الشرطة الأندونسية تنجح في اللقاء القبض علي هاكر متخصص في هجمات فيروسات انتزاع الفدية الخمبيثة Ransomware بعد عدد كبير من الهجمات الناجحة جمع فيها 300 بيتكوين (2مليون و700 الف دولار) من ضحاياه
لكل جديد رابط قناتنا على التيلجرام:https://news.1rj.ru/str/Tem_ISA
#منقول
#وعي_أمني_معلوماتي

ي اصحاب قنوات اليوتيوب إما أن تمتلك معلومات قوية ب أمن المعلومات وبالحماية أو اختصرها عليك لاتتبكبك بعدين اكثر من مره نحذر من الروابط المشبوهه والمزيفه قبل التسجيل بأي موقع لمنصات مسابقات أو أي موقع اخر عليك الاتي :
- اولا أن تبحث على الموقع الرسمي من خلال محرك بحث جوجل لاتسجل بياناتك على أي رابط يتم مشاركته لك
- ثانيا فحص الروابط المشكوك فيها على موقع "virus-total.com" أو غيره من مواقع الفحص
- ثالثا بحال وجدت موقع يطلب منك تسجيل بياناتك الحساسه كالباسورد فتجنب ذلك

- رابعا لاتثق باي شخص يحاول الإلحاح عليك بالتسجيل ومحاولة اقناعك إلا بعد التأكد بنفسك والفحص أو عرض الرابط على أي شخص يفهم بذلك

- خامسا توفير الحماية اللازمة لحسابك ع الجيميل المرتبط بقناتك على اليوتيوب بشكل عالي جدا من خلال اتباع الخطوات التالية :
- اضافة ايميل الاسترداد ك اهم نقطة لاسترداد حسابك المخترق
- اضافة رقم استرداد لحسابك
- تفعيل التحقق بخطوتين وهي اهم نقطه للحماية

- تفعيل التحقق من الاجهزة واضافة اجهزة معينة فقط
موثوقة على حسابك من خلال الذهاب للحساب ثم الامان ثم ادارة الاجهزة وقم باضافة واعداد اجهزة موثوقة خاصة بك بحيث لو تم الحصول على باسوردك يصلك اشعار بوجود محاولة للدخول للحساب فتقوم برفضها

- تفعيل ارقام المصادقة من خلال تطبيق المصادقة الخاص بجوجل

- استخدام كلمات مرور طويلة مختلطه بين ارقام واحرف يصعب تخمينها بحيث لاتتضمن هذي الكلمة جزء من مسمى حسابك أو اسمك أو ارقام تلفوناتك حتى لايسهل التخمين عليها

واخيرا حبيت اقولكم سبب كتابتي لهذا المقال الطويل السبب هو وقوع ابن أخي صاحب قناة قفشات يمني والتي يبلغ مشتركيها فوق 4 الف مشترك بفخ اصطياد من قبل أحد اطفال الهاك الشخص ليس هكر ولكن طفل هكر ورغم مهاراته المحدوده لجى لاستخدام الصفحات المزورة الخاصة بموقع "jotform.com "واستغل حدث مسابقة مؤثري اليمن واصطاد العديد من الاشخاص تمكنت أنا لاحقا من اختراق حسابه ومعرفة كافة تفاصيله وعناوينه وبياناته الشخصية وقناته التي يبلغ مشتركيها 2000مشترك لكن لم اتمكن من استعادة قناة قفشات يمني والسبب ضعف الحماية للحساب وتغيير الشخص كل تفاصيل القناة بسبب ضعف الحماية وهذا صعب عليك لاسترداد حساب القناة على جيميل لذلك حبيت اوضح للجميع هذي الملاحظات بالكامل وأنا الان بصدد تجهيز دورة مصغرة بهذا الشأن

والله الموفق
..

الصور المرفقة هي لبيانات طفل الهاك من داخل حساب قناته ايضا صور لنموذج الصفحة المزوره المستخدم بالاختراق

#منشن
#Mohammed_Info

#امن_المعلومات

فريق وعي امني معلوماتي

t.me/white_hat2

t.me/Tem_ISA

أن تتعمق بمجال أمن المعلومات معناه هو أن تستثمر مهاراتك وقدراتك بشكل ايجابي أما لخدمة بلدك أو عملك لكن أن تاخذ 4 فيديوهات هندسة اجتماعية وتفكر حالك هكر وتستعرض فيها على غيرك فهذا أمر مغلوط ومرفوض اطفال الهاك أنا مش راحمكم خالص وبخلي كل مقالاتي وفيديوهاتي عليكم بشكل مباشر
حتى اتمكن من تصحيح المفهوم للجميع


Mohammed Info

كورس حماية وتوعية عن حسابات الجيميل والمستهدف هم اليوتيوبرز (اصحاب قناة اليوتيوب)
الكورس بدأت بإعداده من اليوم وننتهي منه إن شاء الله ونرفع مباشرة .. إذا حبيت يكون لك نصيب من الفائدة صوت 👍
ملاحظة بيتضمن الكورس ايضا استرجاع القنوات المخترقه ونتطرق عن احتمالات

ملاحظة بيتضمن الكورس ايضا استرجاع القنوات المخترقه ونتطرق عن احتمالات الإسترجاع الناجحة لها

اليوم 29 اكتوبر هو عيد ميلاد أول رسالة عبر الأنترنت قبل خمسين سنة.
الرسالة كانت مرسلة من جامعة كاليفورينا - لو آنجلس إلى معهد ستانفورد للأبحاث.
كان المفروض أول رسالة تكون كلمة " LOGIN" لكن النظام تعطل بعد إرسال أول حرفين "lo".

حاليا عدد الرسائل المرسلة وبشكل يومي عبر تطبيق الوتساب فقط هي 65 مليار رسالة.
منقول من Maher Nabeel

--------------
#وعي_أمني_معلوماتي
#معلومات_عامة

لكل جديد رابط قناتنا على التيلجرام :https://news.1rj.ru/str/Tem_ISA

الدرس الأول من كورس بناء حسابات Gmail قوية الحماية وكيف نحمي انفسنا من الإختراق ايضا ماهي احتمالا نجاح استرجاع الحسابات المخترقة وكيف يتم استرجاعها كل هذا إن شاء الله في هذا الكورس المصغر
https://youtu.be/bWPJmP7bNcs

#Mohammed_Info
#امن_المعلومات
منشن لغيرك يستفيد
https://news.1rj.ru/str/white_hat2
https://news.1rj.ru/str/Tem_ISA

فريق وعي أمني معلوماتي

الكورس المصغر للحماية من الإختراق
الدرس الثاني:
طرق التعامل مع الروابط والملفات المحقونه

Mohammed Info
#امن_المعلومات
فريق وعي أمني معلوماتي

السلام عليكم جميعا .
بالنسبة لمثل هذه الروابط التي تدعوا
لاعطأكم رصيد شحن وغيره ,هذه الروابط
اغراضها عديده منها مايريد نشر الروابط من اجل كسب الزيارات التي يقوم الاشخاص بالضغط عليها .
ومنها ماتكون روابط من اجل فتح جلسات تنصت او ارسال بايلودات للجهاز
او غيره .
لكن بعض هذه الروابط خالية من اي اشتباه ولاكنه
يساهم في حال كان هناك ثغرة او غيره في الموقع سوف يتأثر كل من سوف يضغط عليه واصحاب هذه المواقع يستفيدون من عدد الزيارات الهائلة للموقع حيث انهم سوف يتبعوا خطوات محدده ومن ثم سوف يشاهدون اعلانات الموقع ومن ثم يستفيد من هذه الزيارات اخذ المال مقابل عرضها, ويجب التركيز ايضا على بروتوكول الموقع اذا كان http فأن الحماية فيها أدنئ من بروتوكول https ,بروتوكول https أكثر أمان.
في حال كان لديك موقع ويب تشك
منه عليه بنسخ رابط الموقع وفحصه على موقع فايروس توتال.
By:Haroon Bin Alqobati
#وعي_أمني_معلوماتي

لكل جديد رابط قناتنا على التيلجرام :https://news.1rj.ru/str/Tem_ISA

الكورس المصغر للحماية من الإختراق
الدرس الثالث:
استرداد قنوات اليوتيوب المرتبطة بحسابات مخترقة

Mohammed Info
#امن_المعلومات
فريق وعي أمني معلوماتي

كثير من الناس يكون عنده جهاز ( موبايل,لابتوب,تابليت..الخ) و بالغلط ينشطب منه كل شي و لسوء الحظ انه مش ماخذ أي نسخة احتياطية.. هل ينفع اني ارجع الملفات المشطوبة ؟
الجواب: نعم .
علم إسترجاع البيانات Data Recvoery علم مبني على اساس تكنولوجيا تحزين و معالجة الملفات و لحتى تفهم هالشي لازم تفهم التركيب البسيط ﻷاي وحدة تخزين.
راح أشرح هالموضوع على الهارديسك بأنواعه و الفلاشات و اسثتني السي دي لانه أغلب الأنواع تقدر تكتب عليها مرة وحدة ما ينفع تكتب فوقها نسخ جديدة.

أي هارديسك في الدنيا سواء IDE , SATA, SSD اول ما يطلع من الشركة يكون جهاز خام Raw Device يعني مش معمول فيه اي شي, و لحتى تبدأ بالكتابة عليه لازم تحط حجر الأساس فيه اللي راح يكون من خلاله نظام التشغيل يقدر يقرأ التقسيمات تبعتك و يقدر يقرا و يكتب على الهارديسك و الحجر هو نوعين : MBR or GPT و طبعاً هما MBR هو الأقدم و يدعم مساحة هارديسك أقل و عدد Partitions اقل .
الآن بعد ما ينعمل ال MBR or GPT نبدأ نعمل Partitions وهون يعتمد على نوع نظام الملفات اللي انت حابب تستخدمه مثل FAT32 , NTFS , XFS , EXT4 , BTRFS...etc و كل نوع من هالأنواع يقرأ و يكتب و يمسح و يعالج الملفات بطريقة مختلفة .
الآن بعد ما يتعمل Partitioning للهارديسك و تحدد فيه كل Partition كم مساحته و شو نوع نظام الملفات اللي عليه ..بنبدأ في إستخدام الهارديسك و الكتابة عليه.
الآن اذا حبيت اعمل ملف على الهارديسك و اخزنه في Partition و مساحة هالملف 10M , هالملف راح يتم كتابته على الهارديسك و قرائته عن طريق شي اسمه inode number بحيث انه كل Inode number يحجز 2048 Byte ... بالتالي اذا كان الملف مساحته 10M بالتالي راح يحجز 4883 inode فقط لهالملف بحيث انه اي رقم من أرقام ال inodes المحجوزة لهالملف راح يأشر عليه.

الآن لما ينحذف ملف من الهارديسك شو اللي يصير؟
اللي يصير بكل بساطة هو انه الملف فعلياً ما انمسح و لساته موجود ولكن يتم حذف الرابط بين أرقام الinodes الخاصة فيه و الملف المكتوب فعلياً على الهارديسك أي بمعنى آخر يتم حذف Link between OS and hard disk و وضع اشارة على الinodes انهم غير مستخدمين و بالتالي توفير مساحة اضافية.

كيف يتم إسترجاع الملفات؟
إسترجاع الملفات يكون من خلال برامج تحاول قراءة الهارديسك بطريقة عميقة و محاولة اعادة ربط البيانات المكتوبة مع ال inodes اللي كانت حاجزيتها بإستخدام خوارزميات معينة .
كل ما كتبنا ملفات و شطبنا ملفات و رجعنا نحاول نرجعها راح تزيد صعوبة القراءة و الإسترجاع بسبب انه البرامج تحاول قراءة اخر طبقتين من الملفات على الهارديسك , طبعاً في برامج متقدمة و في برامج عادية و كل شي بسعره 🙂.

النصيخة الأخيرة و المهمة لأي شخص حابب يشطب الملفات بطريقة نهائية بحيث ما حد يقدر يرجعها ف أنا انصحه يستخدم طريقة 7 times format و هي انك تعمل format للهارديسك 7 مرات و كل مرة بنظام ملفات مختلف مثلا:
اول مرة اعمل فورمات بنظام XFS و اكتب عليه بيانات
ثاني مرة اعمل فورمات بنظام NTFS و اكتب عليه بيانات
ثالث مرة اعمل فورمات بنظام FAT 32 و اكتب عليه بيانات
وهكذا .

في هالطريقة هاي راح ينعمل Wipe للهارديسك .. اي مسح نهائي للملفات المراد حذفها.
منقول من Yasser Jazi Alhwetat
#وعي_أمني_معلوماتي

نظرة على كمية البيانات الموجودة في 2019 وفي الأعوام المقبلة:
- 500 مليون تويتة على منصة تويتر يومياً.
- 294 مليار إيميل يومياً وبحلول عام 2020 بيكون 306 مليار ايميل يومي و 320 مليار ايميل في عام 2021.
- 3.9 مليار بني ادم يستخدموا الايميلات.
- 4 بيتا بايت من البيانات اليومية في فيسبوك فقط، منها 350 مليون صورة و 100 مليون ساعة مشاهدات للفيديوهات بشكل يومي و 100 مليون لايك كل دقيقة.
- 65 مليار رسالة واتساب يومياً، و 2 مليار دقيقة صوتية ومكالمات فيديو.
- 5 مليار عملية بحث يومياً، منها 3.5 مليار عملية بحث في جوجل.
- 28 بيتا بايت من البيانات من ال wearable devices مثل الساعات الذكية بحلول عام 2020.
- 95 مليون صورة وفيديو يتم مشاركتهم على منصة انستجرام بشكل يومي.
- القمر الصناعي MODIS التابع لناسا يوّلد 219 تيرا بايت من البيانات سنوياً.
- شبكة HPWREN التابعة لجامعة UCSD توّلد مايقارب 30 تيرا بايت من البيانات سنوياً.
- مجموع البيانات الرقمية في 2013 كان تقريبا 4.4 زيتا بايت.
- مجموع البيانات الرقمية في 2020 يتوقع أن يكون 44 زيتا بايت.
- يُتوقع أن يكون هناك 463 إكسا بايت من البيانات بحلول عام 2025.

وحدات البيانات:
1 جيجا بايت = 1024 ميجا بايت
1 تيرا بايت = 1024 جيجا بايت
1 بيتا بايت = 1024 تيرا بايت
1 إكسا بايت = 1024 بيتا بايت
1 زيتا بايت = 1024 إكسا بايت
1 يوتا بايت = 1024 زيتا بايت
منقول من Maher Nabeel

#وعي_أمني_معلوماتي
#معلومات_تهمك

السلام عليكم ورحمة الله وبركاته

الدرس الرابع : معرفة رمز ال CVC / CVV لاي بطاقة دفع الكترونية 😱 100% وبثواني

في الدرس الرابع من كورس الحماية المصغر حبينا نوضح امر مهم وخطير جدا لحاملي بطائق الدفع الالكترونية بحال تم فقدانها أو للاشخاص الي بيعثروا ع بطاقات دفع الكترونية Visacard or Mastercard يجب متابعة الفيديو للاخير ..
كورس الحماية المصغر

#mohammed_info
#امن_المعلومات
فريق وعي امني معلوماتي

في نوع من أنواع الهكرز ( و يعتبر اكثرهم تسبباً لصداع الراس و الغثيان ) اللي يطلق عليه Script Kiddies اللي هما ما عندهم أي خلفية تقنية ولا يعرف شو يعني نظام تشغيل أصلاً .. بس سمع انه في برنامج اذا شغلته يعطيك ثغرات معينة .. و برنامج ثغرة اذا اعيطته اسم الثغرة يعمل إستغلال الها ويعطيك تحكم في الضحية تبعتك ...ولكن بدون أي أدنى معرفة عن آلية حدوث هالشي و كيف يتم استغلال هالثغرات و ليش أصلاً هالثغرة موجودة ... من أشهر مقولات هالجماعة :

تم الأختراق
تم الدعس
جيوش الهاكرز
تتعدى حدودك ..ننهي وجودك

هذول اسهل ناس ممكن الواحد يخترقهم :)
و غالباً ما يقعدوا في هالمجال سنة او سنتين بالكثير بعدين يتكشف حقيقة انه قاعد يخبص ... بالتالي راح يوصل لمرحلتين:
اما يبداً يتعلم اساسيات و يستغل الاكمن معلومة اللي عنده و هون احتمالية انه يصير شخص محترف هي احنمالية كبيرة جداً و نسبة كبيرة من أشهر اخصائيين امن المعلومات على مستوى العالم كانوا Script Kiddies و السبب ورى هالشي هو فضولهم في المعرفة والتعلم .
الاحتمال الثاني هو انه يتعقد من كبر حجم هالمجال و يوقف و يكتب على بروفايله ( اعتزلت الهكر ) ..

ونرجع و نقول: تتعدى حدودك ... ننهي وجودك :D
منقول من Yasser Jazi

#وعي_أمني_معلوماتي
معلومات_تهمك
لكل جديد رابط قناتنا على التيلجرام :https://news.1rj.ru/str/Tem_ISA

كل ما تتطور التكنولوجيا ... و يلاقوا حماية للثغرات الموجودة مؤخراً ويتم إغلاقها ... تطلع ثغرات جديد من مكان اخر في نفس التطبيق

ليش مش من الأول مثلاً اكتشف الثغرة الثانية
مع انه ما كانت موجودة في الإصدار القديم ...مع التحديث الجديد صارت موجودة ..بعكس الثغرة اللي وجدت مسبقاً وتم إصلاحها

اعتقد انه واحد من الأسباب الرئيسية هي ضعف في آلية التطوير و التحديث ... و اعتقد جزء كبير من الحل هو ادراج آلية أتوماتيكية لفحص الثغرات لأي برنامج قبل ما يتم نشره ك منتج نهائي ... و الحل الأقوى هو ادراج الذكاء الاصطناعي في منظومة الفحص هاي ..

SecOps + Artificial intelligence
منقول من Yasser Jazi

#وعي_أمني_معلوماتي
#معلومات_تهمك
لكل جديد رابط قناتنا على التيلجرام :https://news.1rj.ru/str/Tem_ISA

في الإخـ.تراق ( Hacking ) ... أهم جزء هو جمع المعلومات ( information gathering ) و كل ما زادت كمية المعلومات اللي تم جمعها ..كل ما صارت عملية الاختراق أسهل ..
في آلية جداً مهمة و خطيرة في جمع المعلومات عن الهدف تدعى الإستخبارات مفتوحة المصدر ( Open Source intelligence OSINT )
الصورة المرفقة توضح كمية المعلومات المهولة الممكن إستخراجها فقط عن طريق إسم المستخدم و إيميله ..و واضح في الصورة التفاصيل لكل جزئية منهم ... طبعاً ما خفي كان أعظم ...

خلاصة الكلام انه حاول قد ما تقدر انك ما تحط معلومات شخصية عنك على الإنترنت لحتى ما تصير ضحية سهلة جداً في ظل الإنتشار الكبير لعمليات الإختراق و الإبتزاز .
منقول من Yaseer Jazi
#وعي_أمني_معلوماتي
#معلومات_تهمك
لكل جديد رابط قناتنا على التيجلرام:https://news.1rj.ru/str/Tem_ISA

برأيك ومن خلال تجاربك الحقيقية علشان المبتدئين تخلى بالها وتفهم الموضوع كويس ويبقى ساهمت فى الوصول للحقيقه ولك الاجر والثواب من الله .

هل ترى ان القوالب المدفوعة سواء بلوجر او وورد بريس وتكون متاحة للتحميل بشكل مجانى باي طريقة هل هي قوالب كويسة ولا فيها شىء خبيث او ممكن تضر الموقع ؟

يعنى هل انت شايف ان ممكن حد يعطيك قالب سعره 40 او 50 دولار بشكل مجانى هيكون شغال تمام ولا فيه شىء غير طبيعي ؟

من حوالي 4 او 5 سنين كان فى موقع اجنبى لواحد اسمه ابو فرحان وكنت محتار ازاى اجنبى واسمه ابو فرحان وكان الموقع ده منتشر جدا وعليه شروحات لكل شىء عن بلوجر وكان فيه قوالب مجانية كتيرة واستخدمت قالب منهم وبعد فترة اكتشفت ان القالب محقون اكواد خبيثة بوضت المدونة بطريقه فضيعة جدا وعطلتني وقت كبير على ما فهمت الحقيقه المره ,ان معظم اللي بيعطي قالب مجاني وهو اساسا مدفوع بيكون له غرض خبيث للاستفادة منك باي طريقة.

فى حقن اكواد بيتعمل للاسكربتات داخل بعض القوالب خصوصا وورد بريس بيخليك متقدرش تتحكم فى لوحة التحكم او متقدرش تعمل تحديث للاسكربت الوورد او بياخد منك الزوار او يعطل مميزات عندك المهم باى طريقه بيكون فى ضرر كبير فى الاخر وبتحتار كتير لحد ما توصل لاسباب المشكلة,

على الوورد بريس بالذات لو لقيت حد يعطيك قالب مدفوع بشكل مجانى اهرب منه فورا

لو لقيت حد يعطيك بلوجن مدفوع بشكل مجانى اهرب منه فورا

دى تجربتى واللى حصل معايا ووجب التنبيه على ذلك لاى حد لسه بيبدأ

لو حد مجرب شىء مختلف عن التجربه دى ياريت يشاركها معانا والاستفادة تعم.

منقول من Mustafa Elmsry
#وعي_أمني_معلوماتي
#معلومات_تهمك

لكل جديد رابط قناتنا على التيلجرام:https://news.1rj.ru/str/Tem_ISA