آی تی اس ان
5.82K subscribers
4.54K photos
607 videos
34 files
1.82K links
‌سایت
www.itsn.ir

توییتر
twitter.com/itsn_ir

ارتباط با ادمین/سفارش تبلیغ
@its_manager
Download Telegram
🔰 اپل هشدار هک آیفون را صادر کرد!

اپل هشدار هک آیفون را برای شماری از سیاست‌مداران هند ارسال کرده است. یکی از پژوهشگران امنیتی که متن هشدار را در‌اختیار دارد، می‌گوید اپل به سیاست‌مداران گفته است که قابلیت Lockdown Mode را فعال کنند.

پگاسوس و گرافیت دو نمونه از جاسوس‌افزارهای سرشناس متمرکز بر گوشی آیفون هستند که در سال‌های اخیر حواشی زیادی ایجاد کرده‌اند.

منابع آگاه می‌گویند که اپل هشدار هک آیفون را برای بیش‌ از ۱۲ قانون‌گذار چینی ارسال کرده و به آن‌ها اطلاع داده است که احتمالا آیفونشان هدف حملات سایبری قرار می‌گیرد.

اپل در پیام هشدارآمیزش گفته است حملاتی که با حمایت دولت‌ها انجام می‌شوند، همواره در حال تغییرند و پیچیدگی زیادی دارند. این شرکت به‌صراحت اعلام کرده که ممکن است گاهی‌ اوقات در تشخیص این حملات هدفمند دچار اشتباه شود و گاهی‌ اوقات حملات را هرگز شناسایی نکند.

🎯 @ITSN_IR
👍8😱3🤯2❤1
🔰 ناشناس ماندن در شبکه های اجتماعی چین غیرممکن شد

وی چت، ویبو و نسخه داخلی تیک تاک در چین اعلام کرده اند حساب های کاربری با بیش از ۵۰۰ هزار فالوئر باید نام واقعی خود را فاش کنند.

🎯 @ITSN_IR
👍14🤬5👏3🥰2😱1🕊1😈1
🔰 ببینید گوگل چطوری شنود میکند!

گوگل اطلاعاتی که از دوربین و میکروفون بدست می آورد را جمع آوری و تبلیغات آن را برای مخاطب نمایش میدهد.

در این کلیپ کاربر روی‌ کاغذ کلمه اسباب بازی سگ را می نویسد و درباره آن صحبت می کند دقیقا چند لحظه بعد تبلیغ‌های با همین موضوع برای او نمایش داده می شود.

این کلیپ حدود ۲۰ میلیون بار بازدید داشته است. شماهم این موضوع را تست کنید.

🎯 @ITSN_IR
👍13👎5😡2🤯1😱1🌚1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 سرقت رمز و اطلاعات کارت بانکی با استفاده از دستگاه اسکیمر

کلاهبرداران از شگردها و ترفندهای مختلفی استفاده می‌کنند. یکی از این روش‌ها استفاده از دستگاه اسکیمر است.
اسکیمر در حقیقت یک نوع تراشه است. تراشه‌ای که كلاهبردارها معمولا آن را در دستگاه پوز یا ورودی دستگاه عابربانک و ... قرار می‌دهند و با استفاده از اين روش، به راحتی اطلاعات نوار مغناطيسی موجود در کارت‌های عابربانک افراد را كپی می‌کنند. این راهی برای ساختن کارتی شبیه کارت شماست.

همانطور که در این ویدئو می‌بینید، کلاهبرداران برای کپی کردن اطلاعات نوار مغناطيسی موجود در کارت‌های بانکی یک تراشه (برای ساختن کارتی شبیه کارت بانکی) و برای سرقت رمز عبور، تراشه دیگری در دستگاه قرار داده‌اند.

🎯 @ITSN_IR
😱6👍1🤬1🥴1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 مومن نسب مدعی شده که طبق قوانین آمریکا اگر کسی از VPN استفاده کند تا ۲۰ سال و ۱۰۰ میلیون دلار جریمه خواهد شد.!

اما باید بدانیم که ...

در آمریکا استفاده از  VPN غیرقانونی نیست مگر این که افراد به واسطه VPN قصد مشارکت در اقدامات خلاف قانون داشته باشند.

در  مارس ۲۰۲۳ سناتور وارنر طرحی به کنگره ارائه کرده که هدفش که مسدود کردن خدمات ارتباطی از دشمنان خارجی (کوبا، چین، کره شمالی، ایران، روسیه و ونزوئلا) است که خطر امنیت ملی را به همراه دارند.

طبق طرح RESTRICT، افراد و شرکت‌هایی که به «خرابکاری یا براندازی»، ایجاد «اثرات فاجعه بار» بر زیرساخت‌های حیاتی در ایالات متحده، «دخالت یا تغییر نتیجه» در انتخابات فدرال اقدام کنند مشمول مجازات‌هایی تا سقف ۲۰ سال زندان و یک میلیون دلار جریمه خواهند شد.

در طرح RESTRICT اشاره دقیقی به استفاده از VPN نشده‌است.

نویسندگان و حامیان طرح RESTRICT در مصاحبه‌ها و مقالاتی که نوشته‌اند تاکید کرده‌اند که قرار نیست کاربران عادی شبکه‌های اجتماعی همچون تیک تاک هدف قرار بگیرند. بلکه قرار است مدیران و شرکت‌هایی که به این تخلفات دست می‌زنند مورد پیگرد قرار بگیرند.

🎯 @ITSN_IR
👏13💩9👍6🤬5🤔2❤1
🔰 کارشناس امنیتی راه شگفت‌انگیزی برای قوی‌تر کردن رمز عبور خود را نشان می‌دهد: از ایموجی‌ها استفاده کنید


در صورت وجود ایموجی، هکر نمی تواند رمز عبور شما را بشکند.

این نظریه توسط کارشناسان نیویورک پست به اثبات رسیده است. تقریباً همه هکرها روی حروف یا نمادها تمرکز می کنند، اما ایموجی ها معمولاً فراموش می شوند.

اگر یک هکر بخواهد کار را پیچیده کند، شروع به "پانچ کردن ایموجی" می کند - به اضافه 3700 گزینه برای هر کاراکتر.

🎯 @ITSN_IR
👍13👎2❤1🔥1👏1
🔰 هکرهای ایرانی حملات بدافزاری را به بخش فناوری اسرائیل انجام می‌دهند

محققان امنیتی کمپین جدیدی از امپریال کیتن را دنبال کرده اند که شرکت های حمل و نقل، تدارکات و فناوری را هدف قرار داده است.
منبع

🎯 @ITSN_IR
👍17🤣9💩6👏4🍌3✍1❤1🤯1🤩1
🔰 یک دانش آموز کلاس چهارم از منطقه مسکو 121000 روبل از حساب مادرش برداشت تا حساب خود را در بازی Standoff 2 ارتقا دهد.

البته چندسال قبل هم یه پسر بچه مشهدی ۵۹ میلیون از حساب مادرش برداشت تا اکانت پابجی‌شو ارتقا بدهد.

بچه‌ها را با گوشی تنها نگذارید !

🎯 @ITSN_IR
🤣12🌚5😁3👍2😈2🔥1👏1💯1
🔰 این قابلیت‌های یک تروجان پیشرفته است که روی گوشی قربانی نصب میشود

امروز با انواع روش‌های مهندسی اجتماعی (از روش‌های قدیمی مثل نصب اپلیکیشن ابلاغیه الکترونیکی تا اخیرا چندین مورد vpn رایگان) کاربر را ترغیب می کنند تا این تروجان را نصب کند.

این بدافزار توسط یه توسعه دهنده هندی آنقدر حرفه ای طراحی شده است که حتی آنتی ویروس و سپر امنیتی گوگل هم نمی‌توانند تشخیص بدهند که این بدافزار است.

متاسفانه این بدافزارها در قبال قیمت کمی به فروش میرسد و هرکسی میتواند بدون دانش فنی از آن استفاده کند.

برای همین تاکید می شود اپلیکیشن های مورد نیاز خودتان را از منابع معتبر تهیه و نصب کنید.

🎯 @ITSN_IR
👍9😱3❤2🔥1👏1😁1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 افت شدید سهام گوگل بعد از هک شدن Gmail در صدا و سیما!

در سریال‌های صدا و سیما، هک کردن سرویس جی‌میل، حتی سریع‌تر از لاگین کردن عادی به سرویس است!

🎯 @ITSN_IR
😁28🤣11💩6👌3🤯2
🔰 گروهی با نام WeRedEvils مدعی شد حمله هکری به زیرساخت‌های مخابراتی ایران، علت اختلال امروز صبح در اینترنت کشور بوده است!

این ادعا تاکنون از سوی منابع داخلی تایید یا رد نشده و تنها به «بروز مشکل و رفع آن» اشاره شده است .

طبق اعلام نت‌بلاکس، اینترنت ایران برای زمان کوتاهی با اختلال شدید روبرو شده بود و به ۵۷ درصد سطح عادی کاهش یافته بود.

روابط عمومی شرکت ارتباطات زیرساخت ضمن عذرخواهی از هموطنان بابت اختلال ایجاد شده اعلام کرد که به‌ دنبال ایجاد اختلال در شبکه انتقال استان تهران از ساعت ۹:۴۵ تا ۱۰:۲۵ در ارایه ترافیک داخل و بین الملل اپراتورهای کشور اختلالی رخ دادکه در حال حاضر هیچگونه اختلالی در شبکه ارتباطات زیرساخت وجود ندارد.

توییت

🎯 @ITSN_IR
😱7🏆3👍1👏1
🔰 اگر شما هم کاربر فیس‌بوک یا اینستاگرام در اروپا هستید حتما این روزها با این پاپ‌آپ (پیام) هشدار روبرو شده‌اید که در آن دو گزینه روبروی شما قرار می‌گیرد: ادامه استفاده همراه با تبلیغات یا پرداخت حق اشتراک ماهیانه.

این حق اشتراک بین ۹/۹۹ و ۱۲/۹۹ یورو در ماه است. این نوسان قیمت به این بستگی دارد که شما قرارداد اشتراک را روی گوشی موبایل ببندید یا روی نسخه دسک‌تاپ چرا که شرکت متا ۳۰ درصد هزینه اضافی اپ‌استور گوگل و اپل را در این قیمت در نظر گرفته است.

این حق اشتراک در چهار ماه اول تمامی اکانت‌های مرتبط را نیز شامل می‌شود اما از اول مارس ۲۰۲۴ کاربر برای هر حساب کاربری اضافی باید بین ۶ تا ۸ یوروی دیگر نیز پرداخت کند. این مقررات برای کشورهای اتحادیه اروپا و چهار کشور دیگر است.

شرکت آمریکایی متا، صاحب اینستاگرام و فیس‌بوک می‌گوید این مقررات واکنشی است به حکم دادگاه عالی اروپا که بر اساس آن متا و پلتفرم‌های آن، اینستاگرام و فیسبوک، پنج سال است که مقررات عمومی حفاظت از داده‌ها را نقض می‌کنند. این حکم تصریح می‌کند که کاربران باید قبل از جمع‌آوری و پردازش داده‌های شخصی به طور فعال رضایت دهند.

در این پلتفرم‌ها کاربران به‌دقت ردیابی می‌شوند و داده‌های شخصی زیادی مانند علایق خصوصی، جنسیت یا زمان استفاده آنها از این پلتفرم‌ها جمع‌آوری می‌شوند. حکم دادگاه عالی اروپا می‌گوید به هر کس که به این امر معترض است باید "یک جایگزین معادل" ارائه شود که "شامل چنین عملیات پردازش داده‌ای نباشد".

شرکت متا تا کنون به این درخواست عمل نکرده و استدلال می‌کند که کاربران با موافقت خود با شرایط عمومی این پلتفرم‌ها (AGB) در اصل موافقت‌شان را برای استفاده از داده‌های شخصی ابراز کرده‌اند.

در ماه ژانویه سال جاری میلادی اداره حفاظت از داده‌های ایرلند جریمه‌ای معادل ۳۹۰ میلیون یورو برای شرکت متا تعیین کرد. در ماه اکتبر کمیته حفاظت از داده‌های اروپا وارد ماجرا شد و برای متا فرصت تعیین کرد. در صورتی که متا باز هم به این فرصت توجه نکرده و رضایت کاربران را جلب نکند با جریمه سنگین‌تری روبرو خواهد.

🎯 @ITSN_IR
👍5😱2❤1🔥1🤔1
🔰 تلگرام دوباره در صدر اپ استور آمریکا قرار گرفت

تلگرام در بین شبکه‌های اجتماعی مقام اول را در اپ استور آمریکایی کسب کرد و توانست فیسبوک، واتساپ، تردز، توییتر، سیگنال و دیسکورد را پشت سر بگذارد.
در رتبه‌بندی کلی نیز تلگرام در بین 20 رقبای مهم خود قرار دارد و پس از اپلیکیشن TikTok در رتبه دوم قرار دارد.

گزارش Statista نشان می‌دهد که سال گذشته ایالات متحده چهارمین بازار با رشد سریع تلگرام از نظر رشد مخاطب پس از هند، روسیه و اندونزی شد.

🎯 @ITSN_IR
👍11❤2👏2🔥1🥰1
🔰 پولشویی در بزرگترین صرافی دیجیتال جهان

بایننس، بزرگترین صرافی ارزهای دیجیتال جهان، پس از اینکه دادستان های فدرال ادعا کردند این شرکت به شبکه های تروریستی کمک کرده، تحریم ها را نقض کرده و قاچاق انسان و مواد مخدر را تسهیل کرده است، از ایالات متحده خارج می شود.

پلتفرم تجارت جهانی که حدود نیمی از کل فعالیت ارزهای دیجیتال را به خود اختصاص می دهد، موافقت کرده است که 4.4 میلیارد دلار برای تسویه اتهامات وارده توسط وزارت دادگستری، خزانه داری و کمیسیون معاملات آتی کالا پرداخت کند.

🎯 @ITSN_IR
👍7💩4👎1🔥1👏1🤯1👌1
🔰 گوگل کروم تمام شد!

گوگل رسما اعلام کرده است که قصد دارد تا ژوئن 2024 تمام مسدود کننده های تبلیغات در مرورگر کروم را متوقف کند.

این راه حل بخشی از به روز رسانی آینده خواهد بود که اساساً تمام عملکرد افزونه های مسدودکننده تبلیغات را از بین می برد.

این مرحله می تواند تجربه کاربر و نگرش کلی نسبت به مرورگر را به طور اساسی تغییر دهد. کاربران کروم در سراسر جهان هنگام گشت و گذار در اینترنت با انبوهی از تبلیغات، بنرها و زباله های بصری بی پایان مواجه خواهند شد.

احتمال اینکه کاربران به طور انبوه به دنبال جایگزین هایی برای کروم بگردند به میزان قابل توجهی افزایش می یابد.

🎯 @ITSN_IR
👍10😁6🤮5🔥2🤔1👌1
🔰 هکرهای چینی موسوم به Chimera به شرکت هلندی NXP، بزرگترین سازنده چیپ اروپا، نفوذ کردن و اسرار تجاری این شرکت را سرقت کردند.

چیپ های NXP در طیف وسیعی از محصولات از جمله خودروها، گوشی‌های هوشمند (مثل قسمت Secure Enclave ایفون)، کارت‌های هوشمند، دستگاه های IoT و غیره استفاده می‌شود.

این هکرها حدود 2.5 سال، از اواخر 2017 تا 2020 در سیستم‌های این شرکت مخفی بودند و ظاهرا از پسوردهای نشت کرده از اکانت‌های لینکدین و فیسبوک توانستند وارد سیستم‌های این شرکت بشوند و با نظارگر بودن شبکه، به صورت دوره ای فایل‌های جدیدی که مهندسان این شرکت می‌ساختند را به سرورهای فضای ابری مختلف دراپ باکس آپلود و سرقت می کردند.

این هک زمانی کشف شد که شرکت هواپیمایی Transavia هم به طور مشابهی هک شده بود و در بررسی‌های که به دنبال این هک صورت گرفت، اتصال به IPهای شرکت NXP هم مشاهده شد که بعد از بررسی های بیشتر، کشف هک شدن NXP را به دنبال داشته و NXP تا آن موقع از وجود این هکرها در شبکه اش بی اطلاع بوده است. / منبع

🎯 @ITSN_IR
👍7👏3😁3🤡3💯2🔥1🤬1
🔰 هکرهای ایرانی کنترل ایستگاه آب پنسیلوانیا را در دست گرفتند

سازمان آب شهری شهر Aliquippa پنسیلوانیا روز شنبه اعلام کرد که یکی از ایستگاه های آب این شهر توسط یک گروه ایرانی به نام Cyber Av3ngers هک شده است.

گروه ایرانی صفحه نمایش رایانه ایستگاه آب را با پیام هایی با مضمون «مرگ بر اسرائیل» بارگذاری کردند. و "هر تجهیزات "ساخت اسرائیل" هدف قانونی Cyber Av3ngers است."

🎯 @ITSN_IR
👍21🤡9💩7🍌2🔥1👏1😱1
🔰 بن صادقی‌پور، هکر و کارشناس امنیت سایبری موفق به دریافت یک میلیون دلار پاداش از موسسه "هَکر وان" شد

بن صادقی‌پور کارشناس شناخته شده امنیت سایبری که در حوزه باگ بانتی نیز فعالیت دارد بنا به گزارش موسسه «هَکر وان» تاکنون و در مجموع موفق به دریافت یک میلیون دلار پاداش (به دلیل کشف آسیب‌پذیری‌های جدید) از طریق این پلتفورم شده است.

اکانت توییتری «هکر وان» با انتشار این خبر نوشته:
«تبریک به بن صادقی‌پور برای دریافت پاداش یک میلیون دلاری برای محافظت از سازمان‌های برتر جهان با یافتن باگ‌ها و آسیب‌پذیری‌های احتمالی در برابر مجرمان سایبری»

"بن صادقی‌پور" به شناسایی و بهره‌برداری از هزاران آسیب‌پذیری امنیتی در صدها برنامه وب و موبایل برای شرکت‌هایی مانند آمازون کمک کرده است.

اپل، گوگل، Airbnb، اسنپ چت، وزارت دفاع ایالات متحده، زوم و موارد دیگر از جمله کمک‌ها و فعالیت او بوده است.

🎯 @ITSN_IR
👏39👍15👎3😁1
🔰 بازی GTA6 نیامده تحریم شد

کارزار تحریم این بازی در فضای مجازی راه افتاده و هشتگ #BanGTA6 امروز ترند توییتر بود.
تحریم کنندگان معتقد هستند در تریلر این بازی صحنه‌های جنسی و مبتذل بیش از حد بوده و مناسب بچه‌ها نیست‌.
عده‌ایی دیگه معتقد هستند صهیونیست‌ها مالک کمپانی راک‌استار عمدا این صحنه‌ها را در تریلر منتشر کردند !

🎯 @ITSN_IR
👍21👎18🤡11😁6💩2🔥1👏1😐1👨‍💻1
🔰 هشدار ! حمله گروه "لازاروس" به کاربران ارز دیجیتال از طریق تلگرام و ارسال بدافزار

گروه لازاروس(هکرهای خرابکار کره شمالی) که به تازگی تمرکز خود را بر پروژه‌های ارزهای دیجیتال متمرکز کرده است و از شیوه فیشینگ در پلتفرم پرکاربرد تلگرام استفاده می‌کند.
این گروه هکری فعالیت خود را از سال ۲۰۱۰ آغاز کرده است. معنی ریشه نام این گروه به معنای دسته افرادی هستند که مورد توجه خداوند قرار گرفتند.

گروه اسلومست(SlowMist) (یک گروه مرجع امنیت سایبری) که این حملات را رصد و آنالیز کرده، عنوان می‌کند که این گروه از روش‌های پیچیده‌ای برای کلاهبرداری از قربانیان خود استفاده می‌کند، مانند:

۱- تسلط بر جعل هویت: گروه لازاروس با دقت، اکانت های موسسات سرمایه‌گذاری معتبر را جعل کرده و سپس حساب‌های تلگرام جعلی با هویت آن‌ها ایجاد می‌کند.

۲- از این حساب‌ها به عنوان راهی برای نزدیک شدن و هدف قرار دادن قربانیان ناآگاه عمل می‌کنند.

۳- آنها با استفاده از روش‌های مهندسی اجتماعی، خود را به عنوان سرمایه‌گذاران بالقوه معرفی کرده و ارتباطات فریبنده‌ای را با قربانیان آغاز می‌کنند تا زمینه را برای فعالیت‌های فیشینگ فراهم کنند.

پس از ایجاد اعتماد، گروه لازاروس از دو روش اصلی برای اجرای نقشه‌های شوم خود استفاده می کند:

۱- لینک‌های ملاقات مخرب: فرستادن دعوت‌نامه‌هایی برای پیوستن به جلسات میتینگ و ارسال لینک‌هایی با دامنه‌های مشکوک که همراه با بارگیری یک اسکریپت، به هکرها امکان دسترسی از راه دور به موجودی قربانی را می‌دهد.

۲- ارسال لینک‌های دعوت مخرب: این لینک‌های زمان‌بندی شده که در صفحه رویدادها ادغام می‌شوند، قربانیان را برای دانلود بدافزار فریب داده و در نتیجه سیستم آن‌ها را آلوده می‌کند.
پس از آلوده شدن سیستم، مهاجمان می‌توانند از راه دور به آن دسترسی پیدا کرده و ارزهای دیجیتال که در داخل دستگاه نگهداری می‌شود را خارج کنند.

برای مقابل با این حملات توصیه می‌شود:

۱- تأیید هویت دقیق مخاطبین جدید خود را در تلگرام جدی بگیرید و از دانلود فایل‌هایی که برای شما ارسال می‌شود یا از باز کردن لینک‌هایی مشکوک خودداری کنید.
۲- احراز هویت دو مرحله‌ای در تلگرام برای بالا بردن ضریب امنیت حساب شما به عنوان یک سنگر محکم در برابر دسترسی‌های غیرمجاز عمل می‌کند.

۳- هوشیاری در تراکنش: بررسی دقیق جزئیات تراکنش و راستی‌آزمایی دقیق آدرس‌های گیرنده قبل از تأیید هرگونه انتقال

۴- در صورت مشکوک شدن به آلودگی سیستم توسط بدافزار، قطع فوری اتصال به اینترنت و اسکن کامل با آنتی ویروس بسیار مهم و ضروری است.

۵- تغییر رمز عبور برای همه حساب‌های مربوطه، از جمله آنهایی که در مرورگرهای وب ذخیره شده‌اند، بسیار ضروری است. همچنین انتقال سریع موجودی از کیف پول‌های دیجیتال در معرض خطر توصیه می‌شود.

لازم به یادآوری است که این بدافزار نشان دهنده نقض امنیتی در تلگرام نیست و هیچ تفاوتی با نوع بدافزارهای قابل بارگیری در وب سایت‌های مخرب یا ایمیل‌های موجود ندارد.
🎯 @ITSN_IR
👍8😱2👏1