🗣️ فاطمه مهاجرانی، سخنگوی دولت پزشکیان، در پاسخ به سوال یک خبرنگار درباره #سیمکارت_سفید و اینترنت بدون فیلتری که دارد گفت: در جریان جنگ ۱۲ روزه سیم کارت او سفید شد و اینترنت بدون فیلتر گرفت و تا قبل از آن عروس و پسر او برایش #فیلترشکن می‌خریدند.

🤔 او پیش‌تر در پاسخ به سوال خبرنگار دیجیاتو درباره #فیلترینگ و محدودیت‌های اینترنت گفته بود که او هم از فیلترشکن استفاده می‌کند و با مشکلات و محدودیت‌های اینترنت آشنا است. اما آپدیت جدید پلتفرم اکس که موقعیت مکانی کاربران را نشان می‌دهد، پرده از ماجرا برداشت و نشان داد که بسیاری از مسئولانی که از فیلترینگ دفاع می‌کنند، اینترنت بدون فیلتر دارند.

⛔️جالب این است که پس از این ماجرا، نه تنها دولت برای رفع این تبعیض دیجیتال قدمی برنداشت بلکه مجلس طرح تحقیق و تفحص درباره فیلترشکن‌ها به منظور مقابله با آن‌ها را تصویب کرد.

🔴پس از آپدیت اکس، صحبت‌‌های زیادی درباره سیم‌کارت سفید شد و مشخص شد که حکومت ایران سیم‌کارت‌های به‌اصطلاح سفید زیادی به برخی افراد و فعالان فضای مجازی داده تا هم‌راستا با سیاست‌های جمهوری اسلامی در شبکه‌های اجتماعی فعالیت کنند.

@PaskoochehBot
@Paskoocheh

🔴فیلترشکن Geph همواره در اختلالات و حتی شرایط جنگ ۱۲ روزه، در بخش‌هایی از کشور کارآمدی خود را به اثبات رساند و توانست در زمانی که خطر #قطعی_اینترنت و اختلالات گسترده احساس می‌شد، اتصال بسیاری از کاربران را برقرار نگاه دارد.

🔴این #فیلترشکن با تکیه بر کد منبع باز (Open Source)، به‌روزرسانی‌های مداوم و رصد دقیق روش‌های #فیلترینگ در کشورهای تحت سانسور، توانسته است عملکرد خود را ارتقا دهد و به ابزاری قابل اتکا تبدیل شود.

🔴معماری Geph به گونه‌ای طراحی شده است که برابر سیاست‌های فیلترینگ شدید اینترنت مقاومت بالایی دارد. اکنون نیز این ابزار به عنوان یکی از راه‌کارهای قدرتمند برای عبور از سد سانسور و دسترسی پایدار کاربران ایرانی به #اینترنت_آزاد محسوب می‌شود.

🤖 دانلود از پس‌کوچه👇

نسخه #اندروید

نسخه #ویندوز

نسخه #مک

نسخه #لینوکس

@PaskoochehBot
@Paskoocheh

🎭 «سند برنامه جامع ترویج و ارتقای سواد فضای مجازی» که به تازگی ابلاغ شده، اگرچه اسم دهان‌پرکن و جذابی دارد اما به‌نظر می‌رسد در باطن ادامه همان پروژه همیشگی حکومت برای کنترل مردم است. جمهوری اسلامی زیر پوشش کلمات و طرح‌های به‌ظاهر زیبا، به دنبال پیاده‌سازی یک استبداد نرم در زیست دیجیتال شهروندان است.

⭐ خطرناک‌ترین بخش ماجرا، مکانیزم‌های «اعتباربخشی» و «رتبه‌بندی» محتواست که در ماده‌های ۵ و ۶ سند آمده است. حکومت می‌خواهد با ایجاد یک سامانه یکپارچه و اعطای «نماد اعتماد»، خودش تصمیم بگیرد کدام محتوا «سالم» و کدام تولیدکننده «معتبر» است.

👀 وقتی پای نهادهای امنیتی مثل وزارت اطلاعات، سازمان پدافند غیرعامل، سپاه پاسداران و قوه قضاییه به یک طرح به ظاهر «آموزشی» و «فرهنگی» باز می‌شود، باید فاتحه #آموزش آزاد را خواند. در واقع یعنی شهروند خوب کسی است که در فضای آنلاین همان‌طور که آن‌ها می‌خواهند فکر کند، بنویسد و رفتار کند.

🪖 سپردن فرماندهی این طرح به وزارت ارشاد و شرکای امنیتی‌اش نشان می‌دهد که هدف، بالا بردن سواد دیجیتال مردم نیست، بلکه امنیتی‌سازی آموزش و تنگ‌تر کردن حلقه محاصره دور کاربران و پلتفرم‌هاست. این یک کلاس درس نیست، بلکه تلاشی برای ساختن یک #پادگان_دیجیتال است.

🔈 این یعنی هر صدای مستقل و منتقدی که مهر تایید حکومت را نگیرد، #فیلتر، حذف یا به حاشیه رانده می‌شود. این سیستم «پایش و ارزیابی»، در واقع ماشین سانسور هوشمندی است که قرار است جریان آزاد اطلاعات را به نفع «روایت بومی» و حکومتی مصادره کند.

▶️ در نهایت، این سند هیچ نسبتی با مفهوم جهانی سواد رسانه‌ای که بر تفکر انتقادی و تنوع منابع استوار است، ندارد. ما با یک ابزار حکمرانی مستبدانه طرف هستیم که هدفش «مهندسی افکار» و تبدیل اینترنت به یک فضای بی‌خطر برای حاکمیت است.

@PaskoochehBot
@Paskoocheh

🖥شرکت Open AI به‌تازگی #مرورگر ChatGPT Atlas را منتشر کرده است؛ ابزاری که #هوش_مصنوعی را مستقیم در همه تعاملات شما با وب‌سایت‌ها ادغام می‌کند و وعده می‌دهد که هنگام وب‌گردی به کمک شما بیاید و صفحات را بخواند و درخواست‌های شما را اجرا کند.

❗️اما این راحت‌ کردن کارها با نگرانی‌های #حریم_خصوصی همراه است. ChatGPT Atlas دو ویژگی اصلی دارد: «browser memories» که سایت‌هایی را که می‌بینید و نحوه تعامل‌تان را ذخیره می‌کند، و «agent mode» که به هوش مصنوعی اجازه می‌دهد خودش صفحات را باز کرده، فرم‌ها را پر کند و کارها را پیش ببرد.

❌با این دو قابلیت، مرورگر دقیقا می‌داند تو چطور رفتار می‌کنی و آن را به خاطر می‌سپارد! همه این داده‌های ثبت شده، می‌تواند تبدیل به اطلاعات بسیار دقیق درباره شخصیت، وضعیت مالی، سِمَت شغلی، روابط، آسیب‌پذیری‌ها و نیازهای شما شود. این داده‌ها می‌تواند برای «پروفایل‌سازی» به‌منظور #هدف‌گیری_تبلیغاتی یا بسیاری از اهداف دیگر استفاده شود.

❌در سندهای رسمی، OpenAI می‌گوید: داده‌های مرورگر می‌توانند برای بهبود مدل‌ها به کار روند و برخی داده‌ها «ممکن است» به اشتراک گذاشته شوند. هنوز شفافیت کاملی درباره اینکه چه چیز، دقیقا کِی و با چه کسانی به اشتراک گذاشته می‌شود وجود ندارد.

✅کارشناسان پروتون درباره استفاده از Atlas پیشنهاد کرده‌اند که از مرورگر Atlas را فقط برای کارهای عمومی و آزمایشی استفاده کنید، برای فعالیت‌های حساس از مرورگر امن‌تر استفاده کنید و قبل از استفاده از Atlas، تنظیمات آن را بررسی کنید؛ به خصوص #تنظیمات_حافظه_مرورگر و تنظیمات داده‌های شخصی.
@PaskoochehBot
@Paskoocheh

🚨بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، ضعف‌های فنی فراتر از مالکیت پنهان و رمزهای عبور مشترک در «خانواده‌های مخفی» وی‌پی‌ان‌ها را آشکار کرده است. این یافته‌ها نشان می‌دهد که این اپلیکیشن‌ها نه تنها در حفاظت از شما شکست می‌خورند، بلکه با استفاده از #رمزنگاری ضعیف، شما را آسیب‌پذیر می‌کنند.

🔒 بسیاری وی‌پی‌ان‌های #چینی برای پروتکل Shadowsocks از الگوریتم رمزنگاری rc4-md5 استفاده می‌کنند که سال‌هاست به دلیل ضعف‌های امنیتی جدی، منسوخ شده است. استفاده از چنین رمزنگاری ضعیفی مانند این است که برای حفاظت از اطلاعات خود از یک قفل زنگ‌زده و شکسته استفاده کنید.

👀 این تحقیق نشان می‌دهد که تقریبا تمام اپ‌های بررسی‌شده، مقابل حملات «Blind In/On-Path» آسیب‌پذیر هستند. با این ضعف، مهاجم حتی اگر نتواند محتوای ترافیک شما را بخواند، می‌فهمد که شما در حال بازدید از کدام وب‌سایت یا سرویس هستید. درحالی که مهم‌ترین وظیفه #وی‌پی‌ان، مخفی نگه داشتن فعالیت آنلاین است.

📍 خطرناک‌تر از همه، این وی‌پی‌ان‌ها حتی اگر اجازه دسترسی به موقعیت مکانی را ندهید، به صورت پنهانی کد پستی منطقه شما را از طریق آی‌پی‌تان به دست آورده و آن را به سرورهای خود ارسال می‌کنند. این در حالی است که در سند #حریم_خصوصی خود ادعا کرده‌اند هیچ اطلاعاتی از آدرس کاربران جمع‌آوری نمی‌کنند.

⚠️ این ضعف‌های فنی نشان می‌دهد که با یک اهمال ساده طرف نیستیم؛ بلکه با اپ‌های #فیلترشکن مواجهیم که بر پایه‌ای سست و ناامن بنا شده‌اند و نه تنها از شما محافظت نمی‌کنند، بلکه خودشان تبدیل به تهدیدی برای امنیت و حریم خصوصی شما هستند.

@Paskoocheh
@paskoochehbot

ℹ️ براساس گزارش مشترک «Meltwater» و «We Are Social» در اوایل سال ۲۰۲۵، تعداد کاربران اینترنت در #ایران به ۷۳.۲ میلیون نفر رسیده است. این آمار نشان‌دهنده ضریب نفوذ #اینترنت ۷۹.۶ درصد از کل جمعیت کشور است.

ℹ️تعداد کاربران اینترنت نسبت به سال گذشته حدود ۷۲۱ هزار نفر (+۱.۰ درصد) افزایش یافته است. با این حال، نرخ پذیرش اینترنت (Internet Adoption Rate) نسبت به جمعیت کل در این دوره تقریبا ثابت مانده است.

ℹ️همچنان حدود ۱۸ میلیون نفر (تقریبا ۲۰ درصد از جمعیت) در ایران به اینترنت دسترسی ندارند یا #آف‌لاین محسوب می‌شوند.

🔴 توجه داشته باشید که به دلیل پیچیدگی‌های جمع‌آوری داده‌ها، آمار واقعی رشد و نفوذ اینترنت ممکن است کمی بالاتر از ارقام منتشر شده باشد.

@PaskoochehBot
@Paskoocheh

🚨 در روزهای اخیر، محققان امنیتی درباره یک #حمله_سایبری هشدار داده‌اند که کدهای احراز هویت دو مرحله‌ای را در گوشی‌های اندرویدی در کمتر از ۳۰ ثانیه به #سرقت می‌برد. این حمله که «Pixnapping» نام‌گذاری شده، به گونه‌ای طراحی شده که هیچ نیازی به دسترسی ویژه یا مجوز خاص از کاربر ندارد و تنها نصب یک اپ مخرب کافی است تا بتواند کدهای حساس 2FA را استخراج کند.

👨‍💻 اپ مخرب با استفاده از APIهای اندروید، اپ هدف را وادار می‌کند داده‌اش را نمایش دهد، سپس با اندازه‌گیری زمان رندر کردن پیکسل‌ها در پردازنده گرافیکی (GPU) رنگ و وضعیت هر پیکسل را حدس می‌زند و می‌تواند تصویری از کد #احراز_هویت دریافت کند، بدون آنکه واقعاً اسکرین‌شات بگیرد یا مجوز خاصی بخواهد.

📱 این حمله روی گوشی‌هایی مثل گوگل پیکسل (نسل ۶ تا ۹) و #سامسونگ گلکسی S25 اثبات شده که سیستم‌عامل‌شان بین #اندروید ۱۳ تا ۱۶ است. اما پژوهشگران هشدار داده‌اند که مکانیسم این حمله در بسیاری از دستگاه‌های اندرویدی یکسان است و بنابراین احتمال خطر برای تعداد بیشتری از کاربران وجود دارد.

🛡️ #گوگل در پاسخ به این تهدید، در سپتامبر اقداماتی انجام داده و یک پچ امنیتی منتشر کرده است. اما این فقط «کاهش جزئی» مشکل است و وصله کامل برای این آسیب‌پذیری در دسامبر منتشر می‌شود. بنابراین اگر گوشی اندرویدی دارید، مهم‌ترین کار این است که آن را به‌روز نگه‌دارید و از دانلود اپ‌های ناشناخته خودداری کنید.

🔒 نباید احساس کرد که احراز هویت دو مرحله‌ای یعنی امنیت مطلق. این حمله نشان می‌دهد که حتی روش‌­هایی که به نظر امن می‌آیند، می‌توانند با فناوری‌های پیچیده‌تر شکسته شوند. برای محافظت بیشتر، علاوه بر به‌روزرسانی منظم، باید مراقب نصب اپ‌های ناشناخته باشید و دانلودها را فقط از منابع مطمئن انجام دهید و اپ‌هایی که ناشناخته هستند و سازندگان معتبر ندارند، نصب نکنید.

@PaskoochehBot
@Paskoocheh

🚨بعد از شش ماه چانه‌زنی از سوی اپراتور‌ها #اینترنت رسما ۲۰ درصد گران شد. #همراه_اول و #ایرانسل البته ضریب بالاتری را برای افزایش تعرفه اینترنت مد نظر داشتند و خواستار افزایش ۷۰ درصدی تعرفه‌ها بودند.

🖊اردیبهشت امسال نامه‌ای از سه اپراتور اینترنت به سازمان تنظیم مقررات و ارتباطات رادیویی منتشر شد که در آن از تصمیم قطعی خود برای افزایش ۷۵ درصدی تعرفه بسته‌های اینترنت همراه خبر داده بودند. حتی مدیرعامل یکی از اپراتورها درباره افزایش ۷۰ درصدی تعرفه‌های اینترنت تهدید کرده بود که اگر این افزایش انجام نشود، قطعی روزانه سه ساعت اینترنت را خواهیم داشت.

📶اپراتورها دلیل این افزایش قیمت را حفظ حداقل‌های کیفی و امکان پاسخگویی به تقاضای روزافزون کاربران عنوان می‌کنند. سال ۱۴۰۲ هم با همین بهانه #وزارت_ارتباطات مجوز افزایش ۳۰ درصدی تعرفه‌های اینترنت همراه را صادر کرد و در مقابل اپراتورها موظف شدند که پوشش نسل چهارم در کشور را به ۹۶ درصد تا پایان سال ۱۴۰۳ برسانند و طی شش ماه افزایش ۳۰ درصدی میانگین سرعت اینترنت ایجاد کنند که تجربه کاربران نشان می‌دهد در عمل هیچ کدام محقق نشد.

📶مشکل اصلی کاربران ایرانی در خصوص کیفیت اینترنت به #فیلترینگ و اختلال‌ها برمی‌گردد که در نهایت در ازای پولی که می‌دهند، یک سرویس محدود پر اختلال دریافت می‌کنند که هیچ شباهتی به اینترنتی که بقیه مردم در کشورهای دیگر استفاده می‌کنند، ندارد.

📶وقتی که اپراتورها به بازوان اجرایی فیلترینگ تبدیل شده‌اند و هزینه زیادی را صرف زیرساخت‌های فیلترینگ می‌کنند، ادعای افزایش قیمت به‌منظور بهبود سرعت و کیفیت شوخی بیش نیست و کاربر ایرانی در عمل باید هزینه تجهیزات فیلترینگ اپراتورها را پرداخت کند، نه یک اینترنت پرسرعت و باکیفیت.

❌انجمن تجارت الکترونیک هم در سال‌های قبل در گزارشی نوشته بود که علت نارضایتی مردم و اپراتورها، هزینه بالای #تجهیزات_فیلترینگ است و در واقع مردم برای فیلتر شدن خود باید هزینه بپردازند. در این گزارش این‌طور آمده است: «اگرچه شواهد مشخص و دقیقی از هزینه تمام شده تجهیزات فیلترینگ در ایران وجود ندارد، اما بنا به برخی از گزارش‌ها از افراد متخصص در این زمینه، اپراتورها برای توسعه ۱۰ گیگابیت بر ثانیه در شبکه خود باید حدود ۱۰ میلیارد تومان برای تجهیزات فیلترینگ پرداخت کنند.
@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۵ آذر ۱۴۰۴
⚠️ فیلترینگ و محدودیت‌های اینترنت در ایران باعث شده که کاربران از هر وی‌پی‌انی برای دسترسی به اینترنت آزاد و گذر از #فیلترینگ استفاده کنند. وضعیت فیلترینگ فرصتی برای سودجویان و سازندگان ابزارهای ناامن ایجاد کرده که با استفاده از این فضا، ابزارهای آلوده خود را در قالب فیلترشکن‌های کاربردی منتشر کنند.

⚠️ فیلترشکن «Exora VPN – Fast VPN» که تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. این فیلترشکن برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان حذف و تغییر محتوا و همچنین دسترسی به دوربین را دارد. در بخش امنیت داده‌ها در گوگل‌پلی این اپ نوشته شده که اطلاعاتی مانند موقعیت مکانی تقریبی و آدرس ایمیل ممکن است با شرکت‌های طرف سوم به اشتراک گذاشته شود. سازندگان این وی‌پی‌ان، ساخت چند #فیلترشکن ناامن دیگر را هم در کارنامه دارند.

⚠️ «فیلتر شکن قوی پرسرعت Eleph VPN» سرویس دیگری است که این هفته با استقبال کاربران ایرانی مواجه شده است. این فیلترشکن که تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده، برای فعالیت درخواست دسترسی به دوربین و ثبت عکس و فیلم دارد. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص و خلاصه شده در یک صفحه است.
@PaskoochehBot
@Paskoocheh

🔴جلال رشیدی‌کوچی در مصاحبه اخیر خود با برنامه «رک»، روایت‌های جالبی از جلسات پشت‌پرده با نمایندگان مجلس و تصمیم‌گیران حوزه #فیلترینگ ارائه داد که نشان می‌دهد شکاف عمیقی بین ذهنیت این مسئولان و واقعیت جامعه وجود دارد.

🔴او در جایی می‌گوید در جلسه‌ای که برای دفاع از رفع فیلتر #یوتیوب حضور داشته، یکی از مسئولان با لحنی جدی به او هشدار داده که در یوتیوب «فیلم پورن» وجود دارد. این نگاه نه تنها نشان‌دهنده ناآگاهی عمیق از ماهیت پلتفرم‌های جهانی است، بلکه بیانگر یک «ذهن مریض» است که در میان دریایی از محتوای آموزشی، علمی و سرگرمی، تنها به دنبال مسائل انحرافی می‌گردد.

🔴رشیدی‌کوچی اشاره می‌کند که کسی که به دنبال چنین محتوایی باشد، نیازی به یوتیوب ندارد و مسیرهای دیگری را می‌شناسد. اما مشکل اصلی اینجاست که این افراد خود را «قیم» مردم می‌دانند و با همین استدلال‌های سست و توهم‌آمیز، حق دسترسی میلیون‌ها ایرانی به #اینترنت_آزاد و منابع آموزشی را مسدود کرده‌اند.

@PaskoochehBot
@Paskoocheh

⚠️بر اساس تحقیق منتشرشده در وب‌سایت Koi Security، یک افزونه وی‌پی‌ان به نام FreeVPN.One که در فروشگاه رسمی #کروم نیز معرفی شده و حتی نشان Featured دارد (یعنی از نظر گوگل از استاندارد‌های فنی بهره می‌برد) و بیش از صد هزار نصب فعال دارد، ابزاری خطرناک برای #جاسوسی از کاربران است.

❌این پژوهش نشان می‌دهد افزونه‌ای که قرار بود وی‌پی‌انی باشد که #امنیت و حریم خصوصی کاربران را تضمین کند، در واقع به شکلی پنهانی تصاویر صفحه نمایش کاربران را ضبط و آن‌ها را به سرورهای ناشناس ارسال می‌کرده.

⚠️رفتار مخرب این افزونه با استفاده از کدی پنهان در محتوای آن انجام می‌شد. به این صورت که پس از بارگذاری هر صفحه وب، اسکریپت داخلی افزونه حدود یک ثانیه صبر کرده و تصویری از تب فعال می‌گرفت. این تصویر به همراه اطلاعاتی نظیر آدرس صفحه، شناسه تب و شناسه کاربر به یک سرور خارجی ارسال می‌شد. این فرایند بدون هیچ اقدامی از طرف کاربر و در پس‌زمینه صورت می‌گرفت؛ یعنی تنها نصب این افزونه کافی بود تا #حریم_خصوصی کاربران به‌طور کامل نقض شود.

🔍در نگاه اول، مجوزهای مورد استفاده عادی به نظر می‌رسند: دسترسی به همه آدرس‌ها، مدیریت تب‌ها و اجرای اسکریپت‌ها. اما ترکیب این مجوزها به توسعه‌دهنده امکان داده تا به اطلاعاتی بسیار گسترده و حساس دست یابد.

🔴همچنین در نسخه‌های جدیدتر، داده‌های جمع‌آوری‌شده با الگوریتم‌های رمزنگاری قدرتمند مانند AES-256-GCM و بسته‌بندی RSA منتقل می‌شوند؛ موضوعی که شناسایی و رهگیری این جاسوس افزار را دشوار می‌سازد.

❌توسعه‌دهنده این افزونه نیز توضیحاتی غیرقابل‌قبول ارائه داده و مدعی شده که تصاویر صرفاً برای اسکن‌های محلی گرفته می‌شوند. اما بررسی‌های مستقل خلاف این ادعا را ثابت کرده و هیچ نشانی از یک شرکت معتبر یا هویت واقعی پشت این پروژه وجود ندارد. حتی وب‌سایت رسمی آن نیز به یک قالب ساده در سرویس ویکس ختم می‌شود.

⌛همه این شواهد بیانگر این است که ابزارهایی که با نام امنیت و حریم خصوصی عرضه می‌شوند، ممکن است به تهدیدی جدی علیه کاربران تبدیل شوند. بنابراین، نصب هرسرویسی بدون بررسی دقیق منبع و مجوزهای آن، می‌تواند به قیمت افشای کامل داده‌های شخصی تمام شود.

@PaskoochehBot
@Paskoocheh

🔍توسعه‌دهنده‌ای با نام ShadyPanda طی هفت سال با انتشار افزونه‌های مخرب برای مرورگرهای #گوگل_کروم و #مایکروسافت_اج توانسته در مجموع ۴.۳ میلیون کاربر را آلوده کند.

⚠️پژوهشگران Koi Security نشان داده‌اند که این افزونه‌ها ابتدا به‌صورت قانونی و با عملکردهایی مثل والپیپر یا ابزار بهبود سیستم عرضه شدند تا اعتماد کاربران را جلب کنند.

🚨در ابتدای کمپین ۱۴۵ افزونه‌ در ظاهر کاری ساده مثل تغییر ظاهر مرورگر انجام می‌دادند. این افزونه‌ها از طریق کلیک‌های کاربران روی سایت‌هایی مثل فروشگاه‌های آنلاین، کدهای affiliate تزریق می‌کردند و به‌صورت پنهان برای مهاجمان درآمدزایی می‌کردند. کدهای affiliate یعنی یک وب‌سایت یا فرد، کاربران را به فروشگاه‌های آنلاین هدایت کند. هنگامی که کاربر وارد یک وب‌سایت فروشگاه می‌شد، #افزونه_مخرب لینک اصلی خرید را تغییر می‌داد و اگر کاربر روی لینک محصول کلیک می‌کرد، افزونه آن را به‌طور نامرئی تبدیل می‌کرد به لینکی که شناسه affiliate مهاجمان روی آن قرار دارد تا پورسانتی برای مهاجمان واریز شود.

❌در ادامه ShadyPanda استراتژی‌ را تغییر داد و در سال ۲۰۲۴ پنج افزونه که از قبل نصب شده بودند (از جمله افزونه Clean Master) به‌صورت مخفیانه از طریق به‌روزرسانی خودکار، به بدافزارهایی با قابلیت «اجرای کد از راه دور» تبدیل شدند. این بدافزارها هر ساعت سرور کنترل مخصوصی را چک می‌کردند، اسکریپت دلخواه دریافت می‌کردند و با سطح #دسترسی کامل مرورگر اجرا می‌شدند. این امر یعنی مرورگر آلوده می‌توانست هر کاری بکند؛ از سرقت تاریخچه مرور، کوکی‌ها و #اثرانگشت_مرورگر گرفته تا حتی تزریق یا تغییر کد در صفحات وب.

📢بخش دیگری از عملیات که به آن «#پادشاهی_جاسوسی» گفته شده است، هنوز فعال است. پنج افزونه دیگر از جمله افزونه WeTab با حدود ۳ میلیون نصب همچنان در فروشگاه افزونه‌های مایکروسافت اج موجودند و داده‌های حساس کاربران مثل URLهای بازدیدشده، جستجوها، کلیک‌ها، تاریخچه مرور، تعاملات با صفحات و کوکی‌ها را به سرورهای متعلق به مهاجمان منتقل می‌کنند.

❌همچنین افزونه‌ها مجهز به قابلیت ضد تحلیل هستند و اگر ابزارهای توسعه‌دهنده روی مرورگر باز شود، رفتار مخرب متوقف شده و افزونه بدون فعالیت مخرب رفتار می‌کند.

🗑تمام افزونه‌های شناسایی‌شده از فروشگاه کروم حذف شده‌اند. اما برخی از نسخه‌های آنها روی اج هنوز فعال‌اند. بهترین راهکار در حال حاضر این است که افزونه‌های غیرضروری را حذف کنید و مرورگر را همیشه به‌روز نگه دارید. به‌روزرسانی‌ها معمولا حاوی #اصلاحات_امنیتی هستند که جلوی سوءاستفاده‌های جدید را می‌گیرند.
@PaskoochehBot
@Paskoocheh

🔐 وقتی صحبت از حفظ #امنیت در عین کارآمدی در میان پیام‌رسان‌ها به میان می‌آید، نام «سیگنال» همیشه در رده بهترین‌ها قرار دارد. این پیام‌رسان، تمام پیام‌ها و تماس‌های شما را به‌طور سرتاسری با روش‌ها و پروتکل‌های قدرتمند و به‌روز رمزنگاری و کمترین متادیتا را جمع‌آوری می‌کند.

🛡️قابلیت‌هایی مثل پنهان کردن شماره تلفن، حالت ضد اسکرین‌شات و حذف خودکار پیام‌ها به شما کمک می‌کند تا کنترل بسیار بیشتری بر #حریم_خصوصی خود داشته باشید.
🎥 در این ویدیو، با این ویژگی‌های #سیگنال بیشتر آشنا خواهید شد. برای حفظ امنیت ارتباطات خود به‌ویژه در شرایط خاص و حساس، این پست را ذخیره کنید و با دوستان خود به اشتراک بگذارید.

🔴دانلود از وب‌سایت پس‌کوچه
https://paskoocheh.com/tools/53/

✉️دانلود برای #آی‌او‌اس

☄️دانلود برای #مک

⌛دانلود برای #ویندوز

🔍دانلود برای #اندروید از طریق اپ پس‌کوچه

@PaskoochehBot
@Paskoocheh

🌐 براساس گزارش مشترک پلتفرم‌های «Meltwater» و «We Are Social» در اوایل سال ۲۰۲۵، حدود ۵۰ میلیون هویت کاربری فعال در شبکه‌های اجتماعی در #ایران ثبت شده است. این رقم نشان‌دهنده ضریب نفوذ ۵۳ درصدی شبکه‌های اجتماعی نسبت به کل جمعیت کشور است.

🌐برخلاف سال‌های گذشته، تعداد کاربران شبکه‌های اجتماعی در ایران نسبت به سال قبل تغییر قابل ملاحظه‌ای نداشته و تقریبا ثابت مانده است. همچنین آمارها نشان می‌دهد که ۶۵ درصد از کل کاربران #اینترنت در ایران، از پلتفرم‌های اجتماعی استفاده می‌کنند.

🌐این آمار میلیونی در حالی ثبت شده که دیوار #فیلترینگ هر روز بلندتر می‌شود. حضور کاربران ایرانی با وجود تمام محدودیت‌ها و هزینه‌های سنگین #فیلترشکن، پیام روشنی دارد: مردم تشنه‌ جریان آزاد اطلاعات هستند و به اپلیکیشن‌های داخلی که اغلب ابزار کنترل حکومت محسوب می‌شوند، اعتمادی ندارند.

🔴 توجه به این نکته نیز مهم است که آمار «هویت‌های کاربری» ممکن است لزوما نشان‌دهنده «افراد منحصر‌به‌فرد» نباشد (به دلیل وجود حساب‌های تکراری یا غیرواقعی).

@PaskoochehBot
@Paskoocheh

🚨 «گروه شناسایی و تحلیل تهدیدات سایبری گوگل» در تازه‌ترین گزارش خود اعلام کرده که دوران استفاده ساده #هکرها از هوش مصنوعی برای نوشتن ایمیل تمام شده و حالا وارد فاز عملیاتی جدیدی شده‌اند. هکرها بدافزارهایی ساخته‌اند که به #هوش مصنوعی (LLM) مجهز هستند. این بدافزارها به جای داشتن یک کد ثابت، می‌توانند در لحظه حمله، کدهای مخرب جدیدی تولید کنند تا سیستم‌های امنیتی و آنتی‌ویروس‌ها را دور بزنند. این یعنی با یک تهدید کاملاً جدید و هوشمند طرف هستیم که می‌تواند خودش را با شرایط تطبیق دهد.

🎯 گوگل می‌گوید که هکرهای وابسته به حکومت #ایران در کنار کره شمالی و #چین به‌طور فعال در حال آزمایش و استفاده از هوش مصنوعی، از جمله ابزار خود #گوگل یعنی Gemini، برای ارتقای عملیات‌های سایبری خود هستند. آن‌ها از #هوش_مصنوعی برای شناسایی اهداف، ساختن ایمیل‌های #فیشینگ متقاعدکننده و حتی توسعه ابزارهایی برای استخراج داده‌ها از سیستم‌های قربانی استفاده می‌کنند.

🎭 یکی از جالب‌ترین بخش‌های گزارش، روشی است که هکرها برای دور زدن خود هوش مصنوعی به کار می‌برند. آن‌ها در حال «مهندسی اجتماعی» چت‌بات‌ها هستند. برای مثال، هکر در پرامپت خود وانمود می‌کنند «دانشجویی» هستند که روی «پروژه نهایی دانشگاه» کار می‌کند یا یک محقق سایبری است که برای یک کار خوب به کمک نیاز دارد. به این ترتیب، هوش مصنوعی را فریب می‌دهند تا اطلاعات یا کدهایی را که در حالت عادی مسدود شده‌اند، در اختیارشان قرار دهد.

📈 گزارش گوگل همچنین هشدار می‌دهد که بازار سیاه ابزارهای #هک مبتنی بر هوش مصنوعی در سال ۲۰۲۵ به اوج خود تاکنون رسیده است. دیگر نیازی نیست هکرها خودشان ابزار بسازند؛ آن‌ها می‌توانند ابزارهای آماده و پیچیده برای فیشینگ، ساخت بدافزار و تحقیق در مورد آسیب‌پذیری‌ها را خریداری کنند.

@PaskoochehBot
@Paskoocheh