מידע על הפריצה לנס, מישהו?

בוקר טוב,
הנה עוד מישהי לעקוב אחריה. אווה -

https://twitter.com/evacide/status/1357757411033944065?s=21

היא לא מעלה חומר טכני, אבל יש לה דברים חכמים להגיד.
להלן הציוץ הבא.

עכשיו אפשר להמשיך לרכוש עותקים פיזיים של הספר האקר_סטנדרטי

https://headstart.co.il/project/61307

מוזמנים להפיץ

איפה אתם מטיילים? אנחנו בכלניות בצומת מגידו ממציאים שבילים וצופים בהמראות

מחקר יפה של ZScaler על מיינר בשם Systemd מוכוון למכונות לינוקס.
דובר הרבה על תשתיות production שפתוחות לאינטרנט ובוטנטים כל פעם מחדש מוצאים אותם ומזריקים לדוקרים סקריפטים שירוצו בהרשאות של ההוסט (שרת האב).
מה שמגניב במיינר הזה ספציפי הוא שיש לו משימה מתוזמנת שרצה לפי תנאים מסוימים וכך הוא גם שורד יפה בתחנה וגם עובר מתחת לרדאר. מה שלא מובן זה למה ההורדה של ה2nd stage מגיעה משרת onion שתכלס יושב על אמזון. זה יוצר חשד.
בפנים יש גם בילט אין פרוקטי שמשתמש בפרולוג של socks5 בצורה יפה דווקא אבל לא נותן יתרון משמעותי.
הקוד יושב בצורת Base64 ויש לי בראש כמה מצבים שהייתי מעדיף יותר אבל ניחא, זה רעיון יפה.
לא פחות מ7 מודולים המיינר מוריד לשרת שנפגע ומשם הוא ״שותה״ מונרו או כל מטבע שתרצו.
אגב, קוריוז, אפשר להשתמש בו גם כדי להזריק כופר במקום מיינר ולדעתי זה יכול להיות אפקטיבי יותר.
🔆 משהו מתוחכם אחרון
הפיילודים מוגנים בUPX וצריך ידנית לערוך להם את הכותרים (header/footer) כדי לפתוח אותם. הUPX נשבר אבל עדיין הפיילוד מופיע באופן מלא.

❗️מי שרוצה לשחק איתו שישאיר הודעה ואשלח לו לינק עם הקוד

שאפו אוטובוס החלומות
(כן כן, אני יודע שהם מתכוונים לבאס במחשב, אבל היי... אוטובוס זה נחמד לא?)

https://www.zscaler.com/blogs/security-research/dreambus-botnet-technical-analysis

ניסיתי לחפש איזה מחקר מעניין לכתוב לכם פה.. לא מצאתי. אז בואו נעשה הפוך. שימו לי פה לינקים למחקרים מעניינים שקראתם... אבל בלי להתעצל. תכתבו קצת על המחקר, מה חקרתם קדימה, היה קצת רוורסינג/דיקומפייל של הקוד? כתבתם משהו?

יאללה שוט

למי שמעוניין במחקר של אפליקציות מובייל,
כמה טיפים מהירים:
*ניתוח קוד דינאמי*
(1) אם אתם רוצים לחקור את הפעולה של האפליקציה בלייב - אני ממליץ על תוכנה בשם GenyMotion. התוכנה בעצם נותנת לכם משהו שנקרא אמולטור, שזה דימוי של מכשיר עליו תוכלו להתקין את האפליקציה. אפליקציות ניתן למצוא בAPKPURE ועוד אתרים.

*ניתוח קוד סטטי*
(2) למי שמעוניין לפרק את האפליקציה לקוד, יש תוכנה לא חינמית עם טריאל ניסיון של 14 ימים בשם JEB. מאוד ממליץ. זה אגב תהליך הדיקומפייל שדיברתי עליו (Decompile). לחילופין יש גם אתרים שמציעים Java Decompiler. פשוט תחפשו בגוגל.
(3) אתם אמורים לקבל קוד ארוז בקובץ ZIP. אני אישית אוהב לפתוח אותו לתיקייה ולגרור את התיקיה ל Sublime Text. זה סוג של Notepad אבל על סטרואידים.

אם יש לכם עוד הצעות אשמח לשמוע

האקסטן 👾

https://m.facebook.com/100000234111835/posts/5382535411764209/?d=n
קצת צפון קוריאה על הבוקר. סופש נעים חברים 🤙🏻

גשום מאוד היום, אבל אנחנו עם הראש מורם. מוביל אותנו בחור על חלל בשם חיים שטרן. רק למען הסר ספק, הנה הכלי שהוא רוכב עליו... 😬

מת על הפוסטים של בר זיק. הנה אחד על התו הירוק והאפליקציה של משרד הבריאות. לא יודע אם לצחוק או לבכות:

https://www.facebook.com/100000847860515/posts/3884652584906299/?d=n

בהמשך לפוסט על DPRK ולזרוס... תראו מי נעצר בדובאי ונשלח לשיקגו כדי לעמוד למשפט צדק על סיוע לצפון קוריאה:

https://nypost.com/2021/02/20/nigerian-instagram-star-helped-north-korean-hackers-in-1-3b-scheme-feds/

פרסים בתחרות כלשהי, 10 שנים אחורה... 🤦🏻‍♂️ 25BTC שווה היום מעל מיליון דולר.