانه نمک وعرض آن به اندازه۲تار مو است و میتواند در آینده تصویربرداری و نظارت بر سلامت تغییر ایجاد کند.
@ict_security

🚨هشدار پلیس؛ کلاهبرداری به بهانه فطریه

- پلیس فتا در آستانه عید سعید فطر درباره کلاهبرداری از شهروندان با ترفند کمک به نیازمندان و جمع آوری فطریه هشدار داد.

- با نزدیک شدن به روزهای پایانی ماه مبارک رمضان شاهد راه‌اندازی کانال و گروه هایی در فضای سایبری هستیم که به شهروندان پیشنهاداتی از قبیل دریافت کمک های مردمی و خیرخوهانه و شناسایی مستقیم نیازمندان را پیشنهاد می‌دهد در حالی که مجوزهای لازم برای این منظور را ندارند.
〰〰〰〰〰〰〰〰
کانال تخصصی امنیت سايبري
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

کانال تخصصی امنیت سايبري
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

نزدیک به 10 میلیون رکورد محرمانه اطلاعاتی از بیمارستانهای مختلف در Dark Web Market به فروش گذاشته شده است!
حوزه بهداشت و درمان از مهمترین چالشها در حوزه امنیت اطلاعات به شمار می رود.
منبع:
http://searchsecurity.techtarget.com/news/450299408/10-million-hospital-patient-records-up-for-sell-on-dark-web-market

📌کانال تخصصی امنیت سايبري
📢 زکات علم نشر آن است. لطفا برای آگاهی دیگران نیز نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🚨🚨پس از شایعاتی مبنی بر هک شدن دیتابیس ایرانسل متاسفانه هم اکنون دیتابیس شماره های ایرانسل در اینترنت برای دانلود پخش شده است
همچنین یک روبات تلگرام با نام @mtnprobot توسط هکر ها ساخته شده است که با دادن شماره ایرانسل تمامی مشخصات مشتری قابل رویت است. این اقدام حریم خصوصی کاربران ایرانسل را به شدت به خطر انداخته است.
💡خوشبختانه این ربات از دسترس خارج شده است.
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

سخنگوی وزارت ارتباطات:
ربات فاش کننده اطلاعات کاربران اپراتور تلفن همراه ایرانسل مسدود شد

محمدرضا فرنقی راد:
🔹براساس دستور وزیر ارتباطات و فناوری اطلاعات و با هدف صیانت از اطلاعات کاربران، ربات فاش کننده اطلاعات کاربران اپراتور تلفن همراه ایرانسل با اقدامات انجام شده مسدود شد و کاربران نگران نباشند.

🔹همکاری با پلیس فتای کشور برای شناسایی فرد متخلف ادامه دارد و اطلاعات آن متعاقبا در دسترس مردم قرار خواهد گرفت. /ایرنا
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ