The Curious Case of Predatory Sparrow
Reconstructing the Attack from a 4th party collector’s point of view

گزارش تحلیلی از هک قبلی گروه هکری #گنجشک_درنده به سامانه سوخت
(این گزارش به تازگی انتشار عمومی شده)

☝️ @IntSec
#هک #حمله #نشت

رئیس جمهوری در حکمی دکتر احسان کیان‌خواه را به عنوان «دبیر شورای اجرایی فناوری اطلاعات» منصوب کرد.

اهم انتظارات رئیس جمهوری در این حکم بدین شرح است:
⬆️ تلاش مستمر به منظور تصویب اهداف و خط مشی های اجرایی توسعه صنعت و کاربری فناوری اطلاعات
⬆️ اعمال هماهنگی های اجرایی و فنی لازم در گسترش به کارگیری فناوری اطلاعات در ارائه خدمات الکترونیک در زمینه های اجتماعی، اقتصادی و فرهنگی
⬆️ بهره گیری از ظرفیت های بخش غیردولتی و مردمی در توسعه و به کارگیری فناوری اطلاعات در خدمات عمومی
⬆️ پیگیری اجرای قانون داده و اطلاعات ملی، نظارت دقیق بر پیشرفت برنامه های مصوب در راستای استقرار و توسعه دولت هوشمند و ایجاد بستر گسترش کاربردهای فناوری اطلاعات و ارتباطات در کشور در چارچوب سیاست های کلی نظام، مصوبات شورای عالی فضای مجازی و قوانین موضوعه

☝️ @IntSec

هادی بیگی‌نژاد، عضو کمیسیون انرژی مجلس:

⬅️ سیستم سوخت رسانی کشور آنلاین نیست تا مورد حمله سایبری قرار بگیرد، حمله سایبری در فضای اینترنتی رخ می دهد. درست این است که یک ویروسی توسط یک فرد و شبکه نفوذ وارد سیستم سوختی کشور شده و این اتفاق افتاده است.
⬅️ باید بدانیم درگیر یک جنگ هستیم و رژیم صهیونیستی هم پذیرفت که این کار را انجام داده است.
⬅️ فردا طی جلسه ای موضوع بررسی می‌شود و با افرادی که در این رابطه سهل انگاری کردند برخورد لازم صورت خواهد گرفت.
⬅️ روند مدیریتی شرکت ملی پالایش و پخش در کشور روند خوبی نیست و دومین بار است که مورد حمله ویروسی قرار می‌گیرد. این شرکت راهکارهای مقابله با این اقدامات را باید قبلا پیش‌بینی، طراحی و برنامه ریزی می‌کرد.
⬅️ قطعا توسط یک فرد در داخل کشور صورت گرفته است.
⬅️ حمله دیروز حمله به سیستم پخش بنزین و گازوئیل و دیگر فراورده‌های نفتی نبوده بلکه حمله به اقتصاد کشور بوده است.

☝️ @IntSec
#هک #حمله #نشت

Check Point Research Report:
Iranian Hacktivist Proxies Escalate Activities Beyond Israel

گزارش جامع و تحلیلی شرکت CheckPoint از فعالیت‌های سایبری گروهای هکری منتسب به ایران، علیه اسرائیل، امریکا و متحدان آنها

✍️ https://blog.checkpoint.com/research/check-point-research-report-shift-in-cyber-warfare-tactics-iranian-hacktivist-proxies-extend-activities-beyond-israel/
☝️ @IntSec
#Report

2023 #NSA
Cyber Security

Year in Review

☝️ @IntSec
#Report

2023 #NSA
Cyber Security

Year in Review

☝️ @IntSec
#Report

#فرصت_همکاری کارشناس ISMS در شرکت دوران

ارسال رزومه:
✉️ hr@douran.ir
☝️ @IntSec

PADEX 1402

هفتمین نمایشگاه بین المللی صنایع بومی #پدافند_غیرعامل

۲ الی ۵ دی ۱۴۰۲
سالن میلاد نمایشگاه بین المللی تهران

⛓ https://cdex.ir/
☝️ @IntSec
#همایش_نمایشگاه_رویداد

Cyber Security Governance Principles

October 2022

☝️ @IntSec
#Strategy

Cyber Security Governance Principles

October 2022

☝️ @IntSec
#Strategy

🗺 انتشار جزئیات حمله به جایگاه‌های سوخت برای اولین بار

☝️ @IntSec
#هک #حمله #نشت

نقض جدید: مجموعه بزرگی حاوی بیش از 160 میلیون از اطلاعات مرتبط با شرکت "فناوران اطلاعات خبره" که ظاهرا چندی پیش مورد نفوذ قرار گرفته بود، توسط هکر/هکر‌ها برای فروش در بازارهای وب تاریک قرار داده شده است. این اطلاعات شامل نام، نام خانوادگی، نام پدر، شماره ملی، تاریخ تولد، شماره شناسنامه، محل صدور، آدرس، کدپستی، تلفن ثابت، تلفن همراه و اطلاعات دیگری از مشتریان شرکت‌های بیمه ما، آسیا، البرز، دانا، رازی، آتیه سازان حافظ، معلم، سامان، دی، نوین، کوثر، ایران معین، سینا، کارآفرین، میهن، آرمان، پارسیان، سرمد، تعاون، تجارت، امید، حافظ و کاریزما می‌شود.

صحت داده‌های نمونه توسط لیکفا بررسی شده و تایید شده است!

☝️ @IntSec
#نشت

Analysis of cyber attack on Iran fuel stations (Part I)

⬅️ تحلیلی از حمله سایبری به جایگاه‌های سوخت ایران

✍️ https://medium.com/@aryanchehreghani/analysis-of-cyber-attack-on-iran-fuel-stations-part-i-afd01a1b4876
☝️ @IntSec
#هک #حمله #نشت

SOC Capabilities Matrix

تصویری زیبا از موسسه #گارتنر ، خلاصه‌ای از قابلیت‌هایی که مرکز عملیات امنیت سایبری برای سازمان‌ها به ارمغان می‌آورد.

☝️ @IntSec
#Gartner #SOC #اینفوگرافیک

#اینفوگرافیک امنیت خودپردازها در یک نگاه

تاریخچه‌ای کوتاه، دسته‌بندی کلی انواع حمله به خودپردازها، خسارت ناشی از حملات #هک

☝️ @IntSec

❗️ ایمیل‌های اخطار روز صفر جعلی F5 BIG-IP

#هشدار اداره ملی سایبری اسرائیل درباره ایمیل‌های #فیشینگ که وانمود می‌کنند به‌روزرسانی‌های امنیتی روز صفر F5 BIG-IP هستند …

🔗 https://www.bleepingcomputer.com/news/security/fake-f5-big-ip-zero-day-warning-emails-push-data-wipers/
☝️ @IntSec

📷 گروه هکری تحت عنوان #حنظله (Handala) پاسخ #گنجشک_درنده را داد.

⚪️ به گزارش intezer (معتبرترین موسسه امنیت سایبری جهان)، رژیم صهیونیستی یک روز پس از وقوع حمله سایبری به سامانه سوخت‌رسانی کشور، پاسخ قدرتمندی از سوی یک گروه هکری جدید به نام حنظله دریافت کرده است.
⚪️ طبق گفته intezer، این نوع حمله هوشمند‌ترین و موثر‌ترین حمله سایبری سال‌های اخیر به رژیم جعلی صهیونیستی بوده و بسیاری از سازمان‌های مالی، امنیتی، تولیدی و خدماتی رو هدف قرار داده و سبب تخریب اطلاعات آنان شده است.
⚪️ آنچه شگفتی کارشناسان امنیت سایبری جهان را به خود جلب کرده است، بهره‌گیری از روش‌های بسیار پیچیده، هوشمند و ترکیبی #فیشینگ و تخریبی در این کمپین هدفمند بوده است.
⚪️ روز گذشته نیز اداره امنیت ملی سایبری رژیم صهیونیستی اطلاعیه فوری در خصوص این کمپین هدفمند پیچیده صادر کرده است.

🔗 https://intezer.com/blog/research/stealth-wiper-israeli-infrastructure/
🔗 https://www.bleepingcomputer.com/news/security/fake-f5-big-ip-zero-day-warning-emails-push-data-wipers/

☝️ @IntSec

🔹 تکذیب خبرها درباره ارتباط اختلال در جایگاه‌های سوخت با درگاه بانکی

مدیرعامل شرکت پخش فرآورده‌های نفتی:
اخبار منتشر شده مبنی بر ربط دادن اختلال جایگاه‌های سوخت به درگاه بانک ملت کذب می‌باشد.
سازمان #پدافند_غیرعامل در حال بررسی این موضوع است و نتیجه اعلام خواهد شد.

☝️ @IntSec
#هک #حمله #نشت

بیست و چهارمین نمایشگاه بین المللی مخابرات، فناوری اطلاعات و اقتصاد دیجیتال (تلکام)

۲ الی ۵ دی ۱۴۰۲
نمایشگاه بین المللی تهران

☝️ @IntSec
#همایش_نمایشگاه_رویداد

وزیر ارشاد: کانال‌ها و انسان‌رسانه‌های بالای ۵ هزار نفر باید ثبت شوند؛ بیمه و تسهیلات به آن‌ها می‌دهیم

«محمدمهدی اسماعیلی» در گفت‌وگو با ایلنا، درباره اینکه پلتفرم‌ها و انسان‌رسانه‌ها و کانال‌های بالای ۵ هزار نفر باید ثبت رسمی شوند، گفت: «این امر چند امتیاز دارد، مثلاً این‌که فضای رسانه‌ای را منضبط می‌کند.»

او همچنین تأکید کرد که این کانال‌ها خدمات عمومی که خبرنگاران دریافت می‌کنند را خواهند گرفت: «گفته‌ام هر مزایایی که به رسانه‌های عادی می‌دهیم را به انسان‌رسانه و صاحبان کانال‌های دارای ۵ هزار دنبال‌کننده تسری دهیم. مثلاً همه افرادی که ثبت‌نام می‌کنند اگر بیمه نیستند، بیمه شوند. تسهیلات نگرفته‌اند، تسهیلات بگیرند.»

وزیر ارشاد در این مصاحبه اعلام کرد هر ایرانی چه در پیام‌رسان خارجی و چه داخلی حضور داشته باشد این مزایا را دریافت خواهد کرد.

به گفته وزیر ارشاد فرایند این مجوز اصلاً طولانی نبوده و اعطای آن فوری و آنی است.

☝️@IntSec

🔹 توضیحات سردار جلالی درباره هک پمپ‌بنزین‌ها

رئیس سازمان پدافند غیرعامل:
جداسازی سیستم سوخت‌رسانی از شبکه از همان ساعات ابتدایی آغاز شد؛ پس از ۳ ساعت نزدیک به ۵۵ درصد سامانه‌ها جدا شدند و پس از ۲۴ ساعت به عدد ۹۰ درصد رسیدیم.
ضد بدافزار مهاجم شناسایی که از جنس APT بود که در حال بررسی دقیق است.
در شبکه سوخت و برنامه‌ریزی آسیب‌پذیری جدی مشاهده نشد، در یکی از شبکه‌های دریافت و پرداخت آسیب‌پذیری وجود داشت که در حال پیگیری امنیتی هستیم.
سامانه سوخت سامانه قدیمی است و در برنامه بلند مدت باید حتما به روز رسانی و نوسازی حرکت کند.

☝️ @IntSec
#هک #حمله #نشت