شرکت گراف

🔴 نسخه عمومی گزارش «کمپین TangerineTurkey و بات نت مورد استفاده» مربوط به مهرماه ۱۴۰۳ به صورت عمومی منتشر شد. ▪️ در راستای فرآیندهای جاری تیم CTI گراف، کمپین‌های متنوعی با اهداف مختلف شناسایی می‌شوند. یکی از این موارد شناسایی شده توسط تیم CTI گراف، کمپینی بود که در شهریور-مهر ۱۴۰۳ شناسایی شد. در همان زمان فعالیت این کمپین در زیرساخت‌های حیاتی-حساس کشور کشف و روش‌های پاکسازی و مقابله با آن در اختیار مشتریان گراف قرار گرفت. ▪️این گزارش یکی از مجموعه گزارشاتی است که توسط تیم CTI گراف ایجاد شده و به صورت منظم در اختیار مشتریان قرار می‌گیرد. ▪️گزارش پیشرو، نسخه عمومی و شامل داده‌هایی از کمپین و ابزار مورد استفاده از آن است که پس از ۲۱ ماه به صورت عمومی منتشر می‌شود. #TangerineTurkey #Botnet #ThreatIntelligence #MalwareAnalysisReport

🔴 دانلود نسخه عمومی گزارش «تحلیل بدافزار lnstaIer.exe مورد استفاده در حمله زنجیره تامین کمپین RU-APT-ChainReaver-L». #ChainReaver #SupplyChainAttack #ThreatIntelligence #MalwareAnalysisReport

🔴 نسخه عمومی گزارش «تحلیل بدافزار lnstaIer.exe مورد استفاده در حمله زنجیره تامین کمپین RU-APT-ChainReaver-L» منتشر شد. ▪️ در راستای فرآیندهای جاری تیم CTI گراف، کمپین‌های متنوعی با اهداف مختلف شناسایی می‌شوند. یکی از این موارد شناسایی شده توسط تیم CTI گراف، کمپین پیشرفته حمله زنجیره تأمین (Supply Chain Attack) با نام RU-APT-ChainReaver-L (براساس مدل نامگذاری گراف) است که به صورت همزمان سیستم‌های Windows، macOS و iOS را هدف قرار می‌دهد. ▪️حملات زنجیره تأمین از پیچیده‌ترین و دشوارترین انواع تهدیدات برای پیشگیری و شناسایی محسوب می‌شوند زیرا از روابط مبتنی بر اعتماد میان تأمین‌کنندگان و مشتریان سوءاستفاده می‌کنند و از کانال‌های ارتباطی میان سامانه‌ها و ماشین‌ها بهره می‌گیرند. ▪️گزارش پیشرو، تحلیل یکی از بدافزارهای مورد استفاده توسط این کمپین با نام lnstaIer.exe است. #ChainReaver #SupplyChainAttack #ThreatIntelligence #MalwareAnalysisReport

🔴 ارائه جزییات منتشرنشده گزارش حمله زنجیره تامین در وبینار «نفوذ در پوشش اعتماد» 🔴 این وبینار در ادامه سلسله وبینارهای SOC مدرن با موضوع CTI برگزار می‌شود و شامل شرحی مفصل‌تر به همراه تشریح بخشی از جزییات منتشرنشده در گزارش «شناسایی حمله زنجیره تامین (کمپین RU-APT-ChainReaver-L)» خواهد بود. ◾ این رویداد آنلاین در تاریخ ۵ اسفند از ساعت ۱۴ تا ۱۵:۳۰ برگزار خواهد شد. 🔴 امکان ثبت نام در این وبینار از لینک زیر فراهم شده است: https://lnkd.in/df74R-k7 #CTI #Webinar #ChainReaver #CyberSecurity #SupplyChainAttack #MDR #APT #ThreatIntelligence #GTIP #GRAPH_CTI

🔴 گراف برگزار می‌کند: وبینار «نفوذ در پوشش اعتماد: روایت حمله زنجیره تامین RU-APT-ChainReaver-L» 🔴 این وبینار در ادامه سلسله وبینارهای SOC مدرن با موضوع CTI برگزار می‌شود و شامل شرحی مفصل‌تر به همراه تشریح بخشی از جزییات منتشرنشده در گزارش «شناسایی حمله زنجیره تامین (کمپین RU-APT-ChainReaver-L)» خواهد بود. ◾ این رویداد آنلاین در تاریخ ۵ اسفند از ساعت ۱۴ تا ۱۵:۳۰ برگزار خواهد شد. 🔴 امکان ثبت نام در این وبینار از لینک زیر فراهم شده است: https://eseminar.tv/wb172366 #CTI #Webinar #ChainReaver #CyberSecurity #SupplyChainAttack #MDR #APT #ThreatIntelligence #GTIP #GRAPH_CTI

◾ آغاز ثبت‌نام وبینار «نفوذ در پوشش اعتماد: روایت حمله زنجیره تامین RU-APT-ChainReaver-L» 🔴 این وبینار در ادامه سلسله وبینارهای SOC مدرن با موضوع CTI برگزار می‌شود و شرحی مفصل‌تر به همراه تشریح بخشی از جزییات منتشرنشده در گزارش «شناسایی حمله زنجیره تامین، کمپین RU-APT-ChainReaver-L » خواهد بود. ◾ این رویداد آنلاین در تاریخ ۵ اسفند از ساعت ۱۴ تا ۱۵:۳۰ برگزار خواهد شد. 🔴 امکان ثبت‌نام در این وبینار از لینک زیر فراهم شده است: https://eseminar.tv/wb172366 #CTI #Webinar #ChainReaver #CyberSecurity #SupplyChainAttack #MDR #APT #ThreatIntelligence #GTIP #GRAPH_CTI

گزارش شناسایی حمله زنجیره تامین (کمپین RU-APT-ChainReaver-L) منتشر شد. آنچه این کمپین را متمایز می‌کند: 🔺 اجرای حمله زنجیره تامین گسترده (نفوذ به وب‌سایت‌های مختلف و حساب‌های کاربری معتبر در گیت‌هاب) 🔺 هدف‌گیری همزمان چند نوع سیستم‌عامل مختلف 🔺زیرساخت گسترده…

گزارش شناسایی حمله زنجیره تامین (کمپین RU-APT-ChainReaver-L) منتشر شد. آنچه این کمپین را متمایز می‌کند: 🔺 اجرای حمله زنجیره تامین گسترده (نفوذ به وب‌سایت‌های مختلف و حساب‌های کاربری معتبر در گیت‌هاب) 🔺 هدف‌گیری همزمان چند نوع سیستم‌عامل مختلف 🔺زیرساخت گسترده و حرفه‌ای مورد استفاده مهاجمین 🔺بدافزارهای متنوع و ماژولار برای سرقت داده‌های حساس 🔺سوء استفاده از ابزارهای معتبر دارای کدساین برای آلوده‌سازی ▪️گزارش پیش‌رو، یکی از موارد متعددی است که توسط تیم CTI گراف و تحلیل عمیق داده‌ها براساس فعالیت‌های CTI، شکار تهدید مستمر، خدمات MDR و سامانه XDR گراف ایجاد شده است. ▪️نسخه کامل گزارش در وب سایت شرکت گراف منتشر شده و از طریق لینک‌ زیر قابل دسترسی است: https://graph-inc.ir/supply-chain-attack-detection-report #ChainReaver #CyberSecurity #SupplyChainAttack #MDR #APT #ThreatIntelligence #GTIP #GRAPH_CTI 🗣 عضویت در کانال تلگرام #گراف: 🔔 https://t.me/graph_inc_ir

سال نوی میلادی و #روز_پدر مبارک گزارش جدید گراف در راه است . . . #APT_Report #CTI #XDR

🔴 فرصت #استخدام Golang Developer در #گراف 🔴 ما در گراف به دنبال جذب نیروی متخصص و با انگیزه برای پیوستن به تیم فنی هستیم. ✅ برای آشنایی بهتر با این موقعیت شغلی می‌توانید لینک زیر رو مطالعه کنید و رزومه‌تون رو از طریق ایمیل hr@graph-inc.ir برامون ارسال کنید: https://jobinja.ir/1440484 #GRAPH #XDR #JOBS

🔴 دورهمی شاد و پرنشاط #یلدا در جمع همکاران #گراف 🔴 با آرزوی نور، روشنی و امید برای همه هموطنان به ویژه فعالان و متخصصان فناوری اطلاعات #GRAPH #SOC #CTI #XDR #TIP 🗣 عضویت در کانال تلگرام #گراف: 🔔 https://t.me/graph_inc_ir

فرصت #استخدام تحلیلگر تهدیدات امنیتی در #گراف 🔴 ما در گراف به دنبال جذب نیروی متخصص و با انگیزه برای پیوستن به تیم XDR هستیم. ✅ برای آشنایی بهتر با این موقعیت شغلی می‌توانید لینک زیر رو مطالعه کنید و رزومه‌تون رو از طریق ایمیل hr@graph-inc.ir برامون ارسال کنید: https://jobinja.ir/1443910 #GRAPH #XDR #MITRE #JOBS #YARA #Python

🔻لطافت و مهر زنانه دنیای کسب‌وکار را دلنشین‌تر و همدل‌تر می‌کند. 🔻#روز_زن و #روز_مادر را به بانوان #گراف و همه زنان بی‌نظیر ایرانی تبریک می‌گوییم. #GRAPH #SOC #CTI #XDR #TIP 🗣 عضویت در کانال تلگرام #گراف: 🔔 https://t.me/graph_inc_ir

اشتراک طاقچه بی‌نهایت هدیه به همکاران #گراف در روز #کتاب و کتابخوانی #GRAPH

🔴 استفاده همزمان از ابزارهای امنیت سایبری مانند: #XDR ,#FAM , #EDR , #PAM , #IASP , #ATH , #TIP ,‌#SIEM موجب سخت‌تر شدن سرقت اطلاعات می‌شود. معاونت پیشگیری از حملات سایبری گراف 😅😆 #طنز_جدی

فرصت #استخدام توسعه‌دهنده Rust (Mid-Level) در #گراف 🔴 ما در گراف به دنبال یک توسعه‌دهندهٔ با حداقل ۲ سال تجربهٔ عملی در توسعهٔ محصولات با زبان Rust و حداقل ۴ سال تجربهٔ کلی در توسعهٔ نرم‌افزار هستیم. اگر به نوشتن کد قابل تست، خوانا و مستندسازی‌پذیر علاقه‌مندید، و تجربه یا اشتیاق کار در حوزه‌های مرتبط با امنیت سیستم عامل و سطح پایین سیستم دارید، مشتاق همکاری با شما هستیم. 🔴 مسئولیت‌ها: ▪️ طراحی، توسعه و نگهداری ماژول‌ها و سرویس‌های سمت سرور و کلاینت ▪️ نوشتن تست‌های واحد و یکپارچه طبق فلسفهٔ TDD و شرکت در Code Review ▪️ مستندسازی تغییرات، طراحی‌ها و APIها (README، RFC کوتاه یا مستندات فنی) ▪️ همکاری نزدیک با تیم‌های QA، DevOps و Product برای تحویل با کیفیت ▪️ رفع باگ‌ها، بهینه‌سازی عملکرد و شرکت در طراحی معماری محصول ▪️ شرکت در برنامه‌ریزی اسپرینت‌ها و پیاده‌سازی بهترین روش‌های توسعهٔ نرم‌افزار ✅ برای آشنایی بهتر با این موقعیت شغلی می‌توانید لینک زیر رو مطالعه کنید و رزومه‌تون رو از طریق ایمیل hr@graph-inc.ir برامون ارسال کنید: https://jobinja.ir/1408903 #GRAPH #XDR #ATD #JOBS

🔴 برگزاری کارگاه آموزشی رمزنگاری (Cryptography) در #گراف 🔴 این دوره آموزشی هفته گذشته با ارايه همکار خوبمون آقای دکتر بهنام مومنی راهبر فنی توسعه محصول و حضور همکاران از واحدهای مختلف در محل شرکت برگزار شد. 🔴 کارگاه آموزشی رمزنگاری (Cryptography) که در راستای ارتقای دانش فنی تیم برگزار شده شامل مباحث زیر بود: ▪️ مفاهیم پایه و کاربردی رمزنگاری ▪️ رمزنگاری متقارن و نامتقارن ▪️ امضاهای دیجیتال ▪️ هشینگ و اصول امنیت داده‌ها از همکاران شرکت‌کننده نیز بابت مشارکتشان در این دوره سپاسگزاریم. #GRAPH #XDR #MDR #Cryptography

فرصت #استخدام Data Engineer در #گراف 🔴 ما دنبال یک مهندس داده باتجربه هستیم تا به تیم محصول XDR بپیوندد. مسئولیت اصلی این نقش طراحی، راه‌اندازی و نظارت روی سیستم‌های داده‌ای است که باید بتوانند حجم بسیار بالایی از داده‌ها را به خوبی مدیریت کنند. 🔴 برای این موقعیت، داشتن دانش عمیق در زمینه خوشه‌بندی داده‌ها مثل sharding و replication، طراحی پایپ‌لاین‌های مقیاس‌پذیر، حفظ دوام و یکپارچگی داده‌ها و همچنین تجربه در مانیتورینگ و اتوماسیون کاملاً ضروری است. ✅ برای آشنایی بهتر با این موقعیت شغلی می‌توانید لینک زیر رو مطالعه کنید و رزومه‌تون رو از طریق ایمیل hr@graph-inc.ir برامون ارسال کنید: https://jobinja.ir/1417284 #GRAPH #XDR #ATD #JOBS

🔴 استخدام توسعه‌دهنده Backend Golang (Mid-Level) در #گراف 🔴 ما در گراف به دنبال یک توسعه‌دهنده Golang با سطح فنی Mid Level هستیم که حداقل ۴ سال تجربه عملی در تولید محصول با Go و حداقل ۶ سال سابقه کلی توسعه نرم‌افزار داشته باشد. نقش بر توسعه‌ی بک‌اند متمرکز است؛ سرویس‌هایی که از طریق REST API با UI ارتباط برقرار می‌کنند. تمرکز ما روی کدنویسی با کیفیت، تست‌پوشش مناسب (TDD) ، طراحی API‌ استاندارد و مستندسازی است. ✅ برای آشنایی بهتر با این موقعیت شغلی می‌توانید لینک زیر رو مطالعه کنید و رزومه‌تون رو از طریق ایمیل hr@graph-inc.ir برامون ارسال کنید: https://jobinja.ir/1410644 #GRAPH #XDR #ATD #JOBS

🔴 حضور #گراف در کافه اشتغال ۲۲امین کنفرانس بین‌المللی انجمن رمز ایران 🔴 هفته گذشته به همت انجمن رمز ایران در دانشگاه شهید بهشتی، نمایشگاه کار برگزار شد که همکاران منابع انسانی گراف در آن حضور داشتند. 🔴 کافه اشتغال از جمله برنامه‌های جنبی در ۲۲امین کنفرانس بین‌المللی انجمن رمز ایران بود که با عنوان « کافه اشتغال و نشست ارائه‌های برق‌آسا» و با حضور شرکت‌های بزرگ فناوری اطلاعات کشور، برگزار شد. 🔴 در این رویداد فرصت دیدار مستقیم دانشجویان و کارجویان حوزه آی‌تی فراهم شده بود. همکاران گراف در فضایی صمیمی و حرفه‌ای با علاقه‌مندان و کارجویان گفت‌وگو کردند و با انجام مصاحبه‌های اولیه در راستای شناسایی استعدادهای جدید تلاش نمودند. 🔴 گراف به عنوان یک مجموعه فناور ضمن تشکر از برگزارکنندگان و حضور دانشجویان و فعالان حوزه فناوری اطلاعات در این رویداد، از برگزاری رویدادهای مشابه با هدف ارتباط نزدیک‌تر دانشگاه و صنعت استقبال می‌کند. #GRAPH #SOC #CTI #XDR #ISCISC2025 #کنفرانس_رمز_ایران #امنیت_اطلاعات #رمزنگاری #دانشگاه_شهید_بهشتی