☑️مایکروسافت گزارش تحلیلی خود را از Backdoor تزریق شده به محصولات SolarWinds منتشر کرد.
▪️این گزارش بسیار خواندنی و مفصل را که لحظاتی پیش منتشر شد در اینجا بخوانید.
▪️ازجمله نکات قابل توجه این است که این Backdoor چند فاز دارد. در فاز اول یک سری شرایط را بررسی می کند. اگر شرایط مهیا نبود Backdoor اصلا اجرا نمیشود. این شرایط عبارتند از:
➖It verifies that the process hosting the malicious DLL is named solarwinds.businesslayerhost.exe
➖It checks that the last write-time of the malicious DLL is at least 12 to 14 days earlier
➖It delays execution by random amounts of time
➖It verifies that the domain name of the current device meets the following conditions:
▫️The domain must not contain certain strings; the check for these strings is implemented via hashes, so at this time the domain names that are block-listed are unknown
▫️The domain must not contain “solarwinds”
▫️The domain must not match the regular expression (?i)([^a-z]|^)(test)([^a-z]|$), or in simpler terms, it must not look like a test domain
➖It checks that there are no running processes related to security-related software (e.g., Windbg, Autoruns, Wireshark)
➖It checks that there are no drivers loaded from security-related software (e.g., groundling32.sys)
➖It checks that the status of certain services belonging to security-related software meets certain conditions (e.g., windefend, sense, cavp)
➖It checks that the host “api.solarwinds.com” resolves to an expected IP address

▪️هرکدام از شرایط بالا فراهم نبود Backdoor اجرا نخواهد شد. اوج هوشمندی هکرها در تعریف این شرط ها قابل تشخیص است. در ادامه این تحلیل، فرمانهایی که از C2 دریافت می کند و اجرا می کند شرح داده شده است که فرصت ترجمه نیست. از اینجا مطالعه کنید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 مهم: چرا تاکید داریم حملات اخیر بی سابقه است و عواقب آن می تواند وخیم و دنباله دار باشد؟
▪️فرض کنید یکی از بانکهای کشور، یکی از محصولات آلوده به Backdoor شرکت SolarWinds را نصب کرده باشد. این Backdoor به مدت 6 الی 9 ماه در بستر بانک با بالاترین دسترسی فعال بوده. این Backdoor می توانسته فعالیتهای زیر را انجام دهد:
❗️فایل بسازد
❗️کاربر تعریف کند
❗️سرویس نصب کند
❗️سرویسهای موجود را حذف و یا غیرفعال کند
❗️و ... (به بقیه کاری نداریم. همین ها برای نگرانی کافیست.)
▪️حالا فرض کنید که این بانک بلافاصله پس از اطلاع از وجود Backdoor اقدام به Uninstall کردن تمام محصولات SolarWinds کرده باشد. آیا نگرانی برطرف شده است؟!
قطعا خیر! زیرا Backdoor در دوران فعالیتش ممکن است چندین Backdoor ناشناخته دیگر در بانک نصب کرده باشد. ممکن است چندین راه نفوذ جدید باز کرده باشد که بعد از حذف Backdoor مادر، فعالیتشان را آغاز کنند. ممکن است چندین بمب ساعتی در شبکه بانک نصب کرده باشد تا بعد از مرگ Backdoor در زمانی مشخص به اجرا درآیند و زیرساخت بانک را منهدم کنند.
🔴دقیقا به همین دلایل است که آمریکایی های زخم خورده به شدت سردرگم هستند و حتی نمی توانند تصور شفافی از عمق ماجرا داشته باشند.

⚠️لذا اگر در ماه های گذشته در شبکه خود از محصولات SolarWinds نسخه ۲۰۱۹,۴ HF ۵ الی ۲۰۲۰.۲.۱ استفاده کرده اید حتی اگر امروز این نرم افزار را Uninstall کرده باشید باز هم نباید شبها خواب راحت داشته باشید و باید از مشاوران مجرب برای آنالیز دقیق شبکه ها و سرویسهای خود کمک بگیرید تا شاید(!) تا حدی(!) اطمینان پیدا کنید که Backdoor در زمان حیاتش در ماه های گذشته عمل ناشایستی(!) در شبکه شما انجام نداده است و تمام اثرات و فرزندانش نابود شده اند!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴نرم افزار دومی هم در کار است!
▪️موضوع حمله سایبری اخیر با استفاده از Backdoor ظاهرا محدود به SolarWinds نیست! آژانس امنیت سایبری آمریکا اعلام کرده که بجز SolarWinds یک نرم افزار دیگر هم به همین روش هدف قرار گرفته و روی آن Backdoor اینجکت شده است. این آژانس اعلام کرده که شرکتهای FireEye و مایکروسافت با کمک هم در حال تحلیل نرم افزار دوم هستند و به زودی نام آن اعلام خواهد شد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴شرکت Cisco جدیدترین قربانی حملات سایبری اخیر
⚠️شرکت Cisco هم تایید کرد که قربانی حملات سایبری اخیر شده است و کدهای Backdoorهای نرم افزار SolarWinds را روی برخی از سیستم های لابراتوارهایش مشاهده کرده. سیسکو گفته هنوز مشخص نشده که این حمله چه Impactهایی روی محصولات Cisco ایجاد کرده است. سیسکو با اولویت بالا درحال بررسی عوارض این حمله در شبکه خودش است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💡این روزها بیش از پیش به عمق این جمله پی میبریم:
▪️سازمان دو دسته اند:
آنها که هک شده اند و آنها که هک خواهند شد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕️واکنش سرد ترامپ به حملات سایبری
▪️ترامپ ادعای دخالت روسیه در حمله سایبری اخیر به سیستم‌های کامپیوتری این کشور را کم اهمیت جلوه داد.
▪️روز گذشته مایک پومپئو، وزیر خارجه آمریکا، مسکو را مسئول این حمله دانست و آن را حمله‌ای مهم خواند. اما آقای ترامپ در توییتی مدعی شده که این حمله آن چنان که در "رسانه‌های خبری جعلی" گزارش شده بد نبوده است.
او در ادامه نوشت: «روسیه، روسیه، روسیه تنها چیزی است که رسانه‌های جریان اصلی درباره آن حرف می‌زنند، زیرا به دلایل اقتصادی از بحث درباره اینکه می‌تواند کار چین باشد واهمه دارند (که امری محتمل است.)»
🔗منبع

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

"آندري سولداتوف" يك كارشناس سرويس‌هاي امنيت روسيه در گفت‌وگو با گاردین گفته: «معتقدم این هک به احتمال زیاد تلاش مشترک (SVR) و (FSB) آژانس‌های جاسوسی داخلی روسیه است».

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️رئیس سازمان تنظیم مقررات خبر داده که آوای انتظار موبایلهای مردم را بدون درنظر گرفتن حق انتخاب آنان به یک پیام صوتی تغییر داده که مردم را به ماندن در خانه ها در شب یلدا دعوت می کند!

👀 تغییر آوای انتظار موبایل مردم بدون درنظر گرفتن نظر مردم دقیقا مثل اینه که مایکروسافت بیاد عکس Desktop همه Windowsها رو بدون اطلاع کاربران تغییر بده! اینها هم بخشی از #حق_الناس است.
لینک توئیت

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕️ شرکت SolarWinds که این روزها به شدت مورد هجمه منتقدان و کارشناسان امنیتی قرار گرفته در وب سایت خودش یکسری دلایل آورده که قضیه رو توجیه کنه. در یکی از بخشها توضیح داده که استفاده از نرم افزارهای Open Source ریسک بیشتری داره چون هرکسی می تونه سورس رو تغییر بده و توش بدافزار Inject کنه!😅

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴ناتو و پارلمان اروپا جدیدترین قربانیان حملات سایبری اخیر
▪️ناتو و پارلمان اروپا جدیدترین قربانیان جملات سایبری اخیر بوده اند که فایلهای آلوده Backdoor مربوط به SolarWinds روی آنها پیدا شده است.
▪️این دو سازمان اعلام کرده اند که متخصصانشان مشغول بررسی و کشف اثرات این حمله هستند.
▪️سازمان بهداشت انگلیس و شرکت داروسازی AstraZeneca که روی تولید واکسن Covid19 فعالیت میکرده از دیگر قربانیان جدید حملات سایبری اخیر هستند.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 هکرهای ایرانی، سازمان هوافضای اسرائیل را هک کردند.
▪️رسانه‌های صهیونیستی اعلام کردند سازمان هوافضای اسرائیل توسط هکرهای ایرانی مورد حمله واقع شده و این‌ حملات همچنان ادامه دارد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✍️مصاحبه با باشگاه خبرنگاران جوان
▪️در مصاحبه ای با باشگاه خبرنگاران جوان به جزئیات بیشتری در خصوص حملات سایبری اخیر پرداختم که متن آنرا می توانید از اینجا مطالعه بفرمایید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴شرکت VMware هم به قربانیان حملات سایبری اخیر پیوست.
▪️شرکت معظم VMware رسما اعلام کرد که قربانی حملات سایبری اخیر با استفاده از Backdoor اینجکت شده در نرم افزار SolarWinds واقع شده است.
▪️این شرکت البته تصریح کرده که تلاش هکرها برای نفوذ در محصولات این شرکت ناموفق بوده است.
▪️پیش از این شرکت‌های مایکروسافت و سیسکو هم تایید کرده بودند که این Backdoor را در شبکه های داخلی خود مشاهده کرده اند. این Backdoor در بازه زمانی ۶ الی ۹ ماه در شبکه قربانیان فعالیت میکرده بدون اینکه شناسایی شود.
▪️انتظار می رود در روزهای آتی باز هم اسامی جدیدی به لیست شرکتهای هک شده اضافه شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️بزرگان فناوری دنیا در لیست هک شدگان!
▪️جدیدترین لیست شرکتهای فعال در حوزه فناوری اطلاعات که در حملات سایبری اخیر مورد نفوذ قرار گرفته اند منتشر شد. در این لیست نامهای بزرگی به شرح زیر به چشم می خورد:
🔥Cisco
🔥VMware
🔥Microsoft
🔥SAP
🔥Intel
🔥Check Point
🔥FireEye
🔥Cox Communications
🔥Deloitte
🔥Nvidia
🔥Fujitsu
🔥Belkin
🔥Amerisafe
🔥Lukoil
🔥Rakuten
🔥Optimizely
🔥Digital Reach
🔥Digital Sense.
▪️وجود نام شرکت Check Point (غول امنیتی اسرائیل) در این لیست جالب توجه است. شرکت اسرائیلی Check Point شرکت نام آشنا در حوزه امنیت اطلاعات است. این شرکت تقریبا سه دهه پیش تاسیس شد و هم اکنون 5200 نفر کارمند دارد.
▪️جهت مشاهده لیست کامل شرکت ها به این لینک مراجعه نمایید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☑️انتشار Firmware های جدید فایروالهای Sophos XG (نسخه های 17.5.15 و 18.0.4)
➖مشاهده Release Note برای نسخه 17.5.15
➖مشاهده Release Note برای نسخه 18.0.4
☑️ درخواست مشاوره: @Kiaeifar
🔗فایلهای Firmwareهای فایروالهای Sophos XG را می توانید از همین کانال دانلود کنید.
🌐 www.modaberan.ir

🆔 @SophosXG
مرجع دانلود Firmwareهای فایروالهای Cyberoam و Sophos XG

🎥 بررسی حمله هکرهای ایرانی به صنایع هوا فضای اسرائیل (پخش شده از شبکه خبری i24NEWS متعلق به رژیم صهیونیستی)

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢ارائه خدمات پولی تلگرام از سال ۲۰۲۱ آغاز می‌شود

▪️پیام‌رسان تلگرام ارائه خدمات پولی خود را از سال ۲۰۲۱ و با هدف تأمین بودجه لازم برای اجرای توسعه خود آغاز می‌کند.

▪️پاول دوروف، خالق روسی پیام‌رسان تلگرام در کانال شخصی خود نوشت: «تلگرام از سال آینده درآمدزایی خود را آغاز می‌کند.» آقای دوروف چارچوب کلی برنامه درآمدزایی تلگرام را ارائه خدمات جدید پولی و راه‌اندازی یک بستر تبلیغاتی اعلام کرد.
▪️حدودا 10 درصد کاربران تلگرام ایرانی هستند./یورونیوز

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⛔️عزت و افتخار در جهان سومی ها
⛔️جهان سوم جاییست که یک پدر باید دو سه ماه حقوقش را پس انداز کند تا بتواند یکی از این لپ تاپ های مستعمل و از رده خارج را برای یکی از فرزندانش تهیه کند تا او بتواند به تحصیلش ادامه دهد!
⛔️و چه خوشحال می‌شوند دانش آموزان و دانشجویانی که لپ تاپ مستعمل و استفاده شده توسط کودکان جهان اولی را از دست پدر دریافت می‌کنند! و چه لبخند تلخی می نشیند بر لبان پدری که وعده های مسئولان برای عزت بخشیدن به ایران و ایرانی در ذهنش مدام مرور می‌شود!
⛔️این همان عزت و افتخار ایرانی است که مسئولان وعده داده بودند؟

◼️پ. ن:
در ماه های اخیر تقاضا برای خرید Laptop های نو در بازار به شدت کم شده و مردم ناچارا به خرید Laptop های مستعمل و استوک روی آورده اند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕️‏ در ‎#حمله_سایبری اخیر به آمریکا، همه سازمان‌ها و شرکت‌هایی که مورد حمله قرار گرفتن بلافاصله اعتراف کردن که قربانی شدن. اگر این حمله در ایران اتفاق افتاده بود ابتدا دوهفته سکوت مطلق میشد و بعدش اعلام میشد تلاشهای دشمنان هیچ ثمری نداشت و سپر ‎#دژفا همه حملات را خنثی کرد!
🔗لینک به توییت

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☑️ دعوت به همکاری