واحد امنیت سایبری گوگل، مندیانت، در گزارشی فاش کرد وزارت اطلاعات جمهوری اسلامی در یک عملیات سایبری ابزارهای پیچیده‌ای را برای دسترسی مداوم به شبکه‌های مخابراتی و دولتی در سراسر خاورمیانه تشکیل داده است.

به گزارش وبسایت رکورد، گروه سایبری مستقر در وزارت اطلاعات پشت عملیاتی است که با نام «یو‌ان‌سی۱۸۶۰» شناخته می‌شود و نقش مهمی در حمایت از تلاش‌های جاسوسی و حملات سایبری دارد.

تحقیقات مندیانت شان می‌دهد یو‌ان‌سی‌۱۸۶۰ فعالیتی را طراحی کرده که نرم‌افزار ضد ویروس آن را شناسایی نکنند.

بنا بر گزارش‌ها، زیرساخت‌های یوان‌سی‌۱۸۶۰ از حملات مخرب از جمله یک حمله به آلبانی در سال ۲۰۲۲ به نام «رودسوییپ» یا یک حمله به اسرائيل در سال ۲۰۲۳ به نام «بیبی وایپر» پشتیبانی کرده است، اما مندیانت به طور مستقل دخالت این گروه را در هر دو حمله نتوانسته تأیید کند.

یو‌ان‌سی۱۸۶۰ به عنوان یک عامل تهدید بزرگ توصیف می‌شود که از اهداف مختلف جمهوری اسلامی حمایت می‌کند. مندیانت می‌گوید یو‌ان‌سی۱۸۶۰ به دامنه‌های متعلق به قطر نیز توجه کرده است.

شواهد نشان می‌دهد ابزارهای این گروه به سایر گروه‌های سایبری وابسته به وزارت اطلاعات، مانند ای‌پی‌تی ۳۴ مرتبط است. ای‌پی‌تی ۳۴ پیشتر نهادهای دولتی در اردن، اسرائیل و عربستان سعودی را هدف قرار داده است.

مندیانت همچنین به عملیات‌های اخیر ای‌پی‌تی۳۴ که مقامات در عراق را هدف قرار داده است، و همچنین به استفاده از ابزارهایی در کارزارهای سایبری علیه سازمان‌های اسرائیلی در مارس ۲۰۲۴ اشاره کرده، که طبق این گزارش، احتمالا می‌توان آنها را به یوان‌سی‌۱۸۶۰ نسبت داد.

واحد امنیت سایبری گوگل همچنین هشدار داده است که توانایی یوان‌سی‌۱۸۶۰برای دسترسی اولیه به سیستم‌ها همچنان یک دارایی ارزشمند در استراتژی سایبری رو به تحول حکومت جمهوری اسلامی در ایران خواهد بود.
(VOA)

#سایبری #گوگل

@tavaanatech

نسخه‌ی جدیدی از بدافزار Necro توانسته با پنهان شدن در زنجیره‌ای از کیت‌های توسعه‌ی نرم‌افزار (SDK) مورد استفاده‌ی سازندگان اپلیکیشن و بازی، بر روی بیش از ۱۱ میلیون دستگاه اندرویدی نصب شود. بدتر اینکه این بدافزار از طریق فروشگاه رسمی Google Play منتشر شده است.

این بدافزار از طریق SDKهای مورد استفاده برای نمایش تبلیغات در اپلیکیشن‌های معتبر، نسخه‌های تغییر یافته‌ی بازی‌های اندرویدی و نرم‌افزارهای محبوبی همچون اسپاتیفای، واتس‌اپ و ماینکرفت توزیع شده است.
کشف بدافزار Necro در Google Play
برای شناخت بهتر این نسخه‌ی جدید از بدافزار Necro، بهتر است بدانید چندین کد مخرب را بر روی دستگاه‌های آلوده نصب کرده و افزونه‌های مخربی را فعال می‌کند. بدافزار Necro در تمامی این موارد به یک شکل عمل می‌کند: نمایش تبلیغات در پس‌زمینه برای تولید درآمد کلاهبردارانه، نصب برنامه‌ها و APKها بدون رضایت کاربر و استفاده از WebViewهای نامرئی برای تعامل با خدمات پولی!

براساس گزارش شرکت امنیتی کسپرسکی، نسخه‌ی جدید این بدافزار در دو اپلیکیشن موجود در Google Play شناسایی شده است که هر دو دارای تعداد زیادی کاربر بودند.

اولین اپلیکیشن، Wuta Camera از شرکت Benqu است؛ ابزاری برای ویرایش و زیباسازی عکس که بیش از ۱۰ میلیون بار از Google Play دانلود شده است. تحلیلگران امنیتی اعلام کرده‌اند که بدافزار Necro در نسخه‌ی 6.3.2.148 این اپلیکیشن وجود داشت و تا نسخه‌ی 6.3.6.148 باقی ماند. پس از گزارش کسپرسکی، گوگل در نسخه‌ی 6.3.7.138 این تروجان را حذف کرد، اما هرگونه بدافزاری که در نسخه‌های قبلی نصب شده باشد، همچنان ممکن است در دستگاه‌های اندرویدی کاربران وجود داشته باشد.

اپلیکیشن دیگری که به Necro آلوده شده، Max Browser با بیش از یک میلیون بار دانلود بود که پس از گزارش کسپرسکی از Google Play حذف شد. آخرین نسخه‌ی این اپلیکیشن (1.2.0) همچنان حاوی بدافزار Necro است و به کاربران توصیه می‌شود آن را فوراً حذف و از مرورگر دیگری استفاده کنند.
استفاده از SDK مخرب

کسپرسکی اعلام کرده که هر دو اپلیکیشن به واسطه‌ی یک SDK تبلیغاتی به نام Coral SDK آلوده شده‌اند. این SDK با استفاده از تکنیک‌های مبهم‌سازی، فعالیت‌های مخرب خود را پنهان کرده و از استگانوگرافی تصاویر برای دانلود payload مرحله‌ی دوم با نام shellPlugin استفاده می‌کند که در قالب تصاویر PNG بی‌ضرر جا پنهان شده است.

علاوه بر Google Play، بدافزار Necro از طریق نسخه‌های mod شده‌ی اپلیکیشن‌های محبوب که از وب‌سایت‌های غیررسمی توزیع می‌شوند، نیز منتشر شده است. کسپرسکی گزارش کرده است که نسخه‌های تغییر یافته‌ی واتس‌اپ مانند GBWhatsApp و FMWhatsApp که وعده‌ی کنترل بهتر حریم خصوصی و افزایش محدودیت‌های اشتراک‌گذاری فایل را می‌دهند، به این بدافزار آلوده شده‌اند. همچنین نسخه‌ای از اسپاتیفای به نام Spotify Plus که دسترسی رایگان به خدمات پرمیوم بدون تبلیغات را ارائه می‌دهد، نیز حاوی این بدافزار است.
(شهر سخت‌افزار)

#بدافزار #گوگل_پلی #اندروید
#Necro

@tavaanatech

ویژگی‌ها، مزایا و نحوه استفاده از google Meet

آیا شما هم از گوگل‌میت استفاده می‌کنید و ترجیح می‌دهید تماس‌‌ها و پیام‌هایتان را از طریق این سرویس انجام بدهید؟
در این ویدیو با ما همراه باشید تا درباره این ابزار قدرتمند، بیش‌تر بدانیم و به بررسی ویژگی‌ها، مزایا و قابلیت‌های جذاب‌‌اش بپردازیم و در نهایت ببینیم که چطور می‌شود با استفاده از این امکان، جلسات کاری، کلاس‌های آموزشی و گفت‌گوهای دوستانه را به شکلی کارآمد و موثر، مدیریت کنیم.

یوتیوب:
https://www.youtube.com/watch?v=s6pZ1rjaOC8

وب‌سایت:
https://tech.tavaana.org/digital-world/google-meet/

#ویدئو_آموزشی #گوگل_میت

@tavaanatech

دانلود نسخه آخر اپلیکیشن گوگل‌میت برای اندروید

#دانلود #گوگل_میت

@tavaanatech

سهم گوگل در بازار جستجوی اینترنتی در مقایسه با رقبایش

وزارت دادگستری ایالات متحده در شکایت خود علیه گوگل نوشته است: گوگل آنقدر بر دنیای جستجوی اینترنت مسلط شده که عبارت «گوگل» نه تنها اسمی برای شناسایی یک شرکت و موتور جستجوی گوگل است، بلکه در واقع تبدیل به یک فعل شده که معنای جستجو در اینترنت را به ذهن می‌آورد.

این شرکت ماهانه بیش از 5 میلیارد بازدید از صفحه را در بیش از 1.5 میلیون وب‌سایت ردیابی می‌کند.

در حال حاضر سهم گوگل از جستجوی اینترنتی در ایالات متحده به 79 درصد در دسکتاپ و بیش از 95 درصد در تلفن همراه (به استثنای تبلت‌ها) می‌رسد.

البته قاضی پرنده گوگل می‌گوید شرکت مسلطی مانند گوگل صرفا به این دلیل که موقعیت انحصاری بازار را اشغال کرده، قانون را نقض نمی‌کند. اما باید به گونه‌ای عمل کند که در بازارهای تعریف‌شده اثرات ضدرقابتی ایجاد کند. یعنی شرکتی که قدرت انحصاری دارد، تنها زمانی غیرقانونی عمل می‌کند که رفتار آن رقابت را امکان‌ناپذیر کرده است.

شکایت از گوگل بر اساس قانون شرمن مطرح شده است.

قانون ضد تراست شرمن ۱۸۹۰ یک قانون «ضد تراست» در ایالات متحده است که قاعده رقابت آزاد را در میان کسانی که در یک تجارت مشابه فعایت می‏‌کنند به اجرا درمی‌آورد. این قانون به نام مولف اصلیش سناتور جان شرمن نامگذاری شد.

براساس این قانون، تشکیل کارتل یا ایجاد انحصار غیرقانونی شناخته شد. طبق این قانون، کارتل عبارت است از هرگونه «قرارداد، ادغام یا تبانی» که «تجارت را محدود کند» و ایجاد انحصار، همه تلاش‌هایی‌ست که در راستای برقراری شرایط انحصاری صورت بگیرد.

گفته می‌شود این قانون پایه‌گذار قوانین رقابتی و تحکیم آینده بازار در سیستم آمریکایی‌ست.

حالا وزارت دادگستری ایالات متحده می‌گوید گوگل سالانه میلیاردها دلار به شرکت‌هایی مانند اپل و سامسونگ می‌پردازد تا جایگاه خود را به‌عنوان موتور جست‌وجوی پیش‌فرض در دستگاه‌های آن‌ها محکم کند.

از این رو یکی از گزینه‌های پیشنهادی، تجزیه گوگل و جدا شدن کروم یا اندروید از آن است.

این اتفاق مسبوق به سابقه است.

شرکت استاندارد اویل اولین شرکت نفتی چندملیتی آمریکایی بود، که در سال ۱۸۸۲ توسط راکفلر تأسیس گردید و توانست تقریبا انحصار نفت و مشتقات آن در آمریکا را بدست بگیرد و راکفلر را به ثروتمندترین فرد جهان تبدیل کند.

در سال ۱۹۱۱ بر اساس قانون «ضد تراست شرمن»، دیوان عالی ایالات متحده حکم به انحلال و شکسته شدن این شرکت به اجزای کوچکتر داد. بر اثر این حکم شرکت‌های اکسون، موبیل (که بعدها با اکسون ادغام شد)، شورون و آموکو شکل گرفتند.
(فاطمه لطفی)

#گوگل

@tavaanatech

گوگل در جهت تأمین انرژی لازم برای توان هوش مصنوعی خود به انرژی هسته‌ای روی آورده است. این شرکت روز دوشنبه اعلام کرد که با استارتاپ Kairos Power همکاری می‌کند تا هفت رآکتور هسته‌ای کوچک در آمریکا بسازد. هدف این همکاری افزودن ۵۰۰ مگاوات انرژی هسته‌ای تا پایان دهه است. اولین رآکتور تا سال ۲۰۳۰ عملیاتی خواهد شد و بقیه تا سال ۲۰۳۵ تکمیل می‌شوند. این رآکتورها با کاهش هزینه‌های ساخت، به عنوان یک راهکار نوین برای تأمین انرژی مورد نیاز مراکز داده گوگل محسوب می‌شوند.

این همکاری اولین قرارداد تجاری برای خرید انرژی هسته‌ای از رآکتورهای کوچک ماژولار (SMR) محسوب می‌شود. این رآکتورها نسبت به رآکتورهای فعلی کوچک‌تر هستند و قطعات آن‌ها در کارخانه ساخته می‌شود که هزینه‌های ساخت را کاهش می‌دهد. Kairos Power برای دریافت مجوزهای طراحی و ساخت نیازمند تأییدیه کمیسیون تنظیم مقررات هسته‌ای آمریکا است. این استارتاپ تاکنون مجوز یک رآکتور نمایشی در تنسی را دریافت کرده است که تا سال ۲۰۲۷ آنلاین خواهد شد.

گوگل همچنین اعلام کرد که ساختار این قرارداد به کاهش هزینه‌ها و سرعت بخشیدن به بهره‌برداری از انرژی کمک می‌کند. مایکل ترل، مدیر ارشد انرژی و اقلیم گوگل، اعلام کرد که خرید برق از چندین رآکتور باعث تسریع در اجرای پروژه‌ها و ورود سریع‌تر فناوری Kairos به بازار خواهد شد.

این همکاری بر اساس تلاش‌های قبلی گوگل برای توسعه فناوری‌های پیشرفته بنا شده است و بخشی از استراتژی این شرکت برای تأمین انرژی مراکز داده با فناوری‌های پیشرفته است. در همین راستا، مایکروسافت و آمازون نیز اخیراً قراردادهای مشابهی با صنعت هسته‌ای برای تأمین انرژی مراکز داده خود امضا کرده‌اند.
(آی تی ایران)

#هوش_مصنوعی #گوگل

@tavaanatech

جابه‌جایی برگه‌های مرورگر کروم بین دستگاه‌های مختلف

قابلیت جابه‌جایی برگه‌ها یا تب‌های مرورگر بین کامپیوتر و دستگاه هوشمند بسیار کاربردی است. مثلا با این امکان می‌توانیم به‌راحتی ادامه یک مقاله را در دستگاه دیگری بخوانیم.
مرورگر محبوب Chrome این قابلیت را با نام Send Tab to Self در اختیار کاربران گذاشته است که در ادامه به توضیح درباره آن می‌پردازیم.

ابتدا کافی‌ست مرورگر کروم را روی کامپیوتر و دستگاه هوشمند خود نصب کنید و وارد حساب کاربری‌ خود شوید. سپس عبارت chrome://flags را در قسمت نوار نشانی وارد کنید.

تصاویر آموزشی و ادامه مطلب:

tech.tavaana.org/fa/news/chrometab

#آموزشی #کروم #مرورگر #گوگل

@tavaanatech

ویژگی‌ها، مزایا و نحوه استفاده از google Meet

آیا شما هم از گوگل‌میت استفاده می‌کنید و ترجیح می‌دهید تماس‌‌ها و پیام‌هایتان را از طریق این سرویس انجام بدهید؟
در این ویدیو با ما همراه باشید تا درباره این ابزار قدرتمند، بیش‌تر بدانیم و به بررسی ویژگی‌ها، مزایا و قابلیت‌های جذاب‌‌اش بپردازیم و در نهایت ببینیم که چطور می‌شود با استفاده از این امکان، جلسات کاری، کلاس‌های آموزشی و گفت‌گوهای دوستانه را به شکلی کارآمد و موثر، مدیریت کنیم.

یوتیوب:
https://www.youtube.com/watch?v=s6pZ1rjaOC8

وب‌سایت:
https://tech.tavaana.org/digital-world/google-meet/

#ویدئو_آموزشی #گوگل_میت

@tavaanatech

با قابلیت جدید، نتایج گوگل را بدون شخصی‌سازی ببینید

گوگل امروز اعلام کرد که گزینه جدیدی به صفحه نتایج موتور جستجوی خود اضافه کرده است که به کاربران اجازه می‌دهد خیلی سریع از مشاهده نتایج شخصی سازی شده جلوگیری کنند.

این گزینه که با «Try Without Personalization» در پایین صفحه نتایج جستجوی گوگل قابل مشاهده است به کاربران کمک می‌کند نتایج جستجوی خود را بدون دخالت هیچگونه فیلتر یا الگوریتمی ببینند.

در حالت عادی نتایج گوگل، سایت‌ها را بر اساس سوابق جستجوی شما رتبه‌بندی می‌کند که با زدن گزینه «Try Without Personalization»، رتبه‌بندی سایت‌ها را بدون در نظر گرفتن سوابق شما نمایش می‌دهد.

محققان و پژوهشگران و دیگر کاربران هنگام استفاده از گوگل به نتایجی نیاز دارند که بدون جهت‌گیری و رتبه‌بندی شخصی باشد. به عنوان مثال، در مقایسه دو محصول یا بررسی موضوعات متناقض، گوگل نتایج را بر اساس داده‌های کاربران به صورت خودکار رتبه‌بندی می‌کند. تاکنون برای دیدن نتایج بدون دخالت الگوریتم‌های شخصی‌سازی گوگل، کاربران باید از حالت Incognito استفاده کنند.

گوگل در برخی جستجوها اعلام کرده که نتایج شخصی‌سازی نشده‌اند. با این حال، استفاده از قابلیت "Try Without Personalization" تنظیمات موتور جستجو را دائماً تغییر نمی‌دهد و تنها الگوریتم‌های شخصی‌سازی در آن جستجو خاص غیرفعال می‌شوند.

#گوگل #موتور_جستجو

@tavaanatech

چگونه اجازه ندهیم گوگل ما را ردیابی کند

کاربرانی که به حریم خصوصی‌ خود اهمیت می‌دهند، ترجیح می‌دهند جلوی ردیابی گوگل را بگیرند. در این ویدیو به بررسی چگونگی انجام این کار می‌پردازیم.

وب‌سایت:

tech.tavaana.org/fa/video-tutorials/chgwnh-ajazh-ndhym-gwgl-ma-ra-rdyaby-knd

یوتیوب:

youtube.com/watch?v=QxrFKn5AdJ4

#ویدئو_آموزشی #گوگل #حریم_خصوصی

@tavaanatech