💰نیمی ازاسکریپت هایی که روی مرورگر ها برای ماینینگ ارزهای دیجیتال اجرا میشوند ، روی سایت های پرونوگرافی قرار دارند
نوع فناوری:Cryptojacking noscript
جزییات:
https://goo.gl/cb1BGv
@roozbeh_learning 👈🏼

❇️⁉️نکته جالب این تحقیق ، مشاهده این الودگی روی سایت های قماربازی به میزان خیلی پایین است.

🔴سایت روزنامه های قانون و آرمان برای واقعی تر جلوه دادن خبری ، همزمان هک شدند.‌ولی اشتباه هکر ، استفادهء یک شکل از خبرِ کار شده است .


❇️مسوولان ، متخصصان امنیت و شکارچیان هکر ها، بدانید انجام هکِ تمیز ، کاری است پیچیده ؛
لذا اگر خوب دقت کنید ، یکی از اشتباهات هکر که منجر به باقیماندن ردی برای شما شده است را خواهید دید .

@roozbeh_learning 👈🏼
همیشه بیاموز
آکادمی آموزش روزبه

🔹براساس اندازه تهدید و نوع آن برنامه ریزی کنید . منابع دفاعی محدود است .
برگرفته از نظر آقای Tom malatesta
@roozbeh_learning 👈🏼

ادعای امنیت کوئری های DNS باQuad9
جزییات :
https://goo.gl/dZtcjE

در مورد این موضوع خواهیم نوشت
@roozbeh_learning 👈🏼

⛔️ گزارش مرکز ماهر در مورد هک روزنامه ها در روز گذشته .

متاسفانه گزارش فاقد طبقه بندی اطلاعاتی میباشد و محتوا شامل مواردی است که نباید در اینترنت منتشر میشد ⁉️
@roozbeh_learning 👈🏼

پیرو مطلب فوق ، نوشتاری را در سایت پلیس فتا در خصوص طبقه بندی اطلاعات بخوانید
@roozbeh_learning 👈🏼

https://www.cyberpolice.ir/news/54091


لینکی هم از ویکی در خصوص طبقه بندی اطلاعات
https://fa.m.wikipedia.org/wiki/اطلاعات_طبقه‌بندی‌شده

⏺من کار نمیکنم تو هم‌کار نکن !

⏺من نمیخواهم بخوانم ، پیشرفت کنم توهم نکن !

⏺من‌نمیخواهم آموزش دهم نمیخواهم اگاهی بخشی کنم تو هم نکن !

⏺اینجا سهم من و رانت من است تو حضورت مزاحم است !

⏺احتمالا حضور تو شغل مرا به خطر میاندازد!

🔴لذا اگر نتوانم تو را پایین بکشم ، تا میتوانم چوب لای چرخت میگذارم !



⬅️⬅️اینها گزاره هایی هستند که در ذهن برخی از افراد میگذرد . و تقریبا بلای فرهنگ حرفه ای کشور شده است .

⁉️چرا اصولا این جملات و افکار به ذهن افراد و شرکت ها خطور میکند ؟ و از همه مهمتر چرا مجال اجرایی شدن میابند؟

کمی فکر کنیم دلیل چیست ؟ 🤔
@roozbeh_learning 👈🏼

☣ توزیع بد افزارهای ماینر ارزهای دیجیتال از طریق برخی از سایتهای دولتی امریکا ، انگلستان و استرالیا
جزییات:
https://goo.gl/5MkMas
@roozbeh_learning 👈🏼

🙈دوستانی که در پروژه ها بوده اند ، این تصویر اونها رو یاد چه نوع طراحی و ایده هایی در امنیت میندازه ؟ ☺️😢
@roozbeh_learning 👈🏼

بک دور های سخت افزاری سازمانتان را قبل از اینکه خیلی دیر شود ، بیابید
http://securityaffairs.co/wordpress/15471/hacking/raspberry-pi-as-physical-backdoor.html

@roozbeh_learning 👈🏼

اِکوییفکس طوری خورده که هرچند وقت ابعاد وخیم تری از ماجرا رو میشه .

بدانید ، هک فقط دیفیس یا قدری خروج اطلاعات نیست.
هکرمیتواند شما را "بی چاره کند"
https://lnkd.in/e6bzVsr
@roozbeh_learning 👈🏼

#ویدیو: حمله رانندگان تاکسی به دفتر اسنپ در کرمان
@FanavaranNewspaper

بگوییم وضع استارت آپ ها
یا تقابل کسب و کار قدیم و جدید؟

همه ماها ممکنه یک جا خراب کنیم؛
اما فرق آدم ها تو نحوه جبران کردن اشتباهاتشونه!

@roozbeh_learning 👈🏼

تکنیک حفاظت از سورس کد های نرم افزارها
Obfuscation

@roozbeh_learning👈🏼

بد افزار نویسان و متخصصان کرک نرم افزارها و رقبای تجاری همیشه به دنبال نفوذ به نرم افرارها و یافتن سورس کد یا شبه سورس کد آن ها هستند .
با تکنیک فوق ، درهم ریزی کد و کد اجرایی به نحوی صورت میگیرد که احتمال خوانش و مهندسی معکوس برای استخراج سورس ، کاهش یابد

نمونه آن برای کد های دات نت در لینک زیر
https://secureteam.net/

آموختن همیشه آموزش روزبه

🔻امکان پیگیری و شکایت علیه تبلیغات تلفنی و پیامکی

براساس تصمیم جدید رگولاتور ارتباطی، تبلیغات اپراتوری به هر شکل و روشی غیرقانونی است و چنانچه از امروز اپراتوری برای تبلیغات به تلفن شما زنگ زد، حق شکایت از آن را دارید.

به گزارش تسنیم؛ معضل تبلیغات و مزاحمتهای ارتباطی بر بسترهای ثابت و سیار سالهاست گریبان مشترکان تلفنی کشور را گرفته و در شرایطی که برخی ناظران در دولتهای مختلف، توجهی به این موضوع نداشتند اما برخی هم درصدد ارائه راهکارهایی برای مقابله با آن برآمدند که در نهایت نتیجه‌ای در بر نداشت و اتفاقا به شکلی معکوس، همسو با رشد فضای ارتباطی بیش از پیش دامان مشترکان را گرفت.
@roozbeh_learning 👈🏼

مشترکان تلفن همراه بدانند با توجه به اینکه در حال حاضر پیامکهای انبوه از سه طریق شماره‌های تلفن ثابت، تلفن همراه و سرشماره‌های تبلیغاتی ارسال می‌شود، مشترکان می‌توانند شماره ارسال کننده پیامک را برای شماره‌های تلفن ثابت به همراه کد مانند
021***
و
برای سرشماره‌های تبلیغاتی به شکل *1000 و *2000 و *3000 و *5000 را برای سامانه 195 ارسال کنند.
یا در سایت www.195.ir ثبت کنند .
@roozbeh_learning 👈🏼

🙊 چگونه یک هکر ، در مرحله شناسایی برای حمله یا در حمله ثانویه بعد از تسخیر یک سرور؛ موقعیت "لود بالانسر" در شبکه شما را پیدا میکند ؟
جزییات :
https://goo.gl/SQYNXi
@roozbeh_learning 👈🏼

🦋نکته روز :


روزگار عجیبی شده است؛

حتی وقتی می‌خندیم
منظورمان چیز دیگریست،
وقتی همه چیز خوب است
می‌ترسیم،
ما به لنگیدن یک جای کار
عادت کرده‌ایم!

#هوشنگ_ابتهاج
@roozbeh_learning 👈🏼

توصیه وزیر ارتباطات به استارت آپ ها:
۱- استفاده از کارشناس شبکه
۲- بهره گیری از کارشناس حقوقی

@FanavaranNewspaper
🔴هنوز امنیت در ایران جدی نشده ، ولی باز همین توصیه هم خوبه
@roozbeh_learning 👈🏼