סיגנאל או ווצאפ, זאת השאלה.

זוכרים את ViceLeaker?
למי שלא כל כך זוכר, מדובר בקמפיין תקיפה איראני ממוקד על ישראל (!) אותו זיהינו אני ואלכסיי עוד בימי קספרסקי. הקמפיין כלל תקיפות על טלפונים דרך אפליקציות מתחזות שהסלים לחשיפה של חברה ישראלית אותה תקפה הקבוצה ושתלה דלת אחורית אצל לקוחותיה.

ההרצאה שלנו בכנס של קספרסקי בסינגפור:
https://twitter.com/kaspersky/status/1115837264834244608?s=21

פה הכתבה בעברית:

https://www.telecomnews.co.il/נחשפה-Viceleaker-תקיפה-ממוקדת-על-מכשירי-סלולר-ישראלים.html

למה אני מספר לכם את זה? כי אם תחפשו בטלגרם ערוץ בשם Lab Dookhtegan תמצאו קבוצה של אנונימיים אשר חושפת מידע רגיש על קבוצות האקרים מאיראן. כפי שניתן לראות בתמונה, הם העלו ברושור הקושר את ViceLeaker עם חברה באיראן המוכרת באופן סודי מלוור לארגונים ממשלתיים. 🎉

יאסו

בוקר טוב לכל אלו ששכחו את SunBurst... קמפיין תקיפה המקושר לקבוצת תקיפה רוסית לכאורה אשר הזריק קוד זדוני במוצר SolarWinds וגרם לאחת מתקיפות שרשרת האספקה הכי גדולות בהיסטוריה.
עכשיו, המידע מוצע למכירה:

http://solarleaks.net/

סערה בעולם בעוד 3...2...1...

תיכף עולה עם שרון גל. סיגנל מככבים.

ישבתי אצל חבר בבית, לא זכר את הסיסמא ל-WiFi. הנה טריק נחמד...
פתחו CMD, ותקלידי את הפקודה הבאה:
netsh wlan show profile <שם הווייפיי> key=clear

הרגע שבו אני מחכה למחר בבוקר כדי לטוס לחנות שלו 🤩🤩🤩

מיי ברוקס מסבירה לרבקה מפתח תקווה על מדיניות הפרטיות (עלק) החדשה של ווצאפ ולמה צריך להיזהר ממנה:

https://fb.watch/2-9oEcXqiM/

ריספקט מיי ⚔️

שיתוף מעניין של @LocaIh0st

https://twitter.com/zerologon/status/1349816226483216400?s=21

הזרקת נוזקות דרך פלייליסטים של ספוטיפיי.
איך הוא עשה את זה? אז כמו שיש קידוד Base64 בו משתמשים ה-מון בעולמות של המלוור אנליסיס, יש גם קידוד של Base32 שזה קידוד שלא כולל סימנים כמו + למשל, שספוטיפיי מפלטרים אם נמצא בשם השיר. את הקידוד החוקר הפעיל על קובץ נוזקה ובעת תקיפה של יעד (נגיד פישינג) שרת התקיפה יקרא לרשימת ההשמעה, שם יחכה הטקסט המקודד ובעת פיענוח של הקידוד תצא הנוזקה במצב קריא ותרוץ על תחנת הקורבן.

דעתכם בנושא?

מזל טוב לכל החברים מפלייטיקה 👏🏻👏🏻👏🏻

https://livestream.com/nasdaqmedia/events/9472078

Welcome to Nasdaq PLTK 🥳

איפה אתם עכשיו? שלחו תמונה 💪🏻

לא יודע אם יצא לכם להיחשף למשחק הזה:

https://2020game.io/

לא מגלה מה יש בו... כנסו 😁

מאמר יפה על Packers של אלי סאלם מסייבריזן:

https://elis531989.medium.com/funtastic-packers-and-where-to-find-them-41429a7ef9a7

עם הקפה של הבוקר ☕️

סימניות ✅
סטיקרים ✅
חולצות 🚚
כובעים 🚚
שקיות/מארזים 🏢

סימניות ✅
סטיקרים ✅
חולצות ✅
כובעים ✅
תיכף שקיות ומארזים

וככה זה נראה 🎊💪🏻

לבקשתכם, חשבונות טוויטר לעקוב אחריהם:
PwnAllTheThings
Taviso
JonasLyk
Malwarehunterteam
VK_intel
KimZetter
Capiscodi
Struppigel
natashenka
Fr0gger_

בהצלחה 🙏🏻

פנה אלי לפני כמה שעות איזה פלוני בטענה שיש לו מידע מדויק על החברים ב Pay2Key. אוקיי, נחמד. הוא המשיך והציע עוד המון מידע על קבוצות איראניות, שמות, מקומות עבודה, כתובות, טלפונים וכו (סוכן כפול?). לרגע לא הבנתי למה הוא כזה נדיב, ואז הוא אמר את המילה Verified. שזה אומר שהמידע מאומת. אחכ הוא כבר ממש אמר ״כנגד תשלום״. חי בסרט 🤦🏻‍♂️ מעניין כמה כסף הוא רוצה...

מסכנים הילדים בפיליפינים... עובדים בפרך בשביל שכר מינימום...

אם מישהו בעניין -

https://www.zdnet.com/article/hacker-leaks-data-of-2-28-million-dating-site-users/

שימו לב שיש לכם 1.2GB פנוי

מזכיר שיום רביעי (27/1) אני אצל ניב רסקין ב"חדשות הבוקר". אם מישהו רוצה שאני אגיד משהו שטותי בשידור חי - מוזמנים לתת הצעות (:

להרצאה קראתי "בסך הכל עוד האקר סטנדרטי". מדבר על הדרך לספר ועל איך כל אחד יכול למצוא את עצמו בתוך התבנית של הסיפור. אתמול קיבלתי חוות דעת על הספר ממישהו שקרא אותו. אמר בהתחלה שאני נשמע שחצן ויהיר (לא חדש) אבל אחכ הוא הבין לאן הסיפור הולך ופתאום הוא ראה את עצמו בתוך המילים. אני מקווה שזה יקרה לכל אחד ואחד מאלו שיקראו.

אחרי אימון חזק בסגנון נינג'ה. עכשיו זמן לעבוד קצת כי תום חולה וסהר מקשקש שטויות. מזל שיש לי את אילנה וגלב.

נשיקות לכולם