⚠️ هشدار به روزنامه‌نگاران و فعالان ایرانی: یک فایل ظاهرا عادی می‌تواند راه نفوذ به کامپیوتر باشد

شرکت امنیت سایبری Group-IB در گزارشی که در وب‌سایت خود منتشر کرده، بدافزار ویندوزی «هوی‌گرام» (HEAVYGRAM) را بررسی کرده است.

این شرکت می‌گوید بدافزار ویندوزی «هوی‌گرام» (HEAVYGRAM) از پاییز ۲۰۲۳ در حملات علیه روزنامه‌نگاران، مخالفان و منتقدان جمهوری اسلامی به کار رفته است. مهاجمان در موارد مستند، با پیام‌رسان‌ها به سراغ افراد رفته‌اند و فایل آلوده را در پوشش برنامه‌هایی مانند تلگرام، KeePass یا Pictory فرستاده‌اند.

اگر قربانی فایل را روی کامپیوتر اجرا کند، بدافزار می‌تواند به مهاجم امکان اجرای دستور از راه دور، گرفتن تصویر از صفحه‌نمایش و سرقت فایل‌ها و داده‌های نشست تلگرام را بدهد. مهاجمان برای فرستادن دستور و دریافت اطلاعات، از بات‌ها، حساب‌ها و گروه‌های تلگرام استفاده می‌کنند. استفاده از خودِ تلگرام به‌تنهایی باعث آلودگی نمی‌شود؛ خطر در اجرای فایل آلوده است.

برای محافظت، برنامه‌ها را فقط از وب‌سایت رسمی سازنده دریافت کنید. اگر کسی، حتی یک آشنای ظاهری یا فردی که خود را پشتیبانی فنی معرفی می‌کند، فایل نصب فرستاد، هویتش را از راهی مستقل بررسی کنید. ویندوز و ابزار امنیتی کامپیوتر را نیز به‌روز نگه دارید. اگر فایل مشکوکی را اجرا کرده‌اید، ارتباط آن کامپیوتر با اینترنت را قطع کنید و برای بررسی تخصصی کمک بگیرید.

🔴برای مقابله با این حمله چه کنیم؟

1️⃣فایل نصب برنامه‌هایی مثل تلگرام، KeePass و Pictory را فقط از وب‌سایت رسمی سازنده بگیرید؛ حتی اگر فایل را یک آشنا فرستاده باشد.

2️⃣اگر کسی در پیام‌رسان خود را پشتیبانی فنی معرفی کرد یا خواست برنامه‌ای نصب کنید، هویت او را از راهی مستقل بررسی کنید. دسترسی به کامپیوترتان را از طریق ابزارهایی مانند AnyDesk در اختیار او نگذارید.

3️⃣به فایل‌های اجرایی ناشناس، به‌ویژه فایل‌هایی با پسوندهای .exe، .scr، .hta، .vbs و .wsf، حساس باشید. نام و ظاهر آشنا، سالم بودن فایل را ثابت نمی‌کند.

4️⃣ویندوز و ابزار امنیتی کامپیوتر را به‌روز نگه دارید. برای نصب یک برنامه، قابلیت‌های حفاظتی را خاموش نکنید یا پوشه‌ای را از بررسی ابزار امنیتی مستثنا نکنید.

5️⃣اگر فایل مشکوکی را اجرا کرده‌اید، ارتباط کامپیوتر را با اینترنت قطع کنید و برای بررسی آلودگی از فرد یا گروه متخصص و مورد اعتماد کمک بگیرید.

6️⃣از دستگاهی مطمئن، گذرواژه حساب‌های مهم را تغییر دهید، نشست‌های ناشناس تلگرام را در بخش «دستگاه‌ها» ببندید و تایید دومرحله‌ای را فعال کنید. تغییر گذرواژه روی کامپیوتری که ممکن است آلوده باشد، خطر سرقت دوباره آن را باقی می‌گذارد.

🔗لینک گزارش Group-IB
💸 tavaanatech

مادر پارسا امینی با انتشار تصاویر کودکی فرزندش نوشت: «۱۷ بهار دید؛ پارسا خود زندگی بود»

مادر پارسا امینی با انتشار تصاویری از کودکی پارسا نوشت:

«داشتم تو لپ‌تاپ دنبال فیلم وعکسات می‌گشتم که یهو چشمم افتاد به پوشه پارسا جانانم، بله پارسا جانم نبود، جانانم بود عشق بود. صفای زندگیم بود از وقتی به دنیا اومد تا وقتی که از پیش ما رفت ۱۷ تا بهار دید، پارسا سرشار از انرژی بود خود زندگی بود هر روز به بودنش وداشتنش ذوق میکردم»

جاویدنام محمد پارسا امینی، نوجوان ۱۷ ساله و کوچک‌ترین فرزند خانواده بود. دو خواهر بزرگ‌ترش ازدواج کرده بودند و به گفته نزدیکانش، پارسا پس از پدر، تکیه‌گاه خواهرانش به شمار می‌رفت. او نوجوانی پرانرژی و علاقه‌مند به جنگل و طبیعت‌گردی بود و حضورش خانه را با خنده و شادی پر می‌کرد.

پارسا تا کلاس دهم درس خوانده بود، اما پس از آن تحصیل را رها کرد و وارد بازار کار شد. او معتقد بود باید زودتر مستقل شود و روی پای خودش بایستد. صبح‌ها در یک شرکت تبلیغاتی کار می‌کرد و عصرها به خانه بازمی‌گشت. او با کودکان کار ارتباط نزدیکی داشت، از حقوق خود برای آن‌ها غذا می‌خرید و رابطهه صمیمانه‌ای با این کودکان داشت.

شامگاه ۱۸ دی‌ماه، پارسا تصمیم گرفت از خانه بیرون برود. مادرش که نگران جان او بود، تلاش کرد مانع رفتنش شود. پارسا در پاسخ گفته بود:
«مگر خون من رنگین‌تر است؟ مردم برای وطن‌شان می‌روند، من هم می‌روم.»
سپس برای آرام کردن مادرش گفت به گیم‌نت می‌رود و زود بازمی‌گردد.

بر اساس روایت خانواده، پارسا آن شب به فلکه پنجم فردیس رفت. در جریان شلیک‌ها، هنگامی که برای کمک به یکی از مجروحان خم شده بود، گلوله‌ای به کمرش اصابت کرد و به سمت قلبش کمانه کرد. مردم او را به درمانگاهی در حومه فردیس رساندند، اما پارسا در مسیر جان باخت.

#پارسا_امینی

💸 tavaanatech

نسخه جدید فیلترشکن سایفون(Psiphon) منتشر شد

نسخه جدید سایفون با ظاهری تازه و رابط کاربری ساده‌تر معرفی شد. تمرکز این بازطراحی بر آسان‌تر شدن استفاده از برنامه است تا کاربران بتوانند گزینه‌ها و بخش‌های مختلف آن را بهتر بشناسند و راحت‌تر به اینترنت متصل شوند.

به گفته سازندگان سایفون، این برنامه از پایه بازطراحی شده، اما کارکرد اصلی آن همچنان دور زدن فیلترینگ و کمک به دسترسی به اینترنت آزاد است.

🔗دانلود از وب‌سایت سایفون

📱دانلود از گوگل‌پلی

📱دانلود از اپ‌استور

💸 tavaanatech

دانلود فیلترشکن سایفون(Psiphon) نسخه اندروید 📱

💸 tavaanatech

دانلود فیلترشکن سایفون(Psiphon) نسخه ویندوز 📱

💸 tavaanatech

رهبران نظام جمهوری اسلامی!

طرح از کاربران

💸 tavaanatech

ایمان صادقی، بلاگر ۲۰ ساله کاشانی، به بیش از ۱۳ سال حبس محکوم شد

دستگاه قضایی جمهوری اسلامی برای ایمان صادقی، بلاگر ۲۰ ساله و از بازداشت‌شدگان اعتراضات سراسری ۱۴۰۴ در کاشان، حکم‌هایی صادر کرده که مجموع آن‌ها از ۱۳ سال حبس تعزیری فراتر می‌رود؛ مجازات‌هایی سنگین با اتهام‌های مرتبط با تبلیغ و انتشار محتوا، که نشان می‌دهد حکومت چگونه فضای مجازی را به عرصه پرونده‌سازی و سرکوب تبدیل کرده است.

مجازات اتهام «تبلیغ علیه نظام» در این پرونده، هفت ماه و ۱۶ روز زندان است. حکم سنگین‌تر، ۱۲ سال و شش ماه و یک روز حبس، برای اتهام «انتشار محتوای مجرمانه برخلاف امنیت کشور» صادر شده است. «انتشار محتوای مجرمانه در رسانه‌ها و مطبوعات منتهی به هتک حرمت اشخاص» نیز از دیگر اتهام‌های مطرح‌شده علیه اوست.

ایمان صادقی ۱۱ بهمن ۱۴۰۴ بازداشت و سپس به زندان کاشان منتقل شد. اکنون این جوان که فعالیتش بلاگری بوده، با حکم‌هایی مواجه است که سال‌های مهم زندگی او را هدف گرفته‌اند.
پشت عبارت‌های قضایی مانند «تبلیغ علیه نظام» و «امنیت کشور»، واقعیتی تلخ قرار دارد؛ حکومتی که انتشار محتوا را با سال‌های زندان پاسخ می‌دهد، از دستگاه قضایی برای تحمیل سکوت استفاده می‌کند. چنین مجازات‌هایی، علاوه بر فشار بر یک جوان، تهدیدی علیه دیگر کاربران است؛ پیامی برای ترساندن هر کسی که بخواهد خارج از روایت رسمی حکومت سخن بگوید.

💸 tavaanatech

لباس‌ها و وسایل ایلیا ولی‌پور در دستان مادرش؛
من مراقب تمام وسایل و خاطرات‌مان هستم

مادر جاویدنام ایلیا ولی‌پور ویدئویی از جمع کردن و نگهداری لباس‌ها و وسایل شخصی فرزندش منتشر کرد و در بخشی از متن همراه آن نوشت:

«ایلیاپسرم
نامی که هر بار بر زبان می‌آورم، لرزه‌ای به جانم می‌اندازد. می‌گویند تو آسمانی، اما من هنوز در جستجوی رد پایی از تو در تمام گوشه‌های خانه هستم. جای خالی تو، حفره‌ای است در قلبم که هیچ‌چیز، حتی تمام ستاره‌های آسمان، نمی‌تواند آن را پر کند.»

ایلیا ولی‌پور جوان ۱۸ ساله‌ای بود که روز ۱۸ دی‌ماه به شکل بی‌رحمانه‌ای در گوهردشت کرج توسط جنایتکاران مزدور جمهوری اسلامی به قتل رسید.

#ایلیا_ولیپور

💸 tavaanatech

امنیت و حریم خصوصی هنگام استفاده از هوش مصنوعی روی دستگاه‌های مشترک

استفاده از ابزارهای هوش مصنوعی روی گوشی یا لپ‌تاپ یا کامپیوترهای رومیزی شخصی در شرایط عادی ممکن است کم‌خطر به نظر برسد اما اگر دستگاه با دیگران مشترک باشد و احتمال دسترسی افراد دیگری به آن وجود داشته باشد، موضوع حریم خصوصی اهمیت بیش‌تری پیدا می‌کند. در چنین شرایطی، فقط محتوای گفت‌وگو با هوش مصنوعی مهم نیست؛ تاریخچه گفت‌وگوها، فایل‌های بارگذاری‌شده، حساب کاربری و حتی اطلاعات ذخیره‌شده روی خود دستگاه نیز می‌توانند اطلاعاتی درباره فعالیت‌های شما در اختیار دیگران قرار دهند.

◾️روی دستگاه مشترک، وارد حساب شخصی سرویس هوش مصنوعی نشوید

اگر از یک گوشی، تبلت، لپ‌تاپ یا دسکتاپ‌ با اعضای خانواده، همکاران یا افراد دیگر به صورت مشترک استفاده می‌کنید، بهتر است حساب شخصی هوش مصنوعی خود را روی آن دستگاه وارد نکنید. فرد دیگری که به دستگاه دسترسی دارد ممکن است بتواند تاریخچه گفت‌وگوها، فایل‌های بارگذاری‌شده یا اطلاعات حساب را مشاهده کند. اگر ناچار به استفاده از دستگاه مشترک هستید، پس از پایان کار از حساب خود خارج شوید و اطلاعات حساس را روی دستگاه ذخیره نکنید.

◾️اطلاعات حساس را وارد چت‌بات نکنید

چت‌بات هوش مصنوعی را مانند یک دفترچه شخصی کاملا خصوصی در نظر نگیرید. از واردکردن اطلاعاتی که افشای آن‌ها می‌تواند برای شما یا دیگران مشکل ایجاد کند، خودداری کنید. از جمله:

نام، شماره تلفن، آدرس یا اطلاعات هویتی افراد
رمز عبور، کدهای ورود و کدهای احراز هویت
اطلاعات حساب‌های مالی
اسناد شخصی یا کاری حساس
اطلاعات مربوط به فعالیت‌های حساس افراد
عکس‌ها و فایل‌های حاوی اطلاعات محرمانه.
اگر فقط به کمک هوش مصنوعی برای ویرایش یا تحلیل یک متن نیاز دارید، تا حد امکان اطلاعات حساس که به شناسایی شما منجر می‌شود، را پیش از ارسال حذف یا جایگزین کنید.

ادامه مطلب 📱

📱 tavaanatech

حساب رسمی شرکت مایکروسافت در ایکس هک شد

حساب رسمی مایکروسافت در شبکه اجتماعی ایکس، با بیش از ۱۳ میلیون دنبال‌کننده، روز پنجشنبه اول اکتبر هدف دسترسی غیرمجاز قرار گرفت و برای تبلیغ یک پروژه رمزارزی مرتبط با نام «کلیپی» مورد سوءاستفاده قرار گرفت.

در جریان این رخداد، تصویر پروفایل مایکروسافت به «کلیپی»، دستیار قدیمی آفیس با ظاهر گیره کاغذ، تغییر کرد. این حساب همچنین صفحه‌ای مرتبط با رمزارز کلیپی را دنبال و یکی از پست‌های آن را بازنشر کرد؛ فعالیت‌هایی که می‌توانستند برای مخاطبان، نشانه حمایت مایکروسافت از این پروژه به نظر برسند.

برنت کولبرن، سخنگوی مایکروسافت، در پاسخ به ورج تایید کرد که پست‌هایی بدون مجوز شرکت منتشر شده‌اند. به گفته او، حساب ایمن شده، پست‌های غیرمجاز حذف شده‌اند و بررسی شرایط وقوع این رخداد ادامه دارد.

پس از حذف پست‌ها، پیامی با مضمون عذرخواهی و رد حمایت مایکروسافت از پروژه رمزارزی منتشر شد که آن هم به‌سرعت حذف شد. تاکنون توضیحی درباره علت حذف این پیام منتشر نشده است.

🔗🟪 نکات امنیتی مهم برای فعالیت در ایکس

🔗🟪 راهنمای امنیت ایکس: باید‌ها و نباید‌ها


📱 tavaanatech

امیر براتی، متهم پرونده سرقت اطلاعات دانشگاه‌ها، به آمریکا مسترد شد

پرونده حملات سایبری به صدها دانشگاه جهان، که دادستانی آمریکا آن را به موسسه «مبنا» و فعالیت برای سپاه پاسداران نسبت می‌دهد، با استرداد یکی از متهمان وارد مرحله تازه‌ای شد. پلیس مونته‌نگرو اول اکتبر ۲۰۲۶ اعلام کرد امیر براتی، شهروند ۴۰ ساله ایرانی‌ـ‌ترکیه‌ای، به آمریکا تحویل داده شده است. او ۲۵ ژوئن در شهر ساحلی کوتور، به درخواست مقام‌های آمریکایی و اف‌بی‌آی بازداشت شده بود. استرداد او با حکم قطعی دادگاه عالی پودگوریتسا انجام شد.

به گفته وزارت دادگستری آمریکا، موسسه مبنا شبکه‌ای از هکرها و پیمانکاران را برای سرقت پژوهش‌ها، اطلاعات علمی و دسترسی به منابع دانشگاهی به کار گرفته بود. دادستانی، براتی را به تهیه فهرست اهداف، شناسایی شبکه‌های کامپیوتری، ساخت پیام‌های فیشینگ هدفمند برای فریب کاربران و مبادله اطلاعات ورود سرقت‌شده متهم کرده است.

بر اساس ادعای دادستانی، این عملیات از حدود سال ۲۰۱۳ تا دست‌کم دسامبر ۲۰۱۷ ادامه داشت؛ بیش از ۱۰۰ هزار حساب استادان هدف قرار گرفت و حدود هشت هزار حساب در ۱۴۴ دانشگاه آمریکایی و ۱۷۸ دانشگاه دیگر نفوذ شد. حجم اطلاعات علمی سرقت‌شده دست‌کم ۳۱٫۵ ترابایت اعلام شده است. مقام‌های آمریکایی می‌گویند بخشی از این فعالیت‌ها برای سپاه پاسداران و دیگر مشتریان دولتی و دانشگاهی ایران انجام شده بود.

📱 tavaanatech

۱۰ مهر؛ زادروز نیکا شاکرمی، دختری که در روز تولدش به آغوش خاک سپرده شد

امروز، ۱۰ مهر، نیکا شاکرمی ۲۱ ساله می‌شد؛ دختری که در همین روز، در سال ۱۴۰۱، به خاک سپرده شد. وقتی پیکرش را از سردخانه تحویل گرفتند، دندان‌هایش خرد شده بود.
آخرین تصویر جمعیت از او در خیابان، اما تصویر زندگی بود؛ دختری ۱۶ ساله که روز ۲۹ شهریور ۱۴۰۱ روی سطل زباله ایستاده بود، روسری‌اش را آتش زده بود، آن را می‌چرخاند و می‌رقصید. به گفته شاهدان، جمعیت شعارش را تکرار می‌کردند.
از نیکا ویدیوهای بسیاری باقی مانده است؛ از شجاعتش، از رقصش و از لحظاتی که امید در کلمات و نگاهش جاری بود. در خیابانی که آتش اعتراض در دل مردم شعله می‌کشید، او ایستاده بود و جمعیت برای آخرین بار تماشایش می‌کردند. تنها چند ساعت بعد، نیکا ناپدید شد.
پس از آن، سکوت سنگین خیابان‌ها ماند و یاد دختری که تصویرش به یکی از ماندگارترین تصاویر اعتراضات تبدیل شد؛ تصویری از شجاعت و امید که این چهار سال از یاد نرفت.
نیکا در تمام این چهار سال زنده ماند؛ در خنده‌هایش، در شیطنت چشم‌هایش، در رقصش و در همان لحظه‌هایی که زندگی را در خیابان فریاد می‌زد.

#نیکا_شاکرمی

📱 tavaanatech

پاسخ‌های عجیب رییس پدافند غیرعامل به پرسش درباره استفاده‌اش از ساعت هوشمند!

پاسخ‌های عجیب و مضحک غلامرضا جلالی، رییس سازمان پدافند غیرعامل، به پرسشی ساده درباره استفاده‌اش از ساعت هوشمند، دستمایه طنز کاربران شده است.
تاسف‌بار است که رییس نهادی با ماموریت مقابله با تهدیدها، در توضیح انتخاب شخصی خود چنین پاسخ‌های بی سر و ته می‌دهد!

غلامرضا جلالی در دوران همه‌گیری کرونا که باعث از دست رفتن جان هزاران شهروند ایرانی به دلیل ممنوعیت ورود واردات واکسن کرونا شد، درباره ممنوعیت ورود واکسن‌های آمریکایی و انگلیسی گفته بود:

«تدبیر رهبری در ممنوعیت ورود واکسن‌های آمریکایی و انگلیسی بسیار شجاعانه و برای صیانت از سلامت جامعه است»

📱 tavaanatech

⚠️ هشدار
برنامه‌های جعلی تماشای فیلم می‌تواند حساب بانکی شما را خالی کند

کلاهبرداران و مجرمان سایبری گاهی برنامه‌های مخرب را با عنوان‌هایی مانند «تماشای فیلم»، «دریافت محتوای رایگان» یا «فعال‌سازی اشتراک» در شبکه‌های اجتماعی منتشر می‌کنند. ظاهر این برنامه‌ها ممکن است عادی و قابل اعتماد به نظر برسد، اما هدف اصلی آن‌ها سرقت اطلاعات بانکی و رمزهای پویای کاربران است.

پس از نصب برنامه، از کاربر خواسته می‌شود برای فعال‌سازی خدمات یا پرداخت مبلغی ناچیز، اطلاعات کارت بانکی خود را وارد کند. صفحه پرداختی که داخل برنامه نمایش داده می‌شود ممکن است جعلی باشد و شماره کارت، تاریخ انقضا، کد امنیتی کارت و رمز پویا را مستقیما برای کلاهبردار ارسال کند.

خطر زمانی بیشتر می‌شود که برنامه مخرب مجوز دسترسی به پیامک‌های گوشی را دریافت کرده باشد. در این حالت، کلاهبردار می‌تواند با اطلاعات سرقت‌شده درخواست خرید یا پرداخت ثبت کند و بدافزار نیز رمزهای پویای ارسال‌شده از سوی بانک را برای او بفرستد. این روند ممکن است چندین بار تکرار شود و به برداشت‌های پیاپی یا خالی‌شدن حساب بانکی قربانی منجر شود.

◾️برای جلوگیری از این کلاهبرداری:

✔برنامه‌های تماشای فیلم و دریافت اشتراک را فقط از وب‌سایت رسمی سرویس یا فروشگاه‌های معتبر دریافت کنید.

✔به برنامه‌های پخش فیلم اجازه دسترسی به پیامک‌ها، خدمات دسترسی‌پذیری یا مدیریت دستگاه ندهید.

✔اطلاعات بانکی خود را در صفحه پرداختی که داخل یک برنامه ناشناس باز می‌شود، وارد نکنید.

✔اگر برنامه‌ای ناشناس نصب کرده‌اید، اینترنت گوشی را قطع کنید، کارت بانکی خود را مسدود کنید و رمزهای بانکی را با یک دستگاه سالم تغییر دهید.

💸 tavaanatech

راهنمای استفاده از Muse، ابزار هوش مصنوعی متا

چت‌بات Muse ابزار جدید شرکت Meta در حوزه هوش مصنوعی است که در تابستان ۱۴۰۵ / سپتامبر ۲۰۲۶ در آمریکا عرضه شد. برخلاف چت‌بات‌هایی که عمدتا برای پاسخ‌دادن به سوال‌ها استفاده می‌شوند، Muse می‌تواند یک هدف یا کار چند مرحله‌ای را پیش ببرد، در وب جست‌وجو کند، به مرورگر و فایل‌های ‌سیستم دسترسی داشته باشد و در بعضی موارد با سرویس‌های دیگر مانند ایمیل، تقویم یا حساب‌های خرید تعامل داشته باشد.

◾️روش دسترسی به Muse

در حال حاضر Muse از این مسیرها در دسترس است:

اپلیکیشن Muse برای iOS و Android
وب‌سایت muse.ai
واتس‌اپ (از طریق حساب متای کاربر)
(در آینده) عینک‌های هوشمند متا.
برای شروع، کافی است با حساب متا یا فیس‌بوک خود وارد شوید و ساخت اکانت جداگانه لازم نیست.

نسخه رایگان در برابر نسخه‌های پولی

Muse سه سطح دسترسی دارد:

نسخه رایگان: بیش‌تر کاربران می‌توانند بدون پرداخت هزینه از امکانات اصلی Muse استفاده کنند. متا اعلام کرده سقف مصرف هفتگی این نسخه حدود ۱۰۰ میلیون توکن است و انتظار دارد اکثر کاربران در همین سطح باقی بمانند.
نسخه Power (۲۰ دلار در ماه): سقف مصرف بالاتر. مناسب کسانی که روزانه و برای کارهای متعدد از Muse استفاده می‌کنند.
نسخه Maximum (۱۰۰ دلار در ماه): بالاترین سقف مصرف، برای استفاده سنگین و حرفه‌ای.
نکته مهم: قابلیت‌های امنیتی و کنترل دسترسی‌ها در هر سه نسخه یکسان است؛ تفاوت اصلی فقط در سقف مصرف هفتگی است، نه در میزان امنیت یا حریم خصوصی.

ادامه مطلب 📱

📱 tavaanatech