⚠️ هشدار به روزنامه‌نگاران و فعالان ایرانی: یک فایل ظاهرا عادی می‌تواند راه نفوذ به کامپیوتر باشد

شرکت امنیت سایبری Group-IB در گزارشی که در وب‌سایت خود منتشر کرده، بدافزار ویندوزی «هوی‌گرام» (HEAVYGRAM) را بررسی کرده است.

این شرکت می‌گوید بدافزار ویندوزی «هوی‌گرام» (HEAVYGRAM) از پاییز ۲۰۲۳ در حملات علیه روزنامه‌نگاران، مخالفان و منتقدان جمهوری اسلامی به کار رفته است. مهاجمان در موارد مستند، با پیام‌رسان‌ها به سراغ افراد رفته‌اند و فایل آلوده را در پوشش برنامه‌هایی مانند تلگرام، KeePass یا Pictory فرستاده‌اند.

اگر قربانی فایل را روی کامپیوتر اجرا کند، بدافزار می‌تواند به مهاجم امکان اجرای دستور از راه دور، گرفتن تصویر از صفحه‌نمایش و سرقت فایل‌ها و داده‌های نشست تلگرام را بدهد. مهاجمان برای فرستادن دستور و دریافت اطلاعات، از بات‌ها، حساب‌ها و گروه‌های تلگرام استفاده می‌کنند. استفاده از خودِ تلگرام به‌تنهایی باعث آلودگی نمی‌شود؛ خطر در اجرای فایل آلوده است.

برای محافظت، برنامه‌ها را فقط از وب‌سایت رسمی سازنده دریافت کنید. اگر کسی، حتی یک آشنای ظاهری یا فردی که خود را پشتیبانی فنی معرفی می‌کند، فایل نصب فرستاد، هویتش را از راهی مستقل بررسی کنید. ویندوز و ابزار امنیتی کامپیوتر را نیز به‌روز نگه دارید. اگر فایل مشکوکی را اجرا کرده‌اید، ارتباط آن کامپیوتر با اینترنت را قطع کنید و برای بررسی تخصصی کمک بگیرید.

🔴برای مقابله با این حمله چه کنیم؟

1️⃣فایل نصب برنامه‌هایی مثل تلگرام، KeePass و Pictory را فقط از وب‌سایت رسمی سازنده بگیرید؛ حتی اگر فایل را یک آشنا فرستاده باشد.

2️⃣اگر کسی در پیام‌رسان خود را پشتیبانی فنی معرفی کرد یا خواست برنامه‌ای نصب کنید، هویت او را از راهی مستقل بررسی کنید. دسترسی به کامپیوترتان را از طریق ابزارهایی مانند AnyDesk در اختیار او نگذارید.

3️⃣به فایل‌های اجرایی ناشناس، به‌ویژه فایل‌هایی با پسوندهای .exe، .scr، .hta، .vbs و .wsf، حساس باشید. نام و ظاهر آشنا، سالم بودن فایل را ثابت نمی‌کند.

4️⃣ویندوز و ابزار امنیتی کامپیوتر را به‌روز نگه دارید. برای نصب یک برنامه، قابلیت‌های حفاظتی را خاموش نکنید یا پوشه‌ای را از بررسی ابزار امنیتی مستثنا نکنید.

5️⃣اگر فایل مشکوکی را اجرا کرده‌اید، ارتباط کامپیوتر را با اینترنت قطع کنید و برای بررسی آلودگی از فرد یا گروه متخصص و مورد اعتماد کمک بگیرید.

6️⃣از دستگاهی مطمئن، گذرواژه حساب‌های مهم را تغییر دهید، نشست‌های ناشناس تلگرام را در بخش «دستگاه‌ها» ببندید و تایید دومرحله‌ای را فعال کنید. تغییر گذرواژه روی کامپیوتری که ممکن است آلوده باشد، خطر سرقت دوباره آن را باقی می‌گذارد.

🔗لینک گزارش Group-IB

✍ Beshkan

📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- پنج‌شنبه ۹ مهر

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

The Netherlands
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.211:8080#%20

The Netherlands
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.216:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.192:8080#%20

Sweden
vless://d65cc14c-f53f-4fe2-b262-97856601319c@169.40.42.15:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=yahoo.com&fp=ios&pbk=e2RLf57Li_-MDZGE9ss1BWPgP54mqRb5PfXhW2jcVVg&sid=c39cc7310a&type=tcp&headerType=none#%20

Spain
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpXU3lMNFhUd05zZHY=@108.181.121.226:8388#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.149:443#%20

United States
vless://ca608afb-55ff-4f36-9d00-606fedbb30e1@site.check-looks.space:2083?encryption=none&security=tls&sni=Site.check-looks.space&alpn=h2%2Chttp%2F1.1&fp=chrome&type=ws&path=%2F#%20

Lithuania
vless://2eceaf2b-a775-5a9c-9990-dad2b3660fb6@62.77.158.1:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=online.1c.ru&fp=safari&pbk=sVhkyiMXvpofflCdSszxQmsqOXV1kg1Ldxq1a9mOPjs&sid=6a&type=tcp&headerType=none#%20

Netherlands
vless://4f34bc04-479c-49ba-91a8-6bb9ed15031c@177.3.208.65:443?encryption=none&security=tls&sni=tgmansion.site&fp=firefox&type=ws&host=tgmansion.site&path=%2Fvless-il#%20

Finland
vless://042d2d08-2973-5d10-97ad-3b75f16bbe54@212.147.245.198:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=online.1c.ru&fp=chrome&pbk=xwLNHc6jBOg5Ddr1LezwY7I45nP485Qfu1YJXMKwVnI&sid=330a464a00000000&type=tcp&headerType=none#%20

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

🔵 پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- پنج‌‌شنبه ۹ مهر- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های MTproto ، شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Germany
https://t.me/proxy?server=math-test.bypased.info&port=8443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=one.horizon555.co.uk&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=becarefull.bypased.info&port=8443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=91.107.160.196&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Germany
https://t.me/proxy?server=im.dumaniltd.co.uk&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=95.217.26.76&port=8443&secret=dd104462821249bd7ac519130220c25d09

United States
https://t.me/proxy?server=vizhzhzhzhzh.bypased.info&port=8443&secret=1603010200010001fc030386e24c3add

Finland
https://t.me/proxy?server=Hel-hi.co.uk.&port=443&secret=eef0eeb0bd9adc4fd4a93994ee3b2a216b63646e2e79656b74616e65742e636f6d

Finland
https://t.me/proxy?server=65.108.123.76&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

United States
https://t.me/proxy?server=208.87.242.223&port=8443&secret=EERighJJvXrFGRMCIMjdCQ

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

نسخه جدید فیلترشکن سایفون(Psiphon) منتشر شد

نسخه جدید سایفون با ظاهری تازه و رابط کاربری ساده‌تر معرفی شد. تمرکز این بازطراحی بر آسان‌تر شدن استفاده از برنامه است تا کاربران بتوانند گزینه‌ها و بخش‌های مختلف آن را بهتر بشناسند و راحت‌تر به اینترنت متصل شوند.

به گفته سازندگان سایفون، این برنامه از پایه بازطراحی شده، اما کارکرد اصلی آن همچنان دور زدن فیلترینگ و کمک به دسترسی به اینترنت آزاد است.

🔗دانلود از وب‌سایت سایفون

📱دانلود از گوگل‌پلی

📱دانلود از اپ‌استور

✍ Beshkan

دانلود فیلترشکن سایفون(Psiphon) نسخه اندروید 📱

✍ Beshkan

دانلود فیلترشکن سایفون(Psiphon) نسخه ویندوز 📱

✍ Beshkan

امنیت و حریم خصوصی هنگام استفاده از هوش مصنوعی روی دستگاه‌های مشترک

استفاده از ابزارهای هوش مصنوعی روی گوشی یا لپ‌تاپ یا کامپیوترهای رومیزی شخصی در شرایط عادی ممکن است کم‌خطر به نظر برسد اما اگر دستگاه با دیگران مشترک باشد و احتمال دسترسی افراد دیگری به آن وجود داشته باشد، موضوع حریم خصوصی اهمیت بیش‌تری پیدا می‌کند. در چنین شرایطی، فقط محتوای گفت‌وگو با هوش مصنوعی مهم نیست؛ تاریخچه گفت‌وگوها، فایل‌های بارگذاری‌شده، حساب کاربری و حتی اطلاعات ذخیره‌شده روی خود دستگاه نیز می‌توانند اطلاعاتی درباره فعالیت‌های شما در اختیار دیگران قرار دهند.

◾️روی دستگاه مشترک، وارد حساب شخصی سرویس هوش مصنوعی نشوید

اگر از یک گوشی، تبلت، لپ‌تاپ یا دسکتاپ‌ با اعضای خانواده، همکاران یا افراد دیگر به صورت مشترک استفاده می‌کنید، بهتر است حساب شخصی هوش مصنوعی خود را روی آن دستگاه وارد نکنید. فرد دیگری که به دستگاه دسترسی دارد ممکن است بتواند تاریخچه گفت‌وگوها، فایل‌های بارگذاری‌شده یا اطلاعات حساب را مشاهده کند. اگر ناچار به استفاده از دستگاه مشترک هستید، پس از پایان کار از حساب خود خارج شوید و اطلاعات حساس را روی دستگاه ذخیره نکنید.

◾️اطلاعات حساس را وارد چت‌بات نکنید

چت‌بات هوش مصنوعی را مانند یک دفترچه شخصی کاملا خصوصی در نظر نگیرید. از واردکردن اطلاعاتی که افشای آن‌ها می‌تواند برای شما یا دیگران مشکل ایجاد کند، خودداری کنید. از جمله:

نام، شماره تلفن، آدرس یا اطلاعات هویتی افراد
رمز عبور، کدهای ورود و کدهای احراز هویت
اطلاعات حساب‌های مالی
اسناد شخصی یا کاری حساس
اطلاعات مربوط به فعالیت‌های حساس افراد
عکس‌ها و فایل‌های حاوی اطلاعات محرمانه.
اگر فقط به کمک هوش مصنوعی برای ویرایش یا تحلیل یک متن نیاز دارید، تا حد امکان اطلاعات حساس که به شناسایی شما منجر می‌شود، را پیش از ارسال حذف یا جایگزین کنید.

ادامه مطلب 📱

✍ Beshkan

حساب رسمی شرکت مایکروسافت در ایکس هک شد

حساب رسمی مایکروسافت در شبکه اجتماعی ایکس، با بیش از ۱۳ میلیون دنبال‌کننده، روز پنجشنبه اول اکتبر هدف دسترسی غیرمجاز قرار گرفت و برای تبلیغ یک پروژه رمزارزی مرتبط با نام «کلیپی» مورد سوءاستفاده قرار گرفت.

در جریان این رخداد، تصویر پروفایل مایکروسافت به «کلیپی»، دستیار قدیمی آفیس با ظاهر گیره کاغذ، تغییر کرد. این حساب همچنین صفحه‌ای مرتبط با رمزارز کلیپی را دنبال و یکی از پست‌های آن را بازنشر کرد؛ فعالیت‌هایی که می‌توانستند برای مخاطبان، نشانه حمایت مایکروسافت از این پروژه به نظر برسند.

برنت کولبرن، سخنگوی مایکروسافت، در پاسخ به ورج تایید کرد که پست‌هایی بدون مجوز شرکت منتشر شده‌اند. به گفته او، حساب ایمن شده، پست‌های غیرمجاز حذف شده‌اند و بررسی شرایط وقوع این رخداد ادامه دارد.

پس از حذف پست‌ها، پیامی با مضمون عذرخواهی و رد حمایت مایکروسافت از پروژه رمزارزی منتشر شد که آن هم به‌سرعت حذف شد. تاکنون توضیحی درباره علت حذف این پیام منتشر نشده است.

🔗🟪 نکات امنیتی مهم برای فعالیت در ایکس

🔗🟪 راهنمای امنیت ایکس: باید‌ها و نباید‌ها

✍ Beshkan

⚠️ هشدار
برنامه‌های جعلی تماشای فیلم می‌تواند حساب بانکی شما را خالی کند

کلاهبرداران و مجرمان سایبری گاهی برنامه‌های مخرب را با عنوان‌هایی مانند «تماشای فیلم»، «دریافت محتوای رایگان» یا «فعال‌سازی اشتراک» در شبکه‌های اجتماعی منتشر می‌کنند. ظاهر این برنامه‌ها ممکن است عادی و قابل اعتماد به نظر برسد، اما هدف اصلی آن‌ها سرقت اطلاعات بانکی و رمزهای پویای کاربران است.

پس از نصب برنامه، از کاربر خواسته می‌شود برای فعال‌سازی خدمات یا پرداخت مبلغی ناچیز، اطلاعات کارت بانکی خود را وارد کند. صفحه پرداختی که داخل برنامه نمایش داده می‌شود ممکن است جعلی باشد و شماره کارت، تاریخ انقضا، کد امنیتی کارت و رمز پویا را مستقیما برای کلاهبردار ارسال کند.

خطر زمانی بیشتر می‌شود که برنامه مخرب مجوز دسترسی به پیامک‌های گوشی را دریافت کرده باشد. در این حالت، کلاهبردار می‌تواند با اطلاعات سرقت‌شده درخواست خرید یا پرداخت ثبت کند و بدافزار نیز رمزهای پویای ارسال‌شده از سوی بانک را برای او بفرستد. این روند ممکن است چندین بار تکرار شود و به برداشت‌های پیاپی یا خالی‌شدن حساب بانکی قربانی منجر شود.

◾️برای جلوگیری از این کلاهبرداری:

✔برنامه‌های تماشای فیلم و دریافت اشتراک را فقط از وب‌سایت رسمی سرویس یا فروشگاه‌های معتبر دریافت کنید.

✔به برنامه‌های پخش فیلم اجازه دسترسی به پیامک‌ها، خدمات دسترسی‌پذیری یا مدیریت دستگاه ندهید.

✔اطلاعات بانکی خود را در صفحه پرداختی که داخل یک برنامه ناشناس باز می‌شود، وارد نکنید.

✔اگر برنامه‌ای ناشناس نصب کرده‌اید، اینترنت گوشی را قطع کنید، کارت بانکی خود را مسدود کنید و رمزهای بانکی را با یک دستگاه سالم تغییر دهید.

✍ Beshkan

راهنمای استفاده از Muse، ابزار هوش مصنوعی متا

چت‌بات Muse ابزار جدید شرکت Meta در حوزه هوش مصنوعی است که در تابستان ۱۴۰۵ / سپتامبر ۲۰۲۶ در آمریکا عرضه شد. برخلاف چت‌بات‌هایی که عمدتا برای پاسخ‌دادن به سوال‌ها استفاده می‌شوند، Muse می‌تواند یک هدف یا کار چند مرحله‌ای را پیش ببرد، در وب جست‌وجو کند، به مرورگر و فایل‌های ‌سیستم دسترسی داشته باشد و در بعضی موارد با سرویس‌های دیگر مانند ایمیل، تقویم یا حساب‌های خرید تعامل داشته باشد.

◾️روش دسترسی به Muse

در حال حاضر Muse از این مسیرها در دسترس است:

اپلیکیشن Muse برای iOS و Android
وب‌سایت muse.ai
واتس‌اپ (از طریق حساب متای کاربر)
(در آینده) عینک‌های هوشمند متا.
برای شروع، کافی است با حساب متا یا فیس‌بوک خود وارد شوید و ساخت اکانت جداگانه لازم نیست.

نسخه رایگان در برابر نسخه‌های پولی

Muse سه سطح دسترسی دارد:

نسخه رایگان: بیش‌تر کاربران می‌توانند بدون پرداخت هزینه از امکانات اصلی Muse استفاده کنند. متا اعلام کرده سقف مصرف هفتگی این نسخه حدود ۱۰۰ میلیون توکن است و انتظار دارد اکثر کاربران در همین سطح باقی بمانند.
نسخه Power (۲۰ دلار در ماه): سقف مصرف بالاتر. مناسب کسانی که روزانه و برای کارهای متعدد از Muse استفاده می‌کنند.
نسخه Maximum (۱۰۰ دلار در ماه): بالاترین سقف مصرف، برای استفاده سنگین و حرفه‌ای.
نکته مهم: قابلیت‌های امنیتی و کنترل دسترسی‌ها در هر سه نسخه یکسان است؛ تفاوت اصلی فقط در سقف مصرف هفتگی است، نه در میزان امنیت یا حریم خصوصی.

ادامه مطلب 📱

✍ Beshkan

راهنمای امنیت حساب Microsoft Copilot

امنیت حساب Copilot تا حد زیادی به امنیت حساب مایکروسافت شما وابسته است. اگر از Copilot با حساب شخصی مایکروسافت استفاده می‌کنید، دسترسی به حساب می‌تواند امکان دسترسی به اطلاعات و سرویس‌های دیگری را که به همان حساب متصل هستند نیز فراهم کند. بنابراین محافظت از حساب Microsoft، بخش مهمی از امنیت استفاده از Copilot است. در این مقاله به بررسی امنیت حساب Microsoft Copilot می‌پردازیم.

1️⃣ احراز هویت دومرحله‌ای را فعال کنید

یکی از مهم‌ترین اقدامات امنیتی، فعال‌کردن احراز هویت دومرحله‌ای برای حساب مایکروسافت است. با فعال‌بودن این قابلیت، علاوه بر رمز عبور، برای ورود به حساب به یک مرحله تایید دیگر نیاز است. در صورت امکان، استفاده از یک برنامه احراز هویت به جای پیامک می‌تواند گزینه مناسبی باشد.

2️⃣ رمز عبور منحصربه‌فرد داشته باشید

برای حساب مایکروسافت از رمز عبوری استفاده کنید که در حساب‌های دیگر استفاده نکرده‌اید. چون اگر رمز عبور یک سرویس دیگر افشا شود، استفاده مجدد از همان رمز می‌تواند حساب مایکروسافت شما را نیز در معرض خطر قرار دهد.

3️⃣ فعالیت‌های ورود به حساب را بررسی کنید

اگر Microsoft فعالیت ورود غیرعادی یا تلاش مشکوکی برای ورود به حساب تشخیص دهد، ممکن است به شما هشدار دهد. این هشدارها را نادیده نگیرید و در صورت مشاهده فعالیتی که متعلق به شما نیست، حتما امنیت حساب را بررسی کنید. همچنین اگر دستگاهی را دیگر استفاده نمی‌کنید، دسترسی آن را به حساب خود حذف کنید.

4️⃣ اطلاعات بازیابی حساب را به‌روز نگه دارید

شماره تلفن یا روش‌های ایمیل و احراز هویت مورد استفاده برای بازیابی حساب باید به‌روز باشند. این اطلاعات در صورت فراموش‌کردن رمز عبور یا بروز مشکل در ورود به حساب می‌توانند برای بازگرداندن دسترسی به حساب استفاده شوند.

5️⃣ اطلاعات حساس را در Copilot وارد نکنید

امنیت حساب به‌تنهایی کافی نیست. حتی اگر حساب شما به‌خوبی محافظت شده باشد، بهتر است اطلاعاتی مانند رمز عبور، کدهای ورود، اطلاعات بانکی، اسناد هویتی یا اطلاعات محرمانه دیگران را در گفت‌وگوهای Copilot وارد نکنید.

6️⃣ مراقب لینک‌ها و پیام‌های جعلی باشید

ممکن است مهاجمان با ارسال ایمیل یا پیام جعلی، شما را به صفحه‌ای شبیه صفحه ورود مایکروسافت هدایت کنند و از شما بخواهند رمز عبور یا کد تایید خود را وارد کنید. برای ورود به حساب، بهتر است خودتان وب‌سایت یا برنامه رسمی Microsoft را باز کنید و روی لینک‌های مشکوک کلیک نکنید.

ادامه مطلب 📱

✍ Beshkan

فیلترشکن MahsaNG ۱۸ با پشتیبانی از MASQUE و ابزارهای تازه اتصال منتشر شد

فیلترشکن اندرویدی مهسا‌ان‌جی (MahsaNG) با به‌روزرسانی هسته مهسا و اضافه شدن پروتکل مسک (MASQUE)، امکانات بیشتری برای ساخت، آزمایش و مدیریت اتصال در اختیار کاربران گذاشت.

این تغییرات در کنار بهبود فرگمنت و ابزارهای عبور از محدودیت‌های شبکه منتشر شده‌اند.

🔳تغییرات اصلی این انتشار:
1️⃣ساخت و آزمایش اتصال: اسکنر آی‌پی از وایرگارد و مسک و پورت دلخواه پشتیبانی می‌کند. برای تنظیمات این دو پروتکل، امکان استفاده از کلید Auto نیز اضافه شده است.

2️⃣مدیریت تنظیمات شخصی: کاربران می‌توانند از کانفیگ‌های خود پشتیبان بگیرند و آن‌ها را بازیابی کنند. صفحه اختصاصی پروکسی تلگرام هم امکان کپی و آزمایش جداگانه پروکسی‌ها را فراهم می‌کند.

3️⃣تغییرات مقابله با فیلترینگ: فرگمنت در حالت خودکار بهبود یافته و نویزهای تازه برای ترافیک UDP و کانفیگ‌های جدید یوتیوب اضافه شده‌اند.

4️⃣گزینه‌های فنی بیشتر: قابلیت FinalMask برای همه پروتکل‌ها، از جمله مسک و هیستریا ۲، در دسترس است. ابزار زنجیره‌سازی دو کانفیگ نیز از فرگمنت، هیستریا ۲ و مسک پشتیبانی می‌کند.

5️⃣تنظیمات رمزنگاری و رفع اشکال: گزینه انتخاب مجموعه رمزنگاری TLS یا Cipher Suite، با ایده پترنیها، اضافه شده و مشکلاتی در نمایش آی‌پی و اندازه‌گیری سرعت آپلود برطرف شده‌اند.

📱دانلود از گیت‌هاب

✍ Beshkan

دانلود نسخه آخر MahsaNG برای اندروید 📱


✍ Beshkan