🔰 هکرها اسیب پذیری خطرناکی در شبکه اجتماعی تیک تاک پیدا کردن که به اونها اجازه میده تنها با ارسال یک دایرکت به اکانت شما کنترل اون رو در دست بگیرن.
این هکرها با این اسیب پذیری ظاهرا اکانتهای رده بالایی همچون CNN، سونی و پاریس هیلتون رو برای مدت کوتاهی تحت کنترل گرفتن.
برای در دست گرفتن کنترل اکانت، تنها نیاز بود که هکرها یک پیام خاصی رو به دایرکت اکانت موردنظرشون در تیک تاک بفرستن و طرف مقابل صرفا کافی بود که دایرکت اونهارو باز کنه و هیچ نیازی به کلیک یا انجام هر کار دیگه ای از سمت کاربر برای فعال کردن این حفره امنیتی نبوده!
تیک تاک این حفره امنیتی رو تایید کرده و اقدامات امنیتی برای رفع این مشکل و پس دادن اکانتها به صاحبانشون رو انجام داده.
⛓ malwarebytes
🎯 @ITSN_IR
این هکرها با این اسیب پذیری ظاهرا اکانتهای رده بالایی همچون CNN، سونی و پاریس هیلتون رو برای مدت کوتاهی تحت کنترل گرفتن.
برای در دست گرفتن کنترل اکانت، تنها نیاز بود که هکرها یک پیام خاصی رو به دایرکت اکانت موردنظرشون در تیک تاک بفرستن و طرف مقابل صرفا کافی بود که دایرکت اونهارو باز کنه و هیچ نیازی به کلیک یا انجام هر کار دیگه ای از سمت کاربر برای فعال کردن این حفره امنیتی نبوده!
تیک تاک این حفره امنیتی رو تایید کرده و اقدامات امنیتی برای رفع این مشکل و پس دادن اکانتها به صاحبانشون رو انجام داده.
⛓ malwarebytes
🎯 @ITSN_IR
👍7❤1
🔰 بنیانگذار ویکی‌لیکس پس از ۱۴ سال آزاد شد
«جولیان آسانژ» بنیانگذار وبگاه افشاگر «ویکی‌لیکس» پس از سال‌ها حبس، بر اساس یک توافق با آمریکا و قرار وثیقه از سوی دادگاه عالی انگلیس آزاد شد.
🎯 @ITSN_IR
«جولیان آسانژ» بنیانگذار وبگاه افشاگر «ویکی‌لیکس» پس از سال‌ها حبس، بر اساس یک توافق با آمریکا و قرار وثیقه از سوی دادگاه عالی انگلیس آزاد شد.
🎯 @ITSN_IR
👏11🕊2👍1😁1🤔1
🔰 یه حفره امنیتی جدی (به اسم EvilVideo) توی تلگرام اندروید پیدا شده که باعث میشد هکرها بتونن برنامه‌های مخرب اندروید (به شکل فایل ویدیو) بفرستن. این مشکل روی تلگرام نسخه ۱۰.۱۴.۴ و پایین‌تر تاثیر میذاشت.
یه گروه هکری به اسم Ancryno این حفره رو تو یه فروم روسی‌زبان هک فروخته بود. تلگرام تو آپدیت ۱۰.۱۴.۵ که ۱۱ تیر ۱۴۰۳ منتشر شد، این مشکل رو برطرف کرد.
برنامه‌های مخرب ارسالی با یه سرور کنترل (به اسم infinityhackscharan.ddns[.]net) ارتباط برقرار میکردن. تو وبسایت VirusTotal [1, 2] دو تا فایل APK دیگه هم پیدا کردن که خودشون رو جای آنتی‌ویروس Avast یا یه نرم‌افزار تقلبی премиوم (پرمیوم) برای xHamster جا زده بودن.
برای اینکه از این حفره امنیتی سواستفاده بشه، باید روی گوشی گزینه‌ی نصب برنامه از منابع ناشناس روشن باشه. این مشکل امنیتی روی تلگرام وب یا کامپیوتر تاثیر نمیذاره.
خلاصه نکات مهم:
* یه حفره امنیتی توی تلگرام اندروید باعث میشد فایل‌های مخرب به شکل ویدیو فرستاده بشه.
* این مشکل با آپدیت جدید تلگرام برطرف شده.
* حواستون باشه که از منابع ناشناس روی گوشیتون برنامه نصب نکنید..
🔗 BleepingComputer
🎯 @ITSN_IR
یه گروه هکری به اسم Ancryno این حفره رو تو یه فروم روسی‌زبان هک فروخته بود. تلگرام تو آپدیت ۱۰.۱۴.۵ که ۱۱ تیر ۱۴۰۳ منتشر شد، این مشکل رو برطرف کرد.
برنامه‌های مخرب ارسالی با یه سرور کنترل (به اسم infinityhackscharan.ddns[.]net) ارتباط برقرار میکردن. تو وبسایت VirusTotal [1, 2] دو تا فایل APK دیگه هم پیدا کردن که خودشون رو جای آنتی‌ویروس Avast یا یه نرم‌افزار تقلبی премиوم (پرمیوم) برای xHamster جا زده بودن.
برای اینکه از این حفره امنیتی سواستفاده بشه، باید روی گوشی گزینه‌ی نصب برنامه از منابع ناشناس روشن باشه. این مشکل امنیتی روی تلگرام وب یا کامپیوتر تاثیر نمیذاره.
خلاصه نکات مهم:
* یه حفره امنیتی توی تلگرام اندروید باعث میشد فایل‌های مخرب به شکل ویدیو فرستاده بشه.
* این مشکل با آپدیت جدید تلگرام برطرف شده.
* حواستون باشه که از منابع ناشناس روی گوشیتون برنامه نصب نکنید..
🔗 BleepingComputer
🎯 @ITSN_IR
👍6🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 اشاره قسیم عثمانی، نماینده بوکان به وعده‌های دروغ قالیباف: در انتخابات مخالف فیلترینگ بودید، حالا طرح دو فوریتی رفع فیلترینگ من را وتو می‌کنید؟
🎯 @ITSN_IR
🎯 @ITSN_IR
👏12👌2❤1👍1🔥1🌚1
🔰 سوئیس حالا طبق قانون جدیدی به اسم «قانون فدرال در مورد استفاده از ابزارهای الکترونیکی برای انجام وظایف دولتی» (EMBAG) استفاده از نرم‌افزار متن‌باز (Open Source Software) را در تمام بخش‌های دولتی اجباری کرده‌است.
البته اگر حق مالکیت شرکت‌های دیگر مطرح باشه یا مسائل امنیتی اجازه ندهد، می‌توانند از نرم‌افزارهای غیر متن‌باز استفاده کنند.
هدف این قانون این است که با شعار «پول عمومی، کد عمومی» شفافیت، امنیت و کارایی را بالا ببرد. همچنین، انتشار داده‌های غیر حساس دولتی به عنوان «داده‌های باز دولت» (Open Government Data) را هم الزامی می‌کند.
این قانون که به رهبری پروفسور دکتر ماتیاس اشتورمر نوشته شده، میخواد وابستگی به شرکت‌های خاص نرم‌افزاری را کم کند، هزینه‌های فناوری اطلاعات را پایین بیاورد و با بهتر کردن خدمات دولتی، به عنوان الگویی برای کشورهای دیگه باشد.
🔗 ZDNet
🎯 @ITSN_IR
البته اگر حق مالکیت شرکت‌های دیگر مطرح باشه یا مسائل امنیتی اجازه ندهد، می‌توانند از نرم‌افزارهای غیر متن‌باز استفاده کنند.
هدف این قانون این است که با شعار «پول عمومی، کد عمومی» شفافیت، امنیت و کارایی را بالا ببرد. همچنین، انتشار داده‌های غیر حساس دولتی به عنوان «داده‌های باز دولت» (Open Government Data) را هم الزامی می‌کند.
این قانون که به رهبری پروفسور دکتر ماتیاس اشتورمر نوشته شده، میخواد وابستگی به شرکت‌های خاص نرم‌افزاری را کم کند، هزینه‌های فناوری اطلاعات را پایین بیاورد و با بهتر کردن خدمات دولتی، به عنوان الگویی برای کشورهای دیگه باشد.
🔗 ZDNet
🎯 @ITSN_IR
👍16👏2❤1🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 ویدیوی تهیه شده توسط زومیت در خصوص وضعیت و مقایسه اینترنت و ایران چین
متأسفانه وضعیت وقتی بدتر می‌شود که این یوتیوبر چینی وضعیت فیلترینگ در چین و ایران را باهم مقایسه می‌کند و اذعان دارد که فیلترینگ ایران به مراتب وحشتناک تر از چین است.
🎯 @ITSN_IR
متأسفانه وضعیت وقتی بدتر می‌شود که این یوتیوبر چینی وضعیت فیلترینگ در چین و ایران را باهم مقایسه می‌کند و اذعان دارد که فیلترینگ ایران به مراتب وحشتناک تر از چین است.
🎯 @ITSN_IR
💔6😁2👍1🔥1👏1
Media is too big
VIEW IN TELEGRAM
🔰 حالت خدا رو فعال کن و مثل یه حرفه‌ایی به تنظیمات ویندوزت مسلط شو!
میخوای یه عالمه تنظیمات پنهان ویندوز رو یه جا ببینی و خیلی راحت بهشون دسترسی داشته باشی؟ پس حالت خدا یا همون God Mode رو فعال کن!
چطوری؟ خیلی ساده!
1. یه پوشه جدید بساز: روی دسکتاپت راست کلیک کن و گزینه "پوشه جدید" رو انتخاب کن.
2. اسم این پوشه رو دقیقاً اینطوری بنویس:
نگران نباش، این یه کد جادویی نیست! فقط یه راه میانبر برای ویندوزه که یه عالمه تنظیمات رو برات نمایش بده.
3. روی پوشه دابل کلیک کن: وقتی این کار رو کردی، یه عالمه گزینه جدید جلوت باز میشه که میتونی باهاشون هر کاری که دلت میخواد بکنی. از تغییر ظاهر ویندوز گرفته تا تنظیمات شبکه و خیلی چیزای دیگه.
حالا چرا به این حالت میگن حالت خدا؟ چون با فعال کردنش انگار که خودت خدا شدی و میتونی هر کاری با ویندوزت بکنی! البته مراقب باش که با دستکاری بعضی تنظیمات، سیستم‌ت به هم نریزه.
🎯 @ITSN_IR
میخوای یه عالمه تنظیمات پنهان ویندوز رو یه جا ببینی و خیلی راحت بهشون دسترسی داشته باشی؟ پس حالت خدا یا همون God Mode رو فعال کن!
چطوری؟ خیلی ساده!
1. یه پوشه جدید بساز: روی دسکتاپت راست کلیک کن و گزینه "پوشه جدید" رو انتخاب کن.
2. اسم این پوشه رو دقیقاً اینطوری بنویس:
GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}
نگران نباش، این یه کد جادویی نیست! فقط یه راه میانبر برای ویندوزه که یه عالمه تنظیمات رو برات نمایش بده.
3. روی پوشه دابل کلیک کن: وقتی این کار رو کردی، یه عالمه گزینه جدید جلوت باز میشه که میتونی باهاشون هر کاری که دلت میخواد بکنی. از تغییر ظاهر ویندوز گرفته تا تنظیمات شبکه و خیلی چیزای دیگه.
حالا چرا به این حالت میگن حالت خدا؟ چون با فعال کردنش انگار که خودت خدا شدی و میتونی هر کاری با ویندوزت بکنی! البته مراقب باش که با دستکاری بعضی تنظیمات، سیستم‌ت به هم نریزه.
🎯 @ITSN_IR
👍5❤1👏1
Media is too big
VIEW IN TELEGRAM
🔰 هکرها می توانند با استفاده از روش "Dark Skippy" کلیدهای خصوصی را از کیف پول های سخت افزاری بدزدند
کارشناسان امنیتی تکنیک جدیدی به نام "Dark Skippy" را کشف کرده اند که به هکرها اجازه می دهد کلیدهای خصوصی را تنها با استفاده از دو تراکنش امضا شده از کیف پول های سخت افزاری بدزدند.
این تهدید تمام کیف پول های سخت افزاری را تحت تاثیر قرار می دهد، به شرطی که کاربر سیستم عامل مخرب را از منابع غیرقابل اعتماد نصب کند. این آسیب پذیری توسط بنیانگذاران Frostsnap فاش شد، که هشدار می دهند حتی دستگاه های امن شخص ثالث نیز می توانند به خطر بیفتند.
آنها به تولیدکنندگان کیف پول توصیه می کنند که حفاظت در برابر سیستم عامل غیرمجاز را تقویت کنند. کاربران باید محتاط باشند و فقط از سیستم عامل رسمی برای محافظت از دارایی های خود استفاده کنند.
https://darkskippy.com/
https://youtu.be/U2u5bqZNQWA
🎯 @ITSN_IR
کارشناسان امنیتی تکنیک جدیدی به نام "Dark Skippy" را کشف کرده اند که به هکرها اجازه می دهد کلیدهای خصوصی را تنها با استفاده از دو تراکنش امضا شده از کیف پول های سخت افزاری بدزدند.
این تهدید تمام کیف پول های سخت افزاری را تحت تاثیر قرار می دهد، به شرطی که کاربر سیستم عامل مخرب را از منابع غیرقابل اعتماد نصب کند. این آسیب پذیری توسط بنیانگذاران Frostsnap فاش شد، که هشدار می دهند حتی دستگاه های امن شخص ثالث نیز می توانند به خطر بیفتند.
آنها به تولیدکنندگان کیف پول توصیه می کنند که حفاظت در برابر سیستم عامل غیرمجاز را تقویت کنند. کاربران باید محتاط باشند و فقط از سیستم عامل رسمی برای محافظت از دارایی های خود استفاده کنند.
https://darkskippy.com/
https://youtu.be/U2u5bqZNQWA
🎯 @ITSN_IR
👍3😱2❤1🔥1👏1🫡1
🔰 فاجعه ترسناک بات‌های ناشناس تلگرام؛ ۱۴ میلیون عکس و فیلم خصوصی ذخیره شده است
محققان و پژوهشگران امنیت سایبری از مدت‌ها پیش در مورد امن نبودن ربات‌های پیام ناشناس تلگرام هشدار داده بودند و از کاربران میخواستند از این ربات‌ها حداقل برای ارسال اطلاعات مهم استفاده نکنند؛ اما شواهد نشان می‌دهد که متأسفانه کاربران زیادی توصیه‌ی آنها را نادیده گرفته‌اند و حالا اطلاعات ارسالی بیش از ۱۴ میلیون کاربر سه ربات معروف تلگرام شامل ۴۶۹ میلیون متن، ۱۱ میلیون عکس و تقریباً ۳ میلیون ویدیو در سرورهای سه ربات مذکور ذخیره شده است.
حالا چه‌کار باید کرد؟!
تنها راهی که ربات‌های ناشناس نتوانند اطلاعات ذخیره‌شده را به اکانت شما ربط دهند، این است که اکانت تلگرام خود را حذف کنید و سپس مجدداً حساب کاربری بسازید و از نام کاربری جدیدی استفاده کنید. تغییر نام کاربری به‌تنهایی فایده‌ای ندارد؛ چراکه تلگرام از User ID برای ثبت شدن اطلاعات استفاده می‌کند.
در نهایت، به نظر می‌رسد عاقلانه‌ترین کار، توجه به توصیه‌ی پژوهشگران و کارشناسان امنیت اینترنت است؛ حتی اگر ربات تأکید داشته باشد که اطلاعات را ذخیره نمی‌کند.
🎯 @ITSN_IR
محققان و پژوهشگران امنیت سایبری از مدت‌ها پیش در مورد امن نبودن ربات‌های پیام ناشناس تلگرام هشدار داده بودند و از کاربران میخواستند از این ربات‌ها حداقل برای ارسال اطلاعات مهم استفاده نکنند؛ اما شواهد نشان می‌دهد که متأسفانه کاربران زیادی توصیه‌ی آنها را نادیده گرفته‌اند و حالا اطلاعات ارسالی بیش از ۱۴ میلیون کاربر سه ربات معروف تلگرام شامل ۴۶۹ میلیون متن، ۱۱ میلیون عکس و تقریباً ۳ میلیون ویدیو در سرورهای سه ربات مذکور ذخیره شده است.
حالا چه‌کار باید کرد؟!
تنها راهی که ربات‌های ناشناس نتوانند اطلاعات ذخیره‌شده را به اکانت شما ربط دهند، این است که اکانت تلگرام خود را حذف کنید و سپس مجدداً حساب کاربری بسازید و از نام کاربری جدیدی استفاده کنید. تغییر نام کاربری به‌تنهایی فایده‌ای ندارد؛ چراکه تلگرام از User ID برای ثبت شدن اطلاعات استفاده می‌کند.
در نهایت، به نظر می‌رسد عاقلانه‌ترین کار، توجه به توصیه‌ی پژوهشگران و کارشناسان امنیت اینترنت است؛ حتی اگر ربات تأکید داشته باشد که اطلاعات را ذخیره نمی‌کند.
🎯 @ITSN_IR
1👍7😱3👏2😁2👎1🔥1🤣1
Your Simple Wallet
🐹 is dead. Farm SMPL “Hamster Kombat Listing May Be Cancelled Over 200 million users have been waiting for Hamster Kombat's token to list, but the project has been derailed by internal conflict. Despite promising investors 18.6% of the game's profits, founder…
🔰 همستر احتمالا لیست نمی‌شود
همستر از معروف‌ترین بازی‌های تلگرامی رایج بین ایرانیان است که کاربران آن خیلی به لیست‌شدن توکن آن در صرافی‌ها و تبدیل‌شدن به پول امید بسته اند.
مدیر کیف پول simple.app در کانال‌ش 👆 مطلبی منتشر کرده است و گفته به دلیل اختلافات داخلی تیم مدیریت آن، احتمالا همستر لیست نمی‌شود و در نتیجه پولی دست بازیکنان را نخواهد گرفت.
مدیر این بازی به سرمایه‌گذاران وعده سود 18 درصدی داده اما اکنون آن را انکار می‌کند که موجب شده سرمایه‌گذاران، در پی شکایت حقوقی از صاحب این بازی باشند...
🎯 @ITSN_IR
همستر از معروف‌ترین بازی‌های تلگرامی رایج بین ایرانیان است که کاربران آن خیلی به لیست‌شدن توکن آن در صرافی‌ها و تبدیل‌شدن به پول امید بسته اند.
مدیر کیف پول simple.app در کانال‌ش 👆 مطلبی منتشر کرده است و گفته به دلیل اختلافات داخلی تیم مدیریت آن، احتمالا همستر لیست نمی‌شود و در نتیجه پولی دست بازیکنان را نخواهد گرفت.
مدیر این بازی به سرمایه‌گذاران وعده سود 18 درصدی داده اما اکنون آن را انکار می‌کند که موجب شده سرمایه‌گذاران، در پی شکایت حقوقی از صاحب این بازی باشند...
🎯 @ITSN_IR
🤣21👍1👎1🔥1👏1😢1
آی تی اس ان
🔰 فاجعه ترسناک بات‌های ناشناس تلگرام؛ ۱۴ میلیون عکس و فیلم خصوصی ذخیره شده است محققان و پژوهشگران امنیت سایبری از مدت‌ها پیش در مورد امن نبودن ربات‌های پیام ناشناس تلگرام هشدار داده بودند و از کاربران میخواستند از این ربات‌ها حداقل برای ارسال اطلاعات مهم…
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 داستان کامل هک بات‌های ناشناس
۱۰ روز پیش امیر صفری به ۳ تا از بات‌های ناشناس نفوذ کرد و صحنه‌هایی دیدیم که شوکه شدیم.
از ۱۴ میلیون یوزر، ۴۵۰ میلیمون چت، ۱۱ میلیون عکس و ۳ میلیون ویدیو ذخیره شده بود!
یه فیچر داشت که یه یوزر رو flag می‌کرد، یعنی هر موقع پیغامی به شخص ارسال میشد طرف می‌فهمید...
🎯 @ITSN_IR
۱۰ روز پیش امیر صفری به ۳ تا از بات‌های ناشناس نفوذ کرد و صحنه‌هایی دیدیم که شوکه شدیم.
از ۱۴ میلیون یوزر، ۴۵۰ میلیمون چت، ۱۱ میلیون عکس و ۳ میلیون ویدیو ذخیره شده بود!
یه فیچر داشت که یه یوزر رو flag می‌کرد، یعنی هر موقع پیغامی به شخص ارسال میشد طرف می‌فهمید...
🎯 @ITSN_IR
👍19😱4👎2👏2🤣2🔥1
🔰 کمیسیون فدرال تجارت آمریکا بالاخره قانونی را تصویب کرد که خیلی ها منتظرش بودند: خریدن فالوئر و داشتن لایک تقلبی و ریویوهای غیرواقعی و ... از این به بعد ممنوع است.
🎯 @ITSN_IR
🎯 @ITSN_IR
Federal Trade Commission
Federal Trade Commission Announces Final Rule Banning Fake Reviews and Testimonials
The Federal Trade Commission today announced a final rule
👍4👏3👎1🔥1😁1
🔰 مایکروسافت چندین نقص امنیتی جدی در نرم‌افزار OpenVPN پیدا کرده است که مهاجمان می‌توانند از آنها برای نفوذ به سیستم‌ها و سرقت اطلاعات استفاده کنند.
کاربران OpenVPN باید هر چه سریع‌تر نرم‌افزار خود را به‌روزرسانی کنند.
مهمترین نکات:
- آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهد تا کنترل کامل سیستم را به دست بگیرند.
- این نقص‌ها در نسخه‌های قدیمی‌تر OpenVPN وجود دارند.
- برای جلوگیری از این حملات، باید نرم‌افزار را به آخرین نسخه به‌روزرسانی کنید.
🎯 @ITSN_IR
کاربران OpenVPN باید هر چه سریع‌تر نرم‌افزار خود را به‌روزرسانی کنند.
مهمترین نکات:
- آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهد تا کنترل کامل سیستم را به دست بگیرند.
- این نقص‌ها در نسخه‌های قدیمی‌تر OpenVPN وجود دارند.
- برای جلوگیری از این حملات، باید نرم‌افزار را به آخرین نسخه به‌روزرسانی کنید.
🎯 @ITSN_IR
Microsoft News
Chained for attack: OpenVPN vulnerabilities discovered leading to RCE and LPE
Microsoft researchers found multiple vulnerabilities in OpenVPN that could lead to an attack chain allowing remote code execution and local privilege escalation. This attack chain could enable attackers to gain full control over targeted endpoints, potentially…
1👍5👏1😱1👌1
🔰 بر اساس ادعای مطرح شده در گزارش‌های اخیر، لیندزی هالیگان، یکی از وکلای دونالد ترامپ، هدف تلاش هکرهای ایرانی قرار گرفته است.
هالیگان که چندین سال در تیم حقوقی ترامپ فعالیت داشته، در ابتدا روی پرونده اسناد طبقه‌بندی شده کار می‌کرد. او اخیراً در کنوانسیون حزب جمهوری‌خواه حضور داشت و در شب آخر، هنگام سخنرانی ترامپ، در ردیف جلوی جایگاه وی‌آی‌پی نشسته بود. اگرچه هالیگان در انظار عمومی کمتر دیده می‌شود، اما در داخل تیم به عنوان "مترجم ترامپ" شناخته می‌شود. ترامپ به او اعتماد دارد و اغلب می‌خواهد که او در لحظات مهم حضور داشته باشد.
گفته می‌شود این حمله هکری به هالیگان، بخشی از تلاش گسترده ایران برای نفوذ به کمپین انتخاباتی ۲۰۲۴ ترامپ است که توسط آژانس‌های اطلاعاتی آمریکا تأیید شده است.
🎯 @ITSN_IR
هالیگان که چندین سال در تیم حقوقی ترامپ فعالیت داشته، در ابتدا روی پرونده اسناد طبقه‌بندی شده کار می‌کرد. او اخیراً در کنوانسیون حزب جمهوری‌خواه حضور داشت و در شب آخر، هنگام سخنرانی ترامپ، در ردیف جلوی جایگاه وی‌آی‌پی نشسته بود. اگرچه هالیگان در انظار عمومی کمتر دیده می‌شود، اما در داخل تیم به عنوان "مترجم ترامپ" شناخته می‌شود. ترامپ به او اعتماد دارد و اغلب می‌خواهد که او در لحظات مهم حضور داشته باشد.
گفته می‌شود این حمله هکری به هالیگان، بخشی از تلاش گسترده ایران برای نفوذ به کمپین انتخاباتی ۲۰۲۴ ترامپ است که توسط آژانس‌های اطلاعاتی آمریکا تأیید شده است.
🎯 @ITSN_IR
👏3👍1🔥1😱1
🔰 یک زن اهل فلوریدا پس از اینکه یک اپلیکیشن کیف پول رمزنگاری مخرب را از فروشگاه رسمی پلی استور نصب کرد و ۵ میلیون دلار از دارایی‌های خود را از دست داد، از گوگل شکایت کرد
ماریا واکا می‌گوید گوگل مسئول خسارات وارده است زیرا این شرکت نتوانسته است اپلیکیشن مخرب را شناسایی کند و سپس تقریباً سه ماه طول کشید تا آن را از فروشگاه خود حذف کند.
واکا مدعی است گوگل حتی با دریافت شکایت رسمی از اداره حمایت مالی مصرف‌کننده در روزی که هک شده، در این طرح دخالت نکرده و نتوانست آن را مختل کند. واکا می‌گوید او یکی از پنج قربانی است که به دلیل اپلیکیشن مخرب و واکنش کند گوگل، سرمایه‌های خود را از دست داده‌اند.
🎯 @ITSN_IR
ماریا واکا می‌گوید گوگل مسئول خسارات وارده است زیرا این شرکت نتوانسته است اپلیکیشن مخرب را شناسایی کند و سپس تقریباً سه ماه طول کشید تا آن را از فروشگاه خود حذف کند.
واکا مدعی است گوگل حتی با دریافت شکایت رسمی از اداره حمایت مالی مصرف‌کننده در روزی که هک شده، در این طرح دخالت نکرده و نتوانست آن را مختل کند. واکا می‌گوید او یکی از پنج قربانی است که به دلیل اپلیکیشن مخرب و واکنش کند گوگل، سرمایه‌های خود را از دست داده‌اند.
🎯 @ITSN_IR
The Block
Google took three months to remove scam app that stole over $5 million in crypto: lawsuit
Google recently took legal action against two developers the company alleged managed to publish 87 fraudulent apps on its Play Store.
1😐4👍2❤1🔥1😁1
🔰 چرا نباید به وای‌فای بدون پسورد «دوقلو شیطانی» وصل شوید؟
یک مرد استرالیایی به دلیل سرقت داده‌های کاربران بی‌خبر از همه جا با راه‌اندازی شبکه‌های وای‌فای جعلی در چندین مکان عمومی از جمله فرودگاه‌ها بازداشت شده است. این فرد زمانی که یک شرکت هواپیمایی وجود شبکه وای فای مشکوک شد شناسایی و بازداشت شد.
مایکل کلپسیس چندین نقطه اکسس پوینت قابل حمل راه‌اندازی کرده بود تا به اصطلاح شبکه‌های وای‌فای رایگان «دوقلوی شیطانی» ایجاد کند، که باعث جلب توجه و نگرانی یک شرکت هواپیمایی حین پروازها شد. پلیس فدرال استرالیا چمدان‌های کلپسیس را تفتیش کرد و تعدادی از دستگاه‌های الکترونیکی مورد استفاده برای انجام جرایم را ضبط کرد.
حمله Evil Twin (دوقلوهای شیطانی) در زمینه شبکه‌های بی‌سیم، یک نوع حمله است که در آن، مهاجم یک شبکه WiFi مجازی (Access Point) مجازی را ایجاد می‌کند که با نام و اطلاعات مشابه به یک شبکه واقعی و معتبر شناخته می‌شود، اما در واقعیت توسط مهاجم کنترل می‌شود.
اگر مجبور به استفاده از وای‌فای رایگان هستید، حداقل VPN را فعال کرده و فقط از وب‌سایت‌های HTTPS روی شبکه های وای فای بدون پسورد استفاده کنید.
🎯 @ITSN_IR
یک مرد استرالیایی به دلیل سرقت داده‌های کاربران بی‌خبر از همه جا با راه‌اندازی شبکه‌های وای‌فای جعلی در چندین مکان عمومی از جمله فرودگاه‌ها بازداشت شده است. این فرد زمانی که یک شرکت هواپیمایی وجود شبکه وای فای مشکوک شد شناسایی و بازداشت شد.
مایکل کلپسیس چندین نقطه اکسس پوینت قابل حمل راه‌اندازی کرده بود تا به اصطلاح شبکه‌های وای‌فای رایگان «دوقلوی شیطانی» ایجاد کند، که باعث جلب توجه و نگرانی یک شرکت هواپیمایی حین پروازها شد. پلیس فدرال استرالیا چمدان‌های کلپسیس را تفتیش کرد و تعدادی از دستگاه‌های الکترونیکی مورد استفاده برای انجام جرایم را ضبط کرد.
حمله Evil Twin (دوقلوهای شیطانی) در زمینه شبکه‌های بی‌سیم، یک نوع حمله است که در آن، مهاجم یک شبکه WiFi مجازی (Access Point) مجازی را ایجاد می‌کند که با نام و اطلاعات مشابه به یک شبکه واقعی و معتبر شناخته می‌شود، اما در واقعیت توسط مهاجم کنترل می‌شود.
اگر مجبور به استفاده از وای‌فای رایگان هستید، حداقل VPN را فعال کرده و فقط از وب‌سایت‌های HTTPS روی شبکه های وای فای بدون پسورد استفاده کنید.
🎯 @ITSN_IR
👍5❤1🔥1👏1
🔰 اطلاعیه: مراقب فعالیت و پیام های اغواگرایانه ربات رسمی @wallet باشید!
به گزارش کاربران و با توجه به شواهد و آخرین اطلاعات، ربات ولت دچار یک حمله و یا هک قرار گرفته است.
تا عادی شدن شرایط به هیچ وجه به پیشنهادهای سرمایه گذاری و سایر پیام ها از طرف تیم ربات ولت اهمیت ندهید.
در حال حاضر با ریپورت و گزارش کاربران، برچسب کلاهبرداری به این ربات اضافه شده است که برطرف خواهد شد. باید منتظر ماند و دید این اختلال و حمله با نفوذ از کجا رخ داده است و تا چه زمان طول خواهد کشید.
هرچند ایرانی ها و چند کشور، در استفاده از ربات @wallet محروم هستند اما به هرحال احتیاط لازم را داشته باشید.
🎯 @ITSN_IR
به گزارش کاربران و با توجه به شواهد و آخرین اطلاعات، ربات ولت دچار یک حمله و یا هک قرار گرفته است.
تا عادی شدن شرایط به هیچ وجه به پیشنهادهای سرمایه گذاری و سایر پیام ها از طرف تیم ربات ولت اهمیت ندهید.
در حال حاضر با ریپورت و گزارش کاربران، برچسب کلاهبرداری به این ربات اضافه شده است که برطرف خواهد شد. باید منتظر ماند و دید این اختلال و حمله با نفوذ از کجا رخ داده است و تا چه زمان طول خواهد کشید.
هرچند ایرانی ها و چند کشور، در استفاده از ربات @wallet محروم هستند اما به هرحال احتیاط لازم را داشته باشید.
🎯 @ITSN_IR
👍4❤1👏1😁1
🔰 واتساپ اخیراً از اقدامات امنیتی مهمی علیه فعالیت‌های مخرب مرتبط با ایران خبر داده است.
بر اساس گزارش این شرکت، تیم‌های امنیتی واتساپ پس از دریافت گزارش‌هایی از کاربران، تعدادی حساب کاربری مشکوک را شناسایی و مسدود کرده‌اند. این حساب‌ها که خود را به عنوان پشتیبانی فنی شرکت‌هایی مانند گوگل و مایکروسافت معرفی می‌کردند، با گروه تهدید APT42 مرتبط بوده‌اند.
بر اساس تحقیقات واتساپ، این فعالیت‌های مخرب عمدتاً افرادی در اسرائیل و کشورهای فلسطین، ایران، ایالات متحده و بریتانیا را هدف قرار داده بودند. در میان اهداف، مقامات سیاسی و دیپلماتیک، از جمله افرادی مرتبط با دولت‌های بایدن و ترامپ، قرار داشتند. هدف اصلی این حملات، جمع‌آوری اطلاعات و دسترسی غیرمجاز به حساب‌های کاربری افراد مورد نظر بوده است.
واتساپ تأکید کرده که تاکنون شواهدی مبنی بر موفقیت این حملات یا نفوذ به حساب‌های هدف مشاهده نشده است. با این حال، این شرکت به منظور افزایش آگاهی و پیشگیری، یافته‌های خود را با مقامات قانونی و سایر شرکت‌های فناوری به اشتراک گذاشته است.
منبع
🎯 @ITSN_IR
بر اساس گزارش این شرکت، تیم‌های امنیتی واتساپ پس از دریافت گزارش‌هایی از کاربران، تعدادی حساب کاربری مشکوک را شناسایی و مسدود کرده‌اند. این حساب‌ها که خود را به عنوان پشتیبانی فنی شرکت‌هایی مانند گوگل و مایکروسافت معرفی می‌کردند، با گروه تهدید APT42 مرتبط بوده‌اند.
بر اساس تحقیقات واتساپ، این فعالیت‌های مخرب عمدتاً افرادی در اسرائیل و کشورهای فلسطین، ایران، ایالات متحده و بریتانیا را هدف قرار داده بودند. در میان اهداف، مقامات سیاسی و دیپلماتیک، از جمله افرادی مرتبط با دولت‌های بایدن و ترامپ، قرار داشتند. هدف اصلی این حملات، جمع‌آوری اطلاعات و دسترسی غیرمجاز به حساب‌های کاربری افراد مورد نظر بوده است.
واتساپ تأکید کرده که تاکنون شواهدی مبنی بر موفقیت این حملات یا نفوذ به حساب‌های هدف مشاهده نشده است. با این حال، این شرکت به منظور افزایش آگاهی و پیشگیری، یافته‌های خود را با مقامات قانونی و سایر شرکت‌های فناوری به اشتراک گذاشته است.
منبع
🎯 @ITSN_IR
❤2👍1🔥1👏1👨💻1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 بازداشت دوروف در فرانسه
شبکه TF1 فرانسه خبر داده «پاول دوروف» بنیانگذار و مدیرعامل تلگرام در فرودگاه «لوبورژه» در حومه پاریس بازداشت شده است.
به گزارش TF1، شکایت اصلی مقامات اتحادیه اروپا از تلگرام، سیستم پیام های رمزگذاری شده آن است.
دوروف به عنوان همدست در قاچاق مواد مخدر دستگیر شده !
ظاهراً پاول با نیروهای امنیتی فرانسه که قصد دستگیری دلالان مواد مخدر در تلگرام را داشتند، همکاری نکرده است.
به گفته دادگاه، عدم اعتدال در تلگرام، همکاری با نهادهای انتظامی و ابزارهای ارائه شده به وی (شماره یکبار مصرف، ارزهای رمزپایه و ...) او را در قاچاق مواد مخدر، جرایم پدوفیلی و کلاهبرداری شریک جرم می کند.
بر اساس گزارش ها، حکم بازداشت فرانسه برای پاول دوروف، بنیانگذار تلگرام، تنها در صورتی معتبر بود که او وارد خاک فرانسه می شد
در صورت اثبات جرم ،پاول دوروف در فرانسه با ۲۰ سال زندان مواجه است.
🎯 @ITSN_IR
شبکه TF1 فرانسه خبر داده «پاول دوروف» بنیانگذار و مدیرعامل تلگرام در فرودگاه «لوبورژه» در حومه پاریس بازداشت شده است.
به گزارش TF1، شکایت اصلی مقامات اتحادیه اروپا از تلگرام، سیستم پیام های رمزگذاری شده آن است.
دوروف به عنوان همدست در قاچاق مواد مخدر دستگیر شده !
ظاهراً پاول با نیروهای امنیتی فرانسه که قصد دستگیری دلالان مواد مخدر در تلگرام را داشتند، همکاری نکرده است.
به گفته دادگاه، عدم اعتدال در تلگرام، همکاری با نهادهای انتظامی و ابزارهای ارائه شده به وی (شماره یکبار مصرف، ارزهای رمزپایه و ...) او را در قاچاق مواد مخدر، جرایم پدوفیلی و کلاهبرداری شریک جرم می کند.
بر اساس گزارش ها، حکم بازداشت فرانسه برای پاول دوروف، بنیانگذار تلگرام، تنها در صورتی معتبر بود که او وارد خاک فرانسه می شد
در صورت اثبات جرم ،پاول دوروف در فرانسه با ۲۰ سال زندان مواجه است.
🎯 @ITSN_IR
🤬10🤣2🔥1👏1😱1😡1