هکرهای «وابسته به سپاه» محتوای ایمیل کاربران در ایران را سرقت می‌کنند
تازه‌ترین گزارش گوگل در زمینه مقابله با تهدیدهای سایبری مورد حمایت دولت‌ها نشان میدهد که گروه هکری موسوم به «بچه‌گربه ملوس» وابسته به سپاه پاسداران توانسته‌اند با استفاده از نرم‌افزاری جدید محتوای جی‌میل شماری از کاربران گوگل در ایران را هک کنند.
هکرهای وابسته به حکومت ایران با بهره‌برداری از نرم‌افزاری با عنوان «هایپر اسکریپ» توانسته‌اند علاوه‌بر بخشی از داده‌های کاربران در جی‌میل، اطلاعات ایمیلی کاربران یاهو! و مایکروسافت آوت‌لوک را نیز سرقت کنند.
این نرم‌افزار به هکرها امکان میدهد که بدون به جا گذاشتن هیچ‌گونه رد پایی،داده‌های موجود در حساب‌های ایمیل طعمه‌های خود را سرقت کنند.
گروه هکرهای وابسته به سپاه پاسداران علاوه‌بر «بچه‌گربه ملوس»به نام‌های دیگری از جمله «ای‌پی‌تی۳۵»،«فسفر» و «نیوزبیف» نیز معروف هستند.
نرم‌افزار «هایپر اسکریپ» مجهز به مرورگری است که با تقلید از روش کار یک مرورگر از رده خارج، شِمای ساده‌ای از محتوای موجود در صفحه جی‌میل کاربران را در قالب «اچ‌تی‌ام‌ال» در اختیار هکرها قرار میدهد.
کارشناسان گوگل یادآوری کرده‌اند که این نرم‌افزار قادر است هشدار امنیتی گوگل را نیز پاک کند و اجازه نمی‌دهد طعمه از حمله هکرها به حساب جی‌میل خود خبردار شود.
حساب‌های حدود ۲۰ کاربر که همگی آن‌ها در ایران هستند هدف حمله این بدافزار قرار گرفته‌اند و گوگل این افراد را مطلع کرده است.
گوگل در هشدارهای خود معمولا به کاربران خود توصیه می‌کند با ثبت نام در «برنامه حفاظت پیشرفته» گوگل و فعال کردن مشخصه «جست‌وجوی ایمن» حفاظت از کامپیوتر و صفحه ایمیل خود را تقویت کنند.
(رادیو فردا)
#هکر #ایران #بچه_گربه_ملوس #گوگل #امنیت_دیجتال #سایبری
@tavaanatech
تازه‌ترین گزارش گوگل در زمینه مقابله با تهدیدهای سایبری مورد حمایت دولت‌ها نشان میدهد که گروه هکری موسوم به «بچه‌گربه ملوس» وابسته به سپاه پاسداران توانسته‌اند با استفاده از نرم‌افزاری جدید محتوای جی‌میل شماری از کاربران گوگل در ایران را هک کنند.
هکرهای وابسته به حکومت ایران با بهره‌برداری از نرم‌افزاری با عنوان «هایپر اسکریپ» توانسته‌اند علاوه‌بر بخشی از داده‌های کاربران در جی‌میل، اطلاعات ایمیلی کاربران یاهو! و مایکروسافت آوت‌لوک را نیز سرقت کنند.
این نرم‌افزار به هکرها امکان میدهد که بدون به جا گذاشتن هیچ‌گونه رد پایی،داده‌های موجود در حساب‌های ایمیل طعمه‌های خود را سرقت کنند.
گروه هکرهای وابسته به سپاه پاسداران علاوه‌بر «بچه‌گربه ملوس»به نام‌های دیگری از جمله «ای‌پی‌تی۳۵»،«فسفر» و «نیوزبیف» نیز معروف هستند.
نرم‌افزار «هایپر اسکریپ» مجهز به مرورگری است که با تقلید از روش کار یک مرورگر از رده خارج، شِمای ساده‌ای از محتوای موجود در صفحه جی‌میل کاربران را در قالب «اچ‌تی‌ام‌ال» در اختیار هکرها قرار میدهد.
کارشناسان گوگل یادآوری کرده‌اند که این نرم‌افزار قادر است هشدار امنیتی گوگل را نیز پاک کند و اجازه نمی‌دهد طعمه از حمله هکرها به حساب جی‌میل خود خبردار شود.
حساب‌های حدود ۲۰ کاربر که همگی آن‌ها در ایران هستند هدف حمله این بدافزار قرار گرفته‌اند و گوگل این افراد را مطلع کرده است.
گوگل در هشدارهای خود معمولا به کاربران خود توصیه می‌کند با ثبت نام در «برنامه حفاظت پیشرفته» گوگل و فعال کردن مشخصه «جست‌وجوی ایمن» حفاظت از کامپیوتر و صفحه ایمیل خود را تقویت کنند.
(رادیو فردا)
#هکر #ایران #بچه_گربه_ملوس #گوگل #امنیت_دیجتال #سایبری
@tavaanatech
پرسش
چگونه تمام سوابق جستجوی خود را در اکانت گوگل‌مان حذف کنیم؟
برای افزایش امنیت در فضای مجازی و همچنین اگر احتمال بازداشت یا بازجویی شما وجود دارد بهتر است تمامی تاریخچه فعالیت‌های خود را در اکانت گوگل پاک کنید.
این تاریخچه ها ممکن است شامل برنامه های مختلف گوگل مانند یوتیوب، مرورگر کروم، گوگل‌مپ، واتس‌اپ و ... باشد.
برای این کار ابتدا وارد لینک زیر شوید:
http://myactivity.google.com/myactivity
برای مثال، اگر می خواهید جستجوهای خود در یوتیوب را حذف کنید، روی Youtube History کلیک کنید سپس روی Manage History کلیک کنید. برای سایر موارد نیز می توان به همین شیوه انجام داد.
#مهسا_امینی #گوگل #امنیت_دیجتال
@tavaanatech
چگونه تمام سوابق جستجوی خود را در اکانت گوگل‌مان حذف کنیم؟
برای افزایش امنیت در فضای مجازی و همچنین اگر احتمال بازداشت یا بازجویی شما وجود دارد بهتر است تمامی تاریخچه فعالیت‌های خود را در اکانت گوگل پاک کنید.
این تاریخچه ها ممکن است شامل برنامه های مختلف گوگل مانند یوتیوب، مرورگر کروم، گوگل‌مپ، واتس‌اپ و ... باشد.
برای این کار ابتدا وارد لینک زیر شوید:
http://myactivity.google.com/myactivity
برای مثال، اگر می خواهید جستجوهای خود در یوتیوب را حذف کنید، روی Youtube History کلیک کنید سپس روی Manage History کلیک کنید. برای سایر موارد نیز می توان به همین شیوه انجام داد.
#مهسا_امینی #گوگل #امنیت_دیجتال
@tavaanatech
کارگاه آموزشی آنلاین و رایگان
ویژه روزنامه‌نگاران و کنشگران
موضوعات:
۱- رعایت نکات مهم درباره دستگاه‌های هوشمند قبل از شرکت در اعتراضات خیابانی
۲- پاکسازی دستگاه‌های هوشمند و اطلاعات درون گوشی، لپ‌تاپ و ...
۳- امنیت اکانت‌ها و حساب‌های کاربری در پیام‌رسان‌ها و شبکه‌های اجتماعی
۴- نگهداری اطلاعات محرمانه و مهم در خانه یا محل کار
۵- نحوه تشخیص فیلترشکن‌ها و وی‌پی‌ان‌های امن
۶- اکانت‌های ناامن و سایبری چگونه کاربران را به خطر می‌اندازند؟
۷- رعایت نکات مهم درباره کارزارهای اینترنتی
ثبت نام از طریق فرم:
https://docs.google.com/forms/d/16d91znZgpd0rUU7d5r1aXGjd-8U7vqsCzukqberplz0/viewform?ts=63a08ed3&edit_requested=true
نکته مهم:
این کارگاه‌ها از روز شنبه ۲۹ بهمن (۱۸ فوریه) از ساعت ۲۲ شروع می‌شود. لطفا در صورتی که قصد شرکت و ادامه در این دوره‌ها را دارید، حتما در جلسه هماهنگی حضور داشته باشید.
لینک کارگاه آموزشی بعد از ثبت نام برای شما ارسال می‌شود.
#کارگاه_آموزشی #امنیت_دیجتال #ورکشاپ #اینترنت #فیلترشکن #دیس_اینفورمیشن
@tavaanatech
ویژه روزنامه‌نگاران و کنشگران
موضوعات:
۱- رعایت نکات مهم درباره دستگاه‌های هوشمند قبل از شرکت در اعتراضات خیابانی
۲- پاکسازی دستگاه‌های هوشمند و اطلاعات درون گوشی، لپ‌تاپ و ...
۳- امنیت اکانت‌ها و حساب‌های کاربری در پیام‌رسان‌ها و شبکه‌های اجتماعی
۴- نگهداری اطلاعات محرمانه و مهم در خانه یا محل کار
۵- نحوه تشخیص فیلترشکن‌ها و وی‌پی‌ان‌های امن
۶- اکانت‌های ناامن و سایبری چگونه کاربران را به خطر می‌اندازند؟
۷- رعایت نکات مهم درباره کارزارهای اینترنتی
ثبت نام از طریق فرم:
https://docs.google.com/forms/d/16d91znZgpd0rUU7d5r1aXGjd-8U7vqsCzukqberplz0/viewform?ts=63a08ed3&edit_requested=true
نکته مهم:
این کارگاه‌ها از روز شنبه ۲۹ بهمن (۱۸ فوریه) از ساعت ۲۲ شروع می‌شود. لطفا در صورتی که قصد شرکت و ادامه در این دوره‌ها را دارید، حتما در جلسه هماهنگی حضور داشته باشید.
لینک کارگاه آموزشی بعد از ثبت نام برای شما ارسال می‌شود.
#کارگاه_آموزشی #امنیت_دیجتال #ورکشاپ #اینترنت #فیلترشکن #دیس_اینفورمیشن
@tavaanatech
شبکه زامبی‌ها / Botnet
شبکه زامبی‌ها یا Botnet، شبکه‌ای از دستگاه‌های متصل به اینترنت است که توسط نرم‌افزارهای مخرب کنترل می‌شود. این دستگاه‌ها معمولا تحت کنترل یک مهاجم قرار می‌گیرند و بدون اطلاع کاربران، به‌طور خودکار، اقدامات مخربی؛ مانند ارسال ایمیل‌های ناخواسته، حملات DDoS یا سرقت اطلاعات شخصی را انجام می‌دهند.
وب‌سایت:
https://tech.tavaana.org/visuals/terminology-15-botnet/
#امنیت_دیجتال
@tavaanatech
شبکه زامبی‌ها یا Botnet، شبکه‌ای از دستگاه‌های متصل به اینترنت است که توسط نرم‌افزارهای مخرب کنترل می‌شود. این دستگاه‌ها معمولا تحت کنترل یک مهاجم قرار می‌گیرند و بدون اطلاع کاربران، به‌طور خودکار، اقدامات مخربی؛ مانند ارسال ایمیل‌های ناخواسته، حملات DDoS یا سرقت اطلاعات شخصی را انجام می‌دهند.
وب‌سایت:
https://tech.tavaana.org/visuals/terminology-15-botnet/
#امنیت_دیجتال
@tavaanatech