📢با شیوع #کرونا و توجه جهانی به این موضوع فرصتی برای کلاه‌برداران در #اینترنت فراهم شده که از جو ترس و علاقه مردم به شنیدن خبرها در این ارتباط، استفاده کنند و حملات #فیشینگ خود را شدت ببخشند.

🔴این افراد با استفاده از ارسال لینک‌های حاوی #بدافزار و جاسوس ابزار، به دزدی اطلاعات و یا کسب درآمد نامشروع مشغول هستند.

🔴 برخی از اقدامات لازم برای افزایش #امنیت #آنلاین و حفظ #حریم_خصوصی 👇

۱. از نصب اپلیکیشن‌های غیر رسمی #تلگرام خودداری کنید چرا که حتی اگر آلوده نباشند، اغلب رسمی نبوده و مشکلات آن‌ها برطرف نشده، در نتیجه نقص‌های فنی این اپلیکیشن‌ها برای هکرها امکان سواستفاده را فراهم خواهد کرد. از سوی دیگر ممکن است داده‌های کاربران سرقت شود و مشکلات امنیتی متعددی برای آن‌ها ایجاد شود.

۲. از نصب اپلیکیشن از منابع و کانال‌هایی که نام و نشان مشخصی ندارند خودداری کنید. و اطمینان حاصل کنید که اپلیکیشن‌ها را از وبسایت رسمی و یا منابع معتبری هم‌چون #گوگل‌_پلی، #اپ‌_استور و #پس‌کوچه دریافت کنید.

۳. از نرم‌افزارهای امنیتی (مانند آنتی‌ویروس، ضدبدافزار و #فایروال) به‌روز شده استفاده کنید.

@PaskoochehBot
@Paskoocheh

📢با شیوع #کرونا و توجه جهانی به این موضوع فرصتی برای کلاه‌برداران در #اینترنت فراهم شده که از جو ترس و علاقه مردم به شنیدن خبرها در این ارتباط، استفاده کنند و حملات #فیشینگ خود را شدت ببخشند.

🔴این افراد با استفاده از ارسال لینک‌های حاوی #بدافزار و جاسوس ابزار، به دزدی اطلاعات و یا کسب درآمد نامشروع مشغول هستند.

🔴 برخی از اقدامات لازم برای افزایش #امنیت #آنلاین و حفظ #حریم_خصوصی 👇

۱. از نصب اپلیکیشن‌های غیر رسمی #تلگرام خودداری کنید چرا که حتی اگر آلوده نباشند، اغلب رسمی نبوده و مشکلات آن‌ها برطرف نشده، در نتیجه نقص‌های فنی این اپلیکیشن‌ها برای هکرها امکان سواستفاده را فراهم خواهد کرد. از سوی دیگر ممکن است داده‌های کاربران سرقت شود و مشکلات امنیتی متعددی برای آن‌ها ایجاد شود.

۲. از نصب اپلیکیشن از منابع و کانال‌هایی که نام و نشان مشخصی ندارند خودداری کنید. و اطمینان حاصل کنید که اپلیکیشن‌ها را از وبسایت رسمی و یا منابع معتبری هم‌چون #گوگل‌_پلی، #اپ‌_استور و #پس‌کوچه دریافت کنید.

۳. از نرم‌افزارهای امنیتی (مانند آنتی‌ویروس، ضدبدافزار و #فایروال) به‌روز شده استفاده کنید.

@PaskoochehBot
@Paskoocheh

📢با شیوع #کرونا و توجه جهانی به این موضوع فرصتی برای کلاه‌برداران در #اینترنت فراهم شده که از جو ترس و علاقه مردم به شنیدن خبرها در این ارتباط، استفاده کنند و حملات #فیشینگ خود را شدت ببخشند.

🔴این افراد با استفاده از ارسال لینک‌های حاوی #بدافزار و جاسوس ابزار، به دزدی اطلاعات و یا کسب درآمد نامشروع مشغول هستند.

🔴 برخی از اقدامات لازم برای افزایش #امنیت #آنلاین و حفظ #حریم_خصوصی 👇

۱. از نصب اپلیکیشن‌های غیر رسمی #تلگرام خودداری کنید چرا که حتی اگر آلوده نباشند، اغلب رسمی نبوده و مشکلات آن‌ها برطرف نشده، در نتیجه نقص‌های فنی این اپلیکیشن‌ها برای هکرها امکان سواستفاده را فراهم خواهد کرد. از سوی دیگر ممکن است داده‌های کاربران سرقت شود و مشکلات امنیتی متعددی برای آن‌ها ایجاد شود.

۲. از نصب اپلیکیشن از منابع و کانال‌هایی که نام و نشان مشخصی ندارند خودداری کنید. و اطمینان حاصل کنید که اپلیکیشن‌ها را از وبسایت رسمی و یا منابع معتبری هم‌چون #گوگل‌_پلی، #اپ‌_استور و #پس‌کوچه دریافت کنید.

۳. از نرم‌افزارهای امنیتی (مانند آنتی‌ویروس، ضدبدافزار و #فایروال) به‌روز شده استفاده کنید.

@PaskoochehBot
@Paskoocheh

📢با شیوع ویروس #کرونا فرصتی برای کلاه‌برداران در اینترنت فراهم شده که از جو ترس و علاقه مردم به دریافت اطلاعات در این ارتباط، استفاده کنند و حملات #فیشینگ خود را شدت ببخشند.

👀در روزهای اخیر خبرهایی مبنی بر ارسال فایل اکسل آلوده به جاسوس‌ ابزار، تبلیغات جعلی برای اینترنت هدیه، ارائه آنتی‌ویروس‌های تقلبی به گوش می‌رسد.

🔴به همین دلیل برخی از اقدامات لازم برای افزایش #امنیت #آنلاین و حفظ #حریم_خصوصی را به شما به اشتراک می‌‌گذاریم.

۱. از نصب اپ‌های غیر رسمی #تلگرام خودداری کنید چرا که حتی اگر آلوده نباشند، اغلب رسمی نبوده و مشکلات آن‌ها برطرف نشده، در نتیجه نقص‌های فنی آن‌ها برای هکرها امکان سواستفاده را فراهم خواهد کرد و ممکن است داده‌های کاربران سرقت شود و مشکلات امنیتی متعددی برای آن‌ها ایجاد شود.

۲. از نصب اپ‌ها از منابع و کانال‌هایی که نام و نشان مشخصی ندارند خودداری کنید. و اطمینان حاصل کنید که آن‌ها را از سایت رسمی یا منابع معتبری هم‌چون #گوگل‌_پلی، #اپ‌_استور و #پس‌کوچه دریافت کنید.

۳. از نرم‌افزارهای امنیتی (مانند آنتی‌ویروس، ضدبدافزار و #فایروال) به‌روز شده استفاده کنید.

@Paskoocheh

❓چرا اتصال #وی‌پی‌ان من هر چند دقیقه یک بار قطع می‌شود؟

✅قدرت نامناسب #سیگنال، ازدحام #شبکه، افت بالای شبکه، #فایروال یا #روتر پیکربندی‌نشده و حالت خواب دستگاه مهم‌ترین دلایل این اتفاق است.

در بلاگ زیر بیشتر بخوانید: 👇
https://paskoocheh.com/blog/posts/2019-05-22-vpn-disconnection.html

در تلگرام بخوانید: 👇
https://telegra.ph/Paskoocheh-blog-posts-vpn-disconnection-2020-05-29

@PaskoochehBot
@Paskoocheh

❌تبلیغات جعلی، ادعای ارائه اینترنت هدیه رایگان، ارسال فایل‌های مخرب و حاوی بدافزار، آنتی‌ویروس‌های تقلبی و سواستفاده از حساسیت مردم به #کرونا، این روزها شدت بیشتری گرفته است.
🔐به همین دلیل برخی از اقدامات لازم برای افزایش #امنیت #آنلاین و حفظ #حریم_خصوصی را بر خواهیم شمرد: 👇

۱. از نصب اپ‌های غیر رسمی #تلگرام خودداری کنید چرا که حتی اگر آلوده نباشند، اغلب رسمی نبوده و مشکلات آن‌ها برطرف نشده، در نتیجه نقص‌های فنی آن‌ها برای هکرها امکان سوءاستفاده را فراهم خواهد کرد و ممکن است داده‌های کاربران سرقت شود و مشکلات امنیتی متعددی برای آن‌ها ایجاد شود.

۲. از نصب اپ‌ها از منابع و کانال‌هایی که نام و نشان مشخصی ندارند خودداری کنید. و اطمینان حاصل کنید که آن‌ها را از سایت رسمی یا منابع معتبری هم‌چون #گوگل‌_پلی، #اپ‌_استور و #پس‌کوچه دریافت کنید.

۳. از نرم‌افزارهای امنیتی (مانند آنتی‌ویروس، ضدبدافزار و #فایروال) به‌روز شده استفاده کنید.

۴. قبل از نصب و اجرای فایل‌های دانلود شده، از سلامت آن‌ها از طریق وب‌سایت‌های معتبر آنتی ویروس و جستجوی بدافزار آنلاین مانند https://www.virustotal.com مطمئن شوید.

@Paskoocheh

❌تبلیغات جعلی، ادعای ارائه اینترنت هدیه رایگان، ارسال فایل‌های مخرب و حاوی بدافزار، آنتی‌ویروس‌های تقلبی و سواستفاده از حساسیت مردم به #کرونا، این روزها شدت بیشتری گرفته است.
🔐برخی از اقدامات لازم برای افزایش #امنیت #آنلاین و حفظ #حریم_خصوصی را بر خواهیم شمرد: 👇

۱. از نصب اپ‌های غیر رسمی #تلگرام خودداری کنید چرا که حتی اگر آلوده نباشند، اغلب رسمی نبوده و مشکلات آن‌ها برطرف نشده، در نتیجه نقص‌های فنی آن‌ها برای هکرها امکان سوءاستفاده را فراهم خواهد کرد و ممکن است داده‌های کاربران سرقت شود و مشکلات امنیتی متعددی برای آن‌ها ایجاد شود.

۲. از نصب اپ‌ها از منابع و کانال‌هایی که نام و نشان مشخصی ندارند خودداری کنید. اطمینان حاصل کنید که آن‌ها را از سایت رسمی یا منابع معتبری هم‌چون #گوگل‌_پلی، #اپ‌_استور و #پس‌کوچه دریافت کنید.

۳. از نرم‌افزارهای امنیتی (مانند #آنتی‌ویروس، ضدبدافزار و #فایروال) به‌روز شده استفاده کنید.

۴. قبل از نصب و اجرای فایل‌های دانلود شده، از سلامت آن‌ها از طریق وب‌سایت‌های معتبر آنتی ویروس و جستجوی بدافزار آنلاین مانند https://www.virustotal.com مطمئن شوید.

@PaskoochehBot
@Paskoocheh

❓چرا اتصال #وی‌پی‌ان من هر چند دقیقه یک بار قطع می‌شود؟

✅قدرت نامناسب #سیگنال، ازدحام #شبکه، افت بالای شبکه، #فایروال یا روِتر پیکربندی‌نشده و حالت خواب دستگاه مهم‌ترین دلایل این اتفاق است.
در بلاگ زیر بیشتر بخوانید: 👇
https://paskoocheh.com/blog/posts/2019-05-22-vpn-disconnection.html

در تلگرام بخوانید: 👇
https://telegra.ph/Paskoocheh-blog-posts-vpn-disconnection-2020-05-29

@PaskoochehBot
@Paskoocheh

❌تبلیغات جعلی، ادعای ارائه اینترنت هدیه رایگان، ارسال فایل‌های مخرب و حاوی بدافزار، آنتی‌ویروس‌های تقلبی و سواستفاده از حساسیت مردم به #کرونا، این روزها شدت بیشتری گرفته است.
🔐برخی از اقدامات لازم برای افزایش #امنیت #آنلاین و حفظ #حریم_خصوصی را بر خواهیم شمرد: 👇

۱. از نصب اپ‌های غیر رسمی #تلگرام خودداری کنید چرا که حتی اگر آلوده نباشند، اغلب رسمی نبوده و مشکلات آن‌ها برطرف نشده، در نتیجه نقص‌های فنی آن‌ها برای هکرها امکان سوءاستفاده را فراهم خواهد کرد و ممکن است داده‌های کاربران سرقت شود و مشکلات امنیتی متعددی برای آن‌ها ایجاد شود.

۲. از نصب اپ‌ها از منابع و کانال‌هایی که نام و نشان مشخصی ندارند خودداری کنید. اطمینان حاصل کنید که آن‌ها را از سایت رسمی یا منابع معتبری هم‌چون #گوگل‌_پلی، #اپ‌_استور و #پس‌کوچه دریافت کنید.

۳. از نرم‌افزارهای امنیتی (مانند #آنتی‌ویروس، ضدبدافزار و #فایروال) به‌روز شده استفاده کنید.

۴. قبل از نصب و اجرای فایل‌های دانلود شده، از سلامت آن‌ها از طریق وب‌سایت‌های معتبر آنتی ویروس و جستجوی بدافزار آنلاین مانند https://www.virustotal.com مطمئن شوید.

@PaskoochehBot
@Paskoocheh

❓چرا اتصال #وی‌پی‌ان من هر چند دقیقه یک بار قطع می‌شود؟

✅قدرت نامناسب #سیگنال، ازدحام #شبکه، افت بالای شبکه، #فایروال یا روِتر پیکربندی‌نشده و حالت خواب دستگاه مهم‌ترین دلایل این اتفاق است.
در بلاگ زیر بیشتر بخوانید: 👇
https://paskoocheh.com/blog/posts/2019-05-22-vpn-disconnection.html

در تلگرام بخوانید: 👇
https://telegra.ph/Paskoocheh-blog-posts-vpn-disconnection-2020-05-29

@PaskoochehBot
@Paskoocheh

❓چرا اتصال #وی‌پی‌ان من هر چند دقیقه یک بار قطع می‌شود؟

✅قدرت نامناسب #سیگنال، ازدحام #شبکه، افت بالای شبکه، #فایروال یا روِتر پیکربندی‌نشده و حالت خواب دستگاه مهم‌ترین دلایل این اتفاق است.
در بلاگ زیر بیشتر بخوانید: 👇
https://paskoocheh.com/blog/posts/2019-05-22-vpn-disconnection.html

در تلگرام بخوانید: 👇
https://telegra.ph/Paskoocheh-blog-posts-vpn-disconnection-2020-05-29

@PaskoochehBot
@Paskoocheh

❓چرا اتصال #وی‌پی‌ان من هر چند دقیقه یک بار قطع می‌شود؟

✅قدرت نامناسب #سیگنال، ازدحام #شبکه، افت بالای شبکه، #فایروال یا روِتر پیکربندی‌نشده و حالت خواب دستگاه مهم‌ترین دلایل این اتفاق است.
در بلاگ زیر بیشتر بخوانید: 👇
https://paskoocheh.com/blog/posts/2019-05-22-vpn-disconnection.html

در تلگرام بخوانید: 👇
https://telegra.ph/Paskoocheh-blog-posts-vpn-disconnection-2020-05-29

@PaskoochehBot
@Paskoocheh

❓چرا اتصال #وی‌پی‌ان من هر چند دقیقه یک بار قطع می‌شود؟

✅قدرت نامناسب #سیگنال، ازدحام #شبکه، افت بالای شبکه، #فایروال یا روِتر پیکربندی‌نشده و حالت خواب دستگاه مهم‌ترین دلایل این اتفاق است.

در بلاگ زیر بیشتر بخوانید: 👇
https://paskoocheh.com/blog/posts/2019-05-22-vpn-disconnection.html

در تلگرام بخوانید: 👇
https://telegra.ph/Paskoocheh-blog-posts-vpn-disconnection-2020-05-29

@PaskoochehBot
@Paskoocheh

❓چرا اتصال #وی‌پی‌ان من هر چند دقیقه یک بار قطع می‌شود؟

✅قدرت نامناسب #سیگنال، ازدحام #شبکه، افت بالای شبکه، #فایروال یا روِتر پیکربندی‌نشده و حالت خواب دستگاه مهم‌ترین دلایل این اتفاق است.
در بلاگ زیر بیشتر بخوانید: 👇
https://paskoocheh.com/blog/posts/2019-05-22-vpn-disconnection.html

در تلگرام بخوانید: 👇
https://telegra.ph/Paskoocheh-blog-posts-vpn-disconnection-2020-05-29

@PaskoochehBot
@Paskoocheh

❓چرا اتصال #وی‌پی‌ان من هر چند دقیقه یک بار قطع می‌شود؟

✅قدرت نامناسب #سیگنال، ازدحام #شبکه، افت بالای شبکه، #فایروال یا روِتر پیکربندی‌نشده و حالت خواب دستگاه مهم‌ترین دلایل این اتفاق است.
در بلاگ زیر بیشتر بخوانید: 👇
https://paskoocheh.com/blog/posts/2019-05-22-vpn-disconnection.html

در تلگرام بخوانید: 👇
https://telegra.ph/Paskoocheh-blog-posts-vpn-disconnection-2020-05-29

@PaskoochehBot
@Paskoocheh

❓چرا اتصال #وی‌پی‌ان من هر چند دقیقه یک بار قطع می‌شود؟

✅قدرت نامناسب #سیگنال، ازدحام #شبکه، افت بالای شبکه، #فایروال یا روِتر پیکربندی‌نشده و حالت خواب دستگاه مهم‌ترین دلایل این اتفاق است.
در بلاگ زیر بیشتر بخوانید: 👇
https://paskoocheh.com/blog/posts/2019-05-22-vpn-disconnection.html

در تلگرام بخوانید: 👇
https://telegra.ph/Paskoocheh-blog-posts-vpn-disconnection-2020-05-29

@PaskoochehBot
@Paskoocheh

❓چرا اتصال #وی‌پی‌ان من هر چند دقیقه یک بار قطع می‌شود؟

✅قدرت نامناسب #سیگنال، ازدحام #شبکه، افت بالای شبکه، #فایروال یا روِتر پیکربندی‌نشده و حالت خواب دستگاه مهم‌ترین دلایل این اتفاق است.

در بلاگ زیر بیشتر بخوانید: 👇 https://paskoocheh.com/blog/posts/2019-05-22-vpn-disconnection.html

در تلگرام بخوانید: 👇 https://telegra.ph/Paskoocheh-blog-posts-vpn-disconnection-2020-05-29

@PaskoochehBot @Paskoocheh

هشدار امنیتی درباره روترهای چینی؛ صدها دستگاه با دسترسی مخفی شناسایی شدند

🚨پژوهشگران امنیتی در تعدادی از روترهای ساخت شرکت چینی ZBT سه سازوکار مخفی با نام‌های DARKLANTERN، SPEAKINGSTONE و ENDLESSDOORS پیدا کرده‌اند که می‌توانند راهی برای کنترل از راه دور روتر ایجاد کنند. این قابلیت‌ها داخل firmware دستگاه قرار گرفته‌اند و بعضی از آنها اجازه می‌دهند بدون داشتن رمز پنل مدیریت، فرمان روی #روتر با بالاترین سطح دسترسی یعنی root اجرا شود. پژوهشگران معتقدند نحوه پیاده‌سازی آنها عملا رفتار یک درپشتی را دارد. نگرانی مهم‌تر این است که ZBT برای شرکت‌های دیگر هم روتر تولید می‌کند؛ بنابراین ممکن است دستگاه با یک نام و برند کاملا متفاوت فروخته شده باشد.


🔍خطرناک‌ترین نمونه، DARKLANTERN است. این سرویس روی بخش اینترنتی یا WAN روتر و پورت UDP/9992 فعال بوده و حتی #فایروال بعضی firmwareها طوری تنظیم شده که درخواست از اینترنت به آن برسد. احراز هویت مناسبی هم وجود ندارد؛ یعنی مهاجمی که بتواند به سرویس دسترسی پیدا کند، ممکن است بدون دانستن پسورد شما روی روتر فرمان root اجرا کند.SPEAKINGSTONE روش متفاوتی دارد و این بار خود روتر به یک سرور بیرونی متصل می‌شود. به همین دلیل حتی بستن دسترسی‌های ورودی هم الزاما جلوی آن را نمی‌گیرد. پژوهشگران در این سازوکار امکان اجرای فرمان، تغییر DNS، دریافت اطلاعات PPPoE و ساخت تونل دسترسی از راه دور را پیدا کرده‌اند. ENDLESSDOORS نیز می‌تواند مرتبا با زیرساخت بیرونی ارتباط برقرار کند و یک shell با دسترسی root در اختیار سمت مقابل قرار دهد.


🔴این موضوع فقط در آزمایشگاه دیده نشده است. VulnCheck چند روز بیش از ۲۰۰ دستگاه دارای DARKLANTERN را در ۲۲ کشور مستقیم روی اینترنت شناسایی کرد. در آزمایشی دیگر، پژوهشگران یکی از دامنه‌هایی را که SPEAKINGSTONE برای ارتباط با سرور بیرونی استفاده می‌کرد در اختیار گرفتند و صدها روتر شروع به اتصال به آن کردند. این یعنی حداقل بخشی از این قابلیت‌ها واقعا روی دستگاه‌های فعال وجود داشته‌اند. در عین حال به این معنی نیست که «همه روترهای چینی» یا حتی همه محصولات ZBT آلوده‌اند؛ مشکل مربوط به مدل‌ها و نسخه‌های firmware مشخصی است.


📢اگر کسی کنترل root روتر شما را به دست بگیرد، عملا در دروازه ورود و خروج شبکه‌تان ایستاده است. او می‌تواند دی‌ان‌اس را تغییر دهد، مسیر ترافیک را دستکاری کند، اطلاعاتی درباره دستگاه‌های متصل جمع‌آوری کند یا از خود روتر برای حمله به کامپیوتر، دوربین، تلویزیون هوشمند و سایر تجهیزات داخل شبکه استفاده کند.


🕵چه کار کنیم؟ اول مدل دقیق روتر و نسخه firmware را از برچسب دستگاه یا پنل مدیریت پیدا کنید و آن را با فهرست مدل‌های اعلام‌شده توسط VulnCheck و هشدارهای امنیتی رسمی مقایسه کنید. اگر دستگاه شما در فهرست آسیب‌پذیرهاست، مطمئن‌ترین کار تعویض روتر است.

@PaskoochehBot
@Paskoocheh