🔵 أسلوب تصيد احتيالي Phishing ظهر في الفترة الأخيرة يستهدف الشرق الأوسط!

كيف يعمل؟ ⚙️

🌐 يتلقى المستخدم رسالة عبر تطبيق واتساب. أو رسالة نصية قصيرة تحتوي على اسم المستخدم وكلمة المرور الخاصة به، بالإضافة إلى رابط لموقع عملات رقمية أو متجر إلكتروني مزيف.

🟡يعتقد الضحية أنها رسالة حقيقية قد أرسلت بالخطأ إليه، وهي لمستخدم موجود بالفعل على هذه المنصات.

✨ يعمل على إغراء الضحية من خلال الدخول إلى الموقع وتحويل المبالغ المالية الموجودة في حسابه.

🟥عند دخول الضحية إلى الموقع، يجد مبالغ مالية ضخمة وهمية في حسابه تفوق توقعاته.

🔸يطمع الضحية في هذه المبالغ المالية، ويرغب في تحويلها إلى حسابه الخاص.

⭐لتفعيل تحويل الأموال يطلب الموقع من المستخدم تفعيل خاصية VIP أو وجود مبلغ مالي في حسابه لإتمام التحويل.

🔹يقوم الضحية بإدخال رقم بطاقة الائتمان ورقم CVV الخاص به لتفعيل الخدمة، مما يُمكّن المخترق من سرقة بطاقة الائتمان، وأي معلومات أخرى تم إدخالها.

💻 ملاحظة تقنية:
يقوم المخترقون بإنشاء مواقع وهمية تشبه صفحات المواقع المعروفة لتداول العملات الرقمية أو المتاجر الإلكترونية. يمكنهم أيضًا إنشاء مواقع جديدة ليس لها أي أساس من الصحة. يقومون بحجز نطاق (Domain) وعمل حسابات وهمية حتى يتمكن الضحايا من التحكم الكامل في الحساب، وكأنّ هناك مبالغ مالية ضخمة موجودة فيه.

✅ كيف تحمي نفسك؟
للأسف حتى وأن قمت بالتحقق من هذه المواقع عبر خدمات التحقق من الروابط مثل Virus Total لن تتمكن من الحصول على شيء لأنها تعتبر مواقع ليست مشبوهة. لذلك النصحية الأمثل والأفضل أن تفكر مرتين قبل أن تضغط، ولا تقوم بالانصياع لأى طلب من طلبات الهندسة الاجتماعية كالجوائز المالية والتخويف، وكن على دراية بالهجمات السيبرانية، وزود نفسك بالوعى الأمني باستمرار.

لذلك ندعو جميع مستخدمي الإنترنت في الشرق الأوسط إلى توخي الحذر من هذا الأسلوب الاحتيالي الجديد واتخاذ جميع الاحتياطات اللازمة لحماية أنفسهم من السرقة والاحتيال. 🔐

[ Follow Us ]
Website: root-x.dev
Telegram Channel: t.me/root_x_dev
Whatsapp Channel: whatsapp.com/channel/0029Va5jJmjLNSZyCTRarI2b
LinkedIn: linkedin.com/company/root-x
X: X.com/Root_X_Team
Facebook: facebook.com/root.x.team
Threads: threads.net/@rootx.dev

#Root_X
#Root_X_Team
#Root_X_Tips_Tricks
#Root_X_Article
#cybersecurity
#shorts

مدفوعات برامج الفدية تتجاوز 1.1 مليار دولار! ⭐

🔹ارتفعت مدفوعات برامج الفدية في عام 2023 إلى أكثر من 1.1 مليار دولار للمرة الأولى، محطمة الأرقام القياسية السابقة، وعكس الانخفاض الذي شهدته في عام 2022.

🔹أسباب الارتفاع كانت، بسبب زيادة الهجمات على المؤسسات الكبرى والبنية التحتية الحيوية وحملة Clop's MOVEit التي أثرت على آلاف الجهات.

▫️مجموعات التهديد الأكثر إنتاجًا من حيث مبالغ الفدية التي تلقتها في عام 2023، هي ALPHV/Blackcat، وClop، وPlay، وLockBit، وBlackBasta، وRoyal، وRansomhouse، وDark Angels.

🔹استفادت شركة Clop من ثغرات يوم الصفر التي سمحت لها بابتزاز العديد من الضحايا.

💠يتم غسيل أموال الفدية عن طريق خلطها مع أصول أخرى والبورصات، ومنصات لا تتطلب KYC.

نأمل في المستقبل استمرار رفض الضحايا للدفع لتقليص حجم هذه الأعمال. 🔐

[ Follow Us ]
Website: root-x.dev
Telegram Channel: t.me/root_x_dev
Whatsapp Channel: whatsapp.com/channel/0029Va5jJmjLNSZyCTRarI2b
LinkedIn: linkedin.com/company/root-x
X: X.com/Root_X_Team
Facebook: facebook.com/root.x.team

#Root_X
#Root_X_Tips_Tricks
#cybersecurity
#shorts

🛡 اكتشف عالم الهندسة العكسية! 🔓

ماذا لو كان بإمكانك فك شفرة أي برنامج أو تطبيق، وفهم كيف يعمل نظامك المفضل من الداخل؟ في عالم الهندسة العكسية، تنطلق في رحلة مثيرة لاستكشاف الأكواد والشفرات، وكشف الثغرات والضعف في الأنظمة الإلكترونية. 💻🟡

عدنا اليكم بأنفوجراف جديد من سلسلة "Root-X Tips & Tricks" 💠

◻️ معلومة على السريع : ما وراء الهندسة العكسية! 

🥸يمكنك تصفح وتحميل جميع الأنفوجراف الخاصة بنا من خلال:

🔗 Link: https://root-x.dev/infographics

🌐 أقرأ المقالة الأن لتتعلم مبادئ الهندسة العكسية :

🔗 Link: https://root-x.dev/blog/article/intro-to-reversing

🔰🔰🔰🔰🔰

[ Follow Us ]
Website: root-x.dev
Telegram Channel: t.me/root_x_dev
Whatsapp Channel: whatsapp.com/channel/0029Va5jJmjLNSZyCTRarI2b
LinkedIn: linkedin.com/company/root-x
Twitter: twitter.com/Root_X_Team
Facebook: facebook.com/root.x.team
Threads: threads.net/@rootx.dev

#Root_X
#Root_X_Team
#Root_X_Tips_Tricks
#Root_X_Article
#cybersecurity
#shorts

🔥🚨 تعتبر بيئات Active Directory هدفًا رئيسيًا للمهاجمين، وذلك بفضل قدرتها على إدارة الهويات والوصول إلى الشبكات والأنظمة. ‼️ومع ذلك، فإن التكوينات الخاطئة في بيئات Active Directory تجعلها عرضة لمخاطر أمنية خطيرة، مما يفتح الباب أمام المهاجمين لاختراق النظام والوصول إلى معلومات حساسة. واحدة من التقنيات المستخدمة بشكل شائع لتحقيق هذا الهدف هي LLMNR/NBT-NS Poisoning. ⚡️

2️⃣نعود لكم بالجزء الثاني بعنوان " الهجمات الأولية المحتملة - Initial Access Attack Vectors " 🛡

🔗 Link: https://root-x.dev/blog/article/Initial-Access-Attack-Vectors ✨

[Follow Us ]
🟥 Website: root-x.dev
🌐Telegram Channel: t.me/root_x_dev
🌐 Whatsapp Channel: whatsapp.com/channel/0029Va5jJmjLNSZyCTRarI2b
🔐 LinkedIn: linkedin.com/company/root-x
🐦 X: x.com/Root_X_Team
🌐 Facebook: facebook.com/root.x.team
🛡 Threads: threads.net/@rootx.dev

#Root_X
#Root_X_Team
#Cyber_Security
#Root_X_Article
#cybersecurity

هل أنت مستعد لمواجهة التهديدات الإلكترونية القادمة؟ ⚔️ هل تسعى لاكتشاف أسرار عالم الأمن السيبراني؟ إذا كنت كذلك، فالحدث الأكبر المقدم من فريق Root-X بالتعاون مع كريتيفا الاسماعيلية هي الفرصة التي تنتظرك! 🛡

📅 تاريخ الورشة: 11 مايو.
🕒 الوقت: الساعة 11 صباحا - 12 مساءً.
📍 المكان: كريتيفا الاسماعيلية - جامعة قناة السويس

خلال هذه الورشة، ستحصل على:
💠 فهم عميق لأحدث التهديدات السيبرانية.
💠 معرفة أساليب الهندسة الاجتماعية وكيفية حدوث الهجمات السيرانية.
💠 محاكاة الهجمات السيبرانية بشكل حصري أمام الطلاب.
💠 اختبارات عملية لقياس مدى الوعى الأمن السيبراني لدى الطلاب.
💠 معرفة كيفية حماية بياناتك الشخصية.
💠 فرصة للتفاعل مع المحاضرين في مجال الأمن السيبراني.

لا تفوت هذه الفرصة لتطوير مهاراتك وتعزيز معرفتك في مجال الأمن السيبراني. سجل الآن وكن جزءًا من مستقبل آمن ومحمي!

🔗 للتسجيل فى الورشة : https://docs.google.com/forms/d/e/1FAIpQLSfllAgyU9LmyzzdRZNtyJCL6o1njI8DMVrWe7ClCVI4L-P4OQ/viewform?usp=sharing

🔗 مواقع التواصل الاجتماعي لـ Root-X :

🟥 Website: root-x.dev
🌐Telegram Channel: t.me/root_x_dev
🌐 Whatsapp Channel: whatsapp.com/channel/0029Va5jJmjLNSZyCTRarI2b
🔐 LinkedIn: linkedin.com/company/root-x
🐦 X: x.com/Root_X_Team
🌐 Facebook: facebook.com/root.x.team
🛡 Threads: threads.net/@rootx.dev

#Root_X
#Root_X_Team
#Cyber_Security
#Root_X_Article
#Awareness