⭕️تحلیل شرکت اسرائیلی Check Point از حمله سایبری به شرکت‌های فولادی
ادامه تحلیل

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴رژیم اسرائیل یک دهم ایران جمعیت دارد اما تعداد شرکت های فعالش در حوزه امنیت سیستم های کنترل صنعتی که مورد حمایت شدید دولت اسرائیل هستند 10 برابر ایران است.
⚫️اندک شرکتهای فعال در حوزه امنیت صنعتی در ایران جز «مانع زایی» از سوی دولت بر سر راه فعالیت خود در نبرد سایبری با دشمن چیزی نمی بینند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️ 12 شرکت مطرح رژیم اسرائیل که بصورت تخصصی بر روی امنیت سیستمهای کنترل صنعتی فعالیت می کنند و مورد حمایت دولت اسرائیل هستند. این درحالیست که ایران همواره قربانی پیشرفته ترین بدافزارهای صنعتی تاریخ بوده است!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔷انواع سیستم‌های کنترل صنعتی

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️هکرهای حملات سایبری اخیر کجایی هستند و به کجا وابسته هستند؟
▪️حملات سایبری اخیر کار ‎#هکرهای_دولتی اسرائیل نیست. بلکه توسط تعدادی از هکرهای ایرانی مخالف نظام انجام میشه. اعضای این گروه ها در ‎#دارک_وب با هم تیم میشن بدون اینکه شخصیت واقعی همدیگه رو بشناسن. هر هدفی رو هم که میزنن از ‎#اسرائیل بیت کوین جایزه میگیرن.
▪️فراموش نکنیم بهترین هکرهای دنیا به ترتیب روسی، چینی و ایرانی هستند.
▪️اسرائیل زیر حملاتش امضا میذاره که به راحتی قابل تشخیصه. امضاهایی که به خوبی در Stuxnet و ترور شهید فخری زاده مشهوده.

◼️اگر تمایل داشتید در بخش Comment های این پست درخصوص نحوه شناخت امضای رژیم صهیونیستی در حملات سایبری بحث کنیم.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️سیر نزولی آمار دانش آموزان ورودی به رشته ریاضی و همچنین آمار بالای مهاجرت فارغ التحصیلان رشته های مهندسی همچنان ادامه دارد.
▪️با ادامه این روند جامعه مهندسی کشور از جمله در حوزه فناوری اطلاعات در دهه آینده با بحران جدی روبرو خواهد شد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️شناخت امضاهای اسرائیل پای حملات سایبری
➖پیرو انتشار این توییت، حملات هکرهای دولتی رژیم اسرائیل چند نشانه دارد:
1️⃣ اهداف مهمی را انتخاب می کنند: مثلا متوقف سازی غنی سازی در تاسیسات هسته ای نطنز و یا ترور شهید فخری زاده و .... . مسلما متوقف کردن موقت یک یا چند خط تولید کارخانه فولاد برای اسرائیل هدف چندان جذابی نیست.
2️⃣در حملات خود فقط منهدم کردن هدف برایشان مهم است. یعنی تمرکزشان روی هدف است و چیز دیگری را خراب نمی کنند حتی اگر به آن دسترسی داشته باشند. مثلا در قضیه Stuxnet تمرکزشان روی نطنز بود. درحالیکه می توانستند صنایع دیگری را هم هدف قرار دهند. و یا در ترور شهید فخری زاده می توانستند همراهان ایشان را هم ترور کنند اما نکردند.
3️⃣برای رسیدن به هدف خود برنامه ریزی طولانی مدت و دقیق می کنند تا در اجرا با خطا روبرو نشوند. هزینه های زیادی می کنند و معمولا از Zerodayهایی در حملاتشان استفاده می کنند. (گفته شده که در حملات اخیر در برخی شرکت های فولادی بدلیل قطع بودن برق، عملیات حمله سایبری ناموفق مانده.)
4️⃣ بعد از حمله سایبری مسئولیت آنرا نمی پذیرند و ترجیح میدهند بیشتر سکوت کنند. اگر مجبور شدند واکنش نشان دهند خیلی سرد تکذیب می کنند.

اما تردیدی نیست که دولت اسرائیل بصورت مخفیانه از گروه های هکری مخالف نظام حمایت مالی می کند.
آنچه نوشتم نظر شخصی من بر اساس شواهد و تجربیات بود و می تواند اشتباه باشد و یا توسط دیگران کاملتر شود. «دشمن شناسی» بخش مهمی از مبارزه است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕حمله سایبری به سیستم‌های پالایشگاه چهارم پارس جنوبی عسلویه
⚠️بنابر اعلام برخی منابع، سیستمهای پالایشگاه چهارم مجتمع پارس جنوبی واقع در عسلویه، روز گذشته تحت حمله سایبری قرار گرفته است.
⚠️گفته شده پس از حمله سایبری تمام پرسنل بخش‌های الکترونیک و مخابرات پالایشگاه چهارم مجتمع پارس جنوبی عسلویه، در حالت آماده‌باش به سر می‌برند و بخشی از فعالیت‌های روزمره پالایشگاه مذکور در پی بروز این حمله سایبری متوقف شده است.
⚠️ لینکهای پالایشگاه تحت حملات Brute Force شدید قرار گرفته است.
هنوز مشخص نیست این حملات صرفا منع سرویس بوده یا منجر به نفوذ شده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📈 امروزه کامپيوترها نظامهای مالی جدیدی ايجاد کرده اند که به قدری پيچيده اند که انسان های معدودی می توانند آنها را درک کنند.
▪️به موازات متحول شدن هوش مصنوعی ما به زودی به نقطه ای می رسيم که هيچ انسانی ديگر قادر نخواهد بود تا نظامهای مالی را درک کند.
▪️اين روند چه تأثيری بر فرآيندهای سياسی خواهد گذاشت؟ آيا می توانيد تصورش را بکنيد که حکومتی فروتنانه منتظر شود تا يک الگوريتم برايش بودجه يا اصلاحات مالياتی اش را تصويب کند؟؟

📚از کتاب 21درس برای قرن 21
✍️یووال نوح هراری

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

سپاس از توجه و همراهی همه شما دوستان و همراهان عزیز💐🙏
➖ در آستانه 9K شدن کانال، لطفا نظرات و انتقاداتتون رو در خصوص مطالب و رویه کانال در بخش Comment ها مطرح بفرمایید.
با سپاس.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🚖درآمد رانندگان اسنپ در سال 1400
▪️میانگین درآمد ماهانه کاربران راننده اسنپ ۱۰ میلیون تومان در سال ۱۴۰۰بوده است. البته این مقدار برای رانندگانی است که به‌صورت تمام وقت در آن مشغول هستند و برای رانندگان پاره‌‏وقت درآمد متوسط ۳.۵میلیون تومانی را می‏توان در نظر گرفت.
▪️بیشترین درآمد یک راننده در سال ۱۴۰۰ مبلغی حدود ۲۹۲میلیون تومان بوده که به ازای ۱۴۴۰۸سفر در سال کسب کرده است. این به‏‌معنای درآمد ماهانه حدود ۲۴ میلیون تومان بوده که درآمد متوسط وی از هر سفر را ۲۰ هزار تومان می‏توان تخمین زد./فرهیختگان

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚫️‏جای تاسف داره وقتی حمله سایبری به کشور میشه متخصصان امنیتی کشور و شرکتهای فعال در حوزه امنیت به نمونه بدافزار دسترسی پیدا نمیکنن. ولی نمونه بدافزار روی سایت VIRUSTOTAL آپلود میشه و به دست شرکت Checkpoint میرسه و باید تحلیل این شرکت اسرائیلی رو درخصوص حمله به زیرساخت‌های ایران بخونیم!


🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف یک Backdoor جدید روی IIS که از آسیب پذیری ProxyLogon روی Exchange استفاده کرده و سازمان‌های دولتی زیادی رو در کشورهای مختلف از سال 2021 تا الان هدف قرار داده.
اطلاعات بیشتر

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴هشدار اسرائیل به آمریکا درخصوص احتمال حمله سایبری هکرهای ایرانی به نیروگاه های آمریکا
▪️فرمانده واحد 8200 ارتش اسرائیل به آمریکا هشدار داده که هکرهای دولتی ایران قصد دارند با حمله سایبری به نیروگاه های آمریکا در شبکه برق این کشور ایجاد اختلال کنند.
▪️این اطلاعات ظاهرا از خلال تحقیقات از حمله سایبری به تاسیسات آب اسرائیل به دست کارشناسان امنیتی اسرائیل رسیده است.
▪️اگرچه این اولین بار نیست که این هشدارها به آمریکا علنی می شود، اما این اولین بار است که یکی از مقامات واحد 8200، اطلاعات سایبری حساس را در ملاء عام مورد بحث قرار داده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🟨“Vulnerability is not winning or losing; it's having the courage to show up and be seen when we have no control over the outcome. Vulnerability is not weakness; it's our greatest measure of courage.”

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💯گزارش جالبی از Picus Security با موضوع:
ILLUMINATING DARKSIDE:
TTPs, Tools, and the Trend Towards Defense Evasion

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️لیست نرم افزارهای مهمی که تا یک سال آینده End of Support می شوند و باید برای جایگزین کردن یا ارتقای آنها برنامه ریزی کنید.
▪️استفاده از نرم افزارهای End of Support همیشه یک ریسک بزرگ محسوب می شود.
🔗این لیست هر ماه در این وبلاگ بروز می شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 سازمان فرهنگ و ارتباطات اسلامی هم هک شد. توسط همان گروه هکری پیشین و احتمالا به روش مشابه!
▪️ما به روش خودمون (عدم انتشار گزارشات فنی نفوذ) ادامه میدیم تا گروه های هکری با خیالی آسوده تر اهداف بعدی رو انتخاب کنن و جامعه امنیت سایبری کشور رو به چالش بکشن!
▪️سازمان بعدی کیه؟

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️بدافزار Chaplin تمام ماجرا نیست!
▪️تحلیلهای مختلفی از عمکرد بدافزار Chaplin که در حمله سایبری به شرکت #فولاد_خوزستان کشف شده است منتشر شده است اما در هیچ کدام از گزارش ها به نقش این بدافزار در حمله به PLCهای سیستم کنترل اشاره نشده است.
▪️بنابراین بدافزار Chaplin تمام ماجرا نیست!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴قطع دسترسی به سامانه‌های بانکی ایران از خارج کشور
▪️دسترسی ایرانیان به سامانه‌های بانکی در خارج از کشور، با هدف پیشگیری از حملات سایبری و به‌طور موقت قطع شده است./تسنیم

◼️پ. ن:
قطع کردن یک سرویس مورد نیاز مردم به بهانه امن کردن آن پاک کردن صورت مسئله است!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕️نمایشگاه الکامپ محل دعوای نظام صنفی تهران و نظام صنفی کشور نیست!
▪️بالاخره بعد از چندین بار لغو نمایشگاه الکامپ بدلیل پاندمی کرونا، نظام صنفی استان تهران اعلام کرد نمایشگاه الکامپ را مردادماه برگزار خواهد کرد. درحالیکه یک ماه تا تاریخ برگزاری نمایشگاه باقی مانده و شرکت ها در حال تدارک برای برگزاری این نمایشگاه هستند نظام صنفی کشور با تاریخ برگزاری کشور بدلیل تلاقی تاریخ برگزاری آن با دهه اول ماه محرم مخالفت کرده است.
❗️دوستان! لطفا اختلافات بر سر این مسائل را پشت درهای بسته مطرح کنید. اجازه ندهید از صنف دو صدا شنیده شود. انتظار داریم وقتی که تاریخی اعلام می شود همه صنف محکم و یکصدا از آن حمایت کنند. این دو دستگی نتیجه ای جز تضعیف کل صنف در پی ندارد.
▪️تاریخی که برای برگزاری الکامپ تعیین شده می توانست در ایام مناسبتری باشد. اما حالا مهمترین چیز پرهیز از دودستگی و تمرکز بر برگزاری باشکوه تر الکامپ با حمایت همه اعضای صنف است.
☑️همراه و همگام با سایر اعضای صنف 10 تا 13 مرداد در نمایشگاه الکامپ شرکت می کنیم.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات