تدري إن اللي يسولف معك بالـ«ديسكورد» بلهجة نجدية يمكن يكون إيراني يبي يخترقك؟ أو خويك بالميديا معارض سعودي! أنا عبدالله وهذي فرضيتنا، تقدر تساعدنا؟ - الأبحاث العلمية تدعم الفكرة العامة لفرضيتنا - نبحث عن بيانات أصلية تثبت الفكرة الفرعية لاستهداف السعوديين بهذا الأسلوب - نعالج البيانات ونهندسها عكسيا، ثم نفتح المجال لتطوير بدائل محلية للمنصات الأجنبية وبهذا يصبح البديل منطقي البحث والتطوير يبدأ بخطوة، وهذه خطوتنا!

هناك كلام عن صانع محتوى أنه فعل كذا وكذا، وأصبحت فضيحة، إلخ. وعلى الرغم من أني لا أعرفه لكني وجدت الموضوع جسر لتعليقي فيا من تتكلم عن فلان وتُشهّر بفضيحته وتحاسبه، هل تظن أنك لا تذنب؟ من أنت حتى لا تذنب؟ بل من أنت حتى تحاسب الناس على ذنوبهم أو تُعيرهم بها؟ جميعنا نذنب وجميعنا نتوب، بل إن ذنوبك لو خرجت لنا لما نظرنا في وجهك من كثرة الفشيلة منك! فنصيحة استر على الناس، سيأتيك يوم تتمنى فيه هذا الستر جاء في قول الرسول صلى الله عليه وسلم «من تتبع عورة أخيه المسلم، تتبع الله عورته، ومن تتبع الله عورته، يفضحه ولو في جوف بيته» انضج

قبل أيام نشر الفريق البحثي UNIT 42 تقرير من ٤١ صفحة عن عملية سيبرانية إيرانية استهدفت مطور برمجيات عراقي، وربط العملية بحملة اختراقات إيرانية أوسع تستهدف البنى التحتية الحيوية في الشرق الأوسط (الحملة حديثة ولا يزال نشاطها مستمر ومراقب تحت اسم CL-STA-1178) التقرير أشوفه أحدث Case Study مناسب لفهم الـOPSEC Failures في العمليات السيبرانية؛ أي الزلات التشغيلية التي أدت إلى كشف العملية وربطها بإيران اعتمدت العملية بشكل أساسي على الهندسة الاجتماعية لتحقيق الوصول الأولي، وبشكل عام فإن مستوى التطور التقني للعملية مرتفع جدًا مقارنة بمستوى الـOPSEC لدى الـThreat Actor إذ إن أخطاءهم التشغيلية لا ترقى إلى مستوى تطورهم التقني رابط التقرير: unit42.paloaltonetworks.com/…

Now what the fuck is next Air2Shell?

قبل أيام، نشرت منصة شيبا إنتليجنس (Sheba Intelligence) تقرير تناول اتهامات وزارة الاتصالات اليمنية للحوثيين باستغلال البنية التحتية للاتصالات في أنشطة التجسس وجمع المعلومات الاستخباراتية. واستنادًا إلى تحليل أحد الخبراء، تناول التقرير أساليب الهندسة الاجتماعية المنسوبة إلى الحوثيين، ومنها إنشاء حسابات وهمية في المنصات بهويات مزيفة لاستهداف الأفراد. كما تطرق إلى مخاطر المالوير التي تتخفى في صورة تطبيقات طبيعية، كالتطبيقات المخصصة للمساعدات الإنسانية والخرائط والأخبار إذ تُستغل لتمرير برمجيات للتحكم عن بعد (RAT)، إلى جانب تهديدات أخرى مرتبطة باستغلال البنية التحتية للاتصالات في سياق الحرب. للتعرف على الهندسة الاجتماعية، شاهدوا مقطعي أدناه.

بناءً على الأبحاث العلمية والبيانات الاستخباراتية مفتوحة المصدر، هكذا تدير إيران عملياتها السيبرانية على المستويين التقني والمعلوماتي. في ظل الأوضاع الراهنة، ولأن السلاح السيبراني هو البعد الرابع لحروب هذا القرن، اسمحوا لي أن أعيد نشر مقطعي بالأسفل لأنه مهم جدًا، فلعله يصل إلى عدد أكبر. في المقطع، تحدثت بالتفصيل عن الاستراتيجية السيبرانية الإيرانية، وشرحت أساليب الاختراق والهندسة الاجتماعية التي تستخدمها إيران ومجموعاتها، كالحوثيين في اليمن، بجانبيها المعلوماتي والتقني، بدءًا من استغلال أبسط المعلومات المتاحة عن المستخدمين على المنصات، وصولًا إلى اختراق الأجهزة. كما رسمت تصور للهرم التشغيلي للعمليات السيبرانية الإيرانية بجانبيها الهجومي والدفاعي، في سياق تاريخي وعملياتي، استنادًا إلى الأبحاث والبيانات الاستخباراتية، ومنها عمليات اختراق إيرانية ناجحة استهدفت مجموعة من الحكومات والشركات، من الولايات المتحدة إلى ألبانيا إلى إسرائيل ودول الخليج. الكلام ليس جديد على المجتمع العلمي لكنه مهم لعامة الناس تحدثت أيضًا عن دور الصين وروسيا وكوريا الشمالية وعلاقة الحوثي، ومعنى الهندسة الاجتماعية، ومعنى مجموعات التهديد المستمر المتقدم (APTs)، وكيف تستخدم «قوات الباسيج الإعلامية» منصة تويتر ومواقع التواصل الاجتماعي في كثير من الأغراض. عزيزي القارئ، امنحني قليلًا من وقتك وتابع المقطع. ولمن يرفض هذه الحقائق ويقول «يا رجال أنتم موسوسين»... لا تظن أنك أكثر وعيًا لمجرد أنك تصف هذه الأمور بأنها نظريات مؤامرة ووساوس. كما قلت هذا هو البعد الرابع لحروب هذا القرن، وهنا بالتفصيل كيفية عمله. المقطع في التغريدة المقتبسة، أما هذا فهو الهيكل التشغيلي (من محتويات المقطع)