درباره APT با نام Ajax Security Team :

این گروه در ابتدا تمرکز خود را بر روی Defacement (دیسفیس و تغییر ظاهر وب‌سایت‌ها) گذاشته بود و اعضای آن در فروم‌های هکری مشهور آن زمان (مانند آشیانه و شبگرد) فعالیت داشتند. اما از اواخر سال ۲۰۱۳ و اوایل ۲۰۱۴، با یک چرخش استراتژیک، به سمت جاسوسی سایبری (Cyber Espionage)، حملات هدفمند مالوربیس و جمع‌آوری اطلاعات حرکت کردند. اهداف اصلی آن‌ها صنایع دفاعی ایالات متحده (DIB) و کاربران داخلی استفاده‌کننده از ابزارهای دور زدن فیلترینگ بوده‌اند.

داستان کشف Ajax Security Team :

کشف بزرگ این گروه در مارس ۲۰۱۴ توسط شرکت امنیتی معروف FireEye (که اکنون بخشی از شرکت Mandiant/Google Cloud است) تحت عنوان گزارش مشهور "Operation Saffron Rose" (عملیات رز زعفرانی) رسماً به جهان اعلام شد.

در این فصل به بررسی تمام حملات سازمان یافته جهان خواهیم پرداخت ، لیست حملات بر اساس لیست وبسایت MITRE ATT&CK میباشد.

تلگرام و روزنامه در لینکدین

حمله سازمان یافته با نام Agrius :

دنیای امنیت سایبری در می ۲۰۲۱ با گزارش جامع تیم تحقیقاتی *SentinelLabs (بخش تحقیقاتی شرکت SentinelOne) با بازیگر جدیدی به نام Agrius آشنا شد. این گروه که فعالیت‌های آن به ایران نسبت داده می‌شود، از نظر فنی و استراتژیک ویژگی‌های منحصربه‌فردی دارد که بررسی آن برای علاقه‌مندان به تحلیل بدافزار و امنیت دفاعی بسیار آموزنده است.در ادامه، جزئیات فنی و داستان کشف این گروه را با هم مرور می‌کنیم :

جرقه اول: کشف بدافزار Apostle

همه چیز از شناسایی مجموعه‌ای از حملات مخرب در فلسطین اشغالی (اسرائیل) و امارات متحده عربی شروع شد. محققان متوجه شدند که مهاجمان از یک وایپر (Wiper) جدید به نام Apostle استفاده می‌کنند. هدف اولیه این بدافزار، پاک کردن کامل داده‌ها و تخریب سیستم بود.

در این فصل به بررسی تمام حملات سازمان یافته جهان خواهیم پرداخت ، لیست حملات بر اساس لیست وبسایت MITRE ATT&CK میباشد.

تلگرام : https://t.me/PodFanAlborz و روزنامه در لینکدین

حمله سازمان یافته admin@338 :

1. نام APT: این گروه با نام admin@338 شناخته می‌شود.
2. کشور یا سازمان حامی: این یک گروه تهدید سایبری مستقر در چین است.
3. میزان موفقیت: این گروه در هدف قرار دادن سازمان‌های دخیل در سیاست‌های مالی، اقتصادی و تجاری بسیار موثر عمل کرده است. یکی از عملیات‌های برجسته آن‌ها هدف قرار دادن رسانه‌های هنگ‌کنگی با استفاده از زیرساخت‌های ابری عمومی (مانند Dropbox) بوده است.
4. وضعیت فعالیت: بر اساس آخرین به‌روزرسانی‌ها (آوریل ۲۰۲۵)، این گروه همچنان در لیست گروه‌های تحت نظر قرار دارد و تاریخچه فعالیت‌های آن نشان‌دهنده استمرار در حملات است.

زنجیره حمله (Attack Chain):

• دسترسی اولیه: استفاده از ایمیل‌های فیشینگ (Spearphishing) با پیوست‌های مخرب.
• اجرا: فریب کاربر برای باز کردن فایل‌های Word آلوده که از آسیب‌پذیری‌هایی نظیر CVE-2012-0158 بهره‌برداری می‌کنند.
•  تثبیت حضور: نصب درپشتی‌هایی (Backdoors) مانند LOWBALL.
• فرماندهی و کنترل (C2): استفاده از سرویس‌های قانونی مانند Dropbox برای ارتباط با سرور مهاجم جهت دور زدن سیستم‌های امنیتی.

آغاز فصل دوم :

در این فصل به بررسی تمام حملات سازمان یافته جهان خواهیم پرداخت ، لیست حملات بر اساس لیست وبسایت MITRE ATT&CK میباشد.

تلگرام : https://t.me/PodFanAlborz و روزنامه در لینکدین

سلام خدمت شما شنوندگان پارسی زبان جهان

پادفن البرز در شهریور ماه 1403 فعالیت خود را با تمرکز بر جذب مخاطبین مرتبط با فناوری اطلاعات و با هدف کسب درآمد آغاز کرد ، این پادکست فناوری اطلاعات با صدای میلاد مغنیانی اولین قسمت خود را در روز 26 شهریور 1403 با موضوع "فناوری اطلاعات چیست" منتشر کرد و سعی کرد فعالیت خود را یکسال بصورت هفتگی ادامه دهد ، امروز که تولد یکسالگی این پادکست است ، متاسفانه آخرین اپیزود آن منتشر میشود زیرا مخاطب ایرانی تمایل بیشتری به محتوای غیر تخصصی و فنی دارد ، میدانم که این پادکست تخصصی است و مخاطبین خواص دارد اما بر این نیز آگاهم که علاقمند و دانشجویان این رشته در ایران و جهان کم نیست ، پس ضمن اینکه نظر سنجی در گروه تلگرام منتشر شد و از بیش از 100 نفر اعضای آن فقط 8 نفر در این نظر سنجی شرکت کردند و بدلیل وقتگیر بودن و عدم توانایی در جذب مخاطب و مشارکت آنها در بحث ها و عدم موفقیت در مشارکت بصورت نظر در پلتفرمهای دیگر و بخاطر مادی بودن این موضوع برای من و تغییر رویه بنده جهت خودشناسی و عرفان ، تصمیم گرفتم در سالگرد یکسالگی این پادکست با دل و بغض . . .

تلگرام : https://t.me/PodFanAlborz

آخرین پادکست آموزشی پادفن البرز

هفته دیگه پادکست ویژه داریم به مناسبت تولد یکسالگی و اختتامیه پادفن البرز

• آینده هوش مصنوعی ( به پیشنهاد حمیدرضای عزیز )

این روزها هوش مصنوعی دیگه مختص فیلم‌های علمی‌تخیلی نیست و هر جا سرک می‌کشیم ردپاش دیده می‌شود؛ از دستیارهای صوتی که به جای ما پیام می‌فرستند تا ترجمه‌های آنی که مرز زبان‌ها را کم‌رنگ کرده. اما مهم‌تر از همه این‌ها، این است که بدانیم مسیر پیش رو چقدر می‌تواند هیجان‌انگیز یا پرخطر باشد. در این متن قدم‌به‌قدم از گذشته این فناوری می‌گوییم،‌ نگاهی به تحولات قریب‌الوقوع می‌اندازیم و بعد وارد چالش‌ها، حکمرانی و سناریوهای ممکن می‌شویم تا در پایان بفهمیم آینده هوش مصنوعی چه شکل و شمایلی خواهد داشت.

• آخرین تلاشهای من برای امنیت تلفن های هوشمند شما ( 70 میلیون کاربر داریم ) که در خطر هستند

چند وقتی هست که دوستان زیادی با من تماس میگیرند و خبر از هک شدن گوشی خودشون میدن ، خیلی ها بعد از هک شدن ، به لیست مخاطباشون پیامک رفته حتی در تلگرام و واتساپ و ... که لینک نصب بدافزار براشون ارسال شده با یک متن ساده از طرفش به مخاطبینش

آدرس تلگرام : https://t.me/PodFanAlborz

مسیر های Expert شدن در فناوری اطلاعات چیست؟

• مسیر لینوکس
• مسیر هک و امنیت
• مسیر برنامه نویسی
• مسیر هوش مصنوعی
• مسیر بلاک چین

آدرس تلگرام : https://t.me/PodFanAlborz

کم کم داریم به یکسالگی پادفن البرز نزدیک میشیم ، 26 شهریور روز تولدشه و بعدش شاید دیگه نباشم :

• 28 ساعت و حتی بیشتر ، محتوای صوتی منتشر شده
• بیش از 6000 بار شنیده شده
• میانگین روزی 20 نفر گوش میدن

3 اپیزود دیگر ، جشن یکسالگی پادفن البرز خواهد بود ، شاید این پادکست ادامه داشته باشه ، شاید هم نه ! در این قسمت از دلایل ادامه ندادن میگم و بعدش اخبار هفتگی خواهیم داشت ، شاید این ماه ، آخرین ماهی باشد که در کنار شما هستم.

آدرس تلگرام : https://t.me/PodFanAlborz

در این اپیزود قرار است در مورد 6 پوزیشن رایج استارتاپ ها صبحت کنیم ، تعاریف ، تفاوت ها و شباهت ها ، میزان درآمد در ایران و خارج از ایران و مسیر شغلی اونها :

DevOps (توسعه و عملیات)

تصور کن یه تیم برنامه‌نویس کلی کد می‌نویسن که اپلیکیشن رو بسازن. یه تیم دیگه هم هستن که باید این اپلیکیشن رو روی سرورها (کامپیوترهای خیلی بزرگ) نصب و مدیریت کنن. کار مهندس DevOps اینه که این دو تا تیم رو به هم وصل کنه و فرآیند نصب و آپدیت کردن اپلیکیشن رو خودکار و سریع کنه. در واقع، این آدم کاری می‌کنه که وقتی برنامه‌نویس‌ها یه تغییر جدید توی کد می‌دن، اپلیکیشن به صورت اتوماتیک و بدون دردسر آپدیت بشه.

SRE (مهندسی قابلیت اطمینان سایت)

فکر کن یه سایت مثل دیجی‌کالا یا اسنپ همیشه باید در دسترس باشه و خراب نشه. وظیفه مهندس SRE اینه که مطمئن بشه این اتفاق نمی‌افته. این آدم‌ها مثل پزشک اورژانسِ سیستم‌های کامپیوتری هستن. وقتی مشکلی پیش میاد، فقط به فکر رفع مشکل نیستن، بلکه با کدنویسی و ابزارهای خاص کاری می‌کنن که دیگه اون مشکل تکرار نشه. هدفشون اینه که سیستم انقدر پایدار باشه که هیچ‌وقت خراب نشه.

. . .

کانال تلگرام : https://t.me/PodFanAlborz

این اپیزود به پیشنهاد مخاطب عزیزمون ، آقای مرصاد تهیه و ضبظ شده است ، امیدوارم لذت ببرید.

ماشین مجازی چیست؟

ماشین مجازی یعنی یه کامپیوترِ توی کامپیوتر! یعنی مثلاً روی سیستم خودت یه برنامه‌ای داری که مثل یه کامپیوتر دیگه کار می‌کنه. مثلاً توی این کامپیوتر مجازی می‌تونی ویندوز یا لینوکس نصب کنی و استفاده کنی، بدون اینکه سیستم اصلی‌ت خراب بشه یا چیزی روش تاثیر بذاره.مثل این می‌مونه که یه اتاق جدا داری تو خونه‌ات، هر کاری می‌خوای اونجا بکنی، توی اتاق اصلی‌ات تاثیر نمی‌ذاره. کلی از برنامه‌نویسا و آدمایی که می‌خوان چیز جدید تست کنن یا سیستم‌عامل‌های مختلف رو امتحان کنن، از ماشین مجازی استفاده می‌کنن.

در این اپیزود :

• 🎙 آموزش
• ماشین مجازی چیست
• تاریخچه ماشین مجازی
• انواع ماشین های مجازی
• مقایسه ماشین های مجازی
• داستان کوتاه در مورد ماشین مجازی
• 🎙 اخبار هفتگی
• 🎙زیر ذره بین
• 🎙نظرات شما

آدرس تلگرام : https://t.me/PodFanAlborz

تصور کنید کامپیوتر یا موبایل شما یه خونه پر از اطلاعات خیلی مهمه. تو دنیای اینترنت، یه سری موجودات موذی مثل ویروس‌ها، تروجان‌ها و بدافزارها هستن که می‌خوان یواشکی وارد این خونه بشن و اطلاعاتتون رو بدزدن یا خراب کنن. 😱

اینجاست که آنتی‌ویروس وارد عمل میشه! آنتی‌ویروس دقیقاً مثل یه نگهبان هوشیار و کاربلده که وظایفش این‌هاست:

1.     بررسی ورودی‌ها: هر فایلی که می‌خواد وارد سیستمتون بشه (از اینترنت، فلش و...) رو اول چک می‌کنه که ویروسی نباشه.

2.     اسکن مداوم: فقط دم در وای‌نمی‌ایسته! مرتب کل سیستم رو می‌گرده تا اگه ویروسی قبلاً قایم شده، پیداش کنه.

3.     نابود کردن یا قرنطینه: اگه ویروسی پیدا شد، یا بلافاصله حذفش می‌کنه یا تو یه جای امن زندانیش می‌کنه تا نتونه آسیب بزنه.

4.     مقابله با تهدیدات جدید: ویروس‌ها همیشه در حال تغییرن. آنتی‌ویروس‌های خوب مدام خودشون رو به‌روز می‌کنن تا بتونن ویروس‌های جدید رو هم شناسایی کنن.

سلام ، یکی از مخاطبین درخواست کرده بودند از طریق ارسال کامنت در کست باکس ، برای مقایسه آنتی ویروسهای شبکه ای و سازمانی یا Endpoint Security ، دیدم اپیزودی در رابطه با آنتی ویروس ها نداریم این دو باهم ادغام شد و شد یک اپیزود عالی ، از آقای امیرضای عزیز هم تشکر میکنم بابت این ایده خوبشون.

تلگرام : https://t.me/PodFanAlborz

آدرس وب سایت مقایسه آنتی ویروس : https://www.av-comparatives.org/comparison

• 🎙 آموزش
• 🎙مقایسه
• 🎙 اخبار هفتگی
• 🎙زیر ذره بین
• 🎙نظرات شما