حزب مشروطه ايران - ليبرال دمكرات

هشدار
از دانلود و نصب هر گونه فایل apk که از طریق واتس اپ یا پیامک ارسال میشود؛ خودداری کنید.

این برنامه ها آلوده به بدافزار و جاسوس افزار هستند و در صورت نصب اطلاعات حساب بانکی شما و همچنین سایر اطلاعات مهم و ذخیره شده در گوشی شما را سرقت می کنند.

همچنین همیشه به این نکته توجه داشته باشید که هیچ نهاد دولتی یا اداری از طریق واتس اپ و شماره تلفن شخصی پیام ارسال نمی‌کند.

#هشدار #بدافزار #جاسوس_افزار #واتس_اپ #پیامک

@tavaanatech

هشدار

کلاهبرداران در روش جدیدی با ارسال یک فایل apk که آلوده به بدافزار و جاسوس افزار است برای خالی کردن حساب بانکی تان، پیامی به واتس اپ شما می‌فرستند و شما را تحریک به نصب این بدافزار می‌کنند که در نهایت تمامی اطلاعات دستگاه شما را به سازنده اپ ارسال می‌کند.

توصیه مهم:

هر گونه ابلاغیه و اطلاع رسانی از طریق پیامک صورت می‌گیرد و نه از طریق ارسال پیام به واتس اپ!
همچنین این پیامک ها هرگز از طریق شماره شخصی ارسال نمیشوند. همچنین در صورت دریافت هرگونه پیامک حاوی لینک، از صحت و ایمن بودن لینک اطمینان حاصل کنید.

#هشدار #پیامک #بدافزار #جاسوس_افزار #واتس_اپ

@tavaanatech

از کنار اکانت ناامن بی تفاوت عبور نکنیم

اکانت‌ های ناامن همیشه به دنبال کشف هویت و اطلاعات شخصی شما از این طریق نیستند:
- از سال تولدت 10 تا کم کن

- دو رقم آخر شماره تلفنت رو بنویس

-اسم معلم اول ابتدایی یادته؟

این افراد اغلب به صورت سیستماتیک و با سایر اعضا و حلقه تیم خود وارد بازی می شوند. توئیت کردن یک لینک با عنوان فیلترشکن یا بسته اینترنتی رایگان یا اپ شماره یاب و .... که این لینک ها حاوی بدافزار یا جاسوس افزار است یکی از راه های آنها برای فریب مخاطب است.

اما برای عادی و موجه جلوه دادن، در این راه سایر اعضای این تیم نیز به منشن ها و تبلیغ این توئیت ها وارد می شوند:
- من استفاده کردم، عالی بود
- دستت درد نکنه، خیلی فیلترشکن خوبیه!
- کارت همیشه درسته!

نصب یک بدافزار یا آلوده شدن به یک تروجان کافیست تا تمامی فعالیت ها یا اطلاعات شما را به سرور و سازنده بدافزار بفرستد.

این لینک ها ممکنه همیشه شامل بدافزار نباشه و در پلتفرمی مانند اینستاگرام که کاربران از وی پی ان استفاده نمیکنند، ارسال یک لینک (با عنوان یک عکس هیجان انگیز یا تصویر فریب دهنده) از طرف یک دوست قدیمی اما ناشناس ممکن است به قیمت لو رفتن مکان جغرافیایی ،آدرس آی پی و شناسایی سرویس دهنده اینترنت شما تمام شود.

روش دیگر وارد شدن از در دوستی و ارتباط در دایرکت و پیام شخصی است. معمولا به روش ها و بهانه های مختلف به دایرکت کاربران فعال وارد شده و پیام میدهند، ممکن است از یک درد و دل ساده یا از یک شوخی یا دعوای ساختگی شروع شود. شاید برای پیدا کردن هویت واقعی یک اکانت ناشناس یک نفر به تنهایی نتواند سر نخ های اولیه را بدست آورد به همین دلیل ممکن است چند نفر در فواصل زمانی مختلف و با بهانه های متفاوت به دایرکت شما بیایند. که در نهایت و در طی هفته ها و حتی ماه ها، اطلاعاتی که از شما بدست آورده اند، توسط هر کدام از این افراد مانند قطعات پازل در کنار یکدیگر قرار میگیرند.

اکانت های نامن معمولا علاقه شدیدی به جذب فالور دارند. در حقیقت با جذب فالور بیشتر دایره فعالیت آنها گسترده تر شده و بیشتر دیده می شوند و از طرفی اثرگذاری منفی آنها روی بحث های مهم و حساس بیشتر شده و به انتشار شایعات بیشتر دامن میزنند. این افراد حتی تعداد اکانت هایی که فالو میکنند نیز برایشان مهم نیست، هدف اصلی افزایش فالور به هر قیمتی است.
بیشتر شدن فالور باعث بزرگ تر شدن دایره فعالیت انها میشود که نتیجه را به نفع آنها تمام میکند.
.
برای مثال، زمانی که تعدادی از کاربران فعال یا فعالین مدنی تصمیم به راه اندازی یک کارزار اینترنتی یا توفان توییتری میگیرند، این اکانتها با همکاری هم و استفاده از هشتگ های موازی یا شباهتی(هشتگ هایی که ممکن است در یک حرف یا یک خط بسیار شبیه هم باشند) برای فریب و تخریب این کارزارها وارد میشوند.

در حقیقت بخش بزرگی از گردان های سایبری که با پول و بودجه های بالا در ج.ا تدارک دیده شده، بخش بزرگی از این افراد هستند که با نقاب موافق و همراه با شما فعالیت میکنند اما وظیفه اصلی آنها در کنار این همراه بودن با شما، اثرگذاری منفی در مواقع حساس، انحراف بحث ها و ایجاد شایعات و بدست آوردن اطلاعات شخصی و هویتی افراد است.

اما نکته مهم در مواجه شدن با این اکانت ها این است که بی تفاوت از کنار آنها عبور نکنیم. با ریپورت این اکانتها و سپس با بلاک کردن آنها، امکان ایجاد فضای سالم بیشتر میشود. در حقیقت وقتی گروه ها و دوستان مشترک زیادی این اکانت ها را ریپورت و بلاک میکنند، باعث کمتر دیدن شدن آنها در تایم لاین سایر افراد نیز میشوند.

#اکانت_ناامن #بدافزار #جاسوس_افزار #سایبری #ریپورت #بلاک #ترول

@tavaanatech

هشدار
سرقت نیم میلیارد دلار رمزارز با یک فایل pdf

داستان از این قرار است که یکی از مهندسان ارشد شرکت Sky Mavis، پیشنهاد کاری بسیار جذابی در قالب یک فایل pdf دریافت می‌کند که جاسوس‌افزاری در آن پنهان بوده و بعد از دانلود، به داخل شبکه‌ی شرکت نفوذ کرده است.

جالب است بدانید بازی Axie Infinity که در سال ۲۰۲۱ هفته‌ای ۲۱۵ میلیون دلار درآمد داشت، متعلق به همین شرکت است و در جریان این کلاهبرداری، چیزی نزدیک به ۵۴۰ میلیون دلار، شامل ۲۵.۵ میلیون USDC و ۱۷۳۶۰۰ عدد اتریوم از دست داد!

بازی Axie Infinity

کلاهبرداران با استفاده از بدافزار نصب شده بر شبکه‌ شرکت، توانستند به کلیدهای خصوصیِ validatorهای شبکه، که تایید تراکنش رمزارزها توسط آنها صورت می‌گرفته، دسترسی یابند و از این طریق رمزارزها را به حساب‌های خود منتقل کنند.

توصیه‌های امنیتی:

۱- به پیشنهادهای کاری عجیب و غریب با حقوق‌های نجومی و مزایای شگفت‌انگیز مشکوک باشید. این احتمال که ممکن است کلکی در کار باشد را حتما لحاظ کرده و با دقت بیشتری آن را بررسی نمایید.

۲- عمیقا و شدیدا از دانلود فایل‌هایی که در ایمیل یا دیگر پلفترم‌ها برای شما ارسال می‌شود و فرستنده را کامل نمی‌شناسید پرهیز نمایید.

۳- حتما از یک راهکار امنیتی قدرتمند مانند آنتی‌ویروس و ضدبدافزار برای پاک نگه داشتن سیستم خود از انواع بدافزارها استفاده کنید.
(منبع: بیت‌بان)

#هشدار #بدافزار #اتریم #امنیت_دیجیتال #جاسوس_افزار

@tavaantech