مهاجمان با استفاده از Facebook کاربران اندروید را هدف قرار می دهند.

همانطور که در iBanking مطرح شده، این نرم افزار مخرب تلفن همراه قابلیت دستیابی به پیام های ربوده شده SMS و بازبینی تماس های وارده را داشته و همچنین می تواند با استفاده از یک میکروفون به صدا هم دسترسی یابد.
به هر حال این حمله با iBanking آغاز نمی شود، بلکه با نفوذ در رایانه کاربران و به وسیله یک بانکداری تروجان به نام Win 32/Qadars آغاز می شود که محققین در ESET آن را کنترل می کنند. طبق گفته محقق ESET، Jean-Ian Boutin، تروجان کشف شده تلاش می کند قربانیان را  وادار به نصب iBanking کند. همانطور که محقق مستقل Kafeine مطرح کرده، این برنامه تلفن همراه [iBanking] در ساختارهای مخفیانه بکار گرفته شده و توسط چندین تروجان بانکی در تلاش برای ایجاد یک روش دو جانبه توسط بعضی از مؤسسات مالی استفاده شده "Blogged Boutin". در این روش معمولاً “mobile transaction authorization number” (mTAN) یا mToken در حوزه مالی نامیده شده که در چندین بانک در سراسر دنیا بکار گرفته شده تا عملیات بانکداری را تصویب کند اما حالا به طور فزاینده ای به وسیله خدمات محبوب اینترنتی مثل Gmail،Facebook  وTwitter  استفاده می شود.[...]

بانک های ایالات متحده، باز هم طعمه ای برا ی کلاهبرداران اروپایی!!

در چند سال اخیر مجرمان در شرق اروپا، چند ده بانک ایالات متحده را با طراحی استادانه حملات فیشینگ (Phishing) مورد حمله قرار دادند، هدف آن ها از این حملات به دست آوردن اطلاعات  کارت بانکی مشتریان بود. به گزارش Phishlab ]چارلستون[، کلاهبرداران در حال حاضر در روز بیش از ۴۰۰ کارت را با استفاده [...]

دانلود کتاب The art of deception

هنر فریب دادن نشان می دهد که چگونه است که همه ما- دولت، کسب و کار و هریک از ما- نسبت به نفوذ مهندسی اجتماعی آسیب پذیر می شویم. در این عصر امنیتی آگاه، ما مبالغ هنگفتی را صرف تکنولوژی های مختلف برای حفاظت از شبکه های کامپیوتری خود می کنیم، اما این کتاب اشاره...

ادامه

عناوین مرتبط با: پلیس تگزاس مردی را در رابطه با نشت اطلاعات دستگیر کرد!

دومین حمله بزرگ سایبری در ایالات متحده توسط  گوا زینگ چن (Guo Xing Chen) به وقوع پیوست. [cnbc.com] به گزارش تلویزیون محلی KVUE میزان این دستبرد بیش از ۷۰ میلیون دلار برآورد شده است.

http://blog.kaminpod.com/

تصمیم مایکروسافت برای فروش برنامه های همراه و بازی ها

مایکروسافت در مذاکرات با اپراتورهای مخابراتی عمده تصمیم به فروش برنامه‌های کاربردی مختلف و بازی های خود گرفت. هزینه استفاده از این خدمات از صورتحساب ماهانه تلفن همراه خریدار دریافت می گردد ولی هنوز مشخص نیست هر یک از دو طرف چه میزان از سود ارائه این خدمات را دریافت خواهند کرد. مایکروسافت امروز اعلام

http://blog.kaminpod.com

انتشار اصلاحیه مایکروسافت برای رخنه HeartBleed

کلاینت Juniper Networks  In-Box Junos Pulse VPN یک کلاینت VPN مربوط به شرکت دیگری است که همراه با ویندوز ۸.۱ منتشر شد. این کلاینت نسبت به رخنه  heartbleed آسیب پذیر بوده است. شرکت مایکروسافت با انتشار یک به روز رسانی برای Juniper Networks Windows In-Box Junos Pulse VPN این مشکل را برطرف کرده. این برنامه

ادامه

CF7 Honeypot ، قابلیت ضد اسپم هانی پات را به فرم های تماس ۷ می افزاید.

CF7 Honeypot ، قابلیت ضد اسپم هانی پات را به فرم های تماس ۷ می افزاید.
این فرم تماس علاوه بر سادگی فوق العاده مفید و کارآمد می باشد. افزونه فرم تماس ۷ (CF7) قابلیت آنتی اسپم برای خنثی کردن هرزنامه ها را بدون نیاز به تصویر امنیتی، به هانی پات های عمومی و پایه ای اضافه می کند.
در حالی که برخی از اسپم ها به صورت دستی تحویل داده می شوند اکثریت قریب به اتفاق توسط ربات های اسکریپت شده در یک دامنه گسترده خاص ارسال می شوند، به این ترتیب آنها تا حدودی کورکورانه فیلد ها را پر می کنند صرف نظر از اینکه آیا درست پر شده است یا خیر.
هانی پات چگونه یک ربات را جلب می کند؟
هانی پات یک فیلد اضافی در فرم معرفی می کند که در صورت پر شدن باعث بی اعتبار شناخته شدن فرم می شود.
نکته مهم:
اگر شما از نسخه قدیمی CF7 استفاده می کنید، می توانید نسخه جدید CF7 Honeypot v1.3 را دریافت نمایید.
دریافت افزونه CF7 هانی پات به همراه پشتیبانی

Source: wordpress.org

http://www.kaminpod.com

آلوده گر Sefnit بازگشته است تا انتقام بگیرد!

بدافزار آلوده کننده ای که در ماه  January سرفصل همه خبرها را به خود اختصاص داد، دوباره بازگشته است و این بار از تکنیک های جدیدی استفاده می کند.

http://vaya.ir

کتاب Netcat Starter

در پی یادگیری مفهومی جدید در مدت زمان کوتاه هستید؟؟

آیا اسم نرم افزار NetCat را شنیده اید اما کار با آن را نمی دانید؟؟

نمی توانید مرجعی کامل و کوتاه برای استفاده از این نرم افزار بیابید؟؟

ادامه ..

کتاب تست ساختگی فوری با PowerMock

کشف تست واحد با استفاده از PowerMock شرح کتاب: نوشتن آزمون واحد خوب می تواند در شرایطی که ما با روش های استاتیک، نهایی و یا خصوصی مقابله می کنیم سخت باشد. گاهی اوقات، حتی یک طراحی خوب به خاطر تست پذیری قربانی می باشد. یک فریمورک برای عملیات Mocking به منظور ایجاد تست ساختگی، تقریباً [...]