بشکن Beshkan
275K subscribers
7.41K photos
2.42K videos
3.1K files
8.76K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
us_zoom_videomeetings_v6.1.11.23987.apk
58 MB
آخرین نسخه برنامه زوم (Zoom) برای اندروید

#فایل_نصبی #اندروید

@beshkan
در صورت فراموش‌کردن رمز عبور تلگرام چه کار کنیم؟

قابلیت امنیتی تایید هویت دو مرحله‌ای در تلگرام به شما کمک می‌کند حساب خود را امن‌تر کنید و جلوی دسترسی افراد غیرمجاز به اکانت تلگرام‌تان را بگیرید. ویژگی تایید دومرحله‌ای کمک می‌کند جدا از کد تاییدی که برای ورود به اکانت‌تان نیاز دارید (یعنی کدی که برای شما ارسال می‌شود)، یک رمز عبور دیگر هم روی اکانت خود قرار بدهید.

درست است که قراردادن رمز عبور روی اکانت تلگرام و استفاده از تایید دو مرحله ای خوب است، اما اگر این رمز را فراموش کنید ممکن است برای بازیابی آن کمی دچار دردسر شوید یا تمام اطلاعات اکانتان را از دست بدهید.

اگر این اتفاق افتاد می‌توانید با استفاده از ایمیلی که هنگام فعال‌کردن تایید دو مرحله‌ای وارد کرده‌اید اکانت‌تان را بازیابی کنید، ولی اگر به ایمیل ریکاوری دسترسی نداشته باشید باید اکانت را ریست کنید. در این صورت تمام اطلاعات‌تان در تلگرام از بین می‌رود و انگار برای نخستین بار است که در تلگرام اکانت می‌سازید!

روش اول ساده است، چون به ایمیل ریکاوری دسترسی دارید:

در صفحه‌ای که از شما رمز عبور می‌خواهد، گزینه «Forget Password» را انتخاب و ایمیل خودتان را وارد کنید. بعد از مراجعه به ایمیل‌تان و دریافت کد، در تلگرام کد تایید را وارد و اکانت‌تان را بازیابی کنید.

تصاویر آموزشی و ادامه مطلب:

tech.tavaana.org/fa/TelegramForgetPassword

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام #آموزشی #رمز

@beshkan
پاک‌کردن رمز‌های عبور ذخیره‌شده در مرورگرها

بسیاری از کاربران رمز‌های عبور حساب‌های کاربری خود را در مرورگر خود ذخیره و آن‌ها را مدیریت می‌کنند، اما بسیاری بدون اطلاع و تنها با تایید پنجره‌های بازشده، به صورت اتوماتیک پسوردهای‌ خود را در مرورگر ذخیره می‌کنند. توصیه می‌کنیم که به دقت آن‌ها را بررسی کنید و اگر تمایل دارید، این پسورد‌های ذخیره‌شده در مرورگر را حذف کنید. در ادامه به نحوه انجام این کار می‌پردازیم.

از آنجا که مرورگر کروم Chrome یکی از محبوب‌ترین مرورگرها بین کاربران است به نحوه حذف رمزهای ذخیره‌شده در این مرورگر می‌پردازیم.

برای مدیریت پسورد‌های ذخیره‌شده در کروم به این مسیر بروید:

Settings > Autofill > Password Manager

در قسمت Saved Passwords می‌توانید لیست رمز‌های عبور ذخیره‌شده را ببینید. برای حذف آن‌ها کافی است روی علامت سه‌نقطه کنار هر یک بزنید و Remove را انتخاب کنید.

ادامه مطلب و تصاویر آموزشی در سایت تواناتک:

https://tech.tavaana.org/fa/news/ChromeSec

#مرورگر #رمز_عبور #امنیت_دیجیتال #آموزشی

@beshkan
حمزه درویش، زندانی سیاسی، بیش از ۱۰ روز است که دست به اعتصاب غذا زده است.
به گزارش «هرانا» این زندانی سنی‌مذهب در زندان لاکان رشت، در اعتراض به عدم رسیدگی به مطالبات خود، دست به اعتصاب غذا زده است. مسئولان زندان با بی‌توجهی به مطالبات او، حمزه درویش را به سلول انفرادی منتقل کرده‌اند.
همچنین به گفته منابع آگاه «حمزه حدود ۱۰ روز است که با خانواده خود تماسی نداشته است.»

بی‌خبری از وضعیت این زندانی خانواده و نزدیکان را در شرایط سختی قرار می‌دهد.
برای حمایت از خانواده زندانیان چه می‌توان کرد؟
آموزشکده توانا قصد دارد دروه‌ای آنلاین و رایگان برای حمایت از زندانیان و خانواده‌ آنان برگزار کند.

زندانیان سیاسی و خانواده‌های‌شان با چالش‌های روانی، عاطفی و اجتماعی زیادی روبرو هستند و جامعه می‌تواند با یادگیری روش‌های مناسب، در بهبود وضعیت آن‌ها موثر باشد.

برای شرکت در این دوره آموزشی، همین امروز ثبت نام کنید.

فرم ثبت نام:
https://docs.google.com/forms/d/e/1FAIpQLSe0s4l0OOnrBziY6WxmzmYVafXWVdEpjFlmNHkhJs6n7OYcvg/viewform?usp=sf_link

کانال تلگرام دوره:
https://t.me/mental_health_political_prisoner

کانال واتس‌اپ دوره: https://whatsapp.com/channel/0029VahDpsR545uxPkbihx3d (https://tavaana.org/mental-health-for-prisoners-10/)


#یاری_مدنی_توانا #امنیت #سلامت_روان#زندان
#حمزه_درویش
پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - یکشنبه - ۱ - مهر - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

United States of America
https://t.me/proxy?server=82.153.35.102&port=85&secret=eeRighJJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=89.110.81.236&port=443&secret=7HQighJPBNMYVRNB6tdkVw

Romania
https://t.me/proxy?server=86.107.178.3&port=443&secret=7gQQQQQQQQQQQQQQQQQQQQRtaWNyb3NvZnQuY29v

Germany
https://t.me/proxy?server=185.222.28.7&port=12&secret=7ggggggggggggggggggggghjbWEuaXR1bmVzLmFwcGxlLmNvbQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=fly.icandoitbro.co.uk.&port=4045&secret=FgMBAgABAAH8AwOG4kw63Q

Netherlands (Kingdom of the)
https://t.me/proxy?server=212.34.145.183&port=777&secret=eeRighJJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=dns.letsdoitbro.co.uk.&port=4045&secret=FgMBAgABAAH8AwOG4kw63Q

France
https://t.me/proxy?server=51.159.149.220&port=8000&secret=eee72cf91a4fee7902896720b31c3c14e27777772e736974652e636f6d

Sweden
https://t.me/proxy?server=cloudflare--com.www--kmp.info.&port=8087&secret=FgMBAgABAAH8AwOG4kw63Q

Netherlands (Kingdom of the)
https://t.me/proxy?server=www.strong-beer.info.&port=4045&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan
ویروسی‌شدن دستگاه‌های اندرویدی و راه‌های مقابله با آن

سیستم‌عامل اندروید به دلیل قابلیت‌هایی که دارد از سیستم‌عامل‌های دیگر مثل آی‌او‌اس بسیار آسیب‌پذیرتر است. برای مثال کاربران اندروید می‌توانند به شیوه‌های گوناگون و از مارکت‌های غیرمعتبر، اپ‌ها را دریافت کنند، در صورتی که کاربران آی‌او‌اس اپ‌ها را فقط از اپل استور می‌توانند تهیه کنند. همین مسئله، زمینه را برای نفوذ ویروس‌ها به سیستم‌عامل اندروید فراهم می‌کند.

اما شایع‌ترین روش آلوده‌شدن سیستم‌عامل اندروید به ویروس چیست؟

یکی از راه‌های متداول آلوده‌شدن اندروید به ویروس، نصب اپلیکیشن‌های مخرب است. در حقیقت ویروس‌ها درون اپلیکیشن‌های مخرب یا تروجان‌ها هستند و پس از نصب و اجرای آن‎ها، دستگاه به ویروس آلوده می‌شود. معمولا هم این اپلیکیشن‌های مخرب و آلوده در مارکت‌های غیررسمی و نامعتبر عرضه می‌شوند. به همین دلیل ما بارها و بارها توصیه کرده‌ایم که اپلیکیشن‌ها را فقط از مارکت‌های رسمی دانلود کنید.

اما علائم آلوده‌شدن دستگاه به ویروس چیست؟

کندشدن سرعت دستگاه
افزایش سرعت مصرف شارژ
بازشدن خودکار اپلیکیشن‌ها
افزایش مصرف اینترنت دستگاه بدون هیچ دلیل مشخص
نمایش تبلیغات پاپ‌آپ
داغ‌شدن دستگاه

ادامه مطلب:

tech.tavaana.org/fa/news/AndroidVirusMalware

#آموزشی #اندروید #ویروس #آنتی_ویروس #بدافزار

@beshkan
در دنیای دیجیتال امروز، نقض امنیتی و افشای اطلاعات شخصی به یکی از نگرانی‌های بزرگ تبدیل شده است. ایمیل‌ها، شماره تلفن‌ها و رمزهای عبور ما در برابر تهدیدات سایبری قرار دارند و احتمال دارد این اطلاعات با حملات هکرها افشا شوند. وب‌سایت (Have I Been Pwned (HIB ابزاری قدرتمند و رایگان است که به کاربران امکان می‌دهد این را بررسی کنند که آیا اطلاعات‌شان در نقض‌های امنیتی فاش شده و در معرض سوءاستفاده قرار گرفته است یا خیر.

در این مقاله به این می‌پردازیم که این وب‌سایت چگونه با فراهم‌کردن دسترسی به دیتابیس‌ (Database) نقض‌های داده‌های جهانی، به شما کمک می‌کند تا از امنیت آنلاین خود اطمینان حاصل کنید.

۴ کاربرد اصلی HIBP

۱- جستجو در داده‌های نقض‌شده / افشا شده: HIBP تمامی داده‌های نقض‌شده در جهان را بررسی می‌کند و به کاربران اطلاع می‌دهد که آیا اطلاعات‌شان در این نقض‌ها وجود دارد یا خیر.

۲- اطلاع‌رسانی: اگر ایمیل یا شماره تلفن شما در داده‌های افشا شده وجود داشته باشد، این وب‌سایت به شما اطلاع می‌دهد و می‌توانید اقدامات لازم برای محافظت از خود را انجام دهید.

ادامه مطلب:

https://tech.tavaana.org/digital-security/hibp/

#امنیت_دیجیتال #آموزشی

@beshkan
جابه‌جایی برگه‌های مرورگر کروم بین دستگاه‌های مختلف

قابلیت جابه‌جایی برگه‌ها یا تب‌های مرورگر بین کامپیوتر و دستگاه هوشمند بسیار کاربردی است. مثلا با این امکان می‌توانیم به‌راحتی ادامه یک مقاله را در دستگاه دیگری بخوانیم.
مرورگر محبوب Chrome این قابلیت را با نام Send Tab to Self در اختیار کاربران گذاشته است که در ادامه به توضیح درباره آن می‌پردازیم.

ابتدا کافی‌ست مرورگر کروم را روی کامپیوتر و دستگاه هوشمند خود نصب کنید و وارد حساب کاربری‌ خود شوید. سپس عبارت chrome://flags را در قسمت نوار نشانی وارد کنید.

تصاویر آموزشی و ادامه مطلب:

tech.tavaana.org/fa/news/chrometab

#آموزشی #کروم #مرورگر #گوگل

@beshkan
ابزار ناامن Ray tunnel vpn در کمین کاربران ایرانی

ابزار Ray tunnel vpn که این روزها مورد توجه بسیاری از کاربران ایرانی برای عبور از فیلترینگ قرار گرفته، با بیش از ۵۰۰ هزار دانلود از گوگل‌پلی یکی از ابزارهای ناامن و خطرناک محسوب می‌شود.

این ابزار برای راه اندازی روی دستگاه کاربران نیاز به مجوزهایی برای دسترسی‌ به:
۱ـ هویت و وضعیت دستگاه
۲ـ مدیریت و حذف محتوای حافظه
۳ـ دسترسی به حافظه خارجی(مموری کارت)
از دسترسی‌های خطرناک این وی‌پی‌ان می‌باشد.

نکته مهم دیگر، عدم اطلاعات دقیق از سازندگان و محل فعالیت این ابزار و همچنین اشتراک‌گذاری داده های کاربران مانند موقعیت مکانی با شرکت های دیگر باعث می‌شود این وی‌پی‌ان جزو ابزارهای ناامن دسته‌بندی شود.
در آخر لازم به توضیح است که این وی‌پی‌ان از ۱۶ ردیاب استفاده می‌کند.

#ناامن #هشدار

@beshkan
متوقف‌کردن برنامه‌های غیرضروری هنگام اجرای ویندوز ۱۰

وقتی ویندوز ۱۰ شروع به فعالیت می‌کند یا به اصطلاح بالا می‌آید، برنامه‌هایی به طور خودکار اجرا می‌شوند که خیلی هم ضروری نیستند و البته سرعت بالاآمدن ویندوز را کم می‌کنند.

برای جلوگیری از اجرای خودکار برنامه‌ها پس از اجرای ویندوز، روی نوار وظیفه (Taskbar) کلیک راست کنید و Task Manager را انتخاب کنید. وارد برگه Startup شوید. لیست برنامه‌هایی را که با بالاآمدن ویندوز، اجرا می‌شوند می‌بینید. کافی است روی هر کدام که ضروری نیست به صورت خودکار اجرا شود، کلیک راست کنید و Disable را انتخاب کنید.

همچنین در قسمت Startup Impact می‌توانید ببینید هر یک از ابزارها هنگام اجرا چه مقدار از سی‌پی‌یو و دیسک شما را مصرف می‌کنند. بر این اساس می‌توانید برنامه‌هایی را که منابع کم‌تری را اشغال می‌کنند و اجرای خودکارشان لازم است، غیرفعال نکنید.

البته بهتر است هیچ‌ ابزاری به صورت خودکار همزمان با ویندوز اجرا نشود. بعد از بالاآمدن کامل ویندوز می‌توانید هر برنامه‌ای را اجرا کنید.

لینک مطلب در سایت تواناتک:

tech.tavaana.org/index.php/fa/news/disableappwin10

#آموزشی #ویندوز

@beshkan
آیا تا به حال هنگام استفاده از یک برنامه با اعلان درخواست دسترسی به موقعیت مکانی مواجه شده‌اید؟ ممکن است این درخواست در یک برنامه برای دریافت مسیرها یا پیدا‌کردن مکان‌های ضروری نزدیک شما باشد. اما زمانی که به دلایل غیر مشخصی یک برنامه درخواست دسترسی به موقعیت مکانی شما می‌دهد، آن‌جا ست که باید نگران شوید و برایتان سوال پیش بیاید که چه کسی این اطلاعات را دریافت می‌کند و با آن چه می‌کند و اساسا آیا صدور «اجازه» در چنین موقعیتی امن است؟ در ادامه با ما همراه باشید تا به پاسخ این پرسش بپردازیم.

اینکه آیا به‌اشتراک‌گذاشتن موقعیت مکانی شما امن است یا نه، پاسخ ساده‌ای ندارد. این موضوع به این بستگی دارد که چه کسی این درخواست را می‌کند و هدف از آن چیست؟ برنامه‌ها و وب‌سایت‌ها معمولا به دنبال دسترسی به موقعیت مکانی شما هستند تا اطلاعات دقیق‌تری را که نسبت به موقعیت عمومی شما که از طریق آدرس IP به دست می‌آید، دریافت کنند. با این حال، این اطلاعات دقیق به‌ صورت خصوصی روی دستگاه شما باقی می‌ماند و برای دسترسی به آن، نیاز به اجازه شما است. به همین دلیل است که دستگاه شما قبل از به‌اشتراک‌گذاشتن موقعیت مکانی دقیق، از شما درخواست تایید می‌کند.

یکی از مزایای اصلی دادن اجازه دسترسی به موقعیت مکانی، این است که می‌تواند بسیار مفید و راحت باشد. برای مثال، برنامه‌های مسیریابی مانند Google Maps بدون دسترسی به موقعیت مکانی، کارایی نخواهند داشت و شما مجبور خواهید بود هر بار نقطه شروع خود را به‌ صورت دستی وارد کنید. همچنین برنامه‌های آب‌وهوا که بر اساس موقعیت‌تان به شما اطلاعات به‌روز و لحظه‌ای می‌دهند، می‌توانند کمک کنند تا تصمیم بگیرید آیا در آن روز چتر بردارید یا عینک آفتابی بزنید.

ادامه مطلب:

https://tech.tavaana.org/digital-security/location-security/

#لوکیشن #امنیت_دیجیتال

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چک لیست امنیت اپلیکیشن‌ها

- از منابع رسمی و معتبر دانلود کنید

- از اپ‌های متن‌باز استفاده کنید

- سازنده اپ، باید شرکت معتبری باشند

- همیشه از آخرین نسخه استفاده کنید

- فقط دسترسی‌های لازم را به اپ بدهید، نه بیش‌تر

- هرگز از اپ‌های کرک‌شده استفاده نکنید

وب‌سایت:

https://tech.tavaana.org/fa/resources/Ch_APP

#امنیت_دیجیتال #آموزشی #چک_لیست

@beshkan
پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - سه‌شنبه - ۳ - مهر - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://t.me/proxy?server=116.202.197.53&port=243&secret=7gggggggggggggggggggggh6cWt0bHdpdWF2dnZxcXQ0eWJ2Z3ZpN3R5bzRoamw1eGdmdXZwZGY2b3RqaXljZ3dxYnltMnFhZC5vbmlvbg

Germany
https://t.me/proxy?server=138.201.17.238&port=243&secret=7gggggggggggggggggggggh6cWt0bHdpdWF2dnZxcXQ0eWJ2Z3ZpN3R5bzRoamw1eGdmdXZwZGY2b3RqaXljZ3dxYnltMnFhZC5vbmlvbg

Germany
https://t.me/proxy?server=dns.letsdoitbro.co.uk.&port=4045&secret=FgMBAgABAAH8AwOG4kw63Q

Russia
https://t.me/proxy?server=185.244.182.82&port=3598&secret=7gAA8A8Pd1VV____9QBtLmktLS0tLS0tLS0t

Germany
https://t.me/proxy?server=95.169.173.216&port=85&secret=7gAA8A8Pd1VV____9QBuLmlhLS0tLS0tLS0

Germany
https://t.me/proxy?server=www.strong-beer.info.&port=4045&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v

Russia
https://t.me/proxy?server=77.232.43.201&port=3598&secret=7gAA8A8Pd1VV____9QBtLmktLS0tLS0tLS0t

United Kingdom
https://t.me/proxy?server=www.talismanliner.info&port=443&secret=1603010200010001fc030386e24c3add

Japan
https://t.me/proxy?server=www.bazsaziaznow.info&port=443&secret=1603010200010001fc030386e24c3add

United Kingdom
https://t.me/proxy?server=64.52.81.206&port=7443&secret=FgMBAgABAAH8AwOG4kw63Q

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan
چک لیست امنیتی - رمزعبور

چگونه یک رمز عبور امن بسازیم؟

tech.tavaana.org/fa/news/pswdgenerator

برای اطلاع رسانی به سایر دوستان خود، این مطلب را به اشتراک بگذارید.

#امنیت_دیجیتال #پسورد #آموزشی

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
رفع مشکل عدم دسترسی به حساب اینستاگرام

احتمالا برای بسیاری از شما پیش آمده است که به دلایل مختلف دسترسی به حساب اینستاگرام خود از دست داده‌اید و از طریق راه‌های موجود امکان بازیابی آن با موفقیت انجام نشده است. اینستاگرام قابلیت یا سرویس hacked را برای حل این مشکل معرفی کرده است. در ادامه به چگونگی کاربرد این قابلیت می‌پردازیم.

شما ممکن است به یکی از دلایل زیر دسترسی به حساب خود را از دست بدهید:

- مشکل در رمز‌ عبور

- مشکل در تایید هویت دو‌مرحله‌ای

- هک‌شدن حساب‌ اینستاگرام

- از دسترس خارج‌شدن یا Disable شدن حساب کاربری اینستاگرام

برای حل این مشکل، وارد این سایت شوید. در مرحله اول مشخص کنید به چه دلیل به حساب خود دسترسی ندارید. بعد از آن با توجه به مشکل‌تان با طی‌کردن مراحلی که به شما پیشنهاد می‌کند، حساب‌ خود را به‌راحتی بازیابی کنید. حتی اگر بیش‌تر از یک اکانت با مشخصات خود داشته باشید، امکان انتخاب حسابی که مشکل دارد را به شما می‌دهد.

ادامه مطلب در وب‌سایت تواناتک:

https://tech.tavaana.org/fa/news/ighacked

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#امنیت_دیجیتال #اینستاگرام #آموزشی

@beshkan
نسخه‌ی جدیدی از بدافزار Necro توانسته با پنهان شدن در زنجیره‌ای از کیت‌های توسعه‌ی نرم‌افزار (SDK) مورد استفاده‌ی سازندگان اپلیکیشن و بازی، بر روی بیش از ۱۱ میلیون دستگاه اندرویدی نصب شود. بدتر اینکه این بدافزار از طریق فروشگاه رسمی Google Play منتشر شده است.

این بدافزار از طریق SDKهای مورد استفاده برای نمایش تبلیغات در اپلیکیشن‌های معتبر، نسخه‌های تغییر یافته‌ی بازی‌های اندرویدی و نرم‌افزارهای محبوبی همچون اسپاتیفای، واتس‌اپ و ماینکرفت توزیع شده است.
کشف بدافزار Necro در Google Play
برای شناخت بهتر این نسخه‌ی جدید از بدافزار Necro، بهتر است بدانید چندین کد مخرب را بر روی دستگاه‌های آلوده نصب کرده و افزونه‌های مخربی را فعال می‌کند. بدافزار Necro در تمامی این موارد به یک شکل عمل می‌کند: نمایش تبلیغات در پس‌زمینه برای تولید درآمد کلاهبردارانه، نصب برنامه‌ها و APKها بدون رضایت کاربر و استفاده از WebViewهای نامرئی برای تعامل با خدمات پولی!

براساس گزارش شرکت امنیتی کسپرسکی، نسخه‌ی جدید این بدافزار در دو اپلیکیشن موجود در Google Play شناسایی شده است که هر دو دارای تعداد زیادی کاربر بودند.

اولین اپلیکیشن، Wuta Camera از شرکت Benqu است؛ ابزاری برای ویرایش و زیباسازی عکس که بیش از ۱۰ میلیون بار از Google Play دانلود شده است. تحلیلگران امنیتی اعلام کرده‌اند که بدافزار Necro در نسخه‌ی 6.3.2.148 این اپلیکیشن وجود داشت و تا نسخه‌ی 6.3.6.148 باقی ماند. پس از گزارش کسپرسکی، گوگل در نسخه‌ی 6.3.7.138 این تروجان را حذف کرد، اما هرگونه بدافزاری که در نسخه‌های قبلی نصب شده باشد، همچنان ممکن است در دستگاه‌های اندرویدی کاربران وجود داشته باشد.

اپلیکیشن دیگری که به Necro آلوده شده، Max Browser با بیش از یک میلیون بار دانلود بود که پس از گزارش کسپرسکی از Google Play حذف شد. آخرین نسخه‌ی این اپلیکیشن (1.2.0) همچنان حاوی بدافزار Necro است و به کاربران توصیه می‌شود آن را فوراً حذف و از مرورگر دیگری استفاده کنند.
استفاده از SDK مخرب

کسپرسکی اعلام کرده که هر دو اپلیکیشن به واسطه‌ی یک SDK تبلیغاتی به نام Coral SDK آلوده شده‌اند. این SDK با استفاده از تکنیک‌های مبهم‌سازی، فعالیت‌های مخرب خود را پنهان کرده و از استگانوگرافی تصاویر برای دانلود payload مرحله‌ی دوم با نام shellPlugin استفاده می‌کند که در قالب تصاویر PNG بی‌ضرر جا پنهان شده است.

علاوه بر Google Play، بدافزار Necro از طریق نسخه‌های mod شده‌ی اپلیکیشن‌های محبوب که از وب‌سایت‌های غیررسمی توزیع می‌شوند، نیز منتشر شده است. کسپرسکی گزارش کرده است که نسخه‌های تغییر یافته‌ی واتس‌اپ مانند GBWhatsApp و FMWhatsApp که وعده‌ی کنترل بهتر حریم خصوصی و افزایش محدودیت‌های اشتراک‌گذاری فایل را می‌دهند، به این بدافزار آلوده شده‌اند. همچنین نسخه‌ای از اسپاتیفای به نام Spotify Plus که دسترسی رایگان به خدمات پرمیوم بدون تبلیغات را ارائه می‌دهد، نیز حاوی این بدافزار است.
(شهر سخت‌افزار)

#بدافزار #گوگل_پلی #اندروید
#Necro

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چگونه از پسورد منیجر گوگل کروم استفاده کنیم؟

اگرچه بارها توصیه شده که رمز عبور حساب‌های کاربری باید امن و قوی باشد، باز هم بسیاری از کاربرها از رمز عبورهای ناامن و ساده استفاده می‌کنند. چرا؟ چون به خاطر سپردن رمزعبورهای پیچیده و طولانی سخت است.

وب‌سایت:

tech.tavaana.org/fa/video-tutorials/Chrome-PasswordManager

یوتیوب:

youtube.com/watch?v=VhLn2CJsGUU

بات تلگرامی بشکن برای دریافت پروکسی و وی‌پی‌ان:

t.me/beshkantechbot

#ویدئو_آموزشی #کروم #مروگر #پسورد #امنیت_دیجیتال

@beshkan