🔴 حمله سایبری سازمان دهی شده از طریق پیامک‌های مخابرات

🔴 اطلاعیه شماره ۲

🔻در صبح روز پنجشنبه ۶ اردیبهشت ۹۷، حمله سایبری به اکانتهای تلگرام، جی‌میل، فیسبوک و لینکدین تعداد زیادی از اعضای جمعیت امام علی شکل گرفت.

🔻در ساعت ۶ الی ۷:۳۰ صبح، تلاشهای مکرر برای هک کردن این اعضا صورت گرفت. به این صورت که پیامکهای متعدد تایید ورود به تلگرام (verification code) به گوشی‌های شخصی هر یک از این افراد ارسال شد، و بلافاصله هکر توانست از طریق دزدیدن یا شنود این پیامکها، به اکانت‌های شخصی اعضا دست پیدا کند. لوکیشن همه این موارد از کبک کانادا بود در حالیکه ساعت ورود با ساعت ایران همخوانی داشت. در مرحله بعد این هکر اقدام به تغییر پسورد two-step نمود.

🔻همچنین جی‌میل بعضی از اعضا به همین صورت هک شد. یعنی از طریق کد فراموشی، در همین ساعات یک کد به گوشی شخصی اعضا ارسال شد، و باز از طریق دزدیدن این کد، هکر توانست وارد جی‌میل شده و پسورد جی‌میل را عوض کند.
با این اقدام هکر توانست پسورد two-step را برای تلگرام، از ایمیل پشتیبان، تغییر دهد.

🔻از آنجا که برای امنیت بیشتر اکانت‌ها همه سرویسها و سایتهای مطرح از پیامک تلفنی استفاده میکنند، مشخص است که کسی که این اقدام قبیح و زشت را به هر شکل و صورتی انجام داده، امکان تحت تاثیر قرار دادن ساختار پیامکی در کشور را داشته است.

🔻لازم به ذکر است این روشها به هیچ عنوان نمیتواند مانع از فعالیت ما در زمینه مسایل و بحرانهای اجتماعی شود.

👆👆نحوه حملات به جمعیت امام علی (ع) از زبان مدیر کانال ، قبل ازدست رفتن کانال

آشنایی با جمعیت امام علی ( ع)

https://sosapoverty.org/about/

جدول مدل بلوغ امنیت
از ساده تا پیشرفته
@roozbeh_learning 👈🏼

استخراج داده های استتار شده در عکس

@roozbeh_learning 👈🏼

https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/stegcracker-brute-force-utility/amp/

آسیب پذیری هارد های
Western Digital My Cloud EX2

این هارد ها اگر در شبکه اشتراکی مورد استفاده قرارگیرند یا حالت ریموت از راه دور به آنها فعال باشد امکان نشت اطلاعات دارند
@roozbeh_learning 👈🏼

شاه کلید قفل درب اتاق هتل ها و مکان ها به مدل Vision by VingCard که در ۴۲۰۰۰ مکان در ۱۶۶ کشور استفاده شده است لو رفته است .
@roozbeh_learning 👈🏼

راهکارهای اعمال کنترل دسترسی و پایش رفتار
@roozbeh_learning 👈🏼

PIM, PAM and PUM: 2018 Fundamentals and Best Practices for Linux/UNIX Privileged Identity and Access Management
@roozbeh_learning

IBM PIM

زیرساخت مدیریت دسترسی های حساس به منابع خاص سازمان
@roozbeh_learning 👈🏼

IBM PIM

مستند مروری بر زیرساخت مدیریت دسترسی های حساس به منابع خاص سازمان
@roozbeh_learning 👈🏼

نحوه تدوین برنامه مدیریت حوادث امنیتی سازمان

❇️ بخشی از دوره های تخصصی SOC و CSIRT

✅ تدریس توسط اساتید با سابقه پروژ های بزرگ کشور

موسسه ارتباطات آینده
تلفن تماس
02188230217

https://www.darkreading.com/attacks-breaches/how-to-build-a-cybersecurity-incident-response-plan/a/d-id/1331435

پیامبر رحمت صل الله
انما أهلک الذین من قبلکم أنهم کانوا إذا سرق فیهم الشریف‌تر کوه و إذا سرق فیهم الضعیف أقاموا علیه الحد

نابودی مردمانِ پیشتر از شما، آنجا بود که اگر سرشناسی دزدی میکرد، رهایش میساختند و چون ناتوانی دزدی مینمود، مجازاتش میکردند.

(نهج الفصاحه)

@roozbeh_learning 👈🏼

🔸واکنش وزیر فاوا به هک گسترده ایمیل‌ها, تلگرام, فیسبوک و لینکدین اعضای جمعیت امام علی (ع)

@FanavaranNewspaper

تجربه کشور ها:

چطور بهره گیری بموقع از صنعت فناوری اطلاعات و تعامل با شرکت های مطرح جهانی IT ، توانست کشور هند را به قدرتی در این حوزه تبدیل کند؟👇

https://bit.ly/2r6qvrj
@roozbeh_learning 👈🏼

مرکز تخصصی آموزش و آمادگی آزمون مدرک عالی امنیت اطلاعات CISSP

با پکیج فوق ، توانمندی خود را در آزمون افزایش دهید .

تلفن مرکز آموزش
02188230217

پروتکل امنیت در ایمیل که برای سازمان های امریکایی اجباری شده است
DMARC
@roozbeh_learning 👈🏼

https://dmarc.org/

🔵اطلاعیه

✅ لطفا سوالات درخصوص زمان و نحوه تشکیل کلیه کلاسها و اساتید مربوطه را از واحد آموزش موسسه ارتباطات آینده به شماره 02188230217 پیگیری نمایید .

◀️درصورت وجود سوالی که پاسخی درخور دریافت نشد، با آی دی زیر تماس بگیرید تا همکاران در مدیریت کانال راهنمایی نمایند .
@Adm_roozbeh

⏪درصورتیکه سوالی هنوز پا برجا بود ، نکات و سوال مربوطه به استاد روزبه ارجاع میشود که ایشان آخر هفته ها به همه آنها پاسخ خواهند .

🔴متاسفانه تماس از طریق دیگر، جواب درپی نخواهد داشت .

🌺موفق و پیروز باشید

روابط عمومی

@roozbeh_learning 👈🏼