Source Byte

.

Iranian threat group #AgentSerpens (#CharmingKitten) was observed likely using generative AI in a malicious PDF masquerading as a document from U.S. non-profit research organization, RAND. The PDF is deployed alongside Agent Serpens’ “PowerLess” malware. REFERENCES: - https://x.com/Unit42_Intel/status/1932120671183630453 - https://www.linkedin.com/feed/update/urn:li:ugcPost:7337886287195947009/

NOTES:
- 686c40fd7bd9cacd9a9a40dffcc12000f9e3ce6aacfe7d261411ff34e576dcbe 
- - RAND Discussion Topics.lnk 
- 33ea3a8e535e7eea71ffaaab83abef7cea776fcb23376a71c37977ae4be23778 
 - - sin[.]dll 
- 0e2e5c126987fe81b7eab1b7f9b53ab66fdcceb064279125f8ca67cdac329e8b 
- - sst[.]dll 
- 7f183724120f6e1dc75e8522040c8849a326b62ca40cca43f9bff1c8c00e5c3e 
- - ssts[.]dll

آگهی جذب شغلی امنیت در جهت تکمیل نیروی انسانی، شرکت فناوری اطلاعات بانک تجارت قصد دارد نیرو در حوزه های امنیت تهاجمی و امنیت تدافعی جذب نماید. کارشناس ارشد تیم آبی/بنفش • توانایی تجزیه و تحلیل حوادث امنیتی و توانایی نوشتن playbook برای حملات مختلف • تجربه کاری با مانیتورینگ امنیت، تشخیص حوادث، روش‌ها و ابزارهای تحلیل حملات • دارای مهارت‌های مستندسازی و گزارش‌نویسی کارشناس تیم قرمز • آشنایی با فرآیند تیم قرمز • توانایی پیاده سازی حملات مربوط به اکتیو دایرکتوری • تجربه کاری در حوزه شبیه سازی MITRE ATT&CK TTP • داشتن سابقه کار در حوزه ردتیم، تست نفوذ مزایا و حقوق پس از مصاحبه در صورت تمایل ارسال رزومه به لینکدین بنده یا ایمیل Soc@tejaratbank.ir

Taiwan APT https://cdn.isc.360.com/isc-cxo/T-APTs-Overview.pdf

No Agent, No Problem: Discovering Remote EDR #edr

##### OFF TOPIC ##### Hi, is anyone from Iran familiar with a third-party service that can help me order something directly from Dell US? (I need a product that I just can't find as original on Amazon, eBay, etc.) Send me a DM :) @islemolecule

نشریه نیولاینز این هفته گزارش داده است که یک نرم‌افزار ‎#جاسوسی موبایلی که بر روی دستگاه‌های شخصی سربازان ارتش ‎#سوریه نصب شده بود، نقش مهمی در فروپاشی ناگهانی حکومت ‎#اسد در ماه‌های پایانی سال ۲۰۲۴ داشته است. در این گزارش، این برنامه به‌عنوان نمونه‌ای برجسته از جاسوس‌ افزارهایی معرفی شده که نیروهای نظامی را هدف قرار می‌دهند. این نرم‌افزار که با نام “اس‌تی‌اف‌دی-۶۸۶” شناخته می‌شود، توسط قربانیانی نصب شده که با وعده دریافت کمک مالی فریب داده شده بودند. مطالعه بیشتر .. Taken from Dawood Sajjadi's Twitter account @MohammadZarchi 🛰

CVE-2019-0708: A Comprehensive Analysis of a Remote Desktop Services Vulnerability https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability

PatchGuard Internals https://r0keb.github.io/posts/PatchGuard-Internals/

so far we face 8 attacks in 2025 ircodebrackers breach "Sepah Bank" LabDokhdegan attacked "IRISL" & "NITC" Babuk ransome "National Iranian Gas Company" ShadowBits breach "HamrahAval" Ares Breach "Ministry of Foreign Affairs" Emails Unkown TA share POC of "BluBank" GhostSec breached "Jey Oil Refining co" GhostSec & Hoshyaran vatan breached "SEJP Co"

How did i miss this one ? :/ An unknow Threat Actor share a POC of stealing BluBank customers data

#Article #Tools چند مقاله و ابزار درباره ساختار PE قبلاً در وبلاگ قرار داده بودم که امروز اون‌ها رو به‌روزرسانی کردم. سورس‌کدها و ویدیوهای دمو هم اضافه شده تا این مفاهیم بهتر قابل درک باشن و راحت‌تر بتونید با موضوع ساختار PE ارتباط برقرار کنید. ⬅️بررسی و تحلیل Checksum در ساختار PE ⬅️بررسی و تشریح DEP و ASLR در ساختار PE ⬅️ابزار تبدیل DLL به EXE ⬅️ابزار حذف DEP و ASLR از ساختار PE ⬅️ابزار تصحیح Checksum در ساختار PE 🦅 کانال بایت امن | گروه بایت امن _