إنت كده غني ومرتاح؟

-
  إنت كده غني ومرتاح؟ 🎥 شاهد الحلقة كاملة: https://youtu.be/boIcAg_hDKU 🔗 شاهد السلسلة كاملة: https://youtube.com/playlist?list=PLO4DyOcJGGi1L0MfTPfOzQ_FlV2Z8rUn7 🔔🔔 تابع القناة وفعل الجرس ! #عادي_جداً , #تنمية_بشرية , #motivation
Post a Comment

بكلمات سر سحرية: "سكيب-2.0" يهدد بتلاعبات خطيرة في قواعد البيانات

-

Related image
تلاعبات خطيرة في قواعد البيانات

كشفت باحثون في أمن المعلومات مؤخرا النقاب عن مجموعة من القراصنة الصينيين يطلقون على أنفسهم إسم “Winnti” تستخدم برنامج خبيث “Malware” يدعى "سكيب-2.0" أو “Skip-2.0” لإختراق خوادم مايكروسوف لقواعد البيانات "Microsoft SQL (MSSQL) ". وقد كشف الباحثون أيضا أن نشاط القراصنة قد بدء منذ عام 2012 ,  وقاموا بمهاجمة أستوديوهات ألعاب و وشركات تكنولوجيا المعلومات رفيعة المستوى.
وفقًا لشركة "ESET " للأمان ، تزود البرمجيات الخبيثة " Skip-2.0 " ، عند تثبيتها في الذاكرة ، للمهاجمين "Magic Password" التي تتيح لهم الوصول إلى أي حساب " MSSQL " يعمل على " MSSQL Server" من الإصدارات 11 أو 12.
بمجرد استغلالها ، يمكن للمهاجمين نسخ أو تغيير أو حذف محتوى قاعدة البيانات. ومع ذلك ، ذكرت "ESET " أن " Skip-2.0 " هي أداة ما بعد الاستغلال ، مما يعني أنه يجب اختراق خوادم " MSSQL " قبل أن يتمكن المهاجمون من الوصول إلى المسؤول. كما ذكرت شركة  "ESET " أيضًا أنها وجدت أوجه تشابه متعددة بين البرنامج  الخبيث " Skip-2.0 "  و" PortReuse backdoor"  ، وهي أداة أخرى تستخدمها مجموعة " Winnti".
 وكما صرحت شركة  "ESET " في بيان لها، " تلقينا عينة من هذا الباب الخلفي الجديد المسمى " Skip-2.0 " من قبل مؤلفيه وجزء من ترسانة " Winnti Group".  وكما ذكرنا سابقا فإن هذا الباب الخلفي يستهدف  الإصدارات 11 و 12 من " MSSQL Server"، مما يسمح للمهاجم بالاتصال خلسة بأي حساب " MSSQL " باستخدام كلمة مرور سحرية - أثناء إخفاء هذه الاتصالات تلقائيًا من السجلات. مثل هذا الباب الخلفي قد يسمح للمهاجمين بنسخ محتوى قاعدة البيانات أو تعديله أو حذفه بطريقة خفية. يمكن استخدام ذلك ، على سبيل المثال ، لمعالجة العملات داخل اللعبة لتحقيق مكاسب مالية".
"وقد أضافت شركة "ESET " ، "لقد تم بالفعل الإبلاغ عن عمليات تلاعب في قاعدة بيانات لعبة عملات من قبل مهاجمين " Winnti Group".  وحتى الأن ، يعد  " Skip-2.0 " أول باب خلفي ل" MSSQL Server"  يتم توثيقه بشكل عام.  ولوحظ أنه على الرغم من أن الإصدارات 11 و 12  ليسا أحدث الإصدارات (حيث تم إصدارهما في عامي 2012 و 2014 ، على التوالي) ، إلا أنهما هما الأكثر استخدامًا وفقًا لبيانات " Censys". ".
وقد كشف بحث مشابه من شركة "ESET "  مؤخرًا عن مجموعة اختراق تدعى"Cozy Bear"  ومقرها في روسيا ، وهي نفس المجموعة التي تقف وراء اختراق الانتخابات الرئاسية الأمريكية لعام 2016. وذكرت أن المجموعة تعمل متخفية لمهاجمة وزارات الخارجية في أوروبا.
ويُعتقد أن " Cozy Bear " ، والمعروفة أيضًا باسم " APT29" ، بأنها مرتبطة بجهاز المخابرات الروسي ومجموعة " Fancy Bear " للتسلل العسكري الروسي التي شاركت في هجمات على جهات ذات مستوى رفيع بين عامي 2014 و 2017.
وذكر الباحثون أن المجموعة واصلت أنشطتها الضارة أثناء بقائها تحت الرادار.وقد استهدفت "Cozy Bear" مؤخرًا وزارات الخارجية لثلاث دول مختلفة في أوروبا ، فضلاً عن سفارة لإحدى دول الاتحاد الأوروبي في واشنطن عاصمة الولايات المتحدة الأمريكية.

محمود أبوالحسن
https://www.linkedin.com/in/elhassan/
المصدر:

https://www.cisomag.com/skip-2-0-malware-provides-magic-password-to-access-microsoft-servers/

Comments

Post a Comment

Popular posts from this blog

De Kare-Silver’s electronic shopping test

-
Image
Tweet Consumer electronic shopping analysis using De Kare-Silver’ factors that should be considered in the electronic shopping test: 1- The Characteristics of the product. a. Does the product need to be physically tried? or b. Touched before it is bought? 2- The degree of confidence and Familiarity  To which degree the consumer recognizes and trusts the product or brand. 3- The attributes of the consumer:  - Technology accessibility  - Skills available   - Willingness to shop for a product in a traditional retail environment To measure the suitability of buying a product online ranked as below and given a score out of 50: Typical results from the evaluation, where products are scored out of 50 for suitability for electronic commerce, are: - Books (38/50)  - Travel (31/50) - Groceries (27/50) - Mortgages (15/50) The product achieved a score higher than 20 has good potential as per  De Kare-Silver, and he s...
Read more

Benefits of SMS Marketing for Small Business

-
Image
Tweet Benefits of SMS Marketing for Small Business Compared to other forms of advertising, SMS marketing provides the lowest cost and highest return rate that is crucial in today’s shrinking economy and budgets. Most have cut back on traditional marketing due to costs. But that just drives down your sales. SMS marketing scales with your campaign and sales growth making the ROI higher the larger you grow, not the other way around. SMS marketing is also permission based. The customer has given you permission to contact them through our SMS platform. Customers that opt-in to receive information are most likely to buy over someone who receives a direct mail piece, reads your ad in the newspaper or hears your ad on the radio. Other main advantages of SMS marketing over traditional advertising: Cost:   The larger your campaign gets, the lower the costs become on a per customer basis. Reach: Your customer’s always have their mobile phone with them. No matter wh...
Read more

What is the differences introduced by digital world for the Marketing mix (7Ps)?

-
Image
Tweet Marketing Mix: It is the 7Ps touches every part in the organization. ● Product ● Price ● Place ● Promotion ● People ● Physical evidence ● Processes Digital world values for every element: 1- Product             Create new versions, variations and even new products and services. Exploit your distinctive competitive advantage by having a strong and clear Online Value Proposition (OVP). 2- Price Pricing structures and options become more complex. It is crucial to get the pricing right in the short, medium and long terms. Online tools like reverse auctions, customer unions, commoditization, cybermediaries, intermediaries, infomediaries and shopping bots will make you capable to review the new price structure in your market driven by customers who looking for lower prices. 3- Place Increase your representation and make you widely available. 4- Promotion It is more dynamic, carefully targeted, highly relevant and helps ...
Read more