حمله سایبری به نماینده پارلمان اروپا؛ رد پای سپاه در این حمله سایبری

در یکی از جدیدترین موارد حمله‌های سایبری هدفمند، هانا نویمان، نماینده آلمان در پارلمان اروپا، قربانی یک عملیات پیچیده جاسوسی دیجیتال شد. منابع امنیتی اروپایی اعلام کرده‌اند که گروهی منتسب به سپاه پاسداران ایران پشت این حمله قرار دارد.

نویمان در اظهاراتی رسمی تایید کرده که دفتر او از ژانویه سال جاری تحت فشار یک عملیات سازمان‌یافته قرار داشته است. این عملیات با استفاده از تماس‌های ساختگی، پیام‌های جعلی و ایمیل‌های فریبنده آغاز شد؛ تلاش‌هایی که نهایتاً به آلودگی یکی از لپ‌تاپ‌های دفترش به بدافزار منجر شد.

طبق گزارشی که واحد خدمات فناوری اطلاعات پارلمان اروپا در اختیار رسانه پولیتیکو قرار داده، عامل این حمله، گروه هکری APT42 شناخته شده که به نهادهای امنیتی جمهوری اسلامی وابسته است. در مراحل ابتدایی تحقیق، گروه Charming Kitten (یا APT35) نیز مظنون اصلی محسوب می‌شد؛ گروهی که به‌طور گسترده با APT42 همکاری دارد.

این گزارش همچنین یادآور می‌شود که هکرهای مذکور سابقه نفوذ به کمپین انتخاباتی دونالد ترامپ در سال گذشته را نیز داشته‌اند؛ موضوعی که نگرانی‌ها درباره دامنه و اهداف این گروه‌ها را افزایش داده است.

نویمان با اشاره به انگیزه‌های سیاسی پشت این حمله گفت:
«حکومت ایران با روش‌های مختلف تلاش کرده من را ساکت کند، اما موفق نشده است. هدف آن‌ها از این حمله، دستیابی به اطلاعاتی بود که بتوانند علیه من به کار گیرند.»

#سایبری

@tavaanatech

مراقب آدم‌فروش‌های فضای مجازی باشید!

نهادهای امنیتی جمهوری‌اسلامی توسط کاربران سایبری و اکانت‌های ناامن اقدام به شناسایی هویت کاربران ناشناس می‌کنند و تعداد زیادی از کاربران نیز به همین شیوه بازداشت شده‌اند.
اطلاعات هویتی شما همیشه مانند قطعات پازل در یک پروسه زمانی جمع‌آوری می‌شود.

۱- از اکانت‌های تغییر نام داده شده استفاده نکنید:

اگر شما هم هنگام ساخت حساب کاربری در ایکس(توییتر) زمانی از نام و هویت اصلی خود استفاده کرده‌اید و بعد از مدتی این حساب را به نام دیگر تغییر داده‌اید، توصیه می‌کنیم هرگز از این اکانت برای فعالیت‌های سیاسی استفاده نکنید.

۲- اگر در ایکس (توییتر) با اکانت ناشناس فعالیت می‌کنید وارد اینستاگرام نشوید:

برخی از افراد با اینکه با یک حساب کاربری ناشناس در توییتر فعالیت می‌کنند اما سایر حساب‌های آنها در شبکه‌های اجتماعی مانند اینستاگرام با تصویر یا هویت واقعی خود هستند که در نتیجه، برخی افراد برای نشان دادن یک ویدئو یا تصویر(با عنوان یک عکس هیجان‌انگیز یا تصویر فریب دهنده)، ممکن است شما را به دیدن استوری‌های اینستاگرام ترغیب کنند که در این صورت ممکن است با وجود برخی گزینه‌های مشابه، به عکس یا هویت واقعی شما پی ببرند.

۳- هنگام انتخاب نام کاربری و آیدی خود، هرگز از کلمات و گزینه‌های مشابه با نام خانوادگی خود استفاده نکنید.

۴- از اتصال یا لینک کردن حساب‌های کاربری خود در اینستاگرام، ایکس؛ فیسبوک و .... خودداری کنید.

۵- برای ساخت حساب کاربری حتما از یک ایمیل جداگانه استفاده کنید و هرگز از ایمیل شخصی برای ساخت حساب ناشناس استفاده نکنید:
به عنوان مثال با همگام سازی مخاطبین خود با شبکه‌های اجتماعی ضریب امنیت شما کاهش می‌یابد و این ممکن است باعث شناسایی شما توسط کسانی شود که آدرس ایمیل یا شماره تلفن شما را دارند.

۶- از انتشار هرگونه مطلب، تصویر یا ویدئو که باعث شناسایی شما می‌شود، خودداری کنید:
گاهی انتشار یک فاکتور یا رسید بانکی بدون شطرنجی کردن جزئیات کوچک که شاید برای شما مهم نباشد، به راحتی می‌تواند به راحتی باعث لو رفتن هویت شما شود.
همچنین وجود یک مکان در عکس(مانند یک کوه، خیابان، پلاک، تابلو ....) می‌تواند باعث شناسایی شما شود.

۷- هرگز روی لینک‌هایی که از طریق دایرکت برای شما ارسال می‌شود یا لینک‌هایی که در توئیت‌ها و منشن ها می‌بینید، کلیک نکنید:

گاهی کلیک کردن روی یک لینک، باعث می‌شود موقعیت مکانی، آی‌پی، سرویس دهنده اینترنت شما و ... برای سازنده لینک قابل شناسایی باشد.

۸- هرگز به ربات‌های ناشناس(ناشناس حرفت رو بزن) اعتماد نکنید و از وارد شدن به اینگونه لینک‌ها خودداری کنید. این ترفندی نخ‌نما برای مشاهده اطلاعات رد و بدل شده شماست.

۹- انتشار یک لینک با عنوان فیلترشکن یا بسته اینترنتی رایگان یا اپ شماره‌یاب و .... که این لینک‌ها اغلب حاوی بدافزار یا جاسوس‌افزار هستند یکی از راه‌های نفوذ به دستگاه و حساب کاربری شماست.

۱۰- اطلاعات خصوصی خود را حتی در اختیار نزدیکترین دوستان مجازی خود قرار ندهید.

شما هیچ اطلاعی از اینکه چه کسی در پشت این اکانت نشسته است را ندارید. اکانت‌های ناامن معمولا در یک پروسه طولانی با ریختن طرح رفاقت و دوستی به شما نزدیک می‌شوند، همسو با نظرات و عقاید سیاسی و اجتماعی شما فعالیت می‌کنند و در زمان لازم با فریب یا ترفندهای دیگر قطعات پازل خود را کامل می‌کنند.

@tavaanatech

میزان مقاومت نسل‌های متفاوت گوشی‌های آیفون‌ اپل در مقابل فشار

#آیفون

@tavaanatech

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - پنج‌شنبه - ۴ - اردیبهشت - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://t.me/proxy?server=138.199.215.33&port=443&secret=1603010200010001fc030386e24c3add

Netherlands (Kingdom of the)
https://t.me/proxy?server=91.84.111.31&port=443&secret=1320PuNyHw_LQKT_Y7XNJw

Russian Federation
https://t.me/proxy?server=77.232.41.135&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=23.176.184.28&port=443&secret=1603010200010001fc030386e24c3add

Russian Federation
https://t.me/proxy?server=185.244.180.90&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQ

The Netherlands
https://t.me/proxy?server=212.34.147.61&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=144.76.118.219&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=94.130.8.60&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

Belgium
https://t.me/proxy?server=14.102.10.36&port=888&secret=eeNEgYdJvXrFGRMCIMJdCQ

Spain
https://t.me/proxy?server=108.181.70.27&port=443&secret=EERighJJvXrFGRMCIMJdCQ

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - جمعه - ۵ - اردیبهشت - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.


Netherlands (Kingdom of the)
https://t.me/proxy?server=77.238.235.56&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=188.245.201.137&port=443&secret=FgMBAgABAAH8AwOG4kw63Q

Belgium
https://t.me/proxy?server=14.102.10.38&port=888&secret=eeNEgYdJvXrFGRMCIMJdCQ

Russian Federation
https://t.me/proxy?server=185.244.183.88&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQ

The Netherlands
https://t.me/proxy?server=5.255.120.42&port=443&secret=FgMBAgABAAH8AwOG4kw63Q

Germany
https://t.me/proxy?server=94.130.8.60&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

The Netherlands
https://t.me/proxy?server=23.176.184.28&port=443&secret=1603010200010001fc030386e24c3add

Finland
https://t.me/proxy?server=95.216.68.62&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=138.201.197.170&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Spain
https://t.me/proxy?server=108.181.121.220&port=443&secret=EERighJJvXrFGRMCIMJdCQ


بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

جاسوسان کره‌شمالی با ثبت شرکت در آمریکا در پی حمله های سایبری هستند

طبق یافته‌های محققان حوزه امنیت سایبری و اسنادی که خبرگزاری رویترز به آن‌ها دست یافته، عوامل وابسته به کره شمالی با بی‌اعتنایی به تحریم‌های وزارت خزانه‌داری ایالات متحده، اقدام به راه‌اندازی دو شرکت در خاک آمریکا کرده‌اند. هدف آن‌ها از این اقدام، گسترش بدافزارهایی است که به توسعه‌دهندگان حوزه رمزارز حمله می‌کنند.

این دو شرکت با نام‌های «بلاک‌نواس» و «سافت‌گلاید»، با استفاده از هویت‌های جعلی و آدرس‌های ساختگی در ایالت‌های نیومکزیکو و نیویورک به ثبت رسیده‌اند.

بر اساس گزارش‌ها، شرکتی دیگر به نام «آژانس آنجلوپر» نیز به این عملیات مرتبط است، اما هنوز مدرکی دال بر ثبت آن در آمریکا در دست نیست.

کیسی بست، مسئول اطلاعات تهدیدات سایبری در شرکت امنیتی «سایلنت پوش»، به رویترز گفت که این مورد از معدود دفعاتی‌ است که هکرهای کره شمالی موفق شده‌اند شرکت‌هایی با وضعیت حقوقی رسمی در آمریکا تأسیس کنند تا از این طریق بتوانند افراد را با وعده شغلی فریب دهند.

او توضیح داد که مهاجمان با خلق هویت‌های ساختگی، به افراد پیشنهاد مصاحبه شغلی می‌دهند. سپس از این طریق بدافزاری پیچیده روی سیستم قربانی نصب کرده و اطلاعات حساس مانند رمز عبور و کلیدهای کیف‌پول دیجیتال را سرقت می‌کنند. این داده‌ها در مراحل بعدی برای نفوذ به شرکت‌های واقعی و قانونی مورد استفاده قرار می‌گیرد.

براساس اعلام سایلنت پوش، این هکرها به یک شاخه فرعی از گروه لازاروس تعلق دارند؛ تیمی متخصص در حملات سایبری که مستقیماً زیر نظر آژانس اطلاعات خارجی کره شمالی فعالیت می‌کند.

اف‌بی‌آی اعلام کرده که دامنه اینترنتی شرکت «بلاک‌نواس» را توقیف کرده است. این اقدام بخشی از تلاش‌های حقوقی برای مقابله با عوامل سایبری کره شمالی بوده، چرا که از این وب‌سایت برای انتشار آگهی‌های جعلی استخدام و توزیع بدافزار استفاده می‌شده است.

پیش از توقیف دامنه، مقامات اف‌بی‌آی به رویترز گفتند که این نهاد تمرکز خود را نه تنها بر مهاجمان کره شمالی، بلکه بر افرادی که به هر نحو در تسهیل این عملیات‌ها نقش دارند، معطوف کرده است.

به گفته کارشناسان سایلنت پوش، تاکنون چندین نفر قربانی فعالیت‌های سایبری شرکت جعلی بلاک‌نواس شده‌اند که در میان سه شرکت، فعال‌ترین مورد بوده است.

بررسی اسناد ثبت شرکت‌ها نشان می‌دهد که افرادی که به عنوان مؤسسان بلاک‌نواس و سافت‌گلاید معرفی شده‌اند، هویت مشخص و قابل شناسایی ندارند. همچنین آدرس ثبت‌شده شرکت بلاک‌نواس در کارولینای جنوبی در واقع یک زمین خالی است و نشانی مربوط به سافت‌گلاید به یک دفتر مالیاتی کوچک در بوفالو تعلق دارد.

این ماجرا نمونه‌ای از تلاش‌های روزافزون کره شمالی برای نفوذ به اکوسیستم رمزارز و استفاده از آن به‌عنوان منبع درآمدی برای حکومت این کشور است.

#سایبری #رمزارز

@tavaanatech

ویدئویی از هنرنمایی یک دختر بدون حجاب اجباری در باغ فین کاشان مورد توجه بسیاری از کاربران شبکه‌های اجتماعی پربازدید شده است.

در غیاب رسانه‌های داخلی که چنین سوژه‌هایی را پوشش نمی‌دهند، شبکه‌های اجتماعی به زبان مردم تبدیل شده‌اند؛ فضایی که روایت‌های شخصی شنیده و دیده می‌شوند.

مکان: باغ فین کاشان

#حجاب_اجباری

@tavaanatech

⛔️ تکنیک کلاهبرداری موسوم به Astroturfing یا چمن‌کاری مصنوعی برای فریب مردم

اکانت ناامنی با انتشار یک لینک مشکوک و حاوی جاسوس‌افزار، ادعا می‌کند که یک فیلترشکن امن و بدون قطعی را در اختیار آنها می‌گذارد!
بعد از دقایقی، هم تیمی‌های این اکانت ناامن، به صورت سیستماتیک و گروهی با انواع اکانت‌ها با گرایشات سیاسی متفاوت، وارد بازی می‌شوند:

- من استفاده کردم، عالی بود!

-دستت درد نکنه، خیلی فیلترشکن خوبیه!

- کارت همیشه درسته!

- وااای، تو این وضعیت داغون اینترنت، انتظار نداشتم کار کنه!

این افراد با استفاده از این تکنیک کلاهبرداری و فریب، بقیه را نیز ترغیب و تشویق برای وارد شدن به این بازی می‌کنند.

مکانیسم روانی روش چمن‌کاری مصنوعی به این صورت است:

۱- تأیید اجتماعی: انسان‌ها بطور طبیعی به دنبال تایید و پذیرش اجتماعی هستند. وقتی افراد متوجه می‌شوند که یک ایده یا محصول از سوی تعداد زیادی از افراد پشتیبانی می‌شود، احتمال بیشتری دارد که آن را معتبر و قابل قبول بدانند.

۲- اثر دنباله‌روی: افراد تمایل دارند در رفتارهایی که می‌بینند دیگران انجام می‌دهند، دنباله‌رو باشند، به‌ویژه زمانی که در مورد چگونگی رفتار یا انتخاب نامطمئن هستند.

۳-تأثیر تکرار: تکرار یک پیام می‌تواند به افزایش قدرت و اعتبار آن کمک کند. افراد بیشتر به پیام‌هایی اعتماد می‌کنند که بارها و بارها می‌شنوند یا می‌بینند.

۴- همسویی با هویت یا باورهای فردی و سیاسی: گاهی اوقات با استفاده از پیام‌ها یا تاکتیک‌هایی که به طور خاص برای جلب توجه و حمایت از افراد با هویت‌ها یا باورهای خاص طراحی شده‌اند، انجام می‌شود.

#چمنکاری_مصنوعی

@tavaanatech

شکار فرمانده گروه تروریستی حماس و ردیابی گروگان‌ها با هوش مصنوعی توسط ارتش اسرائیل

در اکتبر ۲۰۲۳، فناوری هوش مصنوعی بار دیگر قدرت خود را در میدان نبرد علیه تروریسم به نمایش گذاشت. بر اساس گزارشی از نیویورک تایمز، یگان ۸۲۰۰ ارتش اسرائیل با بهره‌گیری از سیستم‌های پیشرفته‌ی شنود و تحلیل داده‌های صوتی، موفق شد ابراهیم بیاری، فرمانده ارشد گروه تروریستی حماس در شمال غزه را شناسایی و هدف قرار دهد.

این عملیات تنها به حذف یک چهره کلیدی محدود نشد؛ بلکه هوش مصنوعی با پردازش مکالمات شنودشده، موفق شد مکان گروگان‌های نگه‌داری شده در نوار غزه را نیز ردیابی کند. دو مقام امنیتی اسرائیلی تأکید کردند که این ابزار صوتی مبتنی بر هوش مصنوعی به صورت مداوم بهینه‌سازی شده و توانایی‌اش در شناسایی و نجات گروگان‌ها به شکلی چشمگیر افزایش یافته است.

این نمونه‌ای از آینده‌ی نبردهاست؛ جایی که هوش مصنوعی با دقت و سرعت بی‌سابقه، تهدیدهای امنیتی را شناسایی و نابود می‌کند.

#هوش_مصنوعی

@tavaanatech

در میان تعداد زیادی از مقامات و مسئول کشورهای مختلف جهان که برای مراسم ادای احترام، سوگواری و‌ تدفین پاپ فرانسیس به واتیکان رفته‌اند، تصویربرداری یک آخوند که با موبایل از بقیه فیلم بگیرد، با واکنش‌های منفی زیادی مواجه شده و بسیاری از کاربران به این موضوع واکنش نشان دادند.
از طرفی توجه محافظان دونالد ترامپ به این ‎آخوند و وزیر ارشاد جمهوری اسلامی نیز جالب است.

@tavaanatech

تاریخ، با قدرت تمام از روی مخالفان فناوری و نوآوری رد خواهد شد

ارائه‌ در استیج اینوتکس ۲۰۲۳ درباره فناوری‌هایی که در طول تاریخ پیروز شدند.

(حامد بیدی، فعال حوزه فناوری و مدیر کارزار)

#اینترنت #فیلترینگ

@tavaanatech

آپشن‌های فوق العاده در خودرو مرسدس بنر میباخ 🛞

در این خودرو اغلب آپشن‌ها به صورت لمسی هستند و حتی دکمه هایی هم که فیزیکی طراحی شدن مثل تنظیم صندلی‌ها ، دکمه‌های روی فرمان، دکمه روی درها جهت باز و بسته شدن و دکمه‌های روی کنسول و … به صورت لمسی عمل کرده و نیازی به فشار دادن ندارند.

ویدئو از صفحه: توربو شارژ

#تکنولوژی

@tavaanatech

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - شنبه - ۶ - اردیبهشت - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://t.me/proxy?server=hfdtiso.co.uk&port=443&secret=FgMBAgABAAH8AwOG4kw63Q

Netherlands (Kingdom of the)
https://t.me/proxy?server=23.176.184.28&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=168.119.48.176&port=443&secret=1603010200010001fc030386e24c3add

Finland
https://t.me/proxy?server=65.108.12.153&port=65&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=88.99.64.199&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

Estonia
https://t.me/proxy?server=45.129.199.115&port=9090&secret=FgMBAgABAAH8AwOG4kw63Q

Hungary
https://t.me/proxy?server=87.229.100.252&port=443&secret=eeRighJJvXrFGRMCIMJdCQ

Belgium
https://t.me/proxy?server=14.102.10.47&port=888&secret=eeNEgYdJvXrFGRMCIMJdCQ

The Netherlands
https://t.me/proxy?server=89.110.106.86&port=443&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=142.132.236.11&port=443&secret=1603010200010001fc030386e24c3add

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan