Night Intel | OSINT

سرقت اطلاعات مالیاتی فرانسه با رمزهای عبور کارکنان؛ نفوذ هفت هفته شناسایی نشد

مهاجمی با استفاده از رمزهای عبور سرقت‌شده کارکنان اداره مالیات فرانسه DGFIP توانسته به داده‌های بیش از ۳۵۰ هزار فرد و بیش از ۲۵۰ هزار کسب‌وکار دسترسی پیدا کند. اطلاعات حساب‌های آنلاین و رمزهای عبور مالیات‌دهندگان مستقیماً به خطر نیفتاده‌اند، اما اطلاعات هویتی، تماس، وضعیت خانوادگی، درآمد مشمول مالیات و برخی مکاتبات در معرض دسترسی قرار گرفته‌اند.

طبق گزارش، مهاجم از چندین حساب کاربری سرقت‌شده استفاده کرده که احتمالاً از دستگاه‌های شخصی کارکنان جمع‌آوری شده بودند. برخی پورتال‌های سازمانی فقط با Password محافظت می‌شدند و MFA نداشتند.

مرکز SOC چند فعالیت مشکوک را شناسایی و رمزها را Reset کرد، اما Sessionهای فعال مهاجم در سامانه‌های دیگر بسته نشدند. سرقت زمانی آشکار شد که مهاجم در ۱۲ اوت مسئولیت آن را در یک انجمن آنلاین مطرح کرد.

پس از حادثه، برنامه‌هایی برای استفاده گسترده از MFA، پایش تمام برنامه‌های سازمانی در SIEM، محدودکردن حجم داده قابل‌دسترسی و جلوگیری از دسترسی دستگاه‌های شخصی به منابع کاری در نظر گرفته شده است.

🔗 لینک

سرویس Codex Security Cloud برای پایش مداوم امنیت کدها معرفی شد
شرکت OpenAI قابلیت Codex Security Cloud را به Codex اضافه کرده است؛ یک سرویس امنیتی Cloud-hosted که می‌تواند Repositoryهای GitHub را اسکن کند، Commitهای جدید را به‌صورت مداوم بررسی کند، آسیب‌پذیری‌های احتمالی را تحلیل کند، یافته‌های تکراری را حذف کند و Fixهای پیشنهادی را برای بررسی توسعه‌دهندگان آماده سازد. این سرویس حتی زمانی که کامپیوتر توسعه‌دهنده خاموش است نیز به فعالیت خود ادامه می‌دهد.
این قابلیت از طریق یک Plugin در نسخه‌های Desktop و Web نرم‌افزار Codex در دسترس قرار گرفته و فعلاً به‌صورت Research Preview برای کاربران ChatGPT Pro، Business، Enterprise و Edu ارائه می‌شود.

این سیستم می‌تواند Test اجرا کند، مسیرهای واقع‌بینانه حمله را بررسی کند و تلاش کند آسیب‌پذیری‌های احتمالی را در یک محیط ایزوله اعتبارسنجی کند. یافته‌ها نیز ممکن است شامل کد تحت تأثیر، Severity، شواهد اعتبارسنجی، راهنمای Remediation و Patch پیشنهادی باشند تا توسعه‌دهنده پیش از ایجاد Draft Pull Request آن‌ها را بررسی کند.

🔗 لینک منبع اصلی
📢 @nightintel

🖼 Reverse Image Search چیست؟
گاهی در OSINT به یک تصویر می‌رسیم، اما نمی‌دانیم:
📍 اولین بار کجا منتشر شده؟
🕒 مربوط به چه زمانی است؟
🔁 آیا قبلاً جای دیگری استفاده شده؟
🧩 آیا نسخه‌های مشابهی از آن وجود دارد؟
اینجاست که Reverse Image Search یا «جست‌وجوی معکوس تصویر» به کار می‌آید. 🔎
به‌جای جست‌وجوی متن، خودِ تصویر را وارد ابزار می‌کنید تا نمونه‌های مشابه یا نسخه‌های قبلی آن را در وب پیدا کند. 🌐

:🛠 ابزارهای معروف
🔹 Google Lens
🔹 TinEye
🔹 Yandex Images

💡 مثال:

اگر تصویری با ادعای «مربوط به حادثه امروز» منتشر شده باشد، جست‌وجوی معکوس ممکن است نشان دهد همان عکس چند سال قبل و در یک کشور دیگر منتشر شده است. 🚨➡️📅

⚠️ نکته مهم:
پیدا نشدن نتیجه به معنی واقعی یا جدید بودن تصویر نیست؛ بهتر است نتیجه را با منابع دیگر هم بررسی کنید. ✅
📢 @nightintel

بازداشت یک جوان ۲۴ ساله در هلند در ارتباط با تحقیقات درباره ShinyHunters

پلیس هلند تأیید کرده یک مرد ۲۴ ساله اهل آمستردام را در جریان تحقیقات مربوط به گروه ShinyHunters بازداشت کرده است. مقام‌های پلیس جزئیات بیشتری درباره هویت فرد یا نقش احتمالی او منتشر نکرده‌اند و اعلام شده که او در ۲۹ سپتامبر ۲۰۲۶ در دادگاه منطقه‌ای روتردام حاضر می‌شود.

در حالی که پلیس نام فرد بازداشت‌شده را اعلام نکرده، «Brian Krebs» و وب‌سایت DataBreaches.Net او را Pepijn van der Stap با نام مستعار Umbreon معرفی کرده‌اند.

این خبر هم‌زمان با فعالیت‌های اخیر منتسب به ShinyHunters منتشر شده است. این گروه اخیراً مسئولیت نفوذ به وب‌سایت استخدامی FBI را بر عهده گرفته و مدعی سرقت حجم بزرگی از داده‌های حساس شده است. همچنین برخلاف ادعای اولیه گروه درباره استفاده از یک Zero-Day در Oracle PeopleSoft، ارزیابی‌های بعدی استفاده از تکنیک URL-Encoding برای دور زدن قوانین WAF مرتبط با CVE-2026-35273 را مطرح کرده‌اند.

🔗 لینک منبع اصلی
📢 @nightintel

#اخبار
افزونه‌های VPN جعلی در Chrome ترافیک کاربران را از طریق Proxyهای مخفی هدایت می‌کنند
پژوهشگران یک مجموعه هماهنگ شامل ۳۱ افزونه روسی‌زبان Chrome را شناسایی کرده‌اند که خود را به‌عنوان ابزارهای VPN برای سرویس‌هایی مانند YouTube، Telegram، Instagram، ChatGPT، Claude، Netflix و Spotify معرفی می‌کنند، اما در پشت صحنه بخشی از ترافیک مرورگر را از زیرساخت Proxy تحت کنترل اپراتورها عبور می‌دهند. این افزونه‌ها در مجموع حدود ۳۵۶ هزار نصب داشته‌اند.

هر افزونه مجوز قدرتمند Proxy در Chrome و دسترسی به همه URLها را درخواست می‌کند. پس از نصب، یک اسکریپت PAC تعیین می‌کند کدام درخواست‌ها مستقیم و کدام‌یک از طریق Proxy ارسال شوند. فهرست Proxyها نیز از سرورهای خارجی دریافت می‌شود، بنابراین اپراتورها می‌توانند بدون انتشار نسخه جدید افزونه، مسیر ترافیک را تغییر دهند.

به کاربران توصیه شده افزونه‌های شناسایی‌شده را حذف کنند، تنظیمات Proxy مرورگر و سیستم‌عامل را بررسی کنند و در صورت استفاده از حساب‌های حساس در دوره آلودگی، رمزهای عبور را تغییر داده و Sessionهای فعال را لغو کنند.
🔗 لینک منبع اصلی
📢 @nightintel

🔎 جست‌وجوی حرفه‌ای در گوگل برای OSINT
در OSINT، فقط مهم نیست چه چیزی سرچ می‌کنید؛ مهم است چطور سرچ می‌کنید.
چند اپراتور ساده و کاربردی گوگل:
• "عبارت دقیق" → جست‌وجوی همان عبارت
• site:example.com → جست‌وجو فقط داخل یک سایت
• filetype:pdf → پیدا کردن فایل‌های PDF
• -keyword → حذف یک کلمه از نتایج

مثلاً فرض کنید می‌خواهید گزارش‌های رسمی درباره یک شرکت را پیدا کنید:
site:example.com filetype:pdf "گزارش سالانه"
یا مثلاً برای پیدا کردن فایل‌های PDF مرتبط با یک موضوع در یک سایت مشخص:
site:gov.ir filetype:pdf "امنیت سایبری"

📌 با ترکیب همین اپراتورهای ساده می‌توانید نتایج اضافی را حذف کنید و سریع‌تر به اطلاعات مرتبط برسید.
📢 @nightintel

#اخبار
نشت اطلاعات پنتاگون؛ داده‌های حساس بیش از ۳ میلیون نفر در معرض دسترسی غیرمجاز قرار گرفت
پنتاگون یک رخنه اطلاعاتی بزرگ در یکی از سامانه‌های Defense Manpower Data Center (DMDC) را تأیید کرده است؛ سامانه‌ای که اطلاعات هویتی و پرسنلی مرتبط با وزارت دفاع آمریکا را نگهداری می‌کند. این حادثه اطلاعات حدود ۲.۷۶ میلیون فرد زنده و نزدیک به ۲۹۴ هزار فرد فوت‌شده را تحت تأثیر قرار داده است.

طبق اعلام مقام‌های دفاعی، تعداد محدودی کاربر غیرمجاز از اکتبر ۲۰۲۵ تا ژوئیه ۲۰۲۶ به این سامانه دسترسی داشته‌اند. نفوذ به یک آسیب‌پذیری در سیستم File Sharing مرتبط بوده که امکان دسترسی به فایل‌های ذخیره‌شده روی سرور آسیب‌دیده را فراهم کرده است. این نقص در ۱۶ ژوئیه شناسایی و Patch شد.

فایل‌های تحت تأثیر حاوی اطلاعات شخصی رمزنگاری‌نشده بوده‌اند و بسته به فرد، داده‌هایی مانند نام، Social Security Number، تاریخ تولد، اطلاعات تماس، جنسیت، نژاد و اطلاعات پرسنلی نظامی را شامل می‌شده‌اند. پنتاگون تاکنون هویت کاربران غیرمجاز یا انگیزه آن‌ها را اعلام نکرده.
🔗 لینک منبع اصلی
📢 @nightintell

#اخبار
سوءاستفاده از نقص GlobalProtect برای نفوذ به شبکه‌ها و راه‌اندازی کارزار گسترده کلاهبرداری پیامکی و ایمیلی
مهاجمان در یک کارزار با نام Operation Master از آسیب‌پذیری CVE-2026-0257 در GlobalProtect سوءاستفاده کرده‌اند؛ ضعفی که امکان دور زدن احراز هویت را فراهم می‌کند و به آن‌ها اجازه داده بدون استفاده از اعتبارنامه معتبر، Sessionهای VPN ایجاد کنند.
این فعالیت از آوریل تا میانه سپتامبر ۲۰۲۶ ادامه داشته و نشانه‌های نفوذ از طریق ۷ Gateway در ۴ کشور و سرقت اطلاعات از حداقل ۹ سامانه پایگاه‌داده شناسایی شده است.

بر اساس این گزارش، داده‌های سرقت‌شده بعداً برای اجرای کلاهبرداری در مقیاس وسیع استفاده شده‌اند؛ به‌طوری که درخواست‌های پرداخت جعلی و قبض‌های تقلبی به شکلی شخصی‌سازی‌شده برای قربانیان ارسال شده‌اند. پنل کلاهبرداری این عملیات تا ۱۶ سپتامبر ثبت ۲,۴۶۸,۳۳۵ ایمیل و ۱,۴۸۷,۲۹۴ پیامک را نشان می‌دهد. این کارزار عمدتاً مشتریان برزیلی را هدف گرفته و از Inboxهای ربوده‌شده Microsoft 365، درگاه‌های پیام‌رسان و حتی قالب‌های WhatsApp برای ارسال پیام‌ها استفاده کرده است.

🔗 لینک منبع اصلی
📢 @nightintel

سرویس Codex Security Cloud برای پایش مداوم امنیت کدها معرفی شد
شرکت OpenAI قابلیت Codex Security Cloud را به Codex اضافه کرده است؛ یک سرویس امنیتی Cloud-hosted که می‌تواند Repositoryهای GitHub را اسکن کند، Commitهای جدید را به‌صورت مداوم بررسی کند، آسیب‌پذیری‌های احتمالی را تحلیل کند، یافته‌های تکراری را حذف کند و Fixهای پیشنهادی را برای بررسی توسعه‌دهندگان آماده سازد. این سرویس حتی زمانی که کامپیوتر توسعه‌دهنده خاموش است نیز به فعالیت خود ادامه می‌دهد.
این قابلیت از طریق یک Plugin در نسخه‌های Desktop و Web نرم‌افزار Codex در دسترس قرار گرفته و فعلاً به‌صورت Research Preview برای کاربران ChatGPT Pro، Business، Enterprise و Edu ارائه می‌شود.
این سیستم می‌تواند Test اجرا کند، مسیرهای واقع‌بینانه حمله را بررسی کند و تلاش کند آسیب‌پذیری‌های احتمالی را در یک محیط ایزوله اعتبارسنجی کند. یافته‌ها نیز ممکن است شامل کد تحت تأثیر، Severity، شواهد اعتبارسنجی، راهنمای Remediation و Patch پیشنهادی باشند تا توسعه‌دهنده پیش از ایجاد Draft Pull Request آن‌ها را بررسی کند.
🔗 لینک منبع اصلی
📢 @nightintel

📌 مهم‌ترین اصل در OSINT: سؤال تحقیق
قبل از اینکه سراغ ابزارها، موتورهای جست‌وجو یا شبکه‌های اجتماعی بروید، باید دقیقاً بدانید دنبال چه چیزی هستید.
در OSINT، جست‌وجوی بدون هدف معمولاً فقط حجم زیادی از اطلاعات پراکنده تولید می‌کند.
مثلاً به‌جای اینکه بپرسیم:

❌ «درباره این سایت چه اطلاعاتی وجود دارد؟»

بهتر است بپرسیم:

✅ «این دامنه چه زمانی ثبت شده و چه زیرساخت‌هایی به آن مرتبط هستند؟»

هرچه سؤال تحقیق دقیق‌تر باشد، انتخاب منابع و ابزارها هم ساده‌تر می‌شود.
🔎 پس OSINT فقط پیدا کردن اطلاعات نیست؛ پیدا کردن اطلاعاتی است که به یک سؤال مشخص پاسخ می‌دهد.
📢 @nightintel

📌 مهم‌ترین منابع داده در OSINT
داده‌های مورد استفاده در OSINT  از منابعی جمع‌آوری می‌شن که به‌صورت عمومی یا از مسیرهای قانونی قابل دسترسی هستن.
از مهم‌ترین این منابع می‌شه به این موارد اشاره کرد:

• شبکه‌های اجتماعی، وبلاگ‌ها و انجمن‌های آنلاین
• موتورهای جست‌وجو و وب‌سایت‌ها
• داده‌های فنی مثل IPها، پورت‌های باز، دامنه‌ها و متادیتا
• اسناد رسمی و پایگاه‌های داده دولتی
• مقالات علمی، گزارش‌ها و منابع پژوهشی
• منابع قابل دسترس در دارک‌وب

نکته مهم اینه که در OSINT فقط «پیدا کردن اطلاعات» اهمیت نداره؛ اون چیزی که مورد توجه قرار داره اعتبارسنجی منبع، بررسی ارتباط داده‌ها و تحلیل درست اون‌هاست.
📢 @nightintel

📌 چه کسانی از OSINT استفاده می‌کنن؟
OSINT  فقط مخصوص متخصصان امنیت نیست و گروه‌های مختلفی ازش استفاده می‌کنن:
• متخصصان امنیت سایبری و هکرهای اخلاقی 🦸 :
برای شناسایی آسیب‌پذیری‌ها، بررسی سطح حمله و تقویت امنیت سیستم‌ها.
• خبرنگاران، کارآگاهان و محققان 🕵️‍♂️:
برای راستی‌آزمایی اطلاعات، کشف ارتباط بین داده‌ها، بررسی پرونده‌های جنایی و پرده‌برداری از واقعیت‌ها.
• مهاجمان سایبری 👨‍💻:
گاهی از اطلاعات عمومی برای شناخت بهتر اهداف و آماده‌سازی حملاتی مثل فیشینگ یا مهندسی اجتماعی استفاده می‌کنن.
به همین دلیل، بررسی ردپای دیجیتال و آگاهی از اطلاعاتی که به‌صورت عمومی درباره شما در اینترنت وجود داره، اهمیت زیادی داره.
📢 @nightintel

📌 تفاوت OSINT با جست‌وجوی معمولی چیه؟
در یک جست‌وجوی ساده، معمولاً هدف اینه که اطلاعات پیدا کنیم و داده‌های خام جمع کنیم. 🔍
اما در OSINT  ماجرا فقط به پیدا کردن اطلاعات ختم نمی‌شه. اینجا با یک چرخه اطلاعاتی مشخص سروکار داریم که معمولاً شامل این مراحل هست :
برنامه‌ریزی ← جمع‌آوری ← پردازش ← تحلیل ← ارائه گزارش نهایی 📑
✅یعنی تفاوت اصلی اینجاست:
در جست‌وجوی معمولی، اطلاعات رو پیدا می‌کنیم؛ اما در OSINT، اطلاعات رو ارزیابی، تحلیل و به یک خروجی قابل استفاده تبدیل می‌کنیم.📊
📢 @nightintel

🔥 راز بازرسان دیجیتال: OSINT دقیقاً چیست؟
تا حالا به این فکر کرده‌اید که چه مقدار از اطلاعات شخصی شما یا دیتای سازمان‌تان، همین حالا به‌صورت عمومی در فضای وب قابل دسترس است؟ 🤔
احتمالاً اسم OSINT را شنیده‌ باشید؛ اما آیا این مفهوم فقط یعنی چند جست‌وجوی ساده در گوگل؟
قطعاً اینطور نیست!
OSINT  مخفف Open Source Intelligence  یا «هوش منبع‌باز» است.
به زبان ساده، OSINT  یعنی جمع‌آوری، بررسی و تحلیل اطلاعاتی که به‌صورت عمومی و قانونی در دسترس هستند و تبدیل آن‌ها به اطلاعاتی دقیق، قابل اتکا و کاربردی.
از شبکه‌های اجتماعی ( حتی شخصی ) و وب‌سایت‌ها گرفته تا اخبار، اسناد عمومی، تصاویر، نقشه‌ها و همینطور داده‌هایی که در نگاه اول چندان مهم به نظر نمی‌رسند، همه می‌توانند بخشی از یک پازل بزرگ‌تر باشند. 🧩🏞
و این دقیقاً همان جایی است که OSINT  از یک جست‌وجوی ساده فراتر می‌رود.

📢 @nightintel

Channel photo updated

Channel created