Source Byte

🔴 اخیرا آکادمی راوین، هک و اطلاعات دانشجوهاش بصورت عمومی منتشر شد. این آکادمی این حمله رو تایید و یک گزارش پاسخ به رخداد منتشر کرده که میتونید از این لینک مطالعه کنید. 🆔 @onhex_ir ➡️ ALL Link

APT as a Service?😃 Premier Pass-as-a-Service — новый формат кибершпионажа Trend Micro зафиксировала новую модель сотрудничества между multiple China-aligned APT groups — Earth Estries и Earth Naga. Одна группа предоставляет готовый доступ («Premier Pass»), другая — разворачивает свои инструменты. Это делает шпионские кампании сложнее для атрибуции и детектирования. ⚙️ Формат атаки • Earth Estries скомпрометировала внутренние веб-сервера и установила CrowDoor (бэкдор через DLL-sideloading). • Через тот же доступ Estries передала контроль Earth Naga, которая развернула ShadowPad — известный фреймворк для постэксплуатации. • В сетях жертв фиксировались совместные артефакты: CrowDoor → ShadowPad, общий C2, и одинаковые временные файлы. • Обе группы параллельно атаковали телеком-операторов, госучреждения и ритейл в APAC и НАТО-регионах. 🧠 Новый тренд от Trend Micro Исследователи назвали модель Premier Pass-as-a-Service — аналог «доступа как услуги»:

Вместо продажи первичного входа, акторы предоставляют прямой доступ к уже закреплённым активам.

Это сдвигает фокус с Initial Access Brokers на операционные альянсы между APT-группами. Trend Micro выделила четыре уровня такой кооперации — от случайного пересечения до полного предоставления инфраструктуры («операционного бокса») для другой группы. Самый продвинутый тип — использование облачных сервисов (например, VSCode Remote Tunnel) как RAT-канала. 🧰 Инструментарий Earth Estries: • CrowDoor — DLL-sideload через LogServer.exe → VERSION.dll → зашифрованный shellcode. • Draculoader — загрузчик shellcode, финальные пейлоады CrowDoor / Cobalt Strike / HEMIGATE. • Cobalt Strike — lateral movement / payload-доставка. • Post-exploitation: AnyDesk, EarthWorm (SOCKS5 туннель), Blindsight (LSASS dump с NTFS evasion), кастомный SSP-дампер. Earth Naga: • ShadowPad — бэкдор с зашифрованным payload в реестре, загружается через bdreinit.exe → wer.dll. • Активно атакует гос- и телеком-сектор, Тайвань, APAC, НАТО, Латинскую Америку. 🧩 Что нового заметила Trend Micro 1) Коллаборация вместо одиночных кампаний — группировки действуют как «подрядчики» в единой операции. 2) Смещение стадии совместной работы — обмен происходит на поздних этапах (C2 и постэксплуатация), а не на этапе входа. 3) Роль-модель вместо атрибуции: разделение на разработчиков, провайдеров и операторов. 4) Доказательства общей инфраструктуры — CrowDoor и ShadowPad фиксируются в одной сессии, одних узлах. 5) «Operational box» и облачные туннели — новый способ маскировки C2 и снятия сетевых привязок. 📎 https://www.trendmicro.com/en_us/research/25/j/premier-pass-as-a-service.html 🦔 THF

How to get started in vulnerability research? https://github.com/udunadan/notes/blob/main/How%20to%20Get%20Started%20In%20Vulnerability%20Research.md

https://csolver.com/ اینو بچه ها خودتون هم تست کنید هم جستجو داره هم دانلود

it seems pic slide is related to some sort of alert i wonder if they detect that attack or it is done in lab🤔

First time we see details related to gonjeshke darande ( an Israeli APT ) https://iscisc2025.sbu.ac.ir/fa/Home/Content?id=58

Brute Ratel 2.1.2 credits : Vito

def con 33 videos are out https://www.youtube.com/@DEFCONConference/playlists

🚀 آغاز مرحله مقدماتی مسابقه BlueCup 🔵 در مرحله اول این رقابت، شرکت‌کنندگان با مجموعه‌ای از چالش‌های مربوط به شناسایی حملات روبه‌رو می‌شن. شروع مسیر با سوالاتی از حوزه پاسخگویی به رخداد خواهد بود و بعد از اون باید سراغ حل چالش‌های فنی برید. 🏆 نفرات برتر این مرحله به دور بعد راه پیدا می‌کنن و در قالب گروهی رقابت می‌کنن؛ رقابت‌ها تا فینال ادامه خواهد داشت و در نهایت برترین‌ها در قالبی متفاوت به مصاف هم میرن. 📅 تاریخ برگزاری: جمعه 18 مهر ⏰ زمان: 10 صبح تا 17 (7 ساعت) 📍 محل: بخش مسابقات در پروفایل کاربری Challenginno ⚡️ نکات مهم: برای شرکت در مسابقه نیازی به ثبت‌نام مجدد و پرداخت هزینه نیست. کاربرانی که هنوز ثبت‌نام نکرده‌اند، تا شروع مسابقه فرصت دارن حساب خودشون رو بسازن. سطح مسابقه: مقدماتی تا متوسط 🎁 جوایز نقدی: 🥇 نفر اول: 30 میلیون تومان 🥈 نفر دوم: 10 میلیون تومان (در فینال امکان انتخاب حالت Raise هم وجود داره که شرایط اون اعلام خواهد شد.) 🔗 همین حالا آماده شو و وارد رقابت BlueCup بشو! 🌐 https://challenginno.ir 🌐 https://t.me/challenginno

گزارش «چشم‌انداز #تهدیدات_سایبری در ایران» منتشر شد. 🔴 این مستند شامل بررسی دوساله حملات به زیرساخت‌های فناوری کشور از ابتدای ۱۴۰۲ تا اسفند ۱۴۰۳ است و توسط تیم CTI گراف تهیه شده است. 🔴 محتوای این سند در اسفند ۱۴۰۳ از طریق جمع‌آوری داده‌ها از محتوای موجود در اینترنت و منابع متن‌باز و تحلیل آنها تهیه شده است. تیم CTI گراف با هدف افزایش آگاهی امنیت فضای سایبری کشور، مستند حاضر را تهیه کرده است. 🔴 نسخه کامل گزارش در وب سایت شرکت گراف منتشر شده و از طریق لینک‌ زیر قابل دسترسی است: https://graph-inc.ir/cyber-threats-report #AnnualReport #GRAPH #SOC #CTI #XDR #TIP 🗣 عضویت در کانال تلگرام #گراف: 🔔 https://t.me/graph_inc_ir

I-SooN style

#win #kernel #vmp #deobfuscation Вскрытие покажет: анализируем драйвер Windows x64, защищенный VMProtect https://habr.com/ru/companies/F6/articles/564738/