نسخه‌ی جدیدی از بدافزار Necro توانسته با پنهان شدن در زنجیره‌ای از کیت‌های توسعه‌ی نرم‌افزار (SDK) مورد استفاده‌ی سازندگان اپلیکیشن و بازی، بر روی بیش از ۱۱ میلیون دستگاه اندرویدی نصب شود. بدتر اینکه این بدافزار از طریق فروشگاه رسمی Google Play منتشر شده است.

این بدافزار از طریق SDKهای مورد استفاده برای نمایش تبلیغات در اپلیکیشن‌های معتبر، نسخه‌های تغییر یافته‌ی بازی‌های اندرویدی و نرم‌افزارهای محبوبی همچون اسپاتیفای، واتس‌اپ و ماینکرفت توزیع شده است.
کشف بدافزار Necro در Google Play
برای شناخت بهتر این نسخه‌ی جدید از بدافزار Necro، بهتر است بدانید چندین کد مخرب را بر روی دستگاه‌های آلوده نصب کرده و افزونه‌های مخربی را فعال می‌کند. بدافزار Necro در تمامی این موارد به یک شکل عمل می‌کند: نمایش تبلیغات در پس‌زمینه برای تولید درآمد کلاهبردارانه، نصب برنامه‌ها و APKها بدون رضایت کاربر و استفاده از WebViewهای نامرئی برای تعامل با خدمات پولی!

براساس گزارش شرکت امنیتی کسپرسکی، نسخه‌ی جدید این بدافزار در دو اپلیکیشن موجود در Google Play شناسایی شده است که هر دو دارای تعداد زیادی کاربر بودند.

اولین اپلیکیشن، Wuta Camera از شرکت Benqu است؛ ابزاری برای ویرایش و زیباسازی عکس که بیش از ۱۰ میلیون بار از Google Play دانلود شده است. تحلیلگران امنیتی اعلام کرده‌اند که بدافزار Necro در نسخه‌ی 6.3.2.148 این اپلیکیشن وجود داشت و تا نسخه‌ی 6.3.6.148 باقی ماند. پس از گزارش کسپرسکی، گوگل در نسخه‌ی 6.3.7.138 این تروجان را حذف کرد، اما هرگونه بدافزاری که در نسخه‌های قبلی نصب شده باشد، همچنان ممکن است در دستگاه‌های اندرویدی کاربران وجود داشته باشد.

اپلیکیشن دیگری که به Necro آلوده شده، Max Browser با بیش از یک میلیون بار دانلود بود که پس از گزارش کسپرسکی از Google Play حذف شد. آخرین نسخه‌ی این اپلیکیشن (1.2.0) همچنان حاوی بدافزار Necro است و به کاربران توصیه می‌شود آن را فوراً حذف و از مرورگر دیگری استفاده کنند.
استفاده از SDK مخرب

کسپرسکی اعلام کرده که هر دو اپلیکیشن به واسطه‌ی یک SDK تبلیغاتی به نام Coral SDK آلوده شده‌اند. این SDK با استفاده از تکنیک‌های مبهم‌سازی، فعالیت‌های مخرب خود را پنهان کرده و از استگانوگرافی تصاویر برای دانلود payload مرحله‌ی دوم با نام shellPlugin استفاده می‌کند که در قالب تصاویر PNG بی‌ضرر جا پنهان شده است.

علاوه بر Google Play، بدافزار Necro از طریق نسخه‌های mod شده‌ی اپلیکیشن‌های محبوب که از وب‌سایت‌های غیررسمی توزیع می‌شوند، نیز منتشر شده است. کسپرسکی گزارش کرده است که نسخه‌های تغییر یافته‌ی واتس‌اپ مانند GBWhatsApp و FMWhatsApp که وعده‌ی کنترل بهتر حریم خصوصی و افزایش محدودیت‌های اشتراک‌گذاری فایل را می‌دهند، به این بدافزار آلوده شده‌اند. همچنین نسخه‌ای از اسپاتیفای به نام Spotify Plus که دسترسی رایگان به خدمات پرمیوم بدون تبلیغات را ارائه می‌دهد، نیز حاوی این بدافزار است.
(شهر سخت‌افزار)

#بدافزار #گوگل_پلی #اندروید
#Necro

@beshkan

چگونه از پسورد منیجر گوگل کروم استفاده کنیم؟

اگرچه بارها توصیه شده که رمز عبور حساب‌های کاربری باید امن و قوی باشد، باز هم بسیاری از کاربرها از رمز عبورهای ناامن و ساده استفاده می‌کنند. چرا؟ چون به خاطر سپردن رمزعبورهای پیچیده و طولانی سخت است.

وب‌سایت:

tech.tavaana.org/fa/video-tutorials/Chrome-PasswordManager

یوتیوب:

youtube.com/watch?v=VhLn2CJsGUU

بات تلگرامی بشکن برای دریافت پروکسی و وی‌پی‌ان:

t.me/beshkantechbot

#ویدئو_آموزشی #کروم #مروگر #پسورد #امنیت_دیجیتال

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - چهارشنبه - ۴ - مهر - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Russian Federation
https://t.me/proxy?server=www.asmelonca-ca.co.uk&port=443&secret=1603010200010001fc030386e24c3add

Russian Federation
https://t.me/proxy?server=oshin.sahihdorostok.info&port=443&secret=1603010200010001fc030386e24c3add

Russian Federation
https://t.me/proxy?server=91.142.77.212&port=3598&secret=7gAA8A8Pd1VV____9QBtLmktLS0tLS0tLS0t

Russian Federation
https://t.me/proxy?server=77.232.41.136&port=3598&secret=7gAA8A8Pd1VV____9QBtLmktLS0tLS0tLS0t

Germany
https://t.me/proxy?server=178.63.170.145&port=443&secret=7gAA8A8Pd1VV____9QBuLmktLS0tLS1pbi5hcHBjZW50ZXIubXMtLS0tLS0

United States of America
https://t.me/proxy?server=3.135.196.146&port=443&secret=7gcgcgcgcgcgcgcgcgcgcgd0cmFuc2xhdGUuZ29v

Germany
https://t.me/proxy?server=195.201.58.79&port=243&secret=7gggggggggggggggggggggh6cWt0bHdpdWF2dnZxcXQ0eWJ2Z3ZpN3R5bzRoamw1eGdmdXZwZGY2b3RqaXljZ3dxYnltMnFhZC5vbmlvbg

Germany
https://t.me/proxy?server=94.130.17.29&port=243&secret=7gggggggggggggggggggggh6cWt0bHdpdWF2dnZxcXQ0eWJ2Z3ZpN3R5bzRoamw1eGdmdXZwZGY2b3RqaXljZ3dxYnltMnFhZC5vbmlvbg

Russian Federation
https://t.me/proxy?server=185.173.37.71&port=3598&secret=7gAA8A8Pd1VV____9QBtLmktLS0tLS0tLS0t

Germany
https://t.me/proxy?server=138.201.17.238&port=243&secret=7gggggggggggggggggggggh6cWt0bHdpdWF2dnZxcXQ0eWJ2Z3ZpN3R5bzRoamw1eGdmdXZwZGY2b3RqaXljZ3dxYnltMnFhZC5vbmlvbg

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

راهنمای انتخاب رمز عبور: بایدها و نبایدها

آیا می‌دانید که به صورت متوسط بیش‌تر ما با حضور معمولی در فضای آنلاین، معمولا حدود ۱۰۰ حساب کاربری داریم و این تعداد همچنان در حال افزایش است؟ میان این حساب‌ها، یک‌سری حساب اصلی نیز داریم که برایمان اهمیت زیادی دارند؛ چرا که مدام با دسترسی به آن‌ها در حال فعالیت و ارتباط هستیم. مانند ایمیل، شبکه‌های اجتماعی، بانک، اشتراک‌های رسانه‌ای، سرویس‌های استریمینگ یا پخش اینترنتی فیلم، موسیقی و سرویس‌های بازی‌های آنلاین و از این دست حساب‌ها.

برای همین حجم از فعالیت در فضای اینترنت است که انتخاب رمز عبور، یک موضوع مهم و کلیدی برای امنیت حساب‌هایمان محسوب می‌شود و نباید از آن غافل شویم.

در این ویدیو با ما همراه باشید تا بررسی کنیم که برای داشتن امنیت بالا، در انتخاب رمز عبور امن برای حساب‌های کاربری‌ خود چه کارهایی را باید انجام بدهیم و چه کارهایی را نباید.

یوتیوب:

https://www.youtube.com/watch?v=hsBteM_-mUY

وب‎سایت:

https://tech.tavaana.org/educational-videos/password-creation-guide/

#رمز_عبور #پسورد #ویدئو_آموزشی

@beshkan

۳ نکته مهم امنیتی درباره حساب‌های شبکه‌های اجتماعی

- برای حساب‌های خود رمز عبور قوی و مناسب انتخاب کنید.

- تایید دومرحله‌ای حساب‌ها را فعال کنید اما تا جای ممکن از روش دریافت کد از طریق اس‌.ام‌.اس استفاده نکنید.

- اگر پیام، نوتیفیکیشن یا کدی برای تایید هویت دومرحله‌ای، بدون درخواست شما به دستگاه‌تان ارسال شد، آن را نادیده بگیرید و به هیچ‌ عنوان تایید نکنید.

وب‌سایت:

https://tech.tavaana.org/index.php/fa/resources/3tipsSM

#رمز_عبور #امنیت_دیجیتال #آموزشی #پیامک

@beshkan

دانلود اپلیکیشن ChatGPT برای اندروید

#فایل_نصبی #اندروید

@beshkan

حفاظت از حساب جی‌میل شما اهمیت بسیاری دارد. در این مقاله، به بررسی شش روش ضروری برای افزایش امنیت حساب جیمیل می‌پردازیم.

۱- فعال‌سازی قابلیت تایید دومرحله‌ای

تایید دو‌مرحله‌ای یک لایه امنیتی اضافی است که نیاز به وارد‌کردن یک کد اضافه علاوه بر رمز عبور، دارد.

برای فعال‌سازی:

– به https://myaccount.google.com/security بروید.

– بخش Security را انتخاب کنید.

– گزینه 2-Step Verification را فعال کنید و مراحل را دنبال کنید.

۲- استفاده از رمز عبور قوی

یک رمز عبور قوی شامل ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها است. از رمزهای پیچیده و منحصربه‌فرد (uniqued) استفاده کنید و از ابزارهای مدیریت رمز عبور برای ذخیره و مدیریت امن رمزها بهره بگیرید.

۳- بررسی فعالیت‌های مشکوک

به طور منظم فعالیت‌های حساب خود را بررسی کنید:

– به https://myaccount.google.com/security-checkup/1 مراجعه کنید.

– دسترسی‌های مشکوک برنامه‌ها و دستگاه‌ها را لغو کنید.

۴- به‌روزرسانی اطلاعات بازیابی حساب

ادامه مطلب:

https://tech.tavaana.org/digital-security/6tipsgmail/

#جیمیل #امنیت_دیجیتال #آموزشی

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - پنجشنبه - ۵ - مهر - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

United States of America
https://t.me/proxy?server=18.189.184.190&port=443&secret=7gcgcgcgcgcgcgcgcgcgcgd0cmFuc2xhdGUuZ29v

United Kingdom
https://t.me/proxy?server=www.cinasyuina.icu&port=443&secret=1603010200010001fc030386e24c3add

Russian Federation
https://t.me/proxy?server=77.232.41.136&port=3598&secret=7gAA8A8Pd1VV____9QBtLmktLS0tLS0tLS0t

Russian Federation
https://t.me/proxy?server=91.142.77.212&port=3598&secret=7gAA8A8Pd1VV____9QBtLmktLS0tLS0tLS0t

Netherlands (Kingdom of the)
https://t.me/proxy?server=dns.letsdoitbro.co.uk.&port=4045&secret=FgMBAgABAAH8AwOG4kw63Q

United Kingdom
https://t.me/proxy?server=hizal.hiobozgoat.shop&port=443&secret=1603010200010001fc030386e24c3add

Hong Kong
https://t.me/proxy?server=103.161.35.187&port=888&secret=eeRighJJvXrFGRMCIMJdCQ

Russian Federation
https://t.me/proxy?server=185.173.37.71&port=3598&secret=7gAA8A8Pd1VV____9QBtLmktLS0tLS0tLS0t

United Kingdom
https://t.me/proxy?server=45.88.230.31&port=7443&secret=FgMBAgABAAH8AwOG4kw63Q

United Kingdom
https://t.me/proxy?server=www.alkortiliy.info&port=443&secret=1603010200010001fc030386e24c3add

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

متا در رویداد سالانه Meta Connect، قابلیت دوبله خودکار ریلزهای اینستاگرام را معرفی کرد

این قابلیت علاوه بر دوبله ریلزهای اینستاگرام به کمک هوش مصنوعی همچنین می‌تواند لب‌های کاربر را با صدای جدید همگام‌سازی کند.

این قابلیت در ابتدا قادر به دوبله زبان‌های انگلیسی و اسپانیایی خواهد بود و در آینده سایز زبان‌ به این ویژگی اضافه می‌شود.

متا زمان دقیق عرضه این قابلیت را اعلام نکرده است.

#متا #اینستاگرام

@beshkan

چگونه: فعال‌کردن قفل اپلیکیشن واتس‌اپ

به عنوان یک اقدام امنیتی اضافی، می‌توانید قفل اپلیکیشن برای واتس‌اپ را در دستگاه هوشمندتان فعال کنید تا امنیت بیش‌تری را تجربه کنید. برای فعال‌کردن قفل این اپلیکیشن این ویدیوی کوتاه را ببینید.

یوتیوب:

https://www.youtube.com/watch?v=cmtXJlWmOYU

وب‌سایت:

https://tech.tavaana.org/digital-security/activate-whatsapp-lock/

#چگونه #واتساپ #امنیت_دیجیتال

@beshkan

دانلود نسخه آخر اپلیکیشن ایکس برای اندروید

#دانلود #ایکس

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - جمعه - ۶ - مهر - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Lithuania
https://t.me/proxy?server=88.119.166.243&port=155&secret=FgMBAgABAAH8AwOG4kw63Q

Germany
https://t.me/proxy?server=116.202.197.53&port=243&secret=7gggggggggggggggggggggh6cWt0bHdpdWF2dnZxcXQ0eWJ2Z3ZpN3R5bzRoamw1eGdmdXZwZGY2b3RqaXljZ3dxYnltMnFhZC5vbmlvbg

Russian Federation
https://t.me/proxy?server=77.232.42.123&port=3598&secret=7gAA8A8Pd1VV____9QBuLmktLS0tLS1pbi5hcHBjZW50ZXIubXMtLS0tLS0

United Kingdom
https://t.me/proxy?server=www.bazsaziaznow.info&port=443&secret=1603010200010001fc030386e24c3add

Russian Federation
https://t.me/proxy?server=185.244.182.238&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=www.strong-beer.info.&port=4045&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v

United States of America
https://t.me/proxy?server=82.153.35.144&port=443&secret=7gAA8A8Pd1VV____9QBuLmktLS0tLS1pbi5hcHBjZW50ZXIubXMtLS0tLS0

United Kingdom
https://t.me/proxy?server=www.talismanliner.info&port=443&secret=1603010200010001fc030386e24c3add

Netherlands (Kingdom of the)
https://t.me/proxy?server=89.110.111.35&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=212.34.153.19&port=443&secret=EERighJJvXrFGRMCIMJdCQ

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

اقدامات امنیتی لازم پس از دریافت لپ‌تاپ یا گوشی و تبلت از بازجو

اگر به دلایل سیاسی و مذهبی و فعالیت‌های حقوق بشری و اجتماعی بازداشت شده‌اید و لپ‌تاپ، تبلت یا گوشی موبایل شما به‌وسیله نیروهای امنیتی توقیف شده است، پس از آزادی و دریافت وسایل الکترونیکی خود نیازمند انجام مجموعه‌ای از اقدامات امنیتی هستید.

وب‌سایت:
https://tech.tavaana.org/digital-security/aqdamat-amnyty-lazm-ps-az-dryaft-lptap-ya-gwshy-w-tblt-az-bazjw/

یوتیوب:
https://www.youtube.com/watch?v=VK1UaTdAMhU

#ویدئو_آموزشی #بازجو

@beshkan

‌این هشدار را جدی بگیرید:

اطلاعات هویتی شما مانند قطعات پازل در یک پروسه زمانی جمع‌آوری می‌شود
بازی‌هایی امنیتی که برخی از اکانت های ناامن کاربران ناشناس را وارد آن میکنند، مانند:
-دو رقم آخر شماره تلفنت رو بنویس
-اسم معلم اول ابتدایی یادته؟
-شماره شناسنامه ات رو توئیت کن

شاید این اطلاعات در نظر شما ناچیز و بی‌اهمیت باشد، اما نهادهای امنیتی با جمع آوری این اطلاعات و کنار هم قرار دادن آنها در یک پروسه زمانی می‌توانند به اطلاعات بسیار مهم و خصوصی شما دسترسی پیدا کنند.

اگر به صورت ناشناس فعالیت می‌کنید، این نکته را به یاد داشته باشید که اطلاعات خصوصی خود را حتی در اختیار نزدیکترین دوستان مجازی خود قرار ندهید.
اکانت‌های ناامن معمولا در یک پروسه طولانی با ریختن طرح رفاقت به شما نزدیک می‌شوند، همسو با نظرات و عقاید سیاسی و اجتماعی شما فعالیت می‌کنند و در زمان لازم با فریب یا ترفندهای دیگر قطعات پازل خود را کامل می‌کنند.
شاید برای پیدا کردن هویت واقعی یک اکانت ناشناس یک نفر به تنهایی نتواند سر نخ‌های اولیه را بدست آورد به همین دلیل ممکن است چند نفر در فواصل زمانی مختلف و با بهانه‌های مختلف به دایرکت شما بیایند که در نهایت و در طی هفته‌ها و حتی ماه‌ها، اطلاعاتی که از شما بدست آورده‌اند، این اطلاعات توسط هر کدام از این افراد در کنار یکدیگر قرار می‌گیرند.

این افراد اغلب به صورت سیستماتیک و با سایر اعضای تیم خود وارد بازی می‌شوند.
توئیت کردن یک لینک با عنوان فیلترشکن یا بسته اینترنتی رایگان یا اپ شماره‌یاب و .... که این لینک ها حاوی بدافزار یا جاسوس‌افزار است یکی از راه های آنها برای فریب مخاطب است.

اما برای عادی و موجه جلوه دادن، در این راه سایر اعضای این تیم نیز به کامنت‌ها و تبلیغ این توئیت ها وارد می‌شوند:
- من استفاده کردم، عالی بود
-دستت درد نکنه، خیلی فیلترشکن خوبیه!
- کارت همیشه درسته!

نصب یک بدافزار یا آلوده شدن به یک تروجان کافیست تا تمامی فعالیت‌ها یا اطلاعات شما را به سرور و سازنده بدافزار بفرستد.

#هشدار #سایبری #اکانت_ناامن #مهندسی_اجتماعی

@beshkan

چه کسانی از عکس پروفایل و محتوای ارسالی شما دیدن می‌کنند؟

وب‌سایت:
https://tech.tavaana.org/digital-world/malicious_software/
یوتیوب:

https://www.youtube.com/watch?v=GMarx38GR28

#ویدئو_آموزشی

@beshkan