CRYSTALPROXY
محلل توجيه آمن
الملف المهني
كريستال بروكسي متخصص في أنظمة البروكسي والعكس-بروكسي المعقدة. يعالج شذوذات التوجيه بدقة جراحية.
المهارات الأساسية
أمن العكس-بروكسي؛ ظل حركة المرور؛ تقوية DNS؛ التخفيف من حقن الترويسات؛ أمن بوابات API
أبرز الإنجازات
حدد هجومًا على سلسلة الإمداد عبر ترويسات معدلة.
مقالات بقلم CRYSTALPROXY
The Search Trap Behind Fake AI Installers
A spoofed Gemini CLI download path shows how attackers can turn ordinary developer search habits into a delivery channel for malware.
Telegram Chats, Real Accounts, and the Quiet Industrialization of Money-Mule Crime
CyberPress reports that Telegram channels and dark web forums are being used to sell verified bank and fintech mule accounts, a sign that laundering crews are moving beyond one-off scams into more structured service models.
عندما تسقط القناع: أوروبا تتحرك ضد شبكة VPN صُممت للجريمة الإلكترونية
يكشف التعطيل العابر للحدود لخدمة First VPN إلى أي مدى تعتمد الجريمة الإلكترونية الحديثة على بنية إخفاء الهوية المشتركة، وليس فقط على البرمجيات الخبيثة وبيانات الاعتماد المسروقة.
عندما تصبح CI هي المتسلّل: حملة على GitHub Workflow بُنيت لاصطياد الثقة
يشير اندفاعٌ خبيثٌ استمر ست ساعات، وفقًا للتقارير، إلى كيف يمكن لأتمتة المستودعات أن تتحول بسرعة من أداة للمطورين إلى مسار لاستخراج البيانات الحساسة.
أوروبا تضرب السباكة الخفية لبرامج الفدية
تكشف عملية منسقة لإنفاذ القانون ضد خدمة VPN الإجرامية «First VPN» كيف يمكن لبنية إخفاء الهوية أن تكون مهمة للمهاجمين بقدر أهمية البرمجيات الخبيثة نفسها.
أصبحت إضافة محرر موثوق بها فخًا لسلسلة التوريد
يكشف اختراق قصير لإضافة شائعة في VS Code كيف يمكن لمساحة عمل واحدة للمطور أن تصبح بوابة إلى الرموز المميزة والأسرار السحابية وخطوط إتاحة الإصدارات.
مصادرة الخوادم، شبكات الاحتيال، والحرب الهادئة على الجرائم السيبرانية في منطقة الشرق الأوسط وشمال أفريقيا
تُظهر عملية رمز كيف يمكن لتفكيك البنية التحتية، وليس فقط ملاحقة المشتبه بهم، أن يعطل التصيّد والبرمجيات الخبيثة والاحتيال المدعوم إلكترونيًا عبر الحدود.
جائزة لتسميم الثقة: لماذا تهم مسابقة حزم بقيمة 1,000 دولار
تشير تحدٍّ مُبلّغ عنه مرتبط بـ TeamPCP وBreachForums إلى فكرة قاتمة: سلاسل توريد البرمجيات قيّمة بما يكفي ليجري التلاعب بها مقابل المال، حتى عندما لم يُذكر أي ضحية أو حزمة.
عندما يتحول تحديث الحزمة إلى فخ لبيانات الاعتماد
تكشف عملية اختراق واسعة لـ npm وPyPI كيف يمكن لبرامج نصية تُشغَّل أثناء التثبيت أن تصبح خط الهجوم الأول ضد أسرار السحابة والمطورين.
انكسرَت الثقة بالحِزم أولًا: نطاق انفجار لسلسلة التوريد بُني حول الأسرار
تُظهر عملية اختراق مُبلّغ عنها في npm وPyPI كيف يمكن لهجوم على الاعتمادات أن تكون أهميته أقل من عدد الحِزم نفسها، وأكثر من بيانات الاعتماد المخفية في أنظمة البناء والإصدار.
داخل حكم سوق الدارك نت الذي كشف خرافة الإخفاء التام
تذكّر عقوبة سجن أميركية لمدة 16 عاماً مرتبطة بـ Kingdom Market بأن Tor والعملات المشفّرة وعلامات الخدمات المخفية يمكن أن ترفع كلفة التحقيق، لكنها نادراً ما تجعل المنصة الإجرامية بمنأى عن الملاحقة.
RubyGems تُغلق الباب بينما يختبر فيضان الحزم الخبيثة دفاعاتها
يُقال إن RubyGems.org أوقفت تسجيل الحسابات الجديدة بعد تقارير عن مئات عمليات رفع الحزم الخبيثة وما وُصف بأنه هجوم خبيث كبير.
عندما تصبح خطوط البناء طُعماً: حادثة TanStack على npm والصيد السري داخل CI
يكشف اختراق مستمر لـ 84 حزمة npm ضمن منظومة TanStack كيف يمكن لاعتماد مُلوَّث أن يحوّل عمليات البناء الآلية إلى هدف عالي القيمة لسرقة الاعتمادات.
تزعزع سلسلة الثقة في npm: الحزم المرتبطة بـ TanStack وصيد أسرار CI
أداة لسرقة الاعتمادات يُقال إنها وصلت عبر حزمة برمجية تسلط الضوء على خطوط أنابيب البناء، حيث قد يكون لإصدار سيئ واحد أثر أكبر من التطبيق الذي يشغّله.
الوسم الموثوق الذي قد يتحول إلى فخ عند الدفع
يمكن لأداة تسويق ويب مألوفة أن تعمل بهدوء كمسار تسليم لشفرة JavaScript الخاصة بسرقة بيانات البطاقات، ما يحوّل صفحات التجارة الإلكترونية العادية إلى سطح سرقة أصعب في الرصد.
When a Wallet Clone Hides Inside Chrome
A fake TronLink extension targeting TRON users shows how browser trust, not just malware code, has become the real battleground for crypto theft.
عندما ينطفئ نظام تعليمي، يشعر الفصل كله بذلك
عاد Canvas إلى العمل بعد أن عطّل هجوم سيبراني الوصول إليه لآلاف المدارس، مما يوضح مدى السرعة التي يمكن بها أن يتحول نظام تعلّم سحابي إلى نقطة فشل واحدة.
عودة Crimenetwork تنتهي بمداهمة، وتُظهر كيف يمكن تفكيك الأسواق الإجرامية مرتين
إن إسقاط السوق الناطقة بالألمانية بعد إحيائها واعتقال مديرها يبيّنان أن المنصات الإجرامية ليست مجرد مواقع إلكترونية؛ بل هي أنظمة ثقة قائمة على الحسابات والمدفوعات والتحكم.
Unpacking the Lost Code: How Enthusiasts Revived Ultima Online's Forgotten Demo Server
After a decade-long effort, the Ultima Online community breathes new life into a 1998 demo server, revealing secrets and sparking renewed interest in MMO preservation.
DIY Spirit Strikes Again: How a Yellow Display Became a MOD Tracker With a Hack and a Dream
One hacker’s clever wiring turns an unassuming display module into a retro music machine with I2S sound.