TryHackBox ( AI Security )

گروه ما در تلگرام https://t.me/+XPV3S0tygl1lZGE0

کانالهای ما در تلگرام : @TryHackBox @TryHackBoxOfficial @TryHackBoxStory @RadioZeroPod

「 هک بانک سپه: از نفوذ تا باج‌خواهی سایبری」 یک گروه هکری به نام « codebreaker » اخیراً ادعا کرده است به دیتابیس محرمانه بانک سپه نفوذ کرده و ۱۲ ترابایت از اطلاعات حساس شامل جزئیات حساب مشتریان، تراکنش‌های مالی و احتمالاً داده‌های مرتبط با نهادهای نظامی را به سرقت برده است. این گروه برای عدم انتشار عمومی اطلاعات، ۴۲ میلیون دلار درخواست کرده است. 🔹چگونه هک شد؟ هنوز جزئیات دقیقی از روش نفوذ منتشر نشده، اما تحلیلگران امنیتی چند سناریو را محتمل می‌دانند:

1.آسیب‌پذیری در سامانه‌های بانکی: - احتمال وجود SQL Injection یا باگ‌های امنیتی در وب‌سرویس‌های بانک - پیکربندی نادرست ( misconfiguration ) دیتابیس (مثلاً دسترسی‌های بیش از حد به کاربران داخلی) - سیستم‌های قدیمی و بدون وصله‌های امنیتی

2. حمله مهندسی اجتماعی پیشرفته - فیشینگ هدفمند علیه کارمندان فنی بانک برای دستیابی به اعتبارنامه‌های دسترسی - سوءاستفاده از کارمندان ناراضی یا خطای انسانی

3. تهدید داخلی (Insider Threat) - امکان همکاری یکی از کارکنان یا پیمانکاران بانک با هکرها

🔹واکنش بانک سپه: از تکذیب تا تهدید قانونی - ابتدا بانک هرگونه نفوذ را تکذیب کرد، اما پس از افشای اطلاعات برخی مشتریان و مدیران، تهدید به پیگرد قانونی نمود. - تأکید کرد انتشار این داده‌ها «نقض حریم نظامی» محسوب می‌شود. - هکرها در پاسخ، اطلاعات بیشتری از جمله داده‌های منتسب به مدیران ارشد بانک را منتشر کردند. 🔹چرا این حمله خطرناک است؟ - حجم بالای داده‌های سرقت‌شده (در صورت صحت، یکی از بزرگ‌ترین نشت‌های اطلاعاتی ایران) - تمرکز روی اطلاعات نظامی/امنیتی (بانک سپه وابسته به نیروهای مسلح است) - الگوی باج‌خواهی حرفه‌ای: هکرها ابتدا با انتشار جزئیات حساب مدیران، قدرت نفوذ خود را اثبات کردند. وضعیت کنونی: بازی روانی هکرها و بانک هکرها فعلاً از انتشار کامل داده‌ها خودداری کرده‌اند، اما اگر بانک به خواسته آن‌ها پاسخ ندهد، ممکن است اطلاعات بیشتری لو برود. **صحت ادعاهای هکرها هنوز تأیید نشده**، اما شواهد نشان می‌دهد نفوذ واقعی بوده است. نوشته شده توسط : اهورا Channel : https://t.me/TryHackBox

داستان بعدی زندانیان ، ۲ کامپیوتر و هک شبکه زندان ....

درود دوستان عزیز اگر از آموزش‌های ما استفاده می‌کنید و دوست دارید از تلاش ما حمایت کنید، می‌توانید از طریق لینک زیر کمک کوچکی به ما داشته باشید ❤:  https://daramet.com/TryHackBox راستش را بخواهید، من همیشه از درخواست دونیت راحت نبودم، اما شرایطی پیش آمده که مجبورم این را امتحان کنم. امیدوارم شما دوستان درک کنید.  ممنون که همراه ما هستید. 

دوستان اگر میبینید فایل های داستانها هم هست برای این هست که نکات فنی یا کامندها رو بدونید و صرفا گفته نشود

دوستان ما بخشی رو راه اندازی کردیم به اسم رادیو زیرو پاد که در اینجا فعلا داستان هایی که قرار میدیم رو برای شما به صورت پادکست در اوردیم و اگر استقبال خوبی بشه بقیه موارد هم به پادکست اضافه می شود . درحال حاضر میتوانید داستان هایی که قرار دادیم را به طور پادکست پلی کنید و لذت ببرید . @RadioZeroPod

داستان بعدی نحوه شناسایی یک کلاهبردار با استفاده از اوسینت و مهندسی اجتماعی ...

به تیم ضبط پادکست‌های امنیتی و داستان‌های TryHackBox بپیوندید! آیا علاقه مند به دنیای امنیت سایبری هستید و دوست دارید دانش خود را با دیگران به اشتراک بگذارید؟ آیا به روایت داستان‌های جذاب و تولید محتوای صوتی علاقه‌مندید؟ ما در TryHackBox به دنبال افراد پرانرژی و خلاق هستیم تا به تیم ضبط پادکست‌های ما بپیوندند. اگر شما: به حوزه امنیت سایبری و داستان‌های مرتبط با آن علاقه‌مندید، مهارت‌های خوبی در گویندگی، نویسندگی یا تولید محتوای صوتی دارید، یا حتی می‌خواهید این مهارت‌ها را یاد بگیرید و رشد کنید، ما فرصتی عالی برای شما داریم! چرا به ما بپیوندید؟ در تولید محتوای جذاب و آموزنده مشارکت کنید. با تیمی حرفه‌ای و پویا همکاری داشته باشید. مهارت‌های خود را در زمینه تولید پادکست و روایت داستان‌ها ارتقا دهید. در گسترش دانش امنیت سایبری به شیوه‌ای خلاقانه نقش داشته باشید. اگر علاقه‌مند هستید، همین حالا به ما پیام دهید: 📍نیاز فوری: به یک یا دو نفر تدوین‌گر حرفه‌ای نیز نیازمندیم!  @Delaram_Najafii