⚠️ هشدار امنیتی؛
کشف «در پشتی» خطرناک در مودم‌روترهای چینی ZBTLink

پژوهشگران شرکت امنیت سایبری ولن‌چک(VulnCheck) از کشف چند ابزار مخفی و بسیار خطرناک در نرم‌افزار داخلی شماری از مودم‌روترهای ساخت شرکت چینی ZBTLink خبر داده‌اند؛ ابزارهایی که می‌توانند کنترل دستگاه و اطلاعات شبکه را بدون اجازه کاربر در اختیار فردی در بیرون از شبکه قرار دهند.

"در پشتی" به زبان ساده، راهی مخفی برای ورود به دستگاه است که می‌تواند محدودیت‌های امنیتی و حتی رمز عبور مدیر مودم را دور بزند.

یکی از این ابزارها با نام DarkLantern از طریق اینترنت قابل دسترسی است و به گفته پژوهشگران، مهاجم می‌تواند بدون احراز هویت، اطلاعات مودم را دریافت کرده و فرمان‌های دلخواه را با بالاترین سطح دسترسی اجرا کند.
شرکت ولن‌چک دست‌کم ۲۰۳ دستگاه در معرض خطر را در ۲۲ کشور شناسایی کرده که متعلق به ۱۶ مدل مختلف بوده‌اند.

ابزار دیگر با نام SpeakingStone خطرناک‌تر توصیف شده است. این ابزار می‌تواند اطلاعات مودم و شبکه را برای یک سرور خارجی ارسال کند، نام کاربری و رمز اتصال اینترنت را به دست آورد، مسیر سامانه نام دامنه یا DNS را تغییر دهد و ارتباط کاربران را به سرورهای تحت کنترل مهاجم هدایت کند. در چنین شرایطی، حتی ممکن است کاربر به جای سایت اصلی بانک، ایمیل یا شبکه اجتماعی، وارد یک صفحه جعلی شود.

🔴نکته نگران‌کننده این است که بسیاری از محصولات ZBTLink با نام شرکت‌های دیگر فروخته می‌شوند. بنابراین ممکن است نام ZBTLink روی دستگاه دیده نشود، اما سخت‌افزار و نرم‌افزار آن توسط همین شرکت ساخته شده باشد. محصولات یا مدل‌هایی از برندهای Wiflyer، Deep Orange، KuWFi، Cioswi و CroSkylink نیز با سخت‌افزار ZBT در بازار عرضه شده‌اند؛ البته این موضوع به معنای آلوده بودن تمام محصولات این برندها نیست.

مدل‌هایی مانند WE826-T2، WE826-Q، WE826-WD، WE5926، WE1326، WE2426-C، WG3526، WF3526-P، ZBT-7628 و برخی مدل‌های MoreQuick در فهرست دستگاه‌هایی قرار دارند که پژوهشگران نمونه‌های دارای این ابزارها را در آن‌ها مشاهده کرده‌اند.


⚠️ اگر از مودم‌روترهای ZBTLink یا محصولات مشابه استفاده می‌کنید:

نام دقیق مدل و نسخه نرم‌افزار دستگاه را از برچسب زیر مودم یا صفحه تنظیمات بررسی کنید. اگر مدل شما در فهرست محصولات درگیر قرار دارد، امن‌ترین اقدام قطع دستگاه از شبکه و جایگزین کردن آن با محصولی معتبر و پشتیبانی‌شده است.

بازگرداندن مودم به تنظیمات کارخانه یا تغییر رمز عبور، لزوما این مشکل را برطرف نمی‌کند؛ زیرا ابزار مخفی داخل نرم‌افزار اصلی دستگاه قرار دارد. پس از تعویض مودم نیز رمز اینترنت، رمز وای‌فای و گذرواژه حساب‌های مهمی را که با این شبکه استفاده کرده‌اید، تغییر دهید. برای دریافت نرم‌افزار جدید هم فقط به وب‌سایت رسمی سازنده مراجعه کنید و از نصب فایل‌های ناشناس در کانال‌ها و وب‌سایت‌های متفرقه خودداری کنید.

✍ Beshkan

مدیرعامل شرکت زیرساخت:
بیش از ۳۰ درصد سایت‌های پربازدید جهان روی کاربران ایرانی بسته است!

بهزاد اکبری، معاون وزیر ارتباطات به تازگی اعلام کرده‌ که پایش شبانه‌روزی ۷۰۰ هزار دامنه پربازدید دنیا نشان می‌دهد بیش از ۳۰ درصد این سایت‌ها برای کاربران ایرانی مسدود است.
طبق آمار ایشان، حدود ۲۷ درصد از این قطعی‌ها تقصیر تحریم‌ها و سرویس‌دهنده‌های خارجی است. البته بهزاد اکبری در آخر هم با یک لحن به اصطلاح دلسوزانه اضافه کرده‌اند که اگر فیلترینگ داخلی را هم به این عدد اضافه کنیم، نتیجه آزاردهنده می‌شود!
اما قسمت جالب ماجرا همان جمله پایانی معاون وزیر است که می‌گوید:

«فیلترینگ را هم به این عدد اضافه کنیم، نتیجه آزاردهنده می‌شود!»

گویی فیلترینگ پدیده‌ای طبیعی مانند گردوغبار است که ناگهان از آسمان نازل شده و هیچ نهاد، تصمیم، بودجه و سامانه‌ای پشت آن قرار ندارد.

از میان دامنه‌های محدودشده، حدود ۳.۱ درصد با مشکلات شبکه‌های خارجی یا شبکه‌های توزیع محتوا روبه‌رو بوده‌اند و اتصال به ۲۷.۸ درصد نیز از سوی سرویس‌دهنده خارجی و در مرحله برقراری ارتباط امن SSL/TLS متوقف شده است. اکبری این آمار را با عبارت اثر تحریم منتشر کرده و گفته است اگر فیلترینگ داخلی را هم به آن اضافه کنیم، نتیجه آزاردهنده‌تر می‌شود.


🔸اگر مقام‌های وزارت ارتباطات می‌گویند تحریم خارجی در اختیارشان نیست، فیلترینگ داخلی که از خارج کشور فرمان نمی‌گیرد. وزارت ارتباطات شاید تنها تصمیم‌گیر این حوزه نباشد، اما دولت و حاکمیت نمی‌توانند هم در ساختار محدودسازی اینترنت حضور داشته باشند و هم در جایگاه تماشاگر، از آزاردهنده بودن نتیجه ابراز تعجب کنند!

یکی از کاربران نوشت:

«اگر زورتان به تحریم‌ها نمی‌رسد و در صحنه بین‌الملل کاری از دستتان برنمی‌آید، دست‌کم دکمه فیلترینگ را خاموش کنید! چرا باید تاوان ناکارآمدی در رفع تحریم‌ها را کاربران، کسب‌وکارها، محققان و دانشجویانی بدهند که برای باز کردن یک سایت علمی، رصد بازار یا پیشبرد ساده‌ترین کارهای روزمره باید روزی هزار بار تحقیر شوند و پولشان را به جیب مافیای فیلترشکن بریزند؟»

🔸اما در آخر این تحلیل وزارت ارتباطات؛ یک نکته فنی مهم نباید زیر سایه عبارت اثر تحریم گم شود:
شکست اتصال در مرحله SSL/TLS به تنهایی ثابت نمی‌کند که همه این ۱۹۴ هزار دامنه به دلیل تحریم رسمی، کاربران ایرانی را مسدود کرده‌اند. محدودیت جغرافیایی شرکت‌ها، اعتبار پایین نشانی‌های اینترنتی ایران، نگرانی از حملات سایبری، تنظیمات امنیتی و خطاهای فنی نیز می‌توانند در چنین نتایجی نقش داشته باشند.

تا زمانی که فهرست دامنه‌ها، روش دقیق آزمایش، محل انجام سنجش و علت فنی هر شکست اتصال منتشر نشود، نمی‌توان تمام این ۳۰.۹ درصد را یک‌جا در پرونده تحریم گذاشت. چسباندن برچسب تحریم به هر سایتی که باز نمی‌شود، گزارش فنی نیست؛ بلکه بیشتر ساده‌سازی یک بحران پیچیده است!

✍ Beshkan

🌐 قابلیت جدید مرورگر بریو (Brave)؛
ثبت‌نام در سایت‌ها با ایمیل مستعار و پنهان ماندن ایمیل اصلی

مرورگر بریو(Brave) قابلیت تازه‌ای به نام «نشانی ایمیل مستعار» اضافه کرده است که اجازه می‌دهد بدون نمایش ایمیل اصلی خود، در سایت‌ها و خدمات اینترنتی ثبت‌نام کنید.

در این روش، بریو یک نشانی ایمیل جداگانه در اختیار شما قرار می‌دهد. پیام‌هایی که به این نشانی فرستاده می‌شوند، به‌صورت خودکار به صندوق ورودی ایمیل اصلی شما منتقل خواهند شد؛ اما سایتی که در آن ثبت‌نام کرده‌اید، ایمیل واقعی‌تان را نمی‌بیند.

این قابلیت می‌تواند از ایمیل اصلی شما در برابر ردیابی تبلیغاتی، افشای اطلاعات در حملات سایبری و پیام‌های ناخواسته محافظت کند. اگر یکی از نشانی‌های مستعار در اختیار فرستندگان هرزنامه قرار گرفت، می‌توانید آن را غیرفعال کنید.

بریو در مرحله نخست به هر کاربر امکان ساخت پنج نشانی ایمیل مستعار رایگان را می‌دهد. نسخه موبایل هنوز عرضه نشده و این شرکت قصد دارد در آینده نسخه پولی با امکانات بیشتر نیز ارائه کند.

◾️روش فعال‌سازی قابلیت ایمیل مستعار

مرورگر بریو را در کامپیوتر به نسخه ۱.۹۴ یا جدیدتر به‌روزرسانی کنید و نشانی زیر را در نوار آدرس وارد کنید:

brave://settings/email-aliases

سپس یک حساب کاربری در مرورگر بریو بسازید و ایمیل اصلی خود را تایید کنید. پس از آن، هنگام کلیک روی کادر ایمیل در سایت‌ها، گزینه "ساخت نشانی ایمیل مستعار جدید" با عنوان New Email Alias نمایش داده می‌شود. اگر این گزینه ظاهر نشد، روی کادر ایمیل راست‌کلیک کنید.

لینک ادامه مطلب 📱

🔗دانلود مرورگر بریو (Brave)

✍ Beshkan

✴️ اتصال همزمان چند حساب گوگل به ChatGPT فعال شد

شرکت OpenAI قابلیت تازه‌ای را به ChatGPT اضافه کرده که به کاربران اجازه می‌دهد چند حساب گوگل را به طور همزمان به این چت‌بات متصل کنند. این ویژگی فعلا جیمیل، تقویم گوگل و مخاطبان گوگل را پوشش می‌دهد.

به این ترتیب، می‌توانید حساب‌های شخصی و کاری خود را در یک گفت‌وگو در اختیار ChatGPT قرار دهید. برای نمونه، هنگام تنظیم برنامه روزانه از آن بخواهید رویدادهای تمام تقویم‌های متصل را بررسی کند یا ایمیلی مشخص را میان چند صندوق ورودی پیدا کند.

🔸این قابلیت از ۲۸ اوت ۲۰۲۶ به صورت جهانی برای کاربران پلن‌های پلاس، پرو، بیزینس و سازمانی فعال شده و در نسخه وب، برنامه دسکتاپ، اندروید و iOS در دسترس است. نامی از پلن‌های رایگان و Go در فهرست انتشار دیده نمی‌شود.

اما هنگام اتصال جیمیل باید به سطح دسترسی درخواستی توجه کرد. بر اساس راهنمای OpenAI، اتصال جیمیل به مجوزی با نام gmail.modify نیاز دارد. این مجوز برخلاف تصور احتمالی کاربران، تنها برای جست‌وجو یا خواندن پیام‌ها نیست.

🔸طبق مستندات رسمی گوگل، این سطح دسترسی امکان خواندن، نوشتن و ارسال ایمیل را فراهم می‌کند. با این حال، مجوز حذف فوری و دائمی تمام پیام‌ها به سطح دسترسی گسترده‌تری نیاز دارد و در gmail.modify گنجانده نشده است.

توانایی واقعی ChatGPT برای انجام هر اقدام نیز به تنظیمات حساب، مجوزهای برنامه و محدودیت‌های محیط کاری بستگی دارد و بعضی اقدامات مهم پیش از اجرا به تایید کاربر نیاز دارند.

✍ Beshkan

دانلود فیلترشکن سایفون Psiphon، نسخه اندروید 📱

✍ Beshkan

دانلود فیلترشکن سایفون Psiphon، نسخه ویندوز 📱

✍ Beshkan

🔵 پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- دوشنبه ۹ شهریور- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های MTproto ، شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Finland
https://t.me/proxy?server=bfesedv.uk.&port=4455&secret=dd104462821249bd7ac519130220c25d09

Finland
https://t.me/proxy?server=65.109.209.136&port=8443&secret=dd104462821249bd7ac519130220c25d09

Russia
https://t.me/proxy?server=freeconnect.lol&port=443&secret=eef7a565db46f8f5bf156054d86db42969617669746f2e7275

Germany
https://t.me/proxy?server=195.201.216.142&port=8443&secret=EERighJJvXrFGRMCIMjdCQ

Germany
https://t.me/proxy?server=god-mode-on.peachsoft.co.uk.&port=443&secret=eeddff05e65a69a6a7fd1a28a28a121fff7765622e62616c652e6169

Germany
https://t.me/proxy?server=full-vasl.peachsoft.co.uk.&port=443&secret=eeddff05e65a69a6a7fd1a28a28a121fff7765622e62616c652e6169

Netherlands
https://t.me/proxy?server=146.103.100.187&port=8443&secret=1603010200010001fc030386e24c3add

United States
https://t.me/proxy?server=admin.valmira.co.uk&port=25565&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

Lithuania
https://t.me/proxy?server=beer.crona-extra.co.uk&port=8443&secret=EERighJJvXrFGRMCIMJdCQ

Canada
https://t.me/proxy?server=172.65.122.51&port=25565&secret=ee104462821249bd7ac519130220c25d0963646e2e79656b74616e65742e636f6d

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- دوشنبه ۹ شهریور

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

South Africa
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTphZHVCOUhHeFFIakEyU0JNUmprSFg2@102.37.156.224:443#%20

Spain
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpXU3lMNFhUd05zZHY=@108.181.121.226:8388#%20

Spain
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpxSXRHOFN1ZVlRY1A=@140.174.184.5:8388#%20

United States
trojan://humanity@188.114.98.0:443?security=tls&sni=www.calmlunch.com&type=ws&host=www.calmlunch.com&path=%2Fassignment#%20

United States
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiMzguMTEwLjEuMjQ2IiwNCiAgInBvcnQiOiAiMTgwMDAiLA0KICAiaWQiOiAiZjhjOGRjM2QtMGQzNy00NmIwLThiMzQtYTcyMzI4ODJmY2ZlIiwNCiAgImFpZCI6ICIwIiwNCiAgInNjeSI6ICJhdXRvIiwNCiAgIm5ldCI6ICJ0Y3AiLA0KICAidHlwZSI6ICJub25lIiwNCiAgImhvc3QiOiAiIiwNCiAgInBhdGgiOiAiIiwNCiAgInRscyI6ICIiLA0KICAic25pIjogIiIsDQogICJhbHBuIjogIiIsDQogICJmcCI6ICIiDQp9

Netherlands
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@51.158.206.26:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.15:443#%20

Netherlands
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@51.158.206.8:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

Netherlands
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@51.158.206.97:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

United States
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiNjcuMjIwLjk1LjMiLA0KICAicG9ydCI6ICIxODAwMCIsDQogICJpZCI6ICJmOGM4ZGMzZC0wZDM3LTQ2YjAtOGIzNC1hNzIzMjg4MmZjZmUiLA0KICAiYWlkIjogIjAiLA0KICAic2N5IjogImF1dG8iLA0KICAibmV0IjogInRjcCIsDQogICJ0eXBlIjogIm5vbmUiLA0KICAiaG9zdCI6ICIiLA0KICAicGF0aCI6ICIiLA0KICAidGxzIjogIiIsDQogICJzbmkiOiAiIiwNCiAgImFscG4iOiAiIiwNCiAgImZwIjogIiINCn0=

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

یک استوری ساده و قابلیت «Add Yours» اینستاگرام چگونه می‌تواند به سرنخی برای شناسایی شما تبدیل شود؟

«عکس محل کارتان را بگذارید.»

«نامی را بنویسید که خانواده با آن صدایتان می‌کنند.»

«اولین عکس اعتراضات در گوشی‌تان را منتشر کنید.»

🔴این درخواست‌ها ممکن است شبیه یک سرگرمی ساده در اینستاگرام باشند، اما هر پاسخ، بخشی از اطلاعات شخصی شما را آشکار می‌کند. قابلیت «Add Yours» یا «شما هم اضافه کنید» دقیقا برای ساختن زنجیره‌ای از پاسخ‌ها طراحی شده است؛ یعنی استوری شما فقط برای پاسخ‌دادن به یک نفر منتشر نمی‌شود، بلکه ممکن است در کنار پاسخ حساب‌های دیگر قرار بگیرد.

اینستاگرام نیز هنگام معرفی این قابلیت، از آن به عنوان سازنده رشته‌های عمومی یاد کرده است. میزان دیده‌شدن پاسخ شما به تنظیمات حساب و استوری بستگی دارد، اما خصوصی‌بودن حساب به معنای ناشناس‌ماندن نیست. دنبال‌کنندگان همچنان می‌توانند محتوا را ببینند، ذخیره کنند یا از آن تصویر بگیرند.

🔴کسی که این زنجیره را بررسی می‌کند، ممکن است بدون نیاز به هک‌کردن حساب شما به اطلاعات زیادی برسد: نام و چهره، دوستان نزدیک، اعضای خانواده، محل کار یا تحصیل، شهر محل زندگی، دیدگاه سیاسی، زمان حضور در یک تجمع و حتی نامی که نزدیکان شما برای صدایتان استفاده می‌کنند.

🔴خطر زمانی بیشتر می‌شود که این چالش از ابتدا یک تله حساب‌شده باشد. یک تیم سایبری یا امنیتی می‌تواند با استفاده هماهنگ از چندین حساب واقعی، جعلی یا نفوذی، یک موضوع ظاهرا جذاب را راه‌اندازی کند، آن را گسترش دهد و کاربران بیشتری را به پاسخ‌دادن ترغیب کند. بعضی از این حساب‌ها ممکن است نقش آغازکننده چالش را داشته باشند، برخی آن را بازنشر کنند و تعدادی دیگر با واکنش و پاسخ‌های ساختگی، حس اعتماد و مشارکت عمومی ایجاد کنند. هدف می‌تواند جمع‌آوری تدریجی سرنخ‌ها، شناسایی افراد مرتبط با یک موضوع حساس و ترسیم ارتباط میان حساب‌ها باشد.

لینک ادامه مطلب 📱

✍ Beshkan

سرقت یک‌ونیم میلیارد تومانی با فایل‌های جعلی «عکس یادگاری»، «فیلم»، و «ابلاغیه قضایی» توسط یک هکر ۱۹ ساله در همدان

یک متهم ۱۹ ساله در همدان با فرستادن پیام‌ها و فایل‌های جعلی، اطلاعات بانکی شماری از شهروندان را سرقت کرده بود.

او برای فریب قربانیان از عنوان‌هایی مانند «عکس یادگاری»، «فیلم»، «ثبت یارانه» و «ابلاغیه قضایی» استفاده می‌کرد. کاربران پس از بازکردن پیام و نصب برنامه جعلی، ناآگاهانه بدافزاری را وارد گوشی خود می‌کردند.

این بدافزار می‌توانست به پیامک‌های بانکی، رمزهای پویا و دیگر اطلاعات حساس گوشی دسترسی پیدا کند. سپس مهاجم با استفاده از اطلاعات سرقت‌شده، از حساب قربانیان برداشت می‌کرد.

بر اساس بررسی‌های اولیه، مجموع برداشت‌های غیرمجاز این متهم به بیش از ۱۵ میلیارد ریال، معادل یک‌ونیم میلیارد تومان، رسیده است. بررسی‌ها برای شناسایی دیگر قربانیان و همدستان احتمالی او همچنان ادامه دارد.

⚠️ هشدار امنیتی برای مقابله با این نوع حملات بدافزاری:

1️⃣هیچ عکس، فیلم یا ابلاغیه‌ای برای نمایش به نصب برنامه نیاز ندارد. اگر فایلی با این عنوان‌ها از شما خواست برنامه‌ای با پسوند APK نصب کنید، آن را باز نکنید؛ حتی اگر پیام از حساب یکی از دوستان یا اعضای خانواده ارسال شده باشد. ممکن است حساب یا گوشی فرستنده نیز آلوده شده باشد.

2️⃣به برنامه‌های ناشناس اجازه دسترسی به پیامک‌ها، خدمات دسترسی‌پذیری یا مدیریت دستگاه ندهید. ابلاغیه‌های قضایی و خدمات مربوط به یارانه را نیز فقط از سامانه‌های رسمی پیگیری کنید.

3️⃣اگر چنین برنامه‌ای را نصب کرده‌اید، اینترنت گوشی را فورا قطع کنید، کارت‌های بانکی خود را مسدود کنید و رمزهای بانکی را با یک دستگاه سالم تغییر دهید. حذف ساده برنامه ممکن است برای متوقف‌کردن بدافزار کافی نباشد؛ بنابراین گوشی باید با یک ابزار امنیتی معتبر بررسی و در صورت لزوم به تنظیمات کارخانه بازگردانده شود.

پیام‌هایی مانند «عکس قدیمی‌ات را پیدا کردم» و «تو هم داخل این عکس هستی» ممکن است تله بدافزاری باشند 📱

✍ Beshkan

⚠️ هشدار
برنامه‌های جعلی تماشای فیلم می‌تواند حساب بانکی شما را خالی کند

کلاهبرداران و مجرمان سایبری گاهی برنامه‌های مخرب را با عنوان‌هایی مانند «تماشای فیلم»، «دریافت محتوای رایگان» یا «فعال‌سازی اشتراک» در شبکه‌های اجتماعی منتشر می‌کنند. ظاهر این برنامه‌ها ممکن است عادی و قابل اعتماد به نظر برسد، اما هدف اصلی آن‌ها سرقت اطلاعات بانکی و رمزهای پویای کاربران است.

پس از نصب برنامه، از کاربر خواسته می‌شود برای فعال‌سازی خدمات یا پرداخت مبلغی ناچیز، اطلاعات کارت بانکی خود را وارد کند. صفحه پرداختی که داخل برنامه نمایش داده می‌شود ممکن است جعلی باشد و شماره کارت، تاریخ انقضا، کد امنیتی کارت و رمز پویا را مستقیما برای کلاهبردار ارسال کند.

خطر زمانی بیشتر می‌شود که برنامه مخرب مجوز دسترسی به پیامک‌های گوشی را دریافت کرده باشد. در این حالت، کلاهبردار می‌تواند با اطلاعات سرقت‌شده درخواست خرید یا پرداخت ثبت کند و بدافزار نیز رمزهای پویای ارسال‌شده از سوی بانک را برای او بفرستد. این روند ممکن است چندین بار تکرار شود و به برداشت‌های پیاپی یا خالی‌شدن حساب بانکی قربانی منجر شود.

◾️برای جلوگیری از این کلاهبرداری:

✔برنامه‌های تماشای فیلم و دریافت اشتراک را فقط از وب‌سایت رسمی سرویس یا فروشگاه‌های معتبر دریافت کنید.

✔به برنامه‌های پخش فیلم اجازه دسترسی به پیامک‌ها، خدمات دسترسی‌پذیری یا مدیریت دستگاه ندهید.

✔اطلاعات بانکی خود را در صفحه پرداختی که داخل یک برنامه ناشناس باز می‌شود، وارد نکنید.

✔اگر برنامه‌ای ناشناس نصب کرده‌اید، اینترنت گوشی را قطع کنید، کارت بانکی خود را مسدود کنید و رمزهای بانکی را با یک دستگاه سالم تغییر دهید.

✍ Beshkan

📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- سه‌شنبه ۱۰ شهریور

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.204:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.35:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpxSXRHOFN1ZVlRY1A=@140.174.184.5:8388#%20

The Netherlands
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.149:8080#%20

The Netherlands
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@51.158.206.8:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

United States
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiMzguMTEwLjEuMjQ2IiwNCiAgInBvcnQiOiAiMTgwMDAiLA0KICAiaWQiOiAiZjhjOGRjM2QtMGQzNy00NmIwLThiMzQtYTcyMzI4ODJmY2ZlIiwNCiAgImFpZCI6ICIwIiwNCiAgInNjeSI6ICJhdXRvIiwNCiAgIm5ldCI6ICJ0Y3AiLA0KICAidHlwZSI6ICJub25lIiwNCiAgImhvc3QiOiAiIiwNCiAgInBhdGgiOiAiIiwNCiAgInRscyI6ICIiLA0KICAic25pIjogIiIsDQogICJhbHBuIjogIiIsDQogICJmcCI6ICIiDQp9

United States
trojan://humanity@188.114.98.0:443?security=tls&sni=www.calmlunch.com&type=ws&host=www.calmlunch.com&path=%2Fassignment#%20

Spain
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpxSXRHOFN1ZVlRY1A=@140.174.184.5:8388#%20

Germany
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiODIuMTk4LjI0Ni4zNyIsDQogICJwb3J0IjogIjE4MCIsDQogICJpZCI6ICJkMTNmYzJmNS0zZTA1LTQ3OTUtODFlYi00NDE0M2EwOWU1NTIiLA0KICAiYWlkIjogIjAiLA0KICAic2N5IjogImF1dG8iLA0KICAibmV0IjogInRjcCIsDQogICJ0eXBlIjogIm5vbmUiLA0KICAiaG9zdCI6ICIiLA0KICAicGF0aCI6ICIiLA0KICAidGxzIjogIiIsDQogICJzbmkiOiAiIiwNCiAgImFscG4iOiAiIiwNCiAgImZwIjogIiINCn0=

The Netherlands
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.212:8080#%20

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

🔵 پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- سه‌شنبه ۱۰ شهریور- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های MTproto ، شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Germany
https://t.me/proxy?server=uptime.speed-benz.co.uk&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=95.217.193.223&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Germany
https://t.me/proxy?server=god-mode-on.peachsoft.co.uk.&port=443&secret=eeddff05e65a69a6a7fd1a28a28a121fff7765622e62616c652e6169

Finland
https://t.me/proxy?server=21.hide.newflamingodomain.co.uk&port=8443&secret=dd104462821249bd7ac519130220c25d09

United Kingdom
https://t.me/proxy?server=abcd.server2-5mk.info&port=443&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

Finland
https://t.me/proxy?server=Suodbo.co.uk.&port=443&secret=eef0eeb0bd9adc4fd4a93994ee3b2a216b63646e2e79656b74616e65742e636f6d

Germany
https://t.me/proxy?server=response.aseman.info&port=443&secret=ee1603010200010001fc030386e24c3add626973636f7474692e79656b74616e65742e636f6d

Finland
https://t.me/proxy?server=65.21.227.198&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Finland
https://t.me/proxy?server=Speed-speed.co.uk.&port=443&secret=eef0eeb0bd9adc4fd4a93994ee3b2a216b63646e2e79656b74616e65742e636f6d

Canada
https://t.me/proxy?server=close.your.mouth.and.eyse.kiroftopmine.site.&port=22&secret=AAAAAAAAAAAAAAAAAAAAAA

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

📶 📶 چرا بعضی پروکسی‌ها در تلگرام به رنگ آبی یا قابل کلیک نیستند؟

🟢پروکسی‌های Shadowsocks و V2Ray که با نشانی‌هایی مانند ss://، vmess:// و vless:// شروع می‌شوند، لینک معمولی وب نیستند. این نشانی‌ها حاوی اطلاعات اتصال به سرور هستند و باید در برنامه‌های مخصوص خود وارد شوند.

تلگرام لینک‌های مخصوص MTProto و SOCKS5 را مستقیما شناسایی می‌کند. اما از لینک‌های اتصال Shadowsocks و V2Ray به‌صورت مستقیم پشتیبانی نمی‌کند؛ به همین دلیل این پروکسی‌ها معمولا به رنگ آبی و قابل کلیک نمایش داده نمی‌شوند.


🟢آدرس‌هایی که با http:// یا https:// شروع می‌شوند، معمولا آبی می‌شوند؛ زیرا تلگرام آن‌ها را به‌عنوان لینک وب تشخیص می‌دهد. آبی شدن چنین نشانی‌هایی لزوما به معنای شناسایی یا پشتیبانی از آن‌ها به‌عنوان پروکسی نیست.

بنابراین لینک نشدن پروکسی‌های Shadowsocks و V2Ray به معنای خراب یا غیرفعال بودن آن‌ها نیست.

🟢برای کپی کردن، تمام پروکسی‌ها را در بخش «پیام‌های ذخیره‌شده» (Saved Messages) تلگرام جای‌گذاری کنید، اما آن‌ها را ارسال نکنید. سپس پروکسی موردنظر را از ابتدا تا انتها انتخاب و هایلایت کنید و گزینه «کپی» را بزنید. در پایان آن را در برنامه مربوط به V2Ray یا Shadowsocks وارد کنید.

هنگام کپی مراقب باشید هیچ حرف، فاصله یا علامتی از ابتدا یا انتهای پروکسی حذف یا به آن اضافه نشود.

🤖 بات تلگرامی بشکن برای دریافت انواع پروکسی و فیلترشکن

✍ Beshkan

🌐 پایان افزونه‌های قدیمی در کروم؛ مسدودکننده تبلیغات uBlock Origin از کار افتاد

گوگل حذف افزونه‌های قدیمی مبتنی بر «مانیفست نسخه ۲»(Manifest V2) را در مرورگر کروم کامل کرد.
این افزونه‌ها از نسخه ۱۳۸ کروم برای همه کاربران غیرفعال شدند و در نسخه ۱۳۹ و نسخه‌های جدیدتر دیگر امکان فعال‌سازی آن‌ها وجود ندارد. گوگل همچنین از ۳۱ اوت ۲۰۲۶ تمام افزونه‌های باقی‌مانده مبتنی بر این فناوری را از فروشگاه کروم حذف کرد.

🔸یکی از مهم‌ترین قربانیان این تغییر، نسخه اصلی افزونه مسدودکننده تبلیغات «یو بلاک اوریجین» یا uBlock Origin است. این افزونه به قابلیت‌هایی وابسته بود که در فناوری جدید «مانیفست نسخه ۳» پشتیبانی نمی‌شوند؛ به همین دلیل دیگر روی نسخه‌های به‌روز کروم کار نمی‌کند.

نسخه قدیمی نیز به طور خودکار به uBlock Origin Lite تبدیل نمی‌شود و کاربران باید نسخه جایگزین را جداگانه نصب کنند. سازنده این افزونه می‌گوید نسخه سبک، جایگزین کاملی برای نسخه اصلی نیست و بسته به سایت و تنظیمات ممکن است عملکرد متفاوتی داشته باشد.

🔸افزونه uBlock Origin Lite همچنان می‌تواند بسیاری از تبلیغات و ردیاب‌ها را مسدود کند، اما در مقابله با سایت‌های مجهز به سامانه تشخیص مسدودکننده تبلیغات و اجرای بعضی فیلترهای پیشرفته، توانایی کمتری دارد.

این تغییر به معنای از کار افتادن همه افزونه‌های مسدودکننده تبلیغات در کروم نیست؛ نسخه‌های سازگار با مانیفست نسخه ۳ همچنان کار می‌کنند، اما ممکن است به اندازه نسخه کامل uBlock Origin قدرتمند و قابل تنظیم نباشند.

کاربرانی که می‌خواهند از نسخه کامل uBlock Origin استفاده کنند، می‌توانند آن را از فروشگاه رسمی افزونه‌های فایرفاکس🧊 نصب کنند. فایرفاکس اعلام کرده است که پشتیبانی از فناوری مورد نیاز این افزونه را ادامه می‌دهد.

✍ Beshkan

🧊 نسخه جدید مرورگر فایرفاکس(Firefox 155) منتشر شد

موزیلا فایرفاکس ۱۵۵ را برای کامپیوتر و اندروید منتشر کرد. این نسخه، نخستین به‌روزرسانی در چرخه جدید انتشار دو هفته‌ای فایرفاکس است؛ برنامه‌ای که قرار است قابلیت‌ها و اصلاحات اماده‌شده را سریع‌تر و در زمان‌بندی منظم‌تری به کاربران برساند.

🔹قابلیت پنجره هوشمند یا Smart Window اکنون به صورت مرحله‌ای در اختیار کاربران آمریکا، کانادا و فرانسه قرار گرفته است. این ابزار فعلا فقط در نسخه کامپیوتر کار می‌کند و برای ادامه موضوعات قبلی، پیشنهادهای شخصی‌سازی‌شده ارائه می‌دهد.
جست‌وجوی اینترنتی آن نیز با کمک Exa منابع پاسخ‌ها را نمایش می‌دهد و به گفته موزیلا، پاسخ‌ها تقریبا در یک‌پنجم زمان قبلی اماده می‌شوند. پیشنهاد بهتر برای دسته‌بندی زبانه‌ها و نام‌گذاری خودکار گروه‌ها نیز به این بخش اضافه شده است.

🔹موزیلا می‌گوید گفتگوهای کاربران در Smart Window را ذخیره نمی‌کند و از انها برای اموزش مدل‌ها استفاده نمی‌شود. اطلاعاتی که این قابلیت با عنوان «حافظه» نگه می‌دارد، روی دستگاه کاربر ذخیره می‌شود و امکان مشاهده، حذف یا غیرفعال کردن ان وجود دارد.

در بخش حریم خصوصی، تعداد ردیاب‌های مسدودشده مستقیما کنار نماد سپر در نوار نشانی نمایش داده می‌شود. کاربران می‌توانند این عدد را پنهان کنند، بدون انکه قابلیت مسدودسازی ردیاب‌ها خاموش شود. امکان تغییر ترتیب «کانتینرها» یا فضاهای جداگانه مرور نیز به تنظیمات اضافه شده است.

🔹فایرفاکس ۱۵۵ چند مشکل روزمره را هم برطرف کرده است؛ از جمله ناپدید شدن متن هنگام تایپ در ورد انلاین روی لینوکس، توقف پخش رادیوهای اینترنتی در پس‌زمینه، مشکل کپی‌کردن پیام‌های ایکس و نظرهای یوتیوب و نمایش نامناسب ویدئوهای تمام‌صفحه در برخی مک‌بوک‌ها.

نسخه اندروید اکنون با نگه‌داشتن انگشت روی میان‌برهای نوار ابزار، دسترسی سریع‌تری به تنظیمات انها می‌دهد. اشتراک‌گذاری یا خارج‌کردن زبانه‌ها از گروه نیز ساده‌تر شده و پخش زنده صدا پس از خاموش شدن صفحه ادامه پیدا می‌کند.

🔹در بخش امنیت، موزیلا ۲۹ آسیب‌پذیری ثبت‌شده را برطرف کرده است: ۱۳ مورد با شدت بالا، هفت مورد متوسط و ۹ مورد کم‌خطر. از جمله این مشکلات می‌توان به خطاهای استفاده از حافظه پس از آزادسازی، فرار از محیط محدود امنیتی، افزایش سطح دسترسی و افشای ااطلاعات اشاره کرد.

✍ Beshkan

📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- چهار‌شنبه ۱۱ شهریور

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.47:8080#%20

Spain
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpxSXRHOFN1ZVlRY1A=@140.174.184.5:8388#%20

Netherlands
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpDSm1UQ0N4N0x0dWQ=@108.181.58.239:8388#%20
ss://Y2h

South Africa
hY2hhMjAtaWV0Zi1wb2x5MTMwNTphZHVCOUhHeFFIakEyU0JNUmprSFg2@102.37.156.224:443#%20

Netherlands
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.190:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.189:8080#%20

Netherlands
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.184:8080#%20

Netherlands
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@51.158.206.97:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.216:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.15:443#%20

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan