📰 گزارش‌های فنی منتشر شده توسط موسسه «چک پوینت» نشان‌دهنده یک چرخش راهبردی در #حملات_سایبری منتسب به #جمهوری‌اسلامی است. طبق این داده‌ها، بازیگران وابسته به وزارت اطلاعات (MOIS)، از جمله گروه‌های شناخته‌شده‌ای مانند «MuddyWater» و «Void Manticore» (عامل عملیات هاندالا)، دیگر صرفا از هویت گروه‌های باج‌افزاری برای پنهان‌کاری «تقلید» نمی‌کنند، بلکه مستقیما وارد اکوسیستم مجرمان سایبری بین‌المللی شده‌اند. این همکاری به معنای دسترسی ارتش‌ سایبری به بدافزارهای پیشرفته‌تر و زیرساخت‌های مقاوم‌تری است که پیش از این تنها در اختیار باندهای تبهکار حرفه‌ای بود.

⚠️ نکته کلیدی این تحول، استفاده از مدل «بدافزار به عنوان خدمت» (MaaS) است. در فضای کاربری ایران، این موضوع به معنای پیچیده‌تر شدن شناسایی حملاتی است که هدف‌های داخلی یا منطقه‌ای را نشانه می‌روند. برای مثال، استفاده گروه هاندالا از اینفواستیلر تجاری «Rhadamanthys» نشان می‌دهد که مهاجمان دولتی اکنون با صرف هزینه در فروم‌های تاریک (Darknet)، ابزارهایی را می‌خرند که به‌طور مداوم توسط مجرمان به‌روزرسانی می‌شوند؛ موضوعی که قدرت نفوذ و سرقت اطلاعات آن‌ها را نسبت به گذشته به مراتب افزایش داده است.

🛑 شواهد نشان می‌دهد که این الگوی همکاری، شباهت عجیبی به فعالیت‌های فیزیکی وزارت اطلاعات در دهه‌های گذشته دارد؛ جایی که از شبکه‌های قاچاق مواد مخدر یا باندهای تبهکار محلی (مانند شبکه زیندشتی) برای پیش‌برد عملیات‌های برون‌مرزی استفاده می‌شد. اکنون همین منطق به فضای مجازی منتقل شده است. استفاده از برندهای باج‌افزاری مانند «Qilin» در حمله به مراکز درمانی، علاوه بر ایجاد رعب و وحشت و باج‌گیری، لایه‌ای از «انکارپذیری» فراهم می‌کند تا انتساب مستقیم حملات به نهادهای امنیتی دشوارتر شده و مسئولیت بین‌المللی آن‌ها کاهش یابد.

🛰️ برای کاربر ایرانی و متخصصان امنیت شبکه، این گزارش یک هشدار جدی است که مرز بین «جاسوسی دولتی» و «جرم سایبری» در حال محو شدن است. وقتی یک نهاد امنیتی از بات‌نت‌های تبهکار (مانند Tsundere) یا گواهی‌های امضای دیجیتال مشترک با مجرمان استفاده می‌کند، هدف نهایی فراتر از سرقت داده است؛ این یک مهندسی پیچیده برای ایجاد سردرگمی در تحلیلگران و پنهان کردن ردپای عملیات‌های استراتژیک در میان انبوهی از فعالیت‌های مجرمانه عادی است. در این فضای خاکستری، تشخیص اینکه پشت یک حمله روتین، یک انگیزه مالی است یا یک نقشه امنیتی، دشوارتر از هر زمان دیگری شده است.
@PaskoochehBot
@Paskoocheh

همراهان عزیز پس‌کوچه!
در کانال تبادلات پس‌کوچه عضو شوید تا راهکارها و روش‌های دسترسی به اینترنت را بررسی و تست کنیم.
https://t.me/+QD9u-U1schTNt3eN

🛜در مورد شناسایی و دستگیری کاربران #استارلینک در این چند روز صحبت‌های زیادی شده. هنوز اطلاعاتی در مورد چون و چرای ماجرا وجود ندارد. مهدی یحیی‌نژاد که از فعالان حوزه استارلینک است این موضوع را تایید کرده و در این باره می‌گوید: «خبری که در مورد دستگیریهای عده‌ای از استفاده کننده استارلینک منتشر کردند واقعیت دارد. فعلا شک عمده روی استفاده از استارلینک برای راه‌اندازی وی‌پی‌ان در شبکه داخلی یا استفاده از اپهای داخلی است. احتمال استفاده از اسکنر برای ردیابی سیگنال صفر نیست ولی مورد تایید شده‌ای وجود ندارد.»

🔴اکنون که اطلاعات دقیقی درباره نحوه شناسایی وجود ندارد و نمی‌دانیم چقدر این اتفاقات به توان شناسایی جمهوری اسلامی ربط دارد و چقدر به سهل‌انگاری کاربران و رعایت نکردن موارد امنیتی، بهتر است که تمرکز را بر مواردی بگذاریم که قابل اجراست. اگر استارلینک دارید، موارد زیر را رعایت کنید

✔️ استتار کامل ترمینال به شکلی که از بیرون دیده نشود

✔️ خاموش‌کردن در زمان عدم استفاده. روشن ماندن بیشتر یعنی افزایش ریسک.

✔️ استفاده نکردن از وبسایت و اپلیکیشن های داخلی
اپلیکیشن‌های داخلی می‌توانندگزارش فعالیت‌های شما را در پس‌زمینه به سرورهای خود ارسال کنند. اگر مجبورید از سرویس‌ها و اپ‌های داخلی استفاده کنید، حتما روی یک دستگاه دیگر نصب کنید که به استارلینک متصل نیست.

✔️ مخفی‌سازی IP استارلینک با VPN یا ابزارهای امن مثل NasNet Connect.

✔️ حذف اپلیکیشن استارلینک از گوشی. به دلیل افزایش بازرسی‌ها، اپ استارلینک را نصب نکنید و در عوض از حالت ناشناس مرورگر از وب‌سایت استارلینک استفاده کنید.

✔️ تغییر سریع نام وای‌فای. از نام پیش‌فرض (Starlink) یا نام‌های جلب توجه‌کننده استفاده نکنید.بهتریت راه این است که وا‌ی فای خود استارلینک را خاموش کنید و از وای‌فای روتر دیگری استفاده کنید.

✔️ دسترسی ریموت به افراد ناشناس برای نصب VPN یا هر تنظیمات دیگر تنظیمات ندهید.
@PaskoochehBot
@Paskoocheh

🔴از آغاز سال ۲۰۲۶، ایران با موج تازه‌ای از کشتار و سرکوب مواجه شد. پس از قطع گسترده اینترنت در دی‌ماه ۱۴۰۴، اکنون و در پی آغاز جنگ ائتلاف #آمریکا و #اسرائیل علیه جمهوری اسلامی، دور دوم #قطع_اینترنت در کشور کلید خورده و #ایران بار دیگر در انزوای کامل خبری قرار گرفته است.

🔴به گزارش کلودفلر، خاموشی اینترنت در حالی وارد بیست و ششمین روز خود شده است که ایران همچنان در عمل از اینترنت جهانی جداست. حجم ترافیک به شدت پایین است و این موضوع ارتباط مردم با دنیای بیرون را به شدت محدود کرده است.

@PaskoochehBot
@Paskoocheh