یادمون نره.
برای آذری جهرمی که از مدیران خوشنام ، پاکدست وزارت اطلاعات بود.

اطلاعات کارکنان شرکت «اندیشه نگار آفاق» که یکی دیگر از واحدهای سایبری سپاه سایبری است در اینترنت منتشر شد. این شرکت یکی دیگه از شرکت‌هایی است که مانند محک رایان افراز و ایلیانت گستر و شهید کاوه زیر نظر امیر لشگریان فعالیت می‌کند.

Information about the employees of "Andisheh Negar Afagh Company," a cyber unit linked to IRGC Cyber (IRGC-CEC), has been leaked online. This company, like Mahak Rayan Afraz, Eeleyanet Gostar, and Shahid Kaveh, operates under the supervision of Amir Lashgarian.

@NarimanGharib

دم مردم ارومیه گرم!

«با افشای یک شبکه پولشویی بزرگ سپاه پاسداران مشخص شده که مجموعه‌ای از صراف‌های همکار سپاه در تهران، با تاسیس شرکت‌های پوششی در ایران، امارات، چین و هنگ‌کنگ پول حاصل از فروش نفت و محصولات پتروشیمی را به وزارت دفاع و سپاه پاسداران می‌رساندند.
گزارشی از مجتبا پورمحسن»

A significant money laundering network tied to the Revolutionary Guards has been uncovered, revealing that a group of exchange dealers in Tehran collaborated with the Guards to set up front companies in Iran, the UAE, China, and Hong Kong. These companies funneled the profits from selling oil and petrochemical products back to the Ministry of Defense and the Revolutionary Guards, according to a report by Mojtaba Pourmohsen.

https://www.youtube.com/watch?v=OXAYZ-2dNqg

@NarimanGharib

اگر فعال حقوق بشری، روزنامه‌نگار، سلبریتی یا کسی هستید که فکر میکنید مثلا جمهوری اسلامی ممکن است حساب کاربری گوگل شما را مورد هدف هک قرار دهد می‌توانید از قابلیت Passkey گوگل استفاده کنید. وقتی فعال کردین دیگر نیاز نیست رمز گوگل را بخاطر داشته باشید و اینطوری موقع حملات فیشینگ هم چیزی ندارید که به هکرها تقدیم کنید. دقت کنید این روش‌ها برای کسانی بیشتر جواب میده که خارج کشور هستند، در داخل کشور میریزند تو خونه طرف و گوشی و لب تاپ را برمیدارند میرن.

https://landing.google.com/advancedprotection/

@NarimanGharib

از ساعت حدود ۱۲ ظهر امروز به وقت ایران، شاهد اختلال سراسری عمدی اینترنت از سوی شرکت ارتباطات زیرساخت هستیم.

📊 گزارش جدید در مورد گروه مادی‌واتر:

شرکت‌های امنیتی Check Point و Sekoia از فعالیت‌های جدید گروه هکری ایرانی "MuddyWater" خبر داده‌اند:

- گروه MuddyWater، مرتبط با وزارت اطلاعات ایران، تاکتیک‌های خود را تغییر داده است
- بدافزار جدیدی به نام "BugSleep" (یا "MuddyRot") توسط این گروه توسعه یافته است
- این بدافزار جایگزین استفاده از نرم‌افزارهای مدیریت از راه دور قانونی شده است
- کشورهای هدف شامل ترکیه، آذربایجان، اردن، عربستان سعودی، اسرائیل و پرتغال می‌باشند
- حملات از طریق ایمیل‌های فیشینگ با استفاده از حساب‌های هک شده انجام می‌شود
- BugSleep قابلیت‌هایی مانند دانلود/آپلود فایل و ایجاد شل معکوس را دارد

این تغییر استراتژی احتمالاً به دلیل افزایش نظارت بر نرم‌افزارهای مدیریت از راه دور توسط شرکت‌های امنیتی صورت گرفته است.

محققان معتقدند این تحولات نشان‌دهنده تداوم فعالیت‌های این گروه در خاورمیانه، به‌ویژه علیه اسرائیل، است.

https://blog.sekoia.io/muddywater-replaces-atera-by-custom-muddyrot-implant-in-a-recent-campaign/

https://research.checkpoint.com/2024/new-bugsleep-backdoor-deployed-in-recent-muddywater-campaigns/

@NarimanGharib

بنظر میاد هواپیمایی کاسپین مورد نفوذ هکرها قرار گرفته است.
It appears that Caspian Airlines has been compromised by hackers.

@NarimanGharib

تلگرام، دو کانال گروه هکری جمهوری اسلامی به نام 'handala' که اهداف اسراییلی را مورد حمله قرار می دادند، را مسدود کرد.

خیلی ها این چند وقت طریقه کار با اپلیکیشن firefly ادوبی را پرسیده بودند و چطوری میتوانیم شخصی را در تصویر حذف کنیم. آموزش کوتاهی اماده کردم براتون عزیزانم 😂😂😏

@NarimanGharib

گروه سایبری مخالف رژیم جمهوری اسلامی، گیت‌لب شرکت سایبری پوششی سپاه پاسداران را هک کردند و اطلاعاتی از آن را بر روی اینترنت منتشر کردند. همانطور که می‌دانیم شرکت زیر نظر حمیدرضا لشگریان اداره می‌شود. آنها همچنین بنظر می رسد سرور ریموت این شرکت را هم مورد نفوذ قرار دادند.

@NarimanGharib

وزارت امور خارجه آمریکا با انتشار تصاویر شش نفر از تروریست‌های سایبری سپاه، برای دریافت اطلاعاتی از آن‌ها ۱۰ میلیون دلار پاداش تعیین کرد.

گروه مثلا انتقام جویان سایبری وابسته به گروه شهید کاوه با مدیریت مهدی.


https://rewardsforjustice.net/rewards/cyberav3ngers/
چهره‌های آشنا، فعالیت‌های آشنا.

@NarimanGharib

این مهدی لشگریان رییس گروه شهید کاوه و تیم هکری Cyber Av3ngers هست که دولت آمریکا برای اطلاعاتی که منجر به دستگیریش بشه ۱۰میلیون جاییزه گذاشته. خدایی شما بودین ۱۰ میلیون میدادین؟ ته تهش ۳۰۰دلار. 🤣🤣🤣

گزارش جدیدی از مرکز تحلیل تهدیدات مایکروسافت (MTAC) نشان می‌دهد که جمهوری اسلامی در حال آماده‌سازی برای عملیات نفوذ سایبری در انتخابات ریاست جمهوری ۲۰۲۴ آمریکا است. این گزارش حاکی از آن است که گروه‌های مرتبط با ایران از ماه ژوئن ۲۰۲۴ فعالیت‌های خود را آغاز کرده‌اند. این فعالیت‌ها شامل شناسایی سایبری اولیه و ایجاد شخصیت‌های آنلاین و وب‌سایت‌های جعلی در فضای اطلاعاتی است.

بر اساس این گزارش، گروه‌هایی مانند Sefid Flood و Mint Sandstorm (مرتبط با سپاه پاسداران) در حال آماده‌سازی برای عملیات نفوذ هستند. این گروه‌ها از تاکتیک‌هایی مانند فیشینگ، جعل هویت گروه‌های فعال سیاسی و اجتماعی، و ایجاد وب‌سایت‌های خبری جعلی استفاده می‌کنند. هدف آنها ایجاد اختلاف و تضعیف اعتماد به مقامات و روند انتخابات است.

گزارش MTAC پیش‌بینی می‌کند که بازیگران ایرانی احتمالاً از حملات سایبری علیه نهادها و نامزدها استفاده خواهند کرد و همزمان تلاش‌های خود را برای تشدید مسائل تفرقه‌انگیز موجود در آمریکا، مانند تنش‌های نژادی، نابرابری‌های اقتصادی و مسائل مربوط به جنسیت، افزایش خواهند داد. این گزارش همچنین به فعالیت‌های مشابه از سوی روسیه و چین اشاره می‌کند، اما تأکید می‌کند که فعالیت‌های ایران در ماه‌های اخیر قابل توجه بوده است.

گزارش MTAC همچنین به طور خاص به فعالیت‌های تهدیدآمیز سپاه پاسداران انقلاب اسلامی (IRGC) اشاره می‌کند. طبق این گزارش، بازیگران تهدید IRGC وارد مرحله آماده‌سازی برای احتمال نفوذ سایبری شده‌اند. در ژوئن ۲۰۲۴، گروه Mint Sandstorm که توسط واحد اطلاعاتی IRGC اداره می‌شود، یک ایمیل فیشینگ به یک مقام عالی‌رتبه یک کمپین ریاست جمهوری ارسال کرد. این ایمیل از طریق یک حساب کاربری به خطر افتاده متعلق به یک مشاور ارشد سابق ارسال شده بود.

علاوه بر این، گزارش نشان می‌دهد که Mint Sandstorm در ۱۳ ژوئن تلاش ناموفقی برای ورود به حساب کاربری متعلق به یک نامزد سابق ریاست جمهوری داشته است. این الگوی هدف‌گیری و زمان‌بندی - چند روز قبل از فیشینگ یک کمپین فعال ریاست جمهوری و چند ماه قبل از انتخابات - نشان می‌دهد که این تلاش‌ها احتمالاً مرتبط با انتخابات هستند.

گزارش همچنین به فعالیت‌های گروه Peach Sandstorm (معروف به APT-33) اشاره می‌کند که در ماه مه موفق به نفوذ به یک حساب کاربری با دسترسی محدود در یک دولت محلی در یک ایالت کلیدی شد. اگرچه هدف دقیق این نفوذ مشخص نیست، اما گزارش خاطرنشان می‌کند که شهرستان هدف قرار گرفته شده اخیراً درگیر یک جنجال نژادی بوده که در اخبار ملی منعکس شده است. این موارد نشان می‌دهد که بازیگران تهدید IRGC به طور فعال در حال آماده‌سازی برای عملیات نفوذ احتمالی مرتبط با انتخابات هستند.

https://blogs.microsoft.com/on-the-issues/2024/08/08/iran-targeting-2024-us-election/

@NarimanGharib