هکرهای حکومتی ایران در حملاتشان از زیرساخت‌های فنی گروه «هزاردستان»، مالک شرکت‌های کافه‌بازار و دیوار، استفاده کردند

نتایج تحقیقات یک شرکت امنیت سایبری نشان می‌دهد هکرهای وابسته به سپاه پاسداران انقلاب اسلامی برای اجرای حملات سایبری خود به ستادهای انتخاباتی دونالد ترامپ و جو بایدن-کامالا هریس، از زیرساخت‌های فنی گروه «هزاردستان»، مالک شرکت‌های کافه‌بازار و دیوار استفاده کردند

محققان شرکت امنیت سایبری «رکوردد فیوچر» (Recorded Future) با انتشار گزارشی درباره جزییات حملات سایبری اخیر جمهوری اسلامی به ایالات متحده، از کشف آدرس‌های آی‌پی ایرانی در زیرساخت مورد استفاده هکرها خبر دادند.

دست‌کم دو نمونه از آی‌پی‌هایی که هکرها از آن‌ها برای انجام عملیات فیشینگ علیه ستادهای انتخاباتی در آمریکا استفاده کرده‌اند به شرکت «آوای همراه هوشمند هزاردستان» تعلق دارد.
این آی‌پی‌ها در اختیار یکی از زیرمجموعه‌های این هولدینگ با نام «ستون» است که به سازمان‌ها و کسب‌وکارها، خدمات میزبانی وب و فن‌آوری ابری ارائه می‌دهد.

این گزارش، درباره عمدی یا غیرعمدی بودن نقش این مجموعه ایرانی در حملات یاد شده نتیجه‌گیری نکرده است.

یک گزارش از روزنامه واشینگتن‌پست نشان می‌دهد کارکنان ستادهای انتخاباتی آمریکا در هفته‌های گذشته ایمیل‌های فیشینگ دریافت کردند که کلیک روی آن‌ها منجر به دسترسی مهاجمان به سیستم قربانیان می‌شد.

در ادامه این گزارش‌ها، شرکت‌های بزرگ فن‌آوری جهان مانند گوگل، متا و مایکروسافت نیز جزییات فنی مختلفی از حملات سایبری صورت گرفته علیه شخصیت‌های انتخاباتی آمریکا منتشر کردند.
گوگل در گزارشی تاکید کرد هکرهای حکومتی ایران به‌شکلی فعالانه برای رخنه به حساب‌های کاربری افراد نزدیک به بایدن، رییس‌جمهوری آمریکا و هریس، معاون او و نیز ترامپ، رییس‌جمهوری پیشین ایالات متحده تلاش می‌کنند.

شرکت متا روز جمعه دوم شهریور از شناسایی فعالیت‌های گروهی هکری وابسته به جمهوری اسلامی خبر داد که می‌کوشد به حساب‌های واتس‌اپ مقام‌های آمریکایی در دولت‌ بایدن و مقامات پیشین دولت ترامپ دسترسی پیدا کند.

گروه هکری گرین چارلی که با نام‌های دیگری از جمله «بچه گربه‌های دلربا» (Charming Kitten) و «طوفان شنی نعنایی» (Mint Sandstorm) شناخته می‌شود، به سازمان اطلاعات سپاه پاسداران منتسب شده است.

بر اساس گزارش رکوردد فیوچر، هکرهای حکومتی ایران علاوه بر استفاده از زیرساخت شرکت هزاردستان، از خدمات شرکت‌های خارجی نظیر «پروتون وی‌پی‌ان» و «پروتون میل» نیز استفاده کرده‌اند.
نوامبر ۲۰۲۲ شرکت بریتانیایی «پرایس‌واترهاوس‌کوپرز» در گزارشی از نقش شرکت ابرآروان در تامین زیرساخت برای گروه‌های هکری وابسته به حکومت ایران خبر داد.
این موضوع از جمله دلایلی بود که سبب شد ایالات متحده این شرکت را به فهرست تحریم‌های خود اضافه کند.

کسب‌وکارهای ارائه‌دهنده خدمات میزبانی ایرانی پیش از این نیز در تامین زیرساخت برای هکرهای حکومتی نقش ایفا کرده‌اند.
شرکت امنیت سایبری «هالسیون» (Halcyon) در مرداد ۱۴۰۲ از نقش یک مجموعه ایرانی ارائه‌دهنده خدمات ابری با نام «ابرناک» در ارائه زیرساخت فنی به مجرمان و هکرهای حکومتی بین‌المللی با هدف تسهیل حملات سایبری و باج‌افزاری پرده برداشت

بر اساس این گزارش، ابرناک در پوشش یک شرکت آمریکایی به نام «کلادزی» (Cloudzy) با دور زدن احتمالی تحریم‌های ایالات متحده به ارائه‌دهنده‌ای پرطرفدار بین مجرمان سایبری و هکرهای حکومتی تبدیل شده است.

منبع: ایران اینترنشنال
لینک کامل گزارش:
https://www.iranintl.com/202408284108

#هک #سایبری

@tavaanatech

هشدار
در کانال‌های تلگرامی با عنوان اکسیر فارابی سرمایه گذاری نکنید

کانال‌های تلگرامی با عنوان اکسیر فارابی، فارابی و زهره باقری با ادعای سرمایه گذاری در بازار فارکس و ارز دیجیتال، پرداخت وام های فوری و کار در منزل اقدام به تبلیغات گسترده و فریب مخاطبان کرده‌اند.

علی رغم آنکه مدیریت این مجموعه فردی با نام زهره باقری معرفی شده اما به نظر می رسد سواستفاده از نام این شخص صورت گرفته و هویت گرداننده اصلی نامعلوم است.

این کانال‌ها به منظور جذب مخاطبان، ادعا می‌کنند مجوزهایی از پلیس فتا، سازمان بورس اوراق بهادار و سایر نهادهای رسمی دارند که تمامی آنها جعلی و ساختگی است.

تاکنون افراد زیادی تحت تاثیر تبلیغات اقدام به واریز وجه و سرمایه گذاری کرده‌اند که نه تنها هیچ گونه سودی دریافت نکرده‌اند بلکه با مسدودی حساب کاربری و از دست رفتن سرمایه‌شان مواجه شده اند.

با توجه به فعال بودن این کانال‌ها، از سرمایه گذاری در آنها خودداری نموده و سایر کاربران را نیز از این کلاهبرداری آگاه نمایید.

#کلاهبرداری

@tavaanatech

با لپ‌تاپ خود به هر نقطه در خانه حرکت کنید!

@tavaanatech

مکانیسم شاتر دوربین کداک ۶-۱۶ در حرکت آهسته

این دوربین در سال ۱۳۱۴ هجری شمسی تولید شده بود.

#عکاسی

@tavaanatech

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - پنجشنبه - ۸ - شهریور - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://t.me/proxy?server=5.75.214.107&port=443&secret=7HQighJPBNMYVRNB6tdkVw

Germany
https://t.me/proxy?server=23.88.114.112&port=83&secret=7s8J5YYVhvOdr-WqHy_58gV0cmVuZHMuZ29v

United Kingdom
https://t.me/proxy?server=64.52.81.77&port=12&secret=7lLIZ9x1mD-vS7N_kdUWTwkrKi1f

Germany
https://t.me/proxy?server=49.13.219.208&port=243&secret=7gggggggggggggggggggggh6cWt0bHdpdWF2dnZxcXQ0eWJ2Z3ZpN3R5bzRoamw1eGdmdXZwZGY2b3RqaXljZ3dxYnltMnFhZC5vbmlvbg

Netherlands (Kingdom of the)
https://t.me/proxy?server=89.110.114.56&port=899&secret=eeRighJJvXrFGRMCIMJdCQ

Lithuania
https://t.me/proxy?server=88.119.166.225&port=155&secret=7777772e6e69632e69727w

Netherlands (Kingdom of the)
https://t.me/proxy?server=178.130.43.19&port=4045&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v

Netherlands (Kingdom of the)
https://t.me/proxy?server=51.158.145.42&port=155&secret=eERighJJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=188.245.33.225&port=465&secret=7lLIZ9x1mD-vS7N_kdUWTwlkdWNrZHVja2dvZ2c0Mnhqb2M3Mngzc2phc293b2FyZmJnY212ZmltYWZ0dDZ0d2Fnc3d6Y3phZC5vbmlvbg

Finland
https://t.me/proxy?server=135.181.30.162&port=73&secret=7s8J5YYVhvOdr-WqHy_58gVhZHNlbnNlLmdvbw

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

پاول دورف، مدیرعامل و مالک تلگرام، با وثیقه ۵ میلیون یورویی و تحت نظارت قضایی آزاد شد. او همچنین اجازه ترک خاک فرانسه را ندارد.

از جمله موارد اتهامی که علیه بنیانگذار تلگرام مطرح شده فراهم آوردن امکان معاملات نامشروع توسط گروه‌های سازمان‌یافته و توزیع مجرمانه و سازمان‌یافته تصاویر جنسی از کودکان است.

آقای دوروف شامگاه شنبه هفته جاری در فرودگاه لو بورژه در حومه پاریس به عنوان بخشی از یک تحقیقات قضایی که ماه گذشته آغاز شده و شامل ۱۲ اتهام مجرمانه بود، دستگیر شد.

#پاول_دورف #تلگرام

@tavaanatech

رویترز به نقل از تحقیقات شرکت امنیت سایبری ماندیانت (Mandiant)، گزارش داد که گروهی از هکرهای وابسته به جمهوری اسلامی برای جذب مقامات امنیتی از ایران، سوریه و لبنان، آگهی اسخدام جعلی ایجاد کردند.

این گروه هکری با راه‌اندازی یک شرکت منابع انسانی و استخدام جعلی، در تلاش برای به دام انداختن مقامات امنیتی در ایران، سوریه و لبنان در تله‌های جاسوسی سایبری بوده است.

این عملیات به‌گونه‌ای جلوه داده می‌شد که به‌نظر برسد اسرائیل آن را کنترل می‌کند. هدف از این اقدام شناسایی افرادی در خاورمیانه بود که مایل به فروش اطلاعات محرمانه به اسرائیل و دیگر دولت‌های غربی بوده‌اند و افراد نظامی و اطلاعاتی مرتبط با متحدان جمهوری اسلامی در منطقه را هدف گرفته است.

در بیانیه ماندیانت آمده است: «داده‌هایی که این کارزار جمع‌آوری کرده است احتمالا به تلاش وزارت اطلاعات برای شناسایی افرادی که مایل به همکاری با دشمنان جمهوری اسلامی هستند، کمک کرده است.

در گزارش ماندیانت آمده گروه هکری APT42 با استفاده از ده‌ها حساب مجازی مرتبط با شرکت‌های جعلی در تلگرام، یوتیوب و شبکه اجتماعی ایرانی «ویراستی» اهدافشان را جذب می‌کردند. تقریبا تمام حساب‌های مرتبط با این شرکت‌ها از پلتفرم‌های آنلاین حذف شده‌اند.

#سایبری #آگهی_استخدام
#APT42

@tavaanatech

سه نهاد پلیس فدرال #آمریکا (اف‌بی‌‌آی)، سازمان امنیت سایبری و زیرساخت‌ها و مرکز جرائم وزارت دفاع این کشور در مورد همکاری هکرهای مرتبط با جمهوری اسلامی با گروه‌های تبهکار اینترنتی هشدار داده‌اند.

این نهادها روز چهارشنبه ۲۸ اوت (۷ شهریور) در توصیه‌نامه‌ای اعلام کردند که هکرها با حمایت احتمالی جمهوری اسلامی درصدند در همکاری با باج‌افزارهای شاخص به شبکه سازمان‌های آموزشی، مالی، خدمات درمانی و دفاعی آمریکا رخنه کنند.

این توصیه‌نامه آخرین هشدار از این دست در مورد عملیات سایبری مورد حمایت ایران در طول چند هفته گذشته است.

پیش از این در اوایل ماه اوت شرکت مایکروسافت اعلام کرده بود که هکرهای مرتبط با ایران با راه‌اندازی وب‌سایت‌های جعلی تلاش کرده‌اند رأی‌دهندگان آمریکایی در انتخابات ریاست جمهوری پیش روی این کشور را تحت تأثیر قرار دهند.

این شرکت همچنین گفته بود، یک عامل ایرانی به نام "پیچ سنداستروم" به بخش‌های ماهواره‌ای، نفت و گاز طبیعی و ارتباطات ایالات متحده و امارات متحده عربی بدافزار ارسال کرده است.

آژانس‌های اطلاعاتی ایالات متحده همچنین می‌گویند، هکرهای مرتبط با ایران از سال ۲۰۱۷ سازمان‌ها و ادارات محلی مختلف این کشور را هدف قرار داده‌اند.

بر اساس این گزارش، غیر از نصب باج‌افزارها، این هکرها تلاش گسترده‌ای کرده‌اند تا با نفوذ به شبکه سازمان‌هایی در اسرائيل و جمهوری آذربایجان "اطلاعات حساس فنی" آن‌ها را به سرقت ببرند.

در این گزارش همچنین به شرکت فناوری ایرانی "دانش نوین سهند" به عنوان "پوششی برای فعالیت‌های سایبری" جمهوری اسلامی اشاره شده که به گفته این نهادها، از نقاط ضعف امنیت سایبری برای نفوذ به شبکه هدف بهره‌برداری کرده است.
(دویچه‌وله فارسی)

#سایبری #باج_افزار

@tavaanatech

اطلاعات گمراه‌کننده، اطلاعات نادرست؛ شناسایی و پیشگیری (کتاب صوتی)

در جهان مدرن، سرعت انتقال اطلاعات روزبه‌روز بالاتر می‌رود. این انتقال گسترده اطلاعات اگرچه جنبه‌های مثبت و کارآمد فراوانی دارد ولی در عین حال می‌تواند موجب گسترش اطلاعات گمراه‌کننده (Disinformation) و نیز اطلاعات نادرست (Misinformation) شود. در واقع Misinformation به اطلاعات غلطی گفته می‌شود که به عنوان یک حقیقت و اطلاعات درست ارائه می‌شود، اما Disinformation نوعی از اطلاعات تقلبی است که به عمد و با هدف فریب و گمراه‌کردن افراد ساخته و منتشر می‌شود.

به عبارت دیگر Misinformation و Disinformation هر دو اطلاعات غلط و نادرست هستند با این تفاوت که در انتشار اولی عمدی وجود ندارد اما دومی عامدانه نادرست منتشر می‌شود. شناخت این دو مفهوم در حوزه رسانه‌ها، شبکه‌های اجتماعی و جامعه دارای اهمیت بسیاری است. در این کتابچه، در یک نگاه کلی به توضیح این دو مفهوم و چگونگی شناسایی آن‌ها می‌پردازیم و همچنین راه‌هایی برای پیشگیری از به‌وجودآمدن و بازنشر آن‌ها را ارائه می‌دهیم.

توضیح این نکته نیز ضروری است که از آنجا که کاربرد این مفاهیم در زبان فارسی امری نو است هنوز معادل جا افتاده و متداولی برای آن‌ها وجود ندارد و معادل‌های متفاوتی برای آن‌ها به کار می‌رود.

در این کتابچه «اطلاعات گمراه‌کننده» معادل Disinformation و «اطلاعات نادرست» معادل Misinformation در نظر گرفته شده است.

این کتاب شنیداری در آموزشکده توانا تهیه شده است.

یوتیوب

لینک دانلود نسخه پی.دی.اف کتاب

#دیس_اینفورمیشن #میس_اینفورمیشن #کتاب_صوتی

@tavaanatech

رسانه‌ها در سایه سانسور‎

رسانه‌ها در ایران با انواع و اقسام سانسور از سوی حکومت مواجه هستند. نهادهای مختلفی هم مامور هستند تا جلو آزادی بیان را بگیرند. یک روز به اسم «حمایت از حقوق کاربران در فضای مجازی» و یک بار به اسم «اینترنت ملی».

طرح: شاهرخ حیدری

وب‌سایت:

https://tech.tavaana.org/cartoon/media-censorship-in-iran/

#سانسور #کارتون

@tavaanatech

چراغ جالب مقنی‌ها برای استفاده در راهروهای قنات

توضیحات استاد جواد حاتمی درباره چگونگی تامین روشنایی در تاریکی مطلق راهروهای قنات.

ویدئو از صفحه: بردیا محقق

#تکنولوژی

@tavaanatech

حسین شنبه‌زاده را فراموش نکنیم

«من اگه دستگیر شدم،‌ تو هم لطف کن منو فراموش نکن»

حسین شنبه‌زاده، ویراستار، مترجم و فعال شبکه‌های اجتماعی روز ۱۵ خرداد در شهر اردبیل بازداشت شد. انتقاد‌های بی‌پروای او از جمهوری اسلامی و حمایتش از حقوق مدنی و انسانی شهروندان، با حمایت گسترده‌ کاربران روبرو شد.

در تاریخ ۱۲ اردیبهشت ۱۴۰۳، حساب کاربری علی خامنه‌ای در ایکس تصویری همراه با توضیح منتشر کرد که در پایان جمله نقطه نداشت. حسین شنبه‌زاده در پاسخی زیر این پست تنها یک «.» گذاشت. این نقطه در همان زمان بیش از ۱۷ هزار لایک گرفت درحالی‌که پست حساب کاربری خامنه ای تا زمان دستگیری شنبه‌زاده فقط ۸۲۰۰ لایک دریافت کرده بود.
بسیاری ماجرای ویرایش شنبه‌زاده و پست کردن یک نقطه در بخش‌ کامنت‌های توییت «علی خامنه‌ای» را موجب بازداشت او می‌دانند. اما برخی اطلاعات و گزارش های منتشر شده در رسانه ها نشان می‌دهد که او حدود چند ماه پیش نیز مورد تهدید جانی بوده است.

فعالینی مثل حسین شنبه‌زاده که جان خود را به خطر می‌اندازند تا صدای هم‌وطنان خود باشند، نیازمند حمایت و توجه جهانی هستند. حمایت از حسین نه تنها برای آزادی او بلکه برای حمایت از حق آزادی بیان ضروری است.

توفان‌های توییتری یا برگزاری رویدادهای حمایتی می‌تواند تاثیر به‌سزایی در آزادی و حمایت از حسین شنبه‌زاده و سایر فعالان در معرض خطر باشد. هر پست، هر توییت و هر اشتراک‌گذاری می‌تواند یک قدم در حمایت از این افراد باشد.

#حسین_شنبه_زاده

@tavaanatech

مایع ظرفشویی، پودر لباسشویی و سه بسته دستمال توالت، هدیه نماینده مجلس شورای اسلامی به خبرنگاران در ابهر

تصاویری از مراسم تجلیل از خبرنگاران شهرستان ابهر با حضور منصور علیمردانی، نماینده این شهرستان در مجلس شورای اسلامی در فضای مجازی منتشر شده است.
در این مراسم ضمن اهدای لوح تقدیر به خبرنگاران سه بسته دستمال توالت، مایع ظرفشویی، پودر لباسشویی هدیه داده شده است.

انتشار این تصاویر در شبکه‌های اجتماعی واکنش‌های مختلفی را به همراه داشته است.
شما در این‌ مورد چه نظری دارید؟

#خبرنگار #ابهر

@tavaanatech

چگونه دسترسی اپلیکیشن‌ها به اینترنت را محدود کنیم؟

دسترسی اپلیکیشن‌ها به اینترنت از عوامل مصرف زیاد اینترنت است. چون بسیاری از اپ‌هایی که در پس‌زمینه فعال هستند، در ترافیک مصرفی اینترنت شما سهم بسزایی دارند.

اپلیکیشن Net Blocker، ابزاری است که ارتباط اپلیکیشن‌های دستگاه را با اینترنت قطع می‌کند. اپلیکیشن‌های مشابه بسیاری در گوگل‌پلی وجود دارد اما برای استفاده از بیش‌تر آن‌ها باید دستگاه را روت کنید. برای استفاده از Net Blocker نیازی به روت‌بودن دستگاه اندرویدی نیست و این اپ روی اندروید نسخه ۵.۱ به بالا به‌راحتی قابل استفاده است.
از مزایای این اپلیکیشن می‌توان به کم‌کردن مصرف اینترنت، کم‌شدن مصرف‌ باتری و حفظ حریم خصوصی کاربران اشاره کرد. همچنین این اپلیکیشن برخلاف بسیاری از اپ‌ها، امکان درخواست دسترسی به بخش‌های مختلف گوشی را ندارد.

ادامه مطلب:
tech.tavaana.org/fa/news/NetBlocker

#آموزشی #اینترنت #ترافیک_مصرفی

@tavaanatech

مطلب طنز نشریه فرانسوی به عنوان خبر واقعی در صدا و سیما منتشر شد

در بخش‌های خبری صداوسیما، خبر یک نشریه طنز فرانسوی به عنوان خبری واقعی منتشر شد که در ادامه این خبر تصویری از توییت یک خبر جعلی مبنی بر لغو قرارداد جت‌های اماراتی با فرانسه پخش شد.

#دیس_اینفورمیشن #پاول_دورف

@tavaanatech

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - جمعه - ۹ - شهریور - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://t.me/proxy?server=176.65.128.107&port=999&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v

Hong Kong
https://t.me/proxy?server=103.161.35.188&port=888&secret=eeRighJJvXrFGRMCIMJdCQ

Russian Federation
https://t.me/proxy?server=hizal.hiobozgoat.shop&port=443&secret=1603010200010001fc030386e24c3add

Netherlands (Kingdom of the)
https://t.me/proxy?server=212.111.88.81&port=4045&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v

Sweden
https://t.me/proxy?server=www.web--imt.info.&port=8087&secret=FgMBAgABAAH8AwOG4kw63Q

Finland
https://t.me/proxy?server=95.217.248.202&port=443&secret=ee1603010200010001fc030386e24c3add726161682e6972

Russian Federation
https://t.me/proxy?server=77.232.38.9&port=3598&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v

Russian Federation
https://t.me/proxy?server=185.130.212.15&port=155&secret=7HQighJPBNMYVRNB6tdkVw

Lithuania
https://t.me/proxy?server=88.119.166.225&port=155&secret=7777772e6e69632e69727w

Malaysia
https://t.me/proxy?server=140.233.187.60&port=12&secret=7mZge5CInMYHGdIXDLKFGWIrKi1f

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

اعتصاب پرستاران

طرح: اسلان آقابابایی

#کارتون #اعتصاب_پرستاران

@tavaanatech