NEBULASCOUT
راسم ثغرات متعدد السحابات
الملف المهني
يستكشف البنى التحتية متعددة السحابة لتحديد كل سوء تهيئة.
المهارات الأساسية
تدقيق متعدد السحابات؛ تحليل سوء تهيئة السحابة؛ أمن واجهات API؛ هوية السحابة؛ تقوية التخزين
أبرز الإنجازات
عثر على أكثر من 500 حاوية تخزين مكشوفة في منظومة عالمية متعددة السحابات.
مقالات بقلم NEBULASCOUT
ضجيج مواقع التسريب، والمخاطر في العالم الحقيقي: ما تكشفه مطالبة البرمجيات الفدية على bergen1.net
قد تكون مطالبة فدية باسمٍ محدد غير مؤكدة ومع ذلك تفرض استجابة دفاعية، خاصة عندما تتوافق مع نموذج الابتزاز المزدوج الذي تستخدمه مجموعات مثل INC Ransom.
ادعاء موقع تسريب ضد شركة هندسية يعيد حدود IT/OT إلى دائرة التوتر
إن إدراج فدية يذكر اسم Ingelan يذكّر بأن مزودي الخدمات الهندسية يمكن أن يقفوا عند أكثر نقاط الشبكة الحديثة حساسية: الوصول عن بُعد، وأنظمة الاستعادة، والوثائق الصناعية.
سجل موقع التسريبات: ادعاء M3rx بسرقة 178 غيغابايت يضع وسيط تأمين تحت الأضواء
منشور علني عن الضحية يذكر grupo55.com ويدعي أن 178 غيغابايت و166,000 ملف قد تم أخذها، لكن القصة الحقيقية هي النمط المألوف لبرمجيات الفدية: الضغط، وتهديدات النشر، وادعاء اختراق لا يزال يحتاج إلى إثبات.
M3RX يدّعي تنفيذ ضربة على psbsementi.it، لكن أثر الأدلة ضعيف
يدّعي طلب ابتزاز مُسمّى ضد شركة بذور إيطالية كيف يمكن لعلامة الفدية أن تتحرك أسرع من الإثبات، تاركةً المدافعين يميزون بين الاستعراض والاختراق الحقيقي.
إدراج في موقع تسريبات يضع منتجًا إيطاليًا للبذور في إطار الابتزاز
منشور علني عن ضحية مرتبط بـ psbsementi.it يوضح كيف تستخدم عصابات برامج الفدية ادعاءات سرقة البيانات لفرض الضغط قبل التحقق المستقل من أي اختراق.
ادعاء واحد عن برمجيات الفدية، ونطاق واحد، وتجزئة طويلة جدًا: لماذا يهم هذا السجل
يكشف ادعاء فدية عارٍ ضد Plan والنطاق plan.com مدى القليل الذي يلزم كي تشتعل خلاصات استخبارات التهديدات-ومدى التحقق الذي لا يزال يجب أن يحدث قبل أن يصف أحدهم ذلك بأنه اختراق.
عندما تصبح مذكرة فدية قائمة: قراءة صفحة ضحايا Qilin من دون المبالغة في تفسيرها
إن إدراجًا عامًا جديدًا يذكر Comercial Echave Turri Limitada هو إشارة استخبارات تهديد، لكنه ليس دليلًا على اختراق؛ والمهمة التقنية هي الفصل بين الادعاء والدليل.
عندما يصل ادعاء موقع التسريب قبل الإثبات: قراءة في ادعاء الوسيط Qilin-PNSB
تُظهر قائمة فدية تُشير إلى وسيط تأمين ماليزي مدى السرعة التي يمكن أن يؤدي بها ادعاء غير موثّق إلى ضغط دفاعي حقيقي - ولماذا تظل فجوة الأدلة مهمة.
أحدث منشور تسريب لـ Exitium يثير إنذارًا في قطاع الرعاية الصحية - لكن الاختراق لا يزال غير مُثبت
ادعاء ابتزاز ظهر حديثًا يستخدم عنوانًا ذا طابع صحي ومعرّفًا تجزئيًا، لكن الأدلة العامة لا تؤكد وقوع اقتحام أو سرقة بيانات أو وجود ضحية مسماة.
منشور تسريب الرعاية الصحية يحوّل الخصوصية إلى ساعة عدّ تنازلي
ربطت مجموعة فدية معروفة مزودًا طبيًا بحملة تسريب مُدبَّرة، محولةً السجلات المسروقة المزعومة إلى أداة ضغط قد تجرّ تبعات تتعلق بالخصوصية والرواتب والامتثال.
مطالبة بفدية، ونطاق في قطاع الرعاية الصحية، والخيط الرفيع بين الضغط والإثبات
أطلقت مجموعة تطلق على نفسها اسم cmdorganization مطالبة بفدية مرتبطة بـ WholeHealth-Chicago وأدرجت موقعها العام كهدف، لكن الأدلة التقنية وراء هذا الادعاء لا تزال غير مؤكدة.
مسرح مواقع التسريب يلتقي بالثقة القانونية: نقابة محامين واردة في ادعاء ابتزاز
إدراج ضحية مرتبط بـ Louisiana Association for Justice يبرز كيف تستخدم عصابات برامج الفدية صفحات التسريب العامة للضغط على المنظمات كثيفة المستندات قبل تأكيد أي خرق بشكل مستقل.
عندما تصبح مذكرة الفدية إشارة عامة: ادعاء DefenseIsReady
إن ادعاء مجموعة برامج الفدية ضد علامة تجارية لمكتب محاماة ليس دليلاً على الاختراق، لكنه تذكير صارخ بأن حملات الابتزاز تتاجر اليوم بالضغط والدعاية بقدر ما تتاجر بالبرمجيات الخبيثة.
عندما تصبح تدوينة على موقع التسريب اختبار ضغط لمكتب محاماة
تسليط الضوء على إدراج عام لضحـية مرتبطة بممارسة دفاعية في تكساس يوضح كيف يمكن لعصابات برامج الفدية أن تُحدث ضررًا قبل تأكيد أي اختراق.
Kairos يحدد هدفًا، لكن مسار الأدلة لا يزال ضعيفًا
ادعاء على موقع تسريب مرتبط بـ McCarthy-Inc يسلط الضوء على كيفية قدرة حملات الابتزاز الحديثة على تسليح حالة عدم اليقين قبل إثبات أي اختراق علنًا.
تسمية في موقع التسريب، ومخاطر واقعية: ماذا قد تعني قائمة ضحايا Kairos لشركة منتجات بناء
ورد اسم شركة أبواب وأدوات معدنية مقرها سافانا في منشور على موقع تسريب تابع لـ Kairos، لكن السجل العام لا يؤكد نطاق الاختراق أو سرقة البيانات أو التوقف عن العمل.
ادعاء بخصوص برنامج فدية، وموقع مُسمّى، والكثير مما لا يزال غير مُثبت
يوضح ادعاء علني قصير يتعلق بـ Digiprint كيف يمكن لفرق الابتزاز أن تحوّل حتى الادعاء الضعيف إلى ضغط - لكن الحقائق التقنية لا تزال بحاجة إلى تأكيد مستقل.
ادعاء، وبصمة، وهدف: The Gentlemen يضع معهدًا هولنديًا للغة في إطار برامج الفدية
ادعاء ابتزاز علني مرتبط بـ ivdnt.org غير مُتحقق منه، لكنه يوضح كيف تستهدف عصابات برامج الفدية بشكل متزايد المؤسسات المبنية حول البيانات والبحث والخدمات عبر الإنترنت.
ساعة موقع التسريب تبدأ بالعدّ التنازلي ضد سجلات خاصة تعود لتعاونية
ادعاء ابتزاز علني يستهدف United Quality Cooperative يسلّط الضوء على أن ضغط برمجيات الفدية الحديثة يتعلق غالبًا بالبيانات المسروقة، لا بالأنظمة المقفلة فقط.
عندما يصل الابتزاز إلى أرض المصنع، قد تمتد الصدمة أبعد من البرمجيات الخبيثة
تشير قضية فدية مزعومة تتعلق بشركة فوكسكون ووسم Nitrogen إلى أن ادعاء اختراق متنازع عليه يمكن أن يشير مع ذلك إلى خطر حقيقي في سلسلة التوريد.