Source Byte
Открыть в Telegram
هشیار کسی باید کز عشق بپرهیزد وین طبع که من دارم با عقل نیامیزد Saadi Shirazi 187
Больше8 512
Подписчики
-224 часа
+457 дней
+19230 дней
Архив постов
8 512
The Central Bank of Iran has acquired US dollar stablecoins worth at least half a billion dollars
https://www.elliptic.co/blog/iran-has-acquired-us-dollar-stablecoins-worth-at-least-half-a-billion-dollars
8 512
Repost from Malware, Cats and Cryptography
The CTI team at Graph Inc. has successfully identified and tracked a large-scale campaign leveraging a supply chain attack, which spreads globally through the compromise of mirror websites and the poisoning of trusted Git repositories, backed by a large and well-structured infrastructure, multiple malware families, and advanced infostealer techniques.
The campaign represents a new level of operational maturity, combining:
- Compromised legitimate websites & GitHub repositories
- Cross-platform malware delivery at scale
- Credential, document, browser data, and access-token theft
- Evasion techniques designed to bypass traditional security controls
#apt #iran #hacking #malware #github #threathunting #threatintel
8 512
Virus disguised Sogou input method, malicious script embedded in formal signature
https://zhuanlan.zhihu.com/p/1949553669189116360
8 512
Starlink Star-Earth Asset Collection and Detection Framework Seestar and Starlink Star-Earth Intelligence Data Collection
https://mp.weixin.qq.com/s?__biz=MzkwNjM4NTg4OQ==&mid=2247495727&idx=1&sn=30b9ff98d3f76c09882ff922aa2b5f57
8 512
Repost from Freedom Fox 🏴☠
#2026NDS
Новая стратегия национальной безопасности США.
Чат в МАХ
Telegram ✉️ @freedomfox
8 512
Repost from Freedom Fox 🏴☠
#2026NDS
Новая стратегия национальной безопасности США.
Чат в МАХ
Telegram ✉️ @freedomfox
8 512
Repost from APT IRAN
ما اعلام می‌کنیم که موفق شده‌ایم کلیه سامانه‌ها، سیستم‌های ایزوله، زیرساخت‌ها و تمامی زیرمجموعه‌ها (از جمله مراکز آپای استانی)، دسترسی‌های VPN و گزارش‌های ارسالی مرکز ماهر را به‌طور کامل تحت کنترل خود درآوریم و این مرکز را مورد نفوذ کامل قرار دهیم.
◾️هدف ما از انجام این عملیات، ارسال یک پیام روشن به سایر سازمان‌ها بوده است تا مسیر و موضع خود را مشخص کنند. ما در اقدامات خود شوخی نداریم.
◾️فرایند نفوذ به این مرکز حدود سه ماه به طول انجامید و در نهایت، با کنار هم قرار دادن اجزای مختلف، موفق شدیم به دسترسی کامل دست پیدا کنیم.
◾️دلیل اقدام ما، قدیمی بودن سازوکارها و زیرساخت‌های این مرکز و عدم تناسب توان فنی آن با مسئولیت سنگینی است که بر عهده گرفته است. این مرکز با وجود دریافت بودجه‌های قابل توجه، از انجام صحیح وظایف خود ناتوان بوده و این منابع، طبق اطلاعات موجود، توسط شبکه‌هایی فاسد به سرقت رفته‌اند.
◾️در این مدت، بارها هانترهای مختلف با ما تماس گرفته‌اند و اعلام کرده‌اند که حق‌الزحمه فعالیت‌هایشان از سوی مرکز ماهر پرداخت نشده است. این مجموعه فاقد دانش و شایستگی لازم برای جایگاهی است که در اختیار دارد و تنها به بهره‌برداری بدون انجام وظیفه مشغول است.
◾️ما این مرکز را تسخیر کردیم تا در وهله نخست درس عبرتی برای خود این مجموعه و در ادامه برای سازمان‌های زیرمجموعه و حتی نهادهای بالادستی باشد. وظیفه شما انجام صحیح مسئولیت‌هایتان است و در صورتی که این وظایف به‌درستی انجام نشوند، ما به سراغ شما خواهیم آمد.
◾️در ایران، جایی برای سوءاستفاده و مفت‌خوری وجود ندارد. اگر ضعف‌ها و ناکارآمدی‌های این‌چنینی وجود نداشت، شرایط به این نقطه نمی‌رسید.
◾️بسیاری از سامانه‌های این مرکز فرسوده و قدیمی هستند. ما در حال حاضر نیز این توانایی را داریم که بخش قابل توجهی از خدمات این مرکز را از کار بیندازیم و ضربه‌ای اساسی وارد کنیم، اما هدف ما اصلاح ساختارها است، نه تخریب.
◾️در ادامه، به‌منظور اثبات ادعاهای مطرح‌شده، نمونه‌هایی از اطلاعات استخراج‌شده را در قالب تصاویر منتشر خواهیم کرد.
8 512
Denmark’s Military Intelligence (FE) warned officials to stop using Bluetooth headphones on duty due to eavesdropping risks, advising them to completely power off devices. This appears to be related to recent vulnerabilities in BT pairing.
https://whisperpair.eu/
8 512
Unknown Threat Actor targeted IRIB
details from investigation show that they (likely) targeted online platform "Smarters IPTV" , which is online commercial TV streaming platform ( No one pay 16$ for channels they can access free such a wise choose for targeting 😐 ).
8 512
a little "toolbox" of a Chinese red-team/pen-tester
https://netaskari.substack.com/p/whats-in-the-box
8 512
Attribution base on IP address is bad idea
Here is cool report about UAE APT , "Stealth Falcon".
https://research.checkpoint.com/2025/stealth-falcon-zero-day/
8 512
Repost from APT IRAN
+2
طبق بررسی‌هایی که انجام دادیم، از دیروز چندین آی‌پی از کشور امارات متحده عربی شروع به یک حمله سایبری سازمان‌یافته علیه سیستم ردیابی پیشرفته‌ای به نام MammutConnect کردند. این سیستم در واقع یک پلتفرم پیشرفته برای ردیابی و مدیریت ناوگان حمل‌ونقل سنگین و... در سطح کشور است که روی خودروهای سنگین مثل کامیون‌ها و اتوبوس‌ها نصب شده.
مهاجمین به سرورهای مرکزی این سیستم که روی سرویس ابری ایرانی "ابرآروان" قرار دارد، نفوذ کردند و اقدام به پاک‌سازی کامل اطلاعات (Data Wiping) کردند. این اطلاعات شامل موقعیت‌های لحظه‌ای خودروها، داده‌های فنی موتور، مصرف سوخت، رفتار رانندگان و سایر اطلاعات حیاتی بود
8 512
Repost from RME-DisCo @ UNIZAR [www.reversea.me]
Reverse-engineering the Yamaha DX7 synthesizer's sound chip from die photos http://www.righto.com/2021/11/reverse-engineering-yamaha-dx7.html?m=1
8 512
موج جدید حملات به سازمان‌های ایران: انتشار فایل‌های آلوده از طریق لینک‌های کمکی وب‌سایت Soft98
https://news.amnpardaz.com/1404/10/17868/%da%a9%d9%85%d9%be%db%8c%d9%86-%d8%ac%d8%af%db%8c%d8%af-%d8%a8%d8%af%d8%a7%d9%81%d8%b2%d8%a7%d8%b1%db%8c-%d8%a7%d8%b3%d8%aa%d9%81%d8%a7%d8%af%d9%87-%d8%a7%d8%b2-soft98-%d8%a8%d9%87%d8%b9/
