The World of Cyber Security

سلام عليكم هي القناتين متوفرين للبيع👇
@ropsxbug
@RedOpsNinja
لكامل التفاصيل و السعر تواصل معي👇:
@Ninja_404_X
@Ninja_404_X

كشفت شركة Manifold Security أن النطاق third-party[.]com`، الذي كان يُستخدم لسنوات كعنوان وهمي (placeholder) في وثائق البرمجة، أصبح الآن يقدم محتوى خبيثاً عبر هجوم **ClickFix** لمستخدمي Windows، بينما يعرض صفحة وهمية غير ضارة لمستخدمي الأنظمة الأخرى. النطاق غير محجوز من قبل IANA (على عكس `example.com)، مما سمح لجهة خبيثة بتسجيله واستغلاله. تم رصد النشاط منذ يونيو 2026 على الأقل، وتم تصنيف النطاق كخبيث على VirusTotal وGoogle Safe Browsing.

التفاصيل:
- يظهر لمستخدمي Windows تحقق وهمي من Cloudflare يلوث الحافظة ويطلب لصق أمر في مربع Run لتشغيل حمولة PowerShell عن بُعد.
- النطاق مذكور في أكثر من 1,700 مستودع عام على GitHub**، بما في ذلك وثائق مهارات وكلاء الذكاء الاصطناعي وخوادم MCP، مما يجعله نقطة وصول مباشرة لخادم ClickFix.
- حددت Manifold 13 نطاقاً آخر غير محجوز يُستخدم كعنوان وهمي (مثل `your-domain.com` و`yoursite.com`)، بعضها يقدم برامج scareware واحتيالاً استثمارياً لمستخدمي macOS. هذه النطاقات تظهر في مئات الآلاف من ملفات GitHub.

**التوصيات:
- استخدام النطاقات المحجوزة فقط (example.com`، `example.org`، `example.net) في الوثائق والاختبارات.
- تدقيق الوثائق والمستودعات بحثاً عن النطاقات الوهمية غير المحجوزة.
- عدم الاعتماد على الفحص الثابت فقط، لأن المحتوى الخبيث يظهر فقط في وقت الطلب.

@Cybersecurity_Qannas
@cyber_sc_world
#ClickFix #PlaceholderDomains #GitHub #MCP #ManifoldSecurity
🌐⚠️🔓💻🛡🚨

كشفت منصة Have I Been Squatted عن حملة خبيثة جديدة تستهدف قطاع الخدمات اللوجستية، توزع برمجية تجسس لأندرويد تُدعى Corp MDM عبر صفحات مزيفة على Google Play تنتحل علامتي CEVA و**TKW Logistics**. الحزمة الخبيثة (com.corp.mdm) تتنكر كخدمة نظام، وتطلب صلاحيات SMS وTelephony والإشعارات لاعتراض الرسائل النصية الجديدة، وتحويل المكالمات، والبقاء في الخلفية دون أيقونة ظاهرة. تتواصل مع خادم C2 (69.55.61[.]82) الذي يستضيف أيضاً صفحات تصيد لبيانات الاعتماد وبرمجيات خبيثة لنظام Windows.

أهم التفاصيل:
- القدرات: تسريب محتوى الرسائل النصية الواردة (المرسل والنص والتوقيت) عبر HTTP غير مشفر، وتنفيذ أوامر مثل تفعيل/إلغاء تحويل المكالمات، والتدمير الذاتي. لا تسرق صندوق الوارد بأثر رجعي.
- لوحة تحكم محمية بكلمة مرور على المنفذ 3456 للتحكم بالأجهزة المصابة.
- الإسناد: يُرجح وجود صلة أرمينية أو روسية بناءً على اللغة المستخدمة في اللوحة والكود.
- سياق أوسع: استهداف قطاع النقل والخدمات اللوجستية تكرر في حملات سابقة مثل Diesel Vortex ومنصة Global Profit (PhaaS) التي سرقت أكثر من 1,600 بيانات اعتماد.

التوصيات: تجنب تثبيت التطبيقات من مصادر خارج Google Play الرسمي، ومراجعة صلاحيات التطبيقات المثبتة، واستخدام مصادقة متعددة العوامل، ومراقبة أي تحويل مكالمات غير متوقع.

@Cybersecurity_Qannas
@cyber_sc_world
#CorpMDM #AndroidSpyware #Logistics #SMSTheft #PhaaS
📱⚠️🔓🛡🚨