🔴 یک حساب اینستاگرامی این خبر رو منتشر کرده و هیچ منبع معتبری این رو تایید نکرده

پلیس فتا :اختلالات اینترنت ناشی از حملات سایبری شدید است، تا ساعاتی دیگر اینترنت به حالت عادی برمیگردد و اینترنت ملی نمیشود

⚠️ فعلا هیچی مشخص نیست با این شرایط امکان محدود شدن بیشتر اینترنت وجود داره، امیدواریم که این اتفاق نیفته⚠️
@UltraSecurity

🔓 صرافی نوبیتکس (Nobitex.ir) هک شد! و اما چطوری این اتفاق افتاد؟


✅ امروز صبح ۲۸ خرداد خبر هک شدن صرافی نوبیتکس پخش شد، توی این خبر اعلام کردن که یک گروه هکری به اسم گنجشگ درنده تونسته به کیف پول گرم صرافی نوبیتکس دسترسی پیدا کنه و بخش زیادی از دارایی کیف پول رو انتقال بده، تا الان نزدیک ۴۸ میلیون دلار توسط این گروه انتقال داده شده ‼️


🚨 حالا ببینیم که هکر ها چطوری تونستن هک رو انجام بدن؟


اول اینکه خود این تیم هکری اعلام کردن که دسترسی به فایل ها و اطلاعات سرور های نوبیتکس دارن ، پس میشه فهمید دسترسی بالایی داشتن ، ولی به صورت کلی میشه حدس زد که :

1️⃣- هکر تونسته به سرور اصلی backend نوبیتکس یا سرويس مدیریت کیف پول دسترسی پیدا کنه که از طریق حملات و آسیب پذیری های مختلف امکان پذیره


2️⃣- دسترسی به Private Key کیف پول گرم که میتونسته لو رفته باشه حالا به هر طریقی ، چه از طریق سرویس ها چه سامانه ها انتقال


3️⃣- حملات داخلی (Insider Attack) که از طریق کارمندان میتونسته انجام شده باشه و همچنین استفاده از حملات مهندسی اجتماعی برای فریب و دسترسی گرفتن به سیستم ها


4️⃣- آسیب پذیری های نرم افزاری که امکان داره در سایت یا اپلیکیشن نوبیتکس باگی شناسایی شده باشه که امکان انتقال پول رو به هکر می‌داده، حتی استفاده از آسیب پذیری های ZeroDay هم میتونه جز حدس هامون قرار بگیره


🔴 موارد بالا صرفا تحلیل هستن و جزئیات خاصی از حمله انتشار پیدا نکرده ولی از لحاظ فنی ممکنه یکی از موارد بالا اتفاق افتاده باشه


❗️ نکته ای که مهمه ۴۸ میلیون دلاری که هکر ها سرقت کردن رو ریختن توی یک آدرس کیف پول که اصلا معتبر نیست و فقط باعث سوخت این دارایی میشه، و هدف صرفا نارضایتی کاربران و تخریب بوده نه سرقت ۴۸ میلیون دلار :) جالبه نه


@UltraSecurity

🔈 به دلیل امکان ریپورت شدن ، ویدیو های مربوط به هک برای همه مردم ایران، به کانال دیگه ای منتقل شد ، ویدیو جدیدی بیاد اونجا قرار میگیره و تو کانال اصلی هم صرفا اطلاع رسانی میکنیم 👇

🔗https://news.1rj.ru/str/ultraamooz

🔉 ادعای فارس: در زمان قطعی اینترنت، آمار ترورها تا ۸۵ درصد کاهش یافته است!

🔹 فارس نوشت: مراجع امنیتی اعلام کردند شبکه‌های تروریستی وابسته به رژیم صهیونیستی از سیم‌کارت‌های متصل به اینترنت برای هدایت عملیات، از جمله حملات با ریزپرنده، استفاده می‌کنند.
🔹طبق بررسی‌ها، در زمان قطعی اینترنت، آمار ترورها تا ۸۵ درصد کاهش یافته است. دولت می‌گوید این محدودیت‌ها موقتی و برای حفظ امنیت کشور است و با ثبات شرایط، اینترنت به حالت عادی بازمی‌گردد.



📣 آیا این کار تاثیر گذار هست؟ بله چون ریز پهپاد ها (Micro Drone) برد کوتاهی دارن باید در فاصله کوتاهی اونا رو کنترل کرد و معمولا از طریق فرکانس یا شبکه موبایل کنترل میشن ، قطعی اینترنت به صورت حدودی کمک میکنه، اما راهش این نیست


🚨 برای برقراری امنیت یه فایروال سخت افزاری و قطع کردن اینترنت یا برنامه باگ بانتی کافی نیست ، این کار اصول داره باید روش وقت گذاشته بشه، دودش توی چشم خیلی ها تا الان رفته بیشترم میره، هک و امنیت شوخی نیست


‼️ یاد شرکت اپل افتادم که برای اینکه امنیت رو برقرار کنه هیچ دسترسی بهت نمیده:) #محدویت_امنیت_نمیاره

@UltraSecurity

🔴 گروه هکری تپندگان که قبلا هم روی فرودگاه مشهد حمله انجام داده بودن ، اطلاعات ۷۳ میلیون از مشتری های بانک ملی رو انتشار داد.


ℹ️ این اطلاعات شامل نام ، نام خانوادگی، شماره کارت، کد ملی ، شماره موبایل است، این تیم اعلام کرده که به آسیب پذیری های امنیتی رسیدن که مشخص بوده برای امنیت سیستم هیچ تلاشی نشده


@UltraSecurity

🐻‍❄️ چطوری میشه پهپاد ها رو شناسایی و مختل کرد؟


👽 توی این شرایطی که هستیم به شدت حملات پهپاد از سمت دشمن زیاده و معمولا با ریز پهپاد ها حملات رو انجام میدن ، آیا ما میتونیم پهپاد ها رو شناسایی و مختل کنیم؟ جواب بله هست


🕵️‍♂️ چندین روش برای شناسایی پهپاد ها وجود داره : رادار هایی هستن که میتونن پهپاد ها رو تشخيص بدن ، اینطوری کار میکنن که امواج رادیویی ارسال میکنن و بازتاب اونو دریافت میکنن ، روش دوم تشخیص پهپاد از طریق دوربين های دید در شب و حسگر های حرارتی هست، روش سوم از طریق سیستم های شنوایی هست که با استفاده از میکروفون ها و سیستم های تحلیل صدا میشه پهپاد رو شناسایی کرد، و مورد آخر از طریق امواج رادیویی که پهپاد ها یکی از روش های کنترلشون با استفاده از امواج رادیویی هست که میشه این فرکانس ها رو تجربه و تحلیل کرد و موقعیت پهپاد رو شناسایی کرد


🔫 تا اینجا روش های شناسایی رو گفتیم میریم سراغ مختل کردن پهپاد:

ما از جمینگ فرکانس Jamming استفاده می‌کنیم روی فرکانسی که پهپاد کار میکنه میتونیم اختلال ایجاد کنیم که این باعث میشه پهپاد مختل بشه ، با سخت افزار ارزون قیمت میشه همچین دستگاهی ساخت البته با توان محدود تر اما خب کلا اینطور حملات فقط باید توسط ارگان ها و سازمان های مربوطه انجام بشه



🔴 اگر شرایط اجازه بده بزودی راجب حملات علیه پهپاد ها و طریق ساخت همچین دستگاه‌ هایی مطلب میزارم براتون ، انرژی بدید 👍 با کمک هم از این شرایط سخت عبور میکنیم


@UltraSecurity

⭐ ما هم مثل شما درگیر این شرایط سخت هستیم ، توی این شرایط فقط خودمون هستیم که باید هوای همو داشته باشیم


🐻‍❄️ درصورتی که می‌خواهید هرکدوم از دوره ها و محصولات رو تهیه کنید هم شرایط اقساطی وجود داره هم تخفیف بالا که شامل همه دوره ها میشه


🧑‍💻 اگرم علاقه دارید اما هزینه اش رو ندارید من دوره رو رایگان در اختیارتون میزارم ، امیدوارم این انگیزه ای باشه که هر کس علاقه داره یه شروع خوب داشته باشه


🛡 پیام بدید 👇

🆔@AmScan

🏋️‍♀️ ممنونم ازتون که توی این شرایط اینقدر انرژی میدید ❤️ شرایط اینترنت بهتر شده و پرقدرت مسیر رو با هم پیش میبریم 👍 انرژی ها بالا قراره بترکونیم


@UltraSecurity

✅ من امروزم با این پیام بدجوری پرانرژی شروع شد 💪

⚡️ با وجود همچین دوستانی در این راه دست کشیدن معنایی نداره تا آخرش کنار هم هستیم،


👍 امروز ویس مربوط به حملات آژیر های اضطراری قرار میگیره ، یه چیز خفن قراره باشه


@UltraSecurity

🚨 هکر ها چطوری آژیر های خطر اضطراري رو هک میکنن؟


❤️مطمنم خیلی هاتون منتظر این ویس بودید، قراره راجب حملات آژیرهای خطر اضطراري صحبت کنیم ، بررسی میکنیم که چطوری کار میکنن ،و راه های هک این سیستم ها به چه شکله!

⚠️ طبق تستی که انجام دادم به سیستم های خطر اضطراري زیادی رسیدم که اکثرا مال خونه ها بود ، میشد هم اطلاعات دستگاه رو دریافت کرد و هم تغییر داد ، روشش رو توی ویس توضیح دادم.


😀از ویس لذت ببرید و با یه لایک به من انرژی بدید

@UltraSecurity

🌱 هنوز تا ۱۰۰۰ تا استار فاصله زیادی داریم ، انرژی زیادی بابت این محتوا ها گذاشته میشه با حمایت خودتون ، ما رو در ادامه مسیر یاری کنید 🪙

@UltraSecurity

💡 جذب نیرو برای تیم امنیتی اولترا 💡

✅ تیم اولترا برای تکمیل نیرو های خود در حوزه های مختلف، نیازمند یک نیرو در زمینه تست نفوذ وب هست


❓ شرایط برای استخدام حداقل سن ۲۰ سال ، تجربه کشف آسیب پذیری Valid رو داشته باشه و تجربه در پلتفرم های باگ بانتی مزیت حساب میشه، ترجیحا شيراز ولی امکان کار کردن ریموت وجود داره


👍 اگر شرایطش رو دارید پیام بدید 👇
@AmScan

@UltraSecurity

🧠 خیلی ها فکر می‌کنن با وجود هوش مصنوعی حوزه هک و امنیت از بین میره و دیگه کسی نیاز به متخصص در این حوزه نداره!!


‼️ تصویر بالا لیست حملاتی هست که میشه روی هوش مصنوعی انجام داد، درواقع وجود هوش مصنوعی باعث ایجاد فضایی شده که هکر ها میتونن حسابی از این شرایط استفاده کنن ، با وجود هوش مصنوعی هکر ها یه فضای جدید دارن برای هک کردنش:) تا زمانی که تکنولوژی هست دنیا به متخصص هک و امنیت احتیاج داره

#هک_هوش_مصنوعی
@UltraSecurity

🔑 ممنون از Error بابت ۱۰۰ تا استار و morenaj و دوستان دیگه ای که حمایت کردن دمتون گرم ❤️

🧠 در سناریوی حمله Prompt Injection برای دور زدن سیستم‌های تشخیص سخنان تنفری، مهاجم می‌تواند از تکنیک‌های مختلفی برای فریب دادن سیستم و گرفتن پاسخ‌های نادرست استفاده کند. هدف این است که سیستم نتواند محتوای توهین‌آمیز را به درستی شناسایی کند.


☄️ در این حمله، هکر عبارت توهین‌آمیز "Go to hell!" را وارد کرده و سپس دستور می‌دهد که مدل آن را نادیده بگیرد و جواب نادرست "No" را بدهد.

✔️مدل باید به‌طور خودکار این عبارت را به‌عنوان سخن نفرت‌انگیز شناسایی کند، خیلی مدل های هوش مصنوعی به حمله Prompt Injection آسیب پذیر هستن


⛔️ اکثر مدل های هوش مصنوعی ایرانی آسیب پذیر هستن ⛔️

#هک_هوش_مصنوعی

@UltraSecurity

🔥راجب هک شدن صرافی نوبیتکس قبلا صحبت کردیم که ممکن بود با چه روش هایی هک شده باشه!

❗️ طبق گفته روابط عمومی صرافی نوبیتکس، سیستم یکی از افراد کلیدی سازمان هک شده بوده و هکر تونسته به اطلاعات دسترسی پیدا کنه، هکر توی این پروسه دسترسی محدود خودش رو افزایش داده (Privilage Escalation) و در آخر تونسته به کیف پول گرم نوبیتکس دسترسی پیدا کنه


🔴 بحث حملات بدافزار در هک خیلی مهمه ، و همونطور که می‌بینید خیلی از این هک ها اکثرا از طریق بدافزار هست، این بحث توی رد تیم خیلی مهمه و بی دلیل نیست که ما در ابتدا نقشه راه بدافزار ردتیم رو کامل کردیم چون این مهارت برای ارزيابي امنیتی قوی تر نیاز هست

@UltraSecurity

🟰 این شرایط هنوز هم برقرار هست امیدوارم دوستانی که دوره ها رو دریافت کردن پرقدرت و با انرژی جلو برن ما هم کنارشون هستیم ، تا الان بالای ۲۷ نفر دوره ها رو گرفتن


🟢 این شرایط برای تمامی دوره های جامع برقراره و همچنین دوره تست نفوذ سخت افزار


📣 برای ثبت نام میتونید پیام بدید 👇

@AmScan

⛔️اطلاعات بانک های ملی،ملت و صادرات توسط یک ربات تلگرامی دردسترس است‼️


⚠️الان کافيه کد ملی ، شماره موبایل یا اسم فامیل یکی رو داشته باشید توی ربات بزنید اطلاعاتش میاد ، طبق بررسی که انجام دادم اطلاعاتی که از بانک ملت پخش شده جدید نیست و مال ۶ سال پیشه


❌اپن سورسمون کردن:) آقایونی که دنبال امنیت هستن فایروال اصغر آقا سر کوچه یا این چیزا امنیت شما رو برقرار نمیکنه تا اصولی و درست به این سمت امنیت نرید هیچ نتیجه ای نمی‌گیرید ، دنیای کامپیوتر اینقدر بزرگ هست که تهش یه هکر یه راه ورود پیدا کنه :) پس دنبال چیزای سطحی نباشید

@UltraSecurity

🎧 هممون توی مدتی که کشورمون درگیر جنگ بود دیدیم که هکرها چه نقش پررنگی در این جنگ داشتن، قدرتی که یک هکر داره مخصوصا در زمانی که تکنولوژی حرف اول رو میزنه میتونه خیلی اهمیت داشته باشه و روند جنگ رو تغییر بده


▶️ ساعت ۷ امشب قراره راجب اهمیت هکرها در زمان جنگ صحبت کنیم ، نگاهی هم خواهیم داشت به حملاتی که در طی روزای جنگ اتفاق افتاد

@UltraSecurity

🆕 شکار دو آسیب پذیری در 0️⃣1️⃣ دقیقه


🟢خیلی ها نمیتونن در محیط واقعی آسیب پذیری کشف کنن با اینکه علمش رو دارن اما مشکل چیه؟

🔴 من توی این ویدیو بهتون نشون میدم که چطوری با ساده ترین روش میتونید آسیب پذیری کشف کنید کافیه دقت و خلاقیت رو داشته باشید،
دو تا سایتی که تست میکنم توی ویدئو توسط خودم گزارش شده


🔥 امیدوارم حالشو ببرید، 👍 لایک کنید انرژی ویدئو تامین بشه ❤️

@UltraSecurity