الهجوم و الهجوم المضاد في أمن المعلومات

-



من المفارقات العجيبة أن ضحية هجوم للفدية الإلكترونية "Muhstik Ransomware " والذي اضطر إلى الدفع لمجموعة من القراصنة لإستعادة بياناته منهم قام بالإنتقام بهجوم مضاد من خلال اختراقه لهم وقام بإصدار ثلاثة آلاف مفتاح لفك التشفير بالاستعانة بأداة فك تشفير بحيث يتمكن الضحايا الآخرون لهجوم الفدية مماثل بإستعادة ملفاتهم مرة أخرى عملا بمبدأ السن بالسن و العين بالعين و البادي أظلم.
وقرب النصف الأخير من شهر سبتمبر ، استهدف المهاجمون أجهزة التخزين  QNAP Network Attached Storage (NAS) وتشفير ملفاتها بداخلها.
تمت تسمية الفدية "Muhstik" لأن القراصنة إستخدموا إمتداد ".muhstik " لتشفير الملفات.
 بعد اختراق الملفات ، طلب القراصنة 0.09 عملة بيتكوين ، أو حوالي 700 دولار أمريكي لفك تشفير الملفات.
وأضطر المبرمج الألماني توبياس فروميل أحد ضحايا الهجوم إلى دفع 670 يورو لاستعادة ملفاته، ولكن في نفس الوقت وجد فروميل الحادث بأكمله مهينًا فقرّر العودة إلى المخترق واختراق خادم القيادة والتحكم الخاص بالمهاجم.
وأثناء استكشافه عبر خادم القيادة والتحكم ، عثر على البرامج التي تنتج ملفات الPHP التي تولد كلمات مرور لضحايا جدد.

فقام باستخدام نفس البرامج  لإنشاء ملفات PHP مستندا إلى مولد المفاتيح “  “Key Generator. وببحث عميق وجد مفاتيح فك التشفير ل 2885 من ضحايا ال “ “Muhstik المخزنة في قاعدة بيانات المهاجم.
أصدر فروميل  بدعم من " “Bleeping Computer المفاتيح ومفتاح فك تشفير مجاني في قسم الدعم والمساعدة في " Bleeping Computer's Muhstik.”

على الرغم من أن ما فعله فروم هو شيء حميد أخلاقيا ، إلا أنه قد لا يكون قانونيًا تمامًا. حتى إنه في إعلانه الأصلي في منتدى  " “Bleeping Computer ، أكد على القراء على معرفة أنه "ليس الشخص السيئ هنا".
في حادثة مماثلة عندما شرب القراصنة من نفس السم ، فبعد ساعات من إعلان تنظيم داعش الإرهابي (IS) عن أن موقعه الإخباري غير قابل للاختراق ، اخترق جماعة من القراصنة  الشبكة ونشروا قائمة تضم حوالي 2000 عنوان بريد إلكتروني للمشتركين . جاء ذلك بمثابة ضربة للتنظيم عبر الإنترنت. و كان ذلك بمثابة دعوة مقبولة للتحدي من قبل القراصنة.
في غضون ثلاث ساعات بعد أن زعم ​​الجناح الإرهابي أن موقعه الإخباري Amaq قد عزز أمنه ، تلقى المشتركون بريدًا نصه "لقد اخترقنا قائمة البريد الإلكتروني" الآمنة "الكاملة لـ Amaq". 

#Cybersecurity
#Cyberattacks
#Cyberthreats
#DigitalTransformation
#DigitalAge
#InformationAge
#BusinessAnalysis
    
https://youtu.be/5CJiDIICjCM 

https://abopress.blogspot.com/2019/10/blog-post.html 




محمود أبوالحسن

المصدر:


Comments

Post a Comment

Popular posts from this blog

Benefits of SMS Marketing for Small Business

-
Image
Tweet Benefits of SMS Marketing for Small Business Compared to other forms of advertising, SMS marketing provides the lowest cost and highest return rate that is crucial in today’s shrinking economy and budgets. Most have cut back on traditional marketing due to costs. But that just drives down your sales. SMS marketing scales with your campaign and sales growth making the ROI higher the larger you grow, not the other way around. SMS marketing is also permission based. The customer has given you permission to contact them through our SMS platform. Customers that opt-in to receive information are most likely to buy over someone who receives a direct mail piece, reads your ad in the newspaper or hears your ad on the radio. Other main advantages of SMS marketing over traditional advertising: Cost:   The larger your campaign gets, the lower the costs become on a per customer basis. Reach: Your customer’s always have their mobile phone with them. No matter where
Read more

SETUP AND CREATE YOUR BUSINESS MARKETING BLOG

-
Image
Tweet Web logs or ‘ blogs ’ are best known as an easy method of publishing personal web pages which are online journals or diaries. But the power of business blogs, which are created by people within an organization, is often underestimated. Business blogs can be created by individuals, but they are often best with features from different columnists on different types of topics. This way, different columnists can specialize on different features or viewpoints just as for a magazine. If you think this way, they are a means of making an e-newsletter more interactive and more topical. Blogging software is incredibly good value, with many free tools. The following options can be considered when setup your blog: 1-         Moderation : Either open or closed to comments, with or without a moderator. Star rating of posts is a good option. 2-        Frequency : Five to twenty posts per month would be typical for a company site unless posted in multiple categories for a new sit
Read more

De Kare-Silver’s electronic shopping test

-
Image
Tweet Consumer electronic shopping analysis using De Kare-Silver’ factors that should be considered in the electronic shopping test: 1- The Characteristics of the product. a. Does the product need to be physically tried? or b. Touched before it is bought? 2- The degree of confidence and Familiarity  To which degree the consumer recognizes and trusts the product or brand. 3- The attributes of the consumer:  - Technology accessibility  - Skills available   - Willingness to shop for a product in a traditional retail environment To measure the suitability of buying a product online ranked as below and given a score out of 50: Typical results from the evaluation, where products are scored out of 50 for suitability for electronic commerce, are: - Books (38/50)  - Travel (31/50) - Groceries (27/50) - Mortgages (15/50) The product achieved a score higher than 20 has good potential as per  De Kare-Silver, and he suggested also that the companies m
Read more