انتشار نسخه جدید فیلترشکن AdGuard VPN؛ اتصال سریع‌تر و امنیت بیشتر

نسخه جدید AdGuard VPN برای اندروید و iOS منتشر شده است. این به‌روزرسانی علاوه بر رفع چند مشکل مهم، عملکرد برنامه را روان‌تر و ارتباط آن با AdGuard Ad Blocker را امن‌تر کرده است.

◾️مهم‌ترین تغییرات در نسخه جدید:

1️⃣ قطع فوری اتصال VPN در اندروید و iOS
اگر برنامه هنگام برقراری اتصال گیر کند، اکنون با لمس دکمه «Disconnect» می‌توان VPN را فوراً قطع کرد. صفحه اصلی برنامه نیز سریع‌تر و روان‌تر شده است.

2️⃣ انتخاب برنامه‌های مشمول VPN در Android TV
قابلیت «App Exclusions» به نسخه Android TV اضافه شده است. کاربران می‌توانند تعیین کنند کدام برنامه‌ها از تونل VPN عبور کنند و کدام‌یک مستقیماً به اینترنت متصل شوند.

3️⃣ افزایش امنیت پروکسی SOCKS5 در اندروید
پروکسی محلی SOCKS5 اکنون از نام کاربری و رمز عبور پشتیبانی می‌کند. این تغییر مانع می‌شود برنامه‌های دیگر بدون اجازه و به‌صورت مخفیانه از پروکسی استفاده کنند.

4️⃣ ارتباط امن‌تر با AdGuard Ad Blocker
سازوکار ارتباط میان AdGuard VPN و مسدودکننده تبلیغات AdGuard بازطراحی شده و اکنون با احراز هویت انجام می‌شود. در نتیجه، هماهنگی دو برنامه خودکارتر، پایدارتر و در برابر دسترسی برنامه‌های دیگر امن‌تر خواهد بود.

📱دانلود از گوگل‌پلی

📱دانلود از اپ‌استور

🔗دانلود از وب‌‌سایت AdGuard VPN

✍ Beshkan

دانلود AdGuard VPN نسخه اندروید 📱

✍ Beshkan

دانلود فایل نصبی AdGuard VPN برای ویندوز 📱

✍ Beshkan

چرا نباید کانفیگ وی‌پی‌ان را از منابع ناشناس بگیریم؟

خرید کانفیگ‌های وی‌پی‌ان از منابع ناشناس یا غیرقابل اعتماد می‌تواند خطرات جدی برای امنیت و حریم خصوصی کاربران داشته باشد. از جمله:

🔸سرقت اطلاعات و شنود ترافیک
🔸حملات فیشینگ و دستکاری ترافیک
🔸نصب بدافزار یا لینک‌های آلوده
🔸شناسایی یا ردیابی کاربران
🔸ازکارافتادن ناگهانی یا کلاهبرداری.

✍ Beshkan

دانلود برنامه V2Ray نسخه اندروید 📱

✍ Beshkan

دانلود فیلترشکن Mahsa نسخه اندروید 📱

✍ Beshkan

📱 به‌روزرسانی جدید واتس‌اپ؛
منشن همگانی و نظرسنجی‌های کاربردی‌تر

واتس‌اپ چند قابلیت تازه برای مدیریت بهتر گروه‌ها معرفی کرده است. مهم‌ترین آن‌ها گزینه «@all» است؛ با نوشتن این عبارت می‌توانید همه اعضای گروه را هم‌زمان از یک پیام مهم یا فوری باخبر کنید.

🟢در گروه‌هایی که بیشتر از ۳۲ عضو دارند، فقط مدیران می‌توانند از «@all» استفاده کنند. این اعلان حتی در گروه‌های بی‌صدا نیز نمایش داده می‌شود؛ البته کاربران می‌توانند اعلان‌های مربوط به منشن همگانی را جداگانه غیرفعال کنند.

◾️نظرسنجی‌های واتس‌اپ نیز سه قابلیت تازه دریافت کرده‌اند:

☑️تعیین زمان پایان رأی‌گیری

☑️پنهان‌کردن نام رأی‌دهندگان

☑️امکان ویرایش سؤال نظرسنجی تا ۱۵ دقیقه پس از انتشار

اگر رأی‌گیری ناشناس فعال شود، حتی سازنده نظرسنجی نیز نمی‌تواند ببیند هر فرد به کدام گزینه رأی داده است.

🟢قابلیت دیگری هم برای ساخت سریع گروه اضافه شده است. کاربران می‌توانند با استفاده از اعضای یک گروه موجود، گروه تازه‌ای بسازند و دیگر لازم نیست افراد را یکی‌یکی پیدا و اضافه کنند.

چگونه از هک حساب واتس‌اپ (GhostPairing) جلوگیری کنیم؟ 📱

✍ Beshkan

⚠️ هشدار مایکروسافت: وای‌فای هتل می‌تواند دروازه ورود بدافزار باشد

مایکروسافت درباره یک عملیات جاسوسی سایبری گسترده اما هدفمند علیه مسافران هشدار داده است. در این حملات، گروهی وابسته به دستگاه اطلاعات خارجی روسیه، شبکه‌های وای‌فای هتل‌ها، مراکز همایش و برخی مکان‌های عمومی را دستکاری می‌کند.

🔴مهاجمان پس از کنترل مسیر اینترنت، کاربران را به صفحه‌های جعلی ورود به حساب مایکروسافت یا پیام‌های تقلبی «به‌روزرسانی ویندوز و مرورگر» می‌فرستند. هدف، سرقت اطلاعات ورود و دسترسی به حساب‌های مایکروسافت 365 است.

🔴در روش دیگری موسوم به «ClickFix»، کاربر فریب می‌خورد تا خودش فایل آلوده را دانلود کند یا دستور مخربی را در PowerShell و ترمینال ویندوز اجرا کند. بنابراین بدافزار لزوماً خودکار نصب نمی‌شود؛ مهاجمان معمولاً قربانی را به اجرای آن ترغیب می‌کنند.

مایکروسافت دو بدافزار به نام‌های CornFlake و ChocoShell را در این عملیات شناسایی کرده است. این ابزارها می‌توانند:

🔳رمزهای ذخیره‌شده، کوکی‌ها و نشست‌های ورود را سرقت کنند.

🔳کلیدهای فشرده‌شده و محتوای کلیپ‌بورد را ثبت کنند.

🔳از صفحه کامپیوتر عکس بگیرند و فایل‌ها را خارج کنند.

🔳میکروفون و وب‌کم را فعال کنند.

🔳کنترل دستگاه آلوده را از راه دور در اختیار مهاجم قرار دهند.

🔴نشانه‌هایی از تلاش برای فریب کاربران اندروید و نصب فایل APK نیز دیده شده است؛ بااین‌حال، گزارش مایکروسافت این بخش را هنوز در حد «نشانه‌های احتمالی هدف‌گیری» توصیف می‌کند.

⏺️هنگام استفاده از وای‌فای عمومی چه کنیم؟


1️⃣برای کارهای حساس از اینترنت سیم‌کارت یا هات‌اسپات شخصی استفاده کنید.

2️⃣هیچ به‌روزرسانی، گواهی امنیتی یا ابزار رفع مشکل شبکه را از صفحه ورود وای‌فای نصب نکنید.

3️⃣به‌روزرسانی‌ها را فقط از بخش رسمی Windows Update یا فروشگاه رسمی برنامه‌ها دریافت کنید.

4️⃣هیچ دستوری را از یک صفحه اینترنتی در PowerShell، CMD یا ترمینال اجرا نکنید.

5️⃣برای حساب‌های مهم، ورود دومرحله‌ای مقاوم در برابر فیشینگ یا Passkey را فعال کنید.

6️⃣رمز حساب کاری را در صفحه ثبت‌نام وای‌فای هتل وارد نکنید.

7️⃣یک VPN معتبر می‌تواند پس از برقراری اتصال از ترافیک محافظت کند، اما صفحه جعلی پیش از اتصال VPN همچنان ممکن است شما را فریب دهد؛ بنابراین VPN به‌تنهایی کافی نیست.

✍ Beshkan

کلاهبرداری میلیاردی با اسکیمر در میدان میوه و تره‌بار تهران

اعضای یک باند کلاهبرداری با نصب و استفاده از دستگاه «اسکیمر»، اطلاعات کارت بانکی حدود هزار و ۲۰۰ مشتری یکی از غرفه‌های میدان میوه و تره‌بار شهرداری تهران را کپی کرده بودند.

🔴به گزارش رسانه‌های داخلی، این افراد پس از کپی‌کردن اطلاعات کارت‌ها، با دسترسی به رمز بانکی قربانیان، کارت‌های مشابه می‌ساختند و از حساب آن‌ها پول برداشت می‌کردند. تاکنون دست‌کم ۵۴ نفر در این پرونده متحمل خسارت مالی شده‌اند.

اعضای این باند بازداشت شده‌اند و با همکاری بانک‌ها، کارت‌های بانکی در معرض خطر را مسدود شده تا از سرقت پول افراد بیشتری جلوگیری شود.

🔴مجرمان اسکیمر ممکن است در پوشش پیک رستوران، فروشنده سیار، متصدی جایگاه سوخت، کارگر غرفه میادین میوه و تره‌بار یا دیگر مشاغل خدماتی فعالیت کنند. کافی است کارت بانکی برای چند لحظه از دید صاحب آن خارج شود تا اطلاعاتش با دستگاهی کوچک کپی شود. اگر رمز کارت نیز دیده یا دریافت شود، امکان برداشت غیرمجاز از حساب وجود خواهد داشت.

◾️چگونه از سرقت اطلاعات کارت جلوگیری کنیم؟

1️⃣کارت بانکی را به فروشنده، پیک یا افراد ناشناس تحویل ندهید و خودتان آن را روی دستگاه کارت‌خوان بکشید.

2️⃣رمز کارت را شخصاً وارد کنید و هنگام واردکردن آن، صفحه‌کلید را با دست دیگر بپوشانید.

3️⃣برای خریدهای روزانه از کارتی با موجودی محدود استفاده کنید؛ کارت متصل به حساب حقوق یا پس‌انداز را همراه خود نبرید.

4️⃣رمزهای ساده مانند تاریخ تولد، اعداد تکراری یا چهار رقم پایانی شماره تلفن را انتخاب نکنید.

5️⃣رمز اول کارت را به‌صورت دوره‌ای تغییر دهید.

6️⃣پیامک برداشت از حساب را فعال کنید تا از هر تراکنش مشکوک فوراً مطلع شوید.

7️⃣اگر کارت برای لحظاتی از دیدتان خارج شد یا رفتار مشکوکی مشاهده کردید، بلافاصله رمز آن را تغییر دهید.

8️⃣در صورت مشاهده برداشت ناشناس، کارت را فوراً از طریق اپلیکیشن بانک، خودپرداز یا تماس با مرکز بانک مسدود کنید.

اسکیمر: کلاهبرداری با دستگاه کارت‌خوان جعلی 📱

✍ Beshkan

ورود دوباره پیام‌رسان«بله» به اپ‌استور؛
حضور در فروشگاه اپل به‌معنای امنیت نیست

این روزها پیام‌رسان «بله» در اپ‌استور اپل منتشر شده است؛ اما قرارگرفتن یک برنامه در اپ‌استور، به‌تنهایی امنیت و محرمانه‌بودن پیام‌های کاربران را تضمین نمی‌کند.

🔴در توضیحات این برنامه ادعا شده است که پیام‌ها به‌صورت سرتاسری رمزگذاری می‌شوند و هیچ داده‌ای از کاربران جمع‌آوری نمی‌شود. بااین‌حال، اپل در همان صفحه تأکید کرده که اطلاعات مربوط به حریم خصوصی را توسعه‌دهنده ارائه کرده و این اطلاعات از سوی اپل راستی‌آزمایی نشده‌اند.

🔴آزمایشگاه امنیتی OTF در دسامبر ۲۰۲۳ و اکتبر ۲۰۲۴، نسخه اندروید پیام‌رسان‌های «بله»، «ایتا» و «روبیکا» را بررسی کرد. نتیجه این بررسی نشان داد که هیچ‌یک از نسخه‌های آزمایش‌شده از رمزگذاری واقعی سرتاسری استفاده نمی‌کردند. پیام‌ها فقط در مسیر میان گوشی و سرور رمزگذاری می‌شدند؛ در نتیجه سرورهای برنامه امکان دسترسی به محتوای گفت‌وگوها، نام و شماره تلفن کاربران را داشتند.

🔴کارشناسان همچنین دریافتند وقتی کاربر روی لینکی در این پیام‌رسان‌ها کلیک می‌کند، نشانی آن وب‌سایت ابتدا به سرور برنامه فرستاده می‌شود. چنین سازوکاری می‌تواند برای ثبت وب‌سایت‌های بازدیدشده، مسدودکردن لینک‌ها و نظارت بر کاربران به کار رود. در مورد «بله»، ارسال موقعیت مکانی هنگام احراز هویت و استفاده از یک روش رمزگذاری ضعیف برای اطلاعات کارت بانکی نیز گزارش شده بود.

🔴از طرفی مفاد قوانین و حریم خصوصی «بله» موضوع دیگری است که مورد توجه و هشدار از طرف کارشناسان قرار گرفته است. در این سند به‌صراحت نوشته شده است که پیام‌رسان «بله» در صورت دریافت دستور از مقام قضایی و نهادهای امنیتی موظف به اطاعت است. همچنین آمده که اطلاعات گفت‌وگوهای خصوصی ممکن است براساس رضایت کاربر، ضرورت فنی یا الزامات قانونی نگهداری، پردازش یا افشا شوند.

◾️نکته و توصیه مهم:

اگر روزنامه‌نگار، فعال مدنی یا دارای ارتباطات حساس هستید، هرگز از «بله» برای گفت‌وگوهای محرمانه، فعالیت‌های سیاسی و ارسال مدارک شخصی استفاده نکنید. برای چنین ارتباطاتی، از «سیگنال» یا قابلیت «سکرت چت» تلگرام استفاده کنید.

اگر مجبور به استفاده از اپ «بله» شدید… 📱

✍ Beshkan

⚠️هشدار امنیتی
پیام‌هایی مانند «عکس قدیمی‌ات را پیدا کردم» و «تو هم داخل این عکس هستی» ممکن است تله بدافزاری باشند

اگر از طرف دوست یا یکی از اعضای خانواده پیامی با این مضمون دریافت کردید، برای باز کردن آن عجله نکنید:

«تو هم داخل این عکس هستی»

«عکس‌های قدیمی‌ات را پیدا کردم»

«این عکس یادگاری را ببین»

«عکست را با هوش مصنوعی ساختم»

«این واقعاً خودت هستی؟»

🔴این پیام‌ها ممکن است بخشی از یک حمله کلاهبرداری باشند. مجرمان سایبری با تحریک حس کنجکاوی، کاربران را به باز کردن یک لینک، دانلود فایل یا نصب برنامه‌ای جعلی ترغیب می‌کنند. در گوشی‌های اندرویدی، فایل آلوده ممکن است با پسوند APK ارسال شود و خود را برنامه نمایش عکس، آلبوم خصوصی یا ابزار هوش مصنوعی معرفی کند.

پس از نصب فایل و دادن مجوزهایی مانند دسترسی به پیامک‌ها، اعلان‌ها، مخاطبان یا قابلیت Accessibility، بدافزار ممکن است بتواند پیامک‌ها و اعلان‌های بانکی را بخواند، رمزهای یک‌بارمصرف را سرقت کند، به تصاویر و مخاطبان دسترسی پیدا کند، حساب‌های پیام‌رسان و شبکه‌های اجتماعی را تصرف کند و همان پیام آلوده را از طرف شما برای دیگران بفرستد.

🔴حتی اگر پیام از حساب فردی آشنا ارسال شده، فوراً به آن اعتماد نکنید؛ ممکن است حساب او هک شده یا گوشی‌اش به بدافزار آلوده شده باشد. پیش از باز کردن فایل، از راه دیگری با فرستنده تماس بگیرید و صحت پیام را بررسی کنید.

برای محافظت از خود در مقابل این حملات بدافزاری:

✔ روی لینک‌های ناشناس یا کوتاه‌شده کلیک نکنید.

✔ فایل APK ارسال‌شده در پیام‌رسان‌ها را نصب نکنید.

✔ برنامه‌ها را فقط از فروشگاه‌های رسمی یا وب‌سایت معتبر سازنده دریافت کنید.

✔ به برنامه‌های ناشناس اجازه دسترسی به پیامک، اعلان‌ها و Accessibility ندهید.

✔ نصب برنامه از منابع ناشناس را در تنظیمات گوشی غیرفعال نگه دارید.

✔ ورود دومرحله‌ای حساب‌های مهم را فعال کنید.

✔ رمز بانکی، رمز پویا و کد تأیید را در اختیار هیچ فرد، سایت یا برنامه ناشناسی قرار ندهید.


ادامه مطلب در وب‌سایت تواناتک 📱

✍ Beshkan

کلاهبرداری از طریق دستگاه اسکیمر

این روزها یکی از روش‌های سرقت از کارت بانکی، استفاده از دستگاه اسکیمر است. دستگاهی که اطلاعات کارت را ذخیره می‌کند و کلاهبردار کافی است رمز کارت را بداند تا تمام موجودی آن را خالی کند. این ویدیو را ببینید تا قربانی نشوید!

وب‌سایت 🔗 یوتیوب 🖥


✍ Beshkan

⚠️ هشدار امنیتی به کاربران استارلینک

🔴با اتصال مستقیم استارلینک وارد بانک‌ها، سامانه‌های دولتی یا اپلیکیشن‌های ایرانی متصل به هویت خود نشوید.

🔴این سرویس‌ها ممکن است آی‌پی و زمان ورود را ثبت کنند. آی‌پی‌های استارلینک قابل شناسایی‌اند و ورود به حساب شخصی می‌تواند استفاده از این اتصال را به هویت شما پیوند دهد.

🔴برای استفاده از سرویس‌های داخلی، اتصال استارلینک را کاملا قطع کنید و از اینترنت موبایل یا ثابت ایران استفاده کنید.

🔴تغییر مرورگر یا استفاده از حالت ناشناس، آی‌پی شما را پنهان نمی‌کند.

پیام‌رسان‌های داخلی چگونه می‌توانند مسیر اتصال کاربران – از VPN تا استارلینک – را شناسایی کنند؟ 📱

✍ Beshkan

ابزار OnionHop؛
برای عبور از فیلترینگ با شبکه Tor

سرویس OnionHop یک ابزار رایگان و متن‌باز برای ویندوز، مک و لینوکس است که به‌جای استفاده از سرورهای معمول وی‌پی‌ان، ترافیک اینترنت را از شبکه Tor عبور می‌دهد.

این برنامه دو حالت اتصال دارد: در حالت Proxy تنها ترافیک برنامه‌های سازگار با پروکسی از Tor عبور می‌کند؛ اما حالت TUN/VPN می‌تواند اتصال تمام برنامه‌های کامپیوتر را به شبکه Tor منتقل کند.

◾️از قابلیت‌های مهم OnionHop می‌توان به این موارد اشاره کرد:

✔ پشتیبانی از پل‌های obfs4، Snowflake و WebTunnel برای شبکه‌های محدودشده

✔ قابلیت Kill Switch برای جلوگیری از نشت آی‌پی هنگام قطع اتصال

✔ انتقال درخواست‌های DNS از شبکه Tor

✔ مسدودسازی ترافیک UDP و کاهش احتمال نشت اطلاعات

✔ امکان انتخاب برنامه‌هایی که باید از Tor عبور کنند

✔ پشتیبانی از زبان فارسی

✔ عرضه رایگان و بدون نیاز به ساخت حساب کاربری

سازنده اعلام کرده OnionHop فاقد تبلیغات، ردیاب و سیستم جمع‌آوری اطلاعات کاربران است و تنظیمات و اطلاعات پل‌ها روی دستگاه ذخیره می‌شوند. کد برنامه نیز به‌صورت عمومی در گیت‌هاب در دسترس است.

⏺️ نکته امنیتی مهم

برای وب‌گردی عادی و عبور از فیلترینگ می‌توان از OnionHop استفاده کرد؛ اما برای فعالیت‌های حساس سیاسی، روزنامه‌نگاری یا ارسال مدارک محرمانه، مرورگر رسمی Tor همراه با پل‌های داخلی آن انتخاب مطمئن‌تری است.

🔗 دانلود از وب‌سایت OnionHop

📱 دانلود از گیت‌هاب

✍ Beshkan

دانلود OnionHop برای نسخه مک 📱

✍ Beshkan

دانلود OnionHop برای نسخه ویندوز 📱

✍ Beshkan