OnHex
رفتن به کانال در Telegram
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
نمایش بیشتر📈 تحلیل کانال تلگرام OnHex
کانال OnHex (@onhex_ir) در بخش زبانی فارسی بازیگری فعال است. در حال حاضر جامعه شامل 11 748 مشترک است و جایگاه 10 588 را در دسته فناوری و برنامه‌ها و رتبه 28 311 را در منطقه إيران دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 11 748 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 30 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -44 و در ۲۴ ساعت گذشته برابر -5 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 14.54% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 7.73% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 1 709 بازدید دریافت می‌کند. در اولین روز معمولاً 909 بازدید جمع‌آوری میشود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 5 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند onhexgroup, آسیب, ابزار, اصلاح, بدافزار تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 31 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
11 748
مشترکین
-524 ساعت
-207 روز
-4430 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+51
در 7 کانال‌ها
سپتامبر '26
+26
در 1 کانال‌ها
Get PRO
اوت '26
+263
در 3 کانال‌ها
Get PRO
ژوئیه '26
+370
در 2 کانال‌ها
Get PRO
ژوئن '26
+317
در 6 کانال‌ها
Get PRO
مه '26
+114
در 0 کانال‌ها
Get PRO
آوریل '26
+68
در 0 کانال‌ها
Get PRO
مارس '26
+42
در 0 کانال‌ها
Get PRO
فوریه '26
+243
در 8 کانال‌ها
Get PRO
ژانویه '26
+147
در 9 کانال‌ها
Get PRO
دسامبر '25
+271
در 11 کانال‌ها
Get PRO
نوامبر '25
+334
در 16 کانال‌ها
Get PRO
اکتبر '25
+206
در 10 کانال‌ها
Get PRO
سپتامبر '25
+117
در 8 کانال‌ها
Get PRO
اوت '25
+107
در 6 کانال‌ها
Get PRO
ژوئیه '25
+168
در 7 کانال‌ها
Get PRO
ژوئن '25
+294
در 9 کانال‌ها
Get PRO
مه '25
+110
در 6 کانال‌ها
Get PRO
آوریل '25
+109
در 10 کانال‌ها
Get PRO
مارس '25
+113
در 3 کانال‌ها
Get PRO
فوریه '25
+70
در 4 کانال‌ها
Get PRO
ژانویه '25
+94
در 2 کانال‌ها
Get PRO
دسامبر '24
+287
در 1 کانال‌ها
Get PRO
نوامبر '24
+491
در 4 کانال‌ها
Get PRO
اکتبر '24
+544
در 5 کانال‌ها
Get PRO
سپتامبر '24
+513
در 3 کانال‌ها
Get PRO
اوت '24
+591
در 3 کانال‌ها
Get PRO
ژوئیه '24
+580
در 5 کانال‌ها
Get PRO
ژوئن '24
+589
در 3 کانال‌ها
Get PRO
مه '24
+404
در 1 کانال‌ها
Get PRO
آوریل '24
+575
در 8 کانال‌ها
Get PRO
مارس '24
+727
در 2 کانال‌ها
Get PRO
فوریه '24
+809
در 5 کانال‌ها
Get PRO
ژانویه '24
+742
در 4 کانال‌ها
Get PRO
دسامبر '23
+739
در 1 کانال‌ها
Get PRO
نوامبر '23
+119
در 3 کانال‌ها
Get PRO
اکتبر '23
+156
در 2 کانال‌ها
Get PRO
سپتامبر '23
+196
در 0 کانال‌ها
Get PRO
اوت '23
+114
در 0 کانال‌ها
Get PRO
ژوئیه '23
+150
در 0 کانال‌ها
Get PRO
ژوئن '23
+143
در 0 کانال‌ها
Get PRO
مه '23
+112
در 0 کانال‌ها
Get PRO
آوریل '23
+112
در 0 کانال‌ها
Get PRO
مارس '23
+104
در 0 کانال‌ها
Get PRO
فوریه '23
+128
در 0 کانال‌ها
Get PRO
ژانویه '23
+134
در 0 کانال‌ها
Get PRO
دسامبر '22
+198
در 0 کانال‌ها
Get PRO
نوامبر '22
+288
در 0 کانال‌ها
Get PRO
اکتبر '22
+168
در 0 کانال‌ها
Get PRO
سپتامبر '22
+200
در 0 کانال‌ها
Get PRO
اوت '22
+177
در 0 کانال‌ها
Get PRO
ژوئیه '22
+236
در 0 کانال‌ها
Get PRO
ژوئن '22
+184
در 0 کانال‌ها
Get PRO
مه '22
+133
در 0 کانال‌ها
Get PRO
آوریل '22
+104
در 0 کانال‌ها
Get PRO
مارس '22
+87
در 0 کانال‌ها
Get PRO
فوریه '22
+132
در 0 کانال‌ها
Get PRO
ژانویه '22
+39
در 0 کانال‌ها
Get PRO
دسامبر '21
+52
در 0 کانال‌ها
Get PRO
نوامبر '21
+32
در 0 کانال‌ها
Get PRO
اکتبر '21
+27
در 0 کانال‌ها
Get PRO
سپتامبر '21
+25
در 0 کانال‌ها
Get PRO
اوت '21
+42
در 0 کانال‌ها
Get PRO
ژوئیه '21
+17
در 0 کانال‌ها
Get PRO
ژوئن '21
+301
در 0 کانال‌ها
Get PRO
مه '21
+30
در 0 کانال‌ها
Get PRO
آوریل '21
+548
در 0 کانال‌ها
Get PRO
مارس '21
+60
در 0 کانال‌ها
Get PRO
فوریه '21
+38
در 0 کانال‌ها
Get PRO
ژانویه '21
+73
در 0 کانال‌ها
Get PRO
دسامبر '20
+485
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 31 اکتبر | 0 | |||
| 30 اکتبر | +2 | |||
| 29 اکتبر | 0 | |||
| 28 اکتبر | 0 | |||
| 27 اکتبر | +1 | |||
| 26 اکتبر | +3 | |||
| 25 اکتبر | 0 | |||
| 24 اکتبر | 0 | |||
| 23 اکتبر | 0 | |||
| 22 اکتبر | +3 | |||
| 21 اکتبر | 0 | |||
| 20 اکتبر | +1 | |||
| 19 اکتبر | +1 | |||
| 18 اکتبر | +1 | |||
| 17 اکتبر | +2 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | +1 | |||
| 14 اکتبر | +7 | |||
| 13 اکتبر | +13 | |||
| 12 اکتبر | +1 | |||
| 11 اکتبر | +2 | |||
| 10 اکتبر | +1 | |||
| 09 اکتبر | +3 | |||
| 08 اکتبر | +2 | |||
| 07 اکتبر | +1 | |||
| 06 اکتبر | +1 | |||
| 05 اکتبر | +3 | |||
| 04 اکتبر | +1 | |||
| 03 اکتبر | +1 | |||
| 02 اکتبر | 0 | |||
| 01 اکتبر | 0 |
پست‌های کانال
🔴 پروژه ی TABPE برای بروزرسانی اکتبر مایکروسافت، بروزرسانی شد.
#تیم_قرمز #تیم_آبی #توسعه_اکسپلویت
#TABPE
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
| 2 |  طبق اعلام آکادمی راوین، زمان برگزاری رویداد هکرهای دوست داشتنی تغییر کرده و زمان جدید این رویداد در اطلاعیه های بعدی، اعلام میشه.
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 687 |
| 3 | 🔴 صرافی رمزارزی Binance هدف حمله ی سایبری قرار گرفته که به سرقت حدود ۶.۳۶ میلیارد دلار رمزارز از کیف پول‌های این صرافی در ۱۰ بلاک‌چین منجر شده. این حمله در ۲۹ اکتبر ۲۰۲۶ رخ داده و بزرگترین سرقت ثبت‌شده در تاریخ ارزهای دیجیتال محسوب میشه.
شرکت تحلیل بلاک‌چین TRM Labs با اطمینان بالا این حمله رو به گروه هکری کره شمالی TraderTraitor (مرتبط با Lazarus Group) نسبت داده. Binance هنوز هویت مهاجمان رو رسماً تأیید نکرده.
بررسی اولیه Binance نشان میده لپ‌تاپ یک مهندس DevOps آلوده شده و مهاجم از طریق اون به یک کانتینر سرویس دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز ثبت کرده. تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نشده.
از ۶.۳۶ میلیارد دلار، حدود ۲.۷ میلیارد دلار توسط صادرکنندگان استیبل‌کوین، از جمله Tether، Circle، Ripple و World Liberty Financial و همچنین شورای امنیت Arbitrum مسدود شده، اما حدود ۲.۴ میلیارد دلار شامل بیش از ۴۲۰ هزار ETH و ۱۸٬۲۷۰ BTC فعلاً امکان مسدودسازی اونا وجود نداره.
برای اینکه شرکتها نتونن دارایی ها رو مسدود کنن، هکرها دو تا کار کردن:
1. فروش USDT: مهاجمان بخشی از USDTهای خودشون رو به بازارسازها (Market Makers) فروختن و در ازاش دارایی‌های دیگه ای دریافت کردن.
2. گرفتن وام از Aave: بخشی از USDTهای باقی‌مانده رو در پلتفرم وام‌دهی غیرمتمرکز Aave به‌عنوان وثیقه قرار دادن و در مقابلش ETH وام گرفتن.
بایننس اعلام کرده تمام خسارت‌ها رو از محل صندوق SAFU و منابع مالی شرکت جبران میکنه و دارایی کاربران امن است.
#بایننس #ارز_دیجیتال
#Binance #TraderTraitor #LazarusGroup #Crypto
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 942 |
| 4 | 🔴 سومین دوره ی المپیک فناوری، قراره از 11 تا 14 آبان در پارک فناوری پردیس و در موضوعات هوش مصنوعی، برنامه‌نویسی، امنیت سایبری، ربات جنگجو، اینترنت اشیا و پهپاد برگزار بشه.
در حوزه امنیت سایبری رقابتهای Jeopardy CTF و Hardware CTF و PWNY RACING CTF و Bug Bounty و ICS Security برگزار میشه.
جوایزی که در نظر گرفتن (دلاری) :
برای HARDWARE CTF: تیم اول 2048، تیم دوم 1024، تیم سوم 512
برای PWN & RACING CTF: تیم اول 1024، تیم دوم 512، تیم سوم 256
علاوه بر رقابت، چهارمین کنفرانس علمی هکرهای دوست‌داشتنی هم برگزار میشه.
برای اطلاعات بیشتر یا شرکت در رقابتها یا بازدید از رقابتها و ...، میتونید به سایت رسمی رویداد یا راوین آکادمی مراجعه کنید.
#المپیک_فناوری
#TechOlympics
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 199 |
| 5 | 🔴 ماه گذشته، اپل برای آسیب پذیری زیرودی CVE-2026-86950، اصلاحیه هایی رو برای یکسری از محصولات خودش منتشر کرد.
اخیرا اپل این آسیب پذیری رو در محصولات قدیمی تر خودش هم اصلاح کرده. محصولاتی که اصلاحیه ها رو دریافت کردن، موارد زیر هستن:
iPhone XS, iPhone XS Max, iPhone XR, iPad 7th generation, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
#اپل
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 214 |
| 6 | 🔴 علاوه بر دو آسیب پذیری CVE-2026-109618 و CVE-2026-109619 که به PHP2Shell معروف هستن، یک آسیب پذیری RCE دیگه در PHP گزارش شده که شناسه ی CVE-2026-115560 رو داره.
برای اکسپلویت این آسیب‌پذیری، برنامه باید در پیکربندی خودش مقدار session.serialize_handler رو روی php_binary یا php_serialize تنظیم کنه و بعدش قبل از فراخوانی session_start، در زمان اجرا و با استفاده از تابع ini_set، اون رو به php تغییر بده. همچنین قابلیت Session Upload Progress باید فعال باشه.
با توجه به اینکه چنین پیکربندی، در محیطهای عملیاتی کمتر رایج هستش، تیم امنیتی PHP گفته که میخواد این آسیب پذیری رو در چرخه ی انتشار معمول خودش برطرف کنه.
برای اینکه تحت تاثیر این آسیب پذیری قرار نگیرید، تنطیمات زیر رو اعمال کنید.
session.upload_progress.enabled=0
#PHP #PHP2Shell
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 277 |
| 7 |  WTP³: Window Title - Process Parameter Poisoning
A novel variation of Process Parameter Poisoning (P³) that abuses the Window Title field for stealthy payload delivery and EDR evasion.
🔗 Source:
https://github.com/DarkBitx/wtp3-loader
◼️MSX◼️ | 520 |
| 8 | تبلیغات | 573 |
| 9 |  📡 وبینار آموزشی رایگان مشترکین ESET و Kaspersky با موضوعات :
🌟 شرکت برای عموم آزاد است 🌟
▪️ مقابله با جنگ افزار های سایبری
▪️ امنیت سایبری در موقعیت های جنگی
▪️ آموزش موارد پیشرفته در کنسول آنتی ویروس ESET
▪️ بررسی قابلیت های هوش مصنوعی (AI) و یادگیری ماشین در آنتی ویروس ها
▪️ بررسی ویژگی های EDR و XDR در آنتی ویروس ها
▪️ معرفی و بررسی محصولات جدید NEXT در کسپرسکی
▪️ بخش انتهایی : پرسشها و پاسخ های شما عزیزان
▪️ زمان برگزاری : دوشنبه 4 آبان 1405 ساعت 16
▪️ مدرس : مهندس بهشاد مدیر فنی گروه کامیران
▪️ لینک وبینار (با دکمه میهمان وارد شوید): https://www.47251.ir/webinar
🎯 @KAMIRANChannel
🌟 www.KAMIRANCo.com | 559 |
| 10 | WTP³: Window Title - Process Parameter Poisoning
A novel variation of Process Parameter Poisoning (P³) that abuses the Window Title field for stealthy payload delivery and EDR evasion.
🔗 Source:
https://github.com/DarkBitx/wtp3-loader
◼️MSX◼️ | 1 |
| 11 | تبلیغات | 1 |
| 12 | 🔴 محققای شرکت امنیت سایبری Palo Alto Networks از شناسایی کمپینی با نام Blinder Tunnel خبر دادن که به یک بازیگر تهدید همسو با ایران، CL-STA-1178 نسبتش دادن، که زیرساخت‌های حیاتی عراق رو هدف قرار داده. این فعالیت بخشی از مجموعه عملیات سایبری علیه اهداف مهم در خاورمیانه، از جمله بخش‌های مخابراتی و هوانوردی در عراق، اسرائیل و امارات متحده عربی ارزیابی شده.
مهاجمان با جعل هویت بخش فناوری اطلاعات فرودگاه‌های دبی، افراد هدف،احتمالاً توسعه‌دهندگان نرم‌افزار، رو با پیشنهاد شغلی و آزمون برنامه‌نویسی فریب میدادن.
فایل پروژه مخرب ویژوال استدیو طراحی کرده بودن که با باز شدن پروژه، کد مخرب بدون نیاز به کامپایل شدن، اجرا بشه.
در زنجیره آلودگی، مهاجمان از فایلهای پروژه C# (.csproj)، تکنیک AppDomainManager Hijacking و DLL Sideloading برای اجرای بدافزار سفارشی ShelbyLoader V2 استفاده کردن. این بدافزار امکان برقراری دسترسی مخفی، ماندگاری روی سیستم آلوده و دریافت پیلودهای بعدی رو فراهم میکرده.
برای مخفی کردن ارتباطات C2، از زیرساخت API گیت‌هاب سوءاستفاده کردن. روشی که ترافیک مخرب رو در میان ارتباطات عادی سرویس‌های ابری مخفی میکنه. محققا اعلام کردن گیت‌هاب زیرساخت مخرب شناسایی‌شده مرتبط با این کمپین رو از دسترس خارج کرده.
به گفته Unit 42، آماده‌سازی زیرساخت حمله دست‌کم از نوامبر ۲۰۲۵ مشاهده شده و کمپین در مارس ۲۰۲۶ فعال شده. با این حال، استفاده از نام و هویت فرودگاه‌های دبی به معنای نفوذ به سامانه‌های واقعی این فرودگاه نیست. محققا اعلام کردن شواهدی از نقض زیرساخت‌های فرودگاه دبی در این پرونده ندارن.
#هکرهای_ایرانی
#CyberSecurity #Iran #Malware
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 2 133 |
| 13 | 🔴 یک بازیگر تهدید، تونسته به سایت TeamUpdraft، توسعه دهنده افزونه های محبوب پشتیبان‌گیری و امنیت وردپرس نفوذ کنه. شرکت این رخداد رو تایید و اعلام کرده که هکرها تونستن به دیتابیس مشتریان که حاوی هش های پسورد، تنظیمات 2FA و کلیدهای اتصال سرویس های UpdraftCentral، UpdraftVault و UpdraftClone هستش، دسترسی پیدا کنن.
این شرکت توسعه دهنده ابزارهای محبوب وردپرسی UpdraftPlus و UpdraftCentral و UpdraftVault و UpdraftClone هستش.
نکته مهم این حمله این هستش که هکرها از طریق کلیدهای سرقت شده، دارن روی وب سایتهای متصل به UpdraftCentral بکدور ایجاد میکنن.
طبق اعلام شرکت Patchstack، هکرها از 18 اکتبر حملاتشون رو شروع کردن و روی سایتهای قربانی کد دلخواه و حساب کاربری با امتیاز بالا ایجاد میکنن.
طبق اعلام محققین، هکرها حداقل 99 افزونه با نامهای مختلف و حاوی بکدور رو روی سایتها نصب کردن که مثلا یکیش نسخه ی جعلی Site Health Cache هستش.
به کاربران توصیه شده افزونه UpdraftPlus رو به نسخه 1.26.13 (رایگان)، 2.26.13 (نسخه Premium) یا نسخه‌های جدیدتر بروزرسانی کنن.
بعد از بروزرسانی، توصیه شده وارد هر یک از سایتهای وردپرسی خودتون بشید و کلیدهای اتصال UpdraftCentral رو از مسیر زیر حذف کنید:
Settings → UpdraftPlus Backups → Advanced Tools → UpdraftCentral → Manage existing keys
همچنین یسری شاخص توسط شرکتهای TeamUpdraft، Patchstack و Nethemba منتشر شده که میتونید بررسی کنید.
در صورت تأیید نفوذ، توصیه شده سایتها از نسخه‌های پشتیبان سالم بازیابی بشن و پسورد حساب TeamUpdraft تغییر کنه، تمام نشست‌های فعال لغو بشه و روش محافظت از حساب با احراز هویت دوعاملی مجدداً تنظیم بشه.
#وردپرس
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 2 005 |
| 14 |  ‼️ هر 40 ثانیه یک شرکت در جهان دچار حملات سایبری میشود !!!
📣جشنواره 50% تخفیف آنتی ویروس های تحت شبکه ESET و KASPERSKY
✨ سریعترین و کم اشتباه ترین آنتی ویروس
✨ قیمت های ویژه مناسب با هر نوع بودجه
✨ قویترین آنتی ویروس در مقابل جنگ افزارهای 2025
🔗 کانال آموزش مقابله با تهدیدات جدید : @KAMIRANChannel
🔗 چرا ESET ؟ @WhyESET
🔗 چرا کسپرسکی ؟ @WhyKaspersky
✨ شرکت کامیــران
نمایندگی رسمی ESET , Kaspersky
🌐 www.KAMIRANCo.com
🆔 مشاوره آنلاین : @KAMIRANCo
☎️ 02147251 | 1 134 |
| 15 | تبلیغات | 1 083 |
| 16 | 🔴 پروژه موتورهای جستجو برای محققین امنیت سایبری، با موارد جدید بروز شده.
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 892 |
| 17 | 🔴 در PHP دو آسیب پذیری با شناسه ی CVE-2026-109618 و CVE-2026-109619 کشف و اصلاح شده که امکان RCE رو به مهاجم بدون احرازهویت شده، میده.
این دو آسیب پذیری با نام PHP2Shell شناخته میشن و توسط محققین امنیتی Calif، Wiz و OpenAI کشف شدن.
آسیب‌پذیری‌ها تمام نصب‌های PHP رو که درخواست‌های وب رو پردازش میکنن، تحت تأثیر قرار میده از جمله PHP-FPM، آپاچی با mod_php، php-cgi، FrankenPHP و LiteSpeed.
مدیران سیستم باید در اسرع وقت نسخه‌های PHP 8.5.12، 8.4.27، 8.3.36 یا 8.2.35 رو روی سرورهایی که از PHP 8.x استفاده میکنن، نصب کنن. همچنین، در صورت استفاده از PHP 7 یا نسخه‌های قدیمی‌تر، باید به نسخه‌ای که این آسیب‌پذیری‌ها در اون اصلاح شدن، مهاجرت کنن.
#PHP #PHP2Shell
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 927 |
| 18 | 🔴 وزارت دادگستری ایالات متحده با بازداشت دو مظنون، طرح اتهام علیه ۱۴ نفر و توقیف نزدیک به ۱۸۷ لپ‌تاپ مورد استفاده در طرح‌های استخدام کارکنان فناوری اطلاعات از راه دور کره شمالی، فعالیت‌های گروه تهدید سایبری Famous Chollima رو مختل کرده.
گروه Famous Chollima که با نام WageMole هم شناخته میشه، به عنوان یک عامل تهدید وابسته به کره شمالی ردیابی میشه. این گروه با طرح‌های جعلی استخدام نیروی فناوری اطلاعات، هم در آمد برای دولت کره شمالی ایجاد میکنه و هم با استخدام شدن افراد در شرکتهای بزرگ، سرقت اطلاعات و ارز دیجیتال و توزیع بدافزار و ... رو انجام میدن.
در چارچوب عملیاتی بنام Lonestar Roundup در ایالت تگزاس، مأموران اف‌بی‌آی بین ۲۱ تا ۲۵ سپتامبر، ۴۰ محل سکونت رو که گمان میرفت، میزبان مزارع لپ‌تاپ باشن، بازرسی کردن.
مزارع لپ‌تاپ (Laptop Farms) مکان‌هایی هستن که واسطه‌ها و همدستان این طرح‌ها در اونها، رایانه‌های تحویل داده‌شده از سوی کارفرمایان رو نگهداری میکنن. کارکنان فناوری اطلاعات کره شمالی از راه دور به این رایانه‌ها متصل میشن تا وانمود کنن که در ایالات متحده حضور دارن.
برای اینکه شرکت متوجه نشه لپ‌تاپ به آدرس واسطه ارسال شده یا مسیر ارسالش مشکوکه، از چند ترفند استفاده میکنن:
1. ادعا میکنن لپ‌تاپ در مسیر ارسال یا پس از تحویل دزدیده شده. شرکت یک دستگاه جایگزین می‌فرسته، اما این بار درخواست میکنن که لپ‌تاپ به آدرس مزرعه لپ‌تاپ ارسال بشه.
2. لپ‌تاپ‌ها رو به نشانی‌های مسکونی متفاوتی می‌فرستن تا مشخص نباشه مقصد واقعی کجاست و چه کسی تجهیزات رو دریافت میکنه.
3. وقتی لپ‌تاپ در مسیر ارسال قرار داره، ادعا میکنن که محل سکونتشون عوض شده و درخواست میدن بسته به آدرس دیگه ای فرستاده بشه؛ آدرسی که در واقع تحت کنترل همدستانشونه.
4. بعضی از این افراد یا همدستانشون ممکنه در بخش فناوری اطلاعات شرکتها یا شرکتهای تأمین نیروی IT کار کنن. در نتیجه، میتونن از دسترسی شغلی خودشون برای تغییر مخفیانه آدرس ارسال تجهیزات استفاده کنن.
#کره_شمالی
#FamousChollima #LaptopFarms #WageMole
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 843 |
| 19 | 🔴 مسابقه هک Pwn2Own Ireland 2026 به پایان رسید و هکرها بعد از اکسپلویت ۹۸ آسیب‌پذیری زیرودی، در مجموع ۱ میلیون و ۲۶۲ هزار دلار جایزه دریافت کردن.
تیم Ikotas Labs با کسب ۴۲٫۵ امتیاز Master of Pwn و دریافت ۳۶۱ هزار دلار جایزه طی این رقابت سه‌روزه، برنده دوره امسال Pwn2Own Ireland شدن. اونا با هک گوشی Samsung Galaxy S26، ابزار OpenAI Codex و دیتابیس Oracle Autonomous AI Database به این موفقیت دست یافتن. در روز سوم مسابقات، پس از زنجیره کردن چندین آسیب‌پذیری روزصفر برای هک Google Pixel 10، جایزه اصلی مسابقه به ارزش ۳۰۰ هزار دلار رو دریافت کرد.
تیم Xint با کسب ۲۴۰ هزار دلار جایزه و ۲۷٫۵ امتیاز Master of Pwn در جایگاه دوم قرار گرفت. تیم ZyGoat هم با دریافت ۱۲۵ هزار دلار جایزه و کسب ۲۷٫۵ امتیاز Master of Pwn، رتبه سوم رو بدست آورد.
امسال، ۲۹ تیم تحقیقاتی محصولاتی رو در هفت دسته هدف قرار دادن. این دسته‌ها شامل موارد زیر بودن:
- گوشی‌های هوشمند، از جمله Samsung Galaxy S26 و Google Pixel 10
- زیرساخت‌های هوش مصنوعی
- ابزارهای کدنویسی مبتنی بر هوش مصنوعی
- اپلیکیشن‌های پیام‌رسان
- دستگاه‌های خانه هوشمند
- چاپگرها
- دسته جدید دستگاه‌های سلامت و تندرستی
گوشی Apple iPhone 17 هم یکی از اهداف مسابقه بود و برای هک از راه دورش حداکثر ۳۰۰ هزار دلار جایزه در نظر گرفته شده بود. اما هیچ شرکت‌کننده‌ای برای انجام این حمله ثبت‌نام نکرد.
#Pwn2OwnIreland2026 #Pwn2Own
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 970 |
| 20 | مقدمه ای Linux Basic For Hackers 2
اگه میخوای وارد دنیای هک و امنیت بشی، اولین قدم لینوکسه. این کتاب رو کسی نوشته که ۲۰ سال تو این حوزه بوده و به ارتش آمریکا و سازمان‌هایی مثل CIA و NSA آموزش داده.
یعنی نویسنده بلده چطور از صفر شروع کنه و لینوکس رو اصولی یاد بده.
از نصب کالی لینوکس شروع میشه، دستورات پایه رو یاد میده، بعد کم‌کم میره سراغ چیزای جدی‌تر:
هک شبکه‌های وای‌فای، اسکریپت‌نویسی با Bash و Python،
مخفی موندن تو اینترنت، و حتی یه فصل کامل درباره هوش مصنوعی و کاربرد هوش مصنوعی برای هک
هر چیزی هم که یاد میده، با مثال عملی و واقعی نشون میده و تئوری خالی نیست.
حالا فرق نسخه ۱ و ۲ چیه ؟
یه فصل کامل جدید درباره هوش مصنوعی اضافه شده که تو نسخه اول نبود
بخش لاگ‌ها از syslog به journalctl آپدیت شده
رویکرد امن‌تری به بحث root داره
بخش بلوتوث آپدیت شده
کل مطالب با تغییرات جدید کالی هماهنگ شده
نسخه دوم همون کتاب قبلیه، ولی آپدیت‌تر و کامل‌تر. اگه میخوای لینوکس رو جدی شروع کنی شدیداً پیشنهاد میشه.
برای دریافت نسخه کامل :
(آیدی پشتیبان : @typhonx01)
کانال : @Sec_Book_Mind
❤️ رضایت | 1 167 |
