وزارت دادگستری امریکا با همکاری FBI و اداره ملی تحقیقات فنلاند، Peter Stokes، یکی از هکرهای گروه هکری بزرگ Scattered Spider رو با همکاری مایکروسافت دستگیر کردن!
گروه Scattered Spider یکی از گروه های هکری معروفی هست که طی سالهای اخیر به شرکتهای MGM، ردیت، DoorDash، Riot Games، MailChimp و غیره نفوذ کرده و از اونها بیش از 100 میلیون دلار باج گرفته!
یکی از هکهای اخیر اونها هک شرکت جواهرسازی Tiffany بود که از اونها 8 میلیون دلار باج خواستن ولی این شرکت باج رو نداد اما کماکان به خاطر اسیب های عملیاتی که بهش وارد شد 2 میلیون دلار از این هک ضرر کرد.
نکته عجیب در مورد بازداشت Peter Stokes که در حال حاضر 19 سالشه، همکاری عجیب مایکروسافت با FBI بوده که زنگ خطر بزرگی رو برای حریم شخصی کاربران ویندوزی به صدا دراورده.
طبق اسناد دادگاه، FBI از طریق Global Device ID یا GDID لپتاپ این هکر، موفق شده ردپای این هکر رو در سرویسهای مختلف بهم وصل کنه و حتی استفاده از پروکسی و VPN هم تاثیری در مخفی کردن این هکر نداشته.
شناسه GDID شناسه ای در دستگاه های ویندوزی هست که فقط با تعویض ویندوز یا تغییر سخت افزاری بزرگ (مثل تعویض مادربورد) تغییر میکنه و مثلا مایکروسافت برای فعالسازی ویندوز از اون استفاده میکنه.
ولی طبق اسناد منتشر شده از دادگاه این هکر، مایکروسافت داده هایی داشته که میدونسته GDID دستگاه این هکر در چه زمانهایی، از چه سایتهایی بازدید کرده و با چه IPهایی متصل میشده.
از جمله نمونه اونها این هست که مایکروسافت به FBI اطلاعاتی ارائه داده که نشون میده اکانتی با شناسه خاصی از نرم افزار ngrok برای تونل کردن کامپیوتر خودش به کامپیوتر یکی از شرکتهای قربانی استفاده کرده، این GDID در زمان خاصی با IP خاصی در تایلند بوده که این هکر با اون IP در اسنپ چت عکسهای خاصی منتشر کرده. یا مثلا این GDID در زمان خاصی با ایپی استونی (که ظاهرا خونه اش بوده) بازی Growtopia رو بازی کرده.
در مثال دیگری این GDID وارد سایت Empire Hotel شده، که با تطبیق اون با زمان عکسهایی که این هکر در اسنپ چتش از این هتل منتشر کرده و همچنین در اون زمان با ایپی خاصی به اکانت اپلش دسترسی داشته، FBI با دقت بالایی موفق شده بفهمه که این شخص همون هکر Scattered Spider بوده.
چنین سطح گسترده از اطلاعاتی که ویندوز به سرورهای مایکروسافت میفرسته، کاربران رو بیش از پیش مجاب کرده که حداقل برای کارهای حساسشون فقط از سیستم عاملهای مبتنی بر لینوکس استفاده کنن چون حتی دستگاه های اپل هم کمابیش ایپی کاربر رو به سرورهای این شرکت میفرستن.
@ITSecurityComputer
گروه Scattered Spider یکی از گروه های هکری معروفی هست که طی سالهای اخیر به شرکتهای MGM، ردیت، DoorDash، Riot Games، MailChimp و غیره نفوذ کرده و از اونها بیش از 100 میلیون دلار باج گرفته!
یکی از هکهای اخیر اونها هک شرکت جواهرسازی Tiffany بود که از اونها 8 میلیون دلار باج خواستن ولی این شرکت باج رو نداد اما کماکان به خاطر اسیب های عملیاتی که بهش وارد شد 2 میلیون دلار از این هک ضرر کرد.
نکته عجیب در مورد بازداشت Peter Stokes که در حال حاضر 19 سالشه، همکاری عجیب مایکروسافت با FBI بوده که زنگ خطر بزرگی رو برای حریم شخصی کاربران ویندوزی به صدا دراورده.
طبق اسناد دادگاه، FBI از طریق Global Device ID یا GDID لپتاپ این هکر، موفق شده ردپای این هکر رو در سرویسهای مختلف بهم وصل کنه و حتی استفاده از پروکسی و VPN هم تاثیری در مخفی کردن این هکر نداشته.
شناسه GDID شناسه ای در دستگاه های ویندوزی هست که فقط با تعویض ویندوز یا تغییر سخت افزاری بزرگ (مثل تعویض مادربورد) تغییر میکنه و مثلا مایکروسافت برای فعالسازی ویندوز از اون استفاده میکنه.
ولی طبق اسناد منتشر شده از دادگاه این هکر، مایکروسافت داده هایی داشته که میدونسته GDID دستگاه این هکر در چه زمانهایی، از چه سایتهایی بازدید کرده و با چه IPهایی متصل میشده.
از جمله نمونه اونها این هست که مایکروسافت به FBI اطلاعاتی ارائه داده که نشون میده اکانتی با شناسه خاصی از نرم افزار ngrok برای تونل کردن کامپیوتر خودش به کامپیوتر یکی از شرکتهای قربانی استفاده کرده، این GDID در زمان خاصی با IP خاصی در تایلند بوده که این هکر با اون IP در اسنپ چت عکسهای خاصی منتشر کرده. یا مثلا این GDID در زمان خاصی با ایپی استونی (که ظاهرا خونه اش بوده) بازی Growtopia رو بازی کرده.
در مثال دیگری این GDID وارد سایت Empire Hotel شده، که با تطبیق اون با زمان عکسهایی که این هکر در اسنپ چتش از این هتل منتشر کرده و همچنین در اون زمان با ایپی خاصی به اکانت اپلش دسترسی داشته، FBI با دقت بالایی موفق شده بفهمه که این شخص همون هکر Scattered Spider بوده.
چنین سطح گسترده از اطلاعاتی که ویندوز به سرورهای مایکروسافت میفرسته، کاربران رو بیش از پیش مجاب کرده که حداقل برای کارهای حساسشون فقط از سیستم عاملهای مبتنی بر لینوکس استفاده کنن چون حتی دستگاه های اپل هم کمابیش ایپی کاربر رو به سرورهای این شرکت میفرستن.
@ITSecurityComputer
❤46👍19❤🔥3💔3🤬2👎1🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
بعد از تماشا، این ویدیو رو برای 3 نفر ارسال کنید، مشکلتون 100% حل میشه ❤️
🪽 Fachlich
🍃 @ITSecurityComputer
🪽 Fachlich
🍃 @ITSecurityComputer
🤣126❤5
🔴 گروهک تروریستی «الجیش الکانفیگفروش» ضمن محکومیت حمله آمریکا خواستار حمله فوری و پر قدرت سپاه پاسداران به سراسر کشورهای حاشیه خلیجفارس و اسرائیل شد.
@ITSecurityComputer
@ITSecurityComputer
🤣209❤6
سامسونگ، بزرگترین سازنده رم و حافظه در جهان، پیش بینی عملکرد مالی خودش برای فصل دوم 2026 رو منتشر کرده و به لطف قیمت وحشتناک رم و حافظه، این شرکت قرار هست 112 میلیارد دلار در این فصل درامد داشته باشه که 58 میلیارد دلار اون سود عملیاتی هست و این شرکت رو به سودده ترین شرکت جهان تبدیل میکنه و حتی از انویدیا هم پیشی میگیره!
مدیر بخش چیپ سازی سامسونگ گفته که پیش بینی میشه سود این بخش در سال 2026 به حدی زیاد باشه که از مجموع کل سود 40 سال اخیر بخش چیپ سازی سامسونگ فراتر بره و به سودده ترین سال مالی در تاریخ این بخش تبدیل بشه!
بخش نیمه رسانای سامسونگ در سال 1974 با خرید شرکت Korea Semiconductor، که در استانه ورشکستگی بود، شروع به کار کرد و اولین محصول تجاری اون رم 64 کیلوبایتی در اواسط دهه 80 میلادی بود.
@ITSecurityComputer
مدیر بخش چیپ سازی سامسونگ گفته که پیش بینی میشه سود این بخش در سال 2026 به حدی زیاد باشه که از مجموع کل سود 40 سال اخیر بخش چیپ سازی سامسونگ فراتر بره و به سودده ترین سال مالی در تاریخ این بخش تبدیل بشه!
بخش نیمه رسانای سامسونگ در سال 1974 با خرید شرکت Korea Semiconductor، که در استانه ورشکستگی بود، شروع به کار کرد و اولین محصول تجاری اون رم 64 کیلوبایتی در اواسط دهه 80 میلادی بود.
@ITSecurityComputer
❤24👍10👾3
🔻 کلاهبرداران در تلگرام بدافزار اجاره میکنند
🔹 پژوهشگران امنیت سایبری از شناسایی یک عملیات جدید بدافزار اندرویدی با نام RedWing خبر دادهاند که بهصورت یک سرویس اجارهای در تلگرام عرضه میشود و امکان انجام حملات کلاهبرداری بانکی را حتی برای افراد فاقد دانش فنی فراهم میکند.
🔹برخلاف بسیاری از بدافزارهای بانکی، RedWing تنها یک کد مخرب نیست، بلکه بهعنوان یک سرویس کامل (Malware-as-a-Service) در اختیار مجرمان سایبری قرار میگیرد. این سرویس دارای پلنهای اشتراک، آموزشهای ویدیویی، راهنمای استفاده و حتی سیستم معرفی مشتری با تخفیف است. همچنین یک ربات تلگرامی برای هر خریدار نسخه اختصاصی بدافزار را تولید میکند و به همین دلیل استفاده از آن به مهارت برنامهنویسی یا توسعه بدافزار نیاز ندارد.
🔹پژوهشگران تأکید میکنند این بدافزار برای آلودهسازی دستگاهها به هیچ آسیبپذیری خاصی در اندروید متکی نیست و موفقیت آن کاملاً به فریب کاربر وابسته است.
#هک #امنیت
#بد_افزار
@ITSecurityComputer
🔹 پژوهشگران امنیت سایبری از شناسایی یک عملیات جدید بدافزار اندرویدی با نام RedWing خبر دادهاند که بهصورت یک سرویس اجارهای در تلگرام عرضه میشود و امکان انجام حملات کلاهبرداری بانکی را حتی برای افراد فاقد دانش فنی فراهم میکند.
🔹برخلاف بسیاری از بدافزارهای بانکی، RedWing تنها یک کد مخرب نیست، بلکه بهعنوان یک سرویس کامل (Malware-as-a-Service) در اختیار مجرمان سایبری قرار میگیرد. این سرویس دارای پلنهای اشتراک، آموزشهای ویدیویی، راهنمای استفاده و حتی سیستم معرفی مشتری با تخفیف است. همچنین یک ربات تلگرامی برای هر خریدار نسخه اختصاصی بدافزار را تولید میکند و به همین دلیل استفاده از آن به مهارت برنامهنویسی یا توسعه بدافزار نیاز ندارد.
🔹پژوهشگران تأکید میکنند این بدافزار برای آلودهسازی دستگاهها به هیچ آسیبپذیری خاصی در اندروید متکی نیست و موفقیت آن کاملاً به فریب کاربر وابسته است.
#هک #امنیت
#بد_افزار
@ITSecurityComputer
👍13❤5
یه مهندس گوگل، یه ابزار خیلی کاربردی ساخت به اسم gws؛ یه command line tool که کل Google Workspace (جیمیل، درایو، کلندر، شیت، داکس) رو از طریق ترمینال قابل مدیریت میکرد، بدون نیاز به باز کردن مرورگر.
این ابزار بهشدت وایرال شد، رتبه اول Hacker News رو گرفت و در چند روز هزاران استار تو گیتهاب جمع کرد.
بعدش ماجرا عجیبتر شد:
فقط دو روز قبل از اینکه این مهندس اخراج بشه، خود گوگل رسماً نسخه اختصاصی خودش از این CLI رو تو یه کنفرانس بزرگ (با بیش از ۳۲ هزار شرکتکننده) معرفی کرد!
یه مهندس ارشد دیگه که علناً از این ابزار تعریف کرده بود هم تقریباً همون موقع از گوگل رفت. هیچ توضیح رسمیای هم درباره ارتباط این اتفاقات داده نشده.
https://explainx.ai/blog/google-fires-engineer-workspace-cli-viral-hacker-news-2026
https://github.com/googleworkspace/cli
@ITSecurityComputer
این ابزار بهشدت وایرال شد، رتبه اول Hacker News رو گرفت و در چند روز هزاران استار تو گیتهاب جمع کرد.
بعدش ماجرا عجیبتر شد:
فقط دو روز قبل از اینکه این مهندس اخراج بشه، خود گوگل رسماً نسخه اختصاصی خودش از این CLI رو تو یه کنفرانس بزرگ (با بیش از ۳۲ هزار شرکتکننده) معرفی کرد!
یه مهندس ارشد دیگه که علناً از این ابزار تعریف کرده بود هم تقریباً همون موقع از گوگل رفت. هیچ توضیح رسمیای هم درباره ارتباط این اتفاقات داده نشده.
https://explainx.ai/blog/google-fires-engineer-workspace-cli-viral-hacker-news-2026
https://github.com/googleworkspace/cli
@ITSecurityComputer
❤20👍4
🎯 از یادگیری فرانتاند تا ساخت نمونهکار واقعی
🚀 خیلیها شروع میکنن، آموزش میبینن اما حس میکنن هنوز برای ورود به بازار کار آماده نیستن.
📚 «بوتکمپ فرانتاند»کوئرا دقیقاً برای همین طراحی شده؛ یادگیری قدمبهقدم، پروژههای واقعی با React، تمرین مستمر و بازخورد منتورها، راه رو برای رسیدن به درآمد هموار میکنه.
🧭 اینجا فقط آموزش نمیبینی، خروجی قابل ارائه برای رزومه و مصاحبه میسازی.
💳 امکان پرداخت قسطی بلندمدت هم وجود داره.
✅ اگر میخوای یادگیریت به مهارت و درآمد تبدیل بشه، ثبتنام اولیه رایگانه:
🔗 https://quera.org/r/n9ex6
🚀 خیلیها شروع میکنن، آموزش میبینن اما حس میکنن هنوز برای ورود به بازار کار آماده نیستن.
📚 «بوتکمپ فرانتاند»کوئرا دقیقاً برای همین طراحی شده؛ یادگیری قدمبهقدم، پروژههای واقعی با React، تمرین مستمر و بازخورد منتورها، راه رو برای رسیدن به درآمد هموار میکنه.
🧭 اینجا فقط آموزش نمیبینی، خروجی قابل ارائه برای رزومه و مصاحبه میسازی.
💳 امکان پرداخت قسطی بلندمدت هم وجود داره.
✅ اگر میخوای یادگیریت به مهارت و درآمد تبدیل بشه، ثبتنام اولیه رایگانه:
🔗 https://quera.org/r/n9ex6
👍7❤6
This media is not supported in your browser
VIEW IN TELEGRAM
📶 پینگ (Ping) چیست؟
پینگ یکی از مهمترین معیارها برای سنجش کیفیت اتصال اینترنته. این عدد نشون میده ارسال یک درخواست از دستگاه شما به سرور و دریافت پاسخ، چند میلیثانیه (ms) زمان میبره.
✅ هرچه پینگ کمتر باشه، ارتباط سریعتر و روانتره؛ به همین دلیل برای بازیهای آنلاین، تماس تصویری و حتی استفاده از هوش مصنوعی اهمیت زیادی داره.
🎮 بهطور کلی:
🟢 زیر 20ms = عالی
🟢 20 تا 50ms = خیلی خوب
🟡 50 تا 100ms = قابل قبول
🔴 بالای 100ms = ممکنه تأخیر و لگ احساس کنی.
💡 نکته:
سرعت بالای اینترنت همیشه به معنی پینگ پایین نیست! فاصله تا سرور، کیفیت مسیر شبکه و حتی شلوغی شبکه هم روی پینگ تأثیر میذارن.
#پینگ #اینترنت #شبکه #تکنولوژی #گیمینگ
@ITSecurityComputer
پینگ یکی از مهمترین معیارها برای سنجش کیفیت اتصال اینترنته. این عدد نشون میده ارسال یک درخواست از دستگاه شما به سرور و دریافت پاسخ، چند میلیثانیه (ms) زمان میبره.
سرعت بالای اینترنت همیشه به معنی پینگ پایین نیست! فاصله تا سرور، کیفیت مسیر شبکه و حتی شلوغی شبکه هم روی پینگ تأثیر میذارن.
#پینگ #اینترنت #شبکه #تکنولوژی #گیمینگ
@ITSecurityComputer
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣29👍7❤6
This media is not supported in your browser
VIEW IN TELEGRAM
این ریپو خیلی عالیه . یک برنامه دیکته صوتی (تبدیل گفتار به متن) اپن سروس برای سیستمعامل مک (macOS) همراه با بهبوددهنده هوش مصنوعی روی خود دستگاه. ورژن ویندوز هم به زودی. این اپ ورژن اپن سورس و رایگان WisprFlow هست ی جورایی.
چندین مدل را هم میتونید باهاش استفاده کنید و بسته به مدل فارسی را هم پشتیبانی میکنه.
Github: https://github.com/altic-dev/FluidVoice
@ITSecurityComputer
چندین مدل را هم میتونید باهاش استفاده کنید و بسته به مدل فارسی را هم پشتیبانی میکنه.
Github: https://github.com/altic-dev/FluidVoice
@ITSecurityComputer
❤14👍2
🔴دانشجوهای دانشگاه آزاد گفتن ما بخاطر اینکه همه کلاسهامون مجازی بوده و اینترنت هم وضع درستی نداشته، امتحاناتمون هم باید مجازی باشه؛
دانشگاه هم گفته حتما باید حضوری بیاید ولی عیبی نداره بیاید استفاده از گوشی و هوش مصنوعی آزاده...
@ITSecurityComputer
دانشگاه هم گفته حتما باید حضوری بیاید ولی عیبی نداره بیاید استفاده از گوشی و هوش مصنوعی آزاده...
@ITSecurityComputer
🤣187😐23👍6❤2👎1
رویترز : کنترل تنگه هرمز «سلاح طلایی» واسه ایران شده و حتی براش از برنامه هسته ای هم مهمتره!
منبع
💭 Fachlich
🍃 @ITSecurityComputer
منبع
💭 Fachlich
🍃 @ITSecurityComputer
👍58👎9❤5
فووووری 🚨🚨
سردار سرلشکر محسن رضایی ، آمریکا را تهدید به تنبیه شدید کرد!
💭 Fachlich
🍃 @ITSecurityComputer
سردار سرلشکر محسن رضایی ، آمریکا را تهدید به تنبیه شدید کرد!
💭 Fachlich
🍃 @ITSecurityComputer
🤣207❤26😘6😁4🔥2😐2
ترامپ:
رسانه العربیه به نقل از مقام آمریکایی :
+ نقشه نقاط مورد حمله در تصویر فوق
💭 Fachlich
🍃 @ITSecurityComputer
این اقدام در پاسخ به شلیک به کشتیها توسط ایران در روز گذشته انجام شد. اگر دوباره تکرار شود، پاسخ بسیار شدیدتر خواهد بود! منبع
رسانه العربیه به نقل از مقام آمریکایی :
«حملات آمریکا به ایران در حال حاضر همچنان ماهیتی دفاعی دارد، اما ممکن است در ادامه به عملیات تهاجمی علیه ایران تبدیل شود.» منبع
+ نقشه نقاط مورد حمله در تصویر فوق
💭 Fachlich
🍃 @ITSecurityComputer
🤣31🤬18👍8❤6🥱3
سیتنا یه تایملاین از تپههای مختلف هر بانک منتشر کرده که دیدنش خالی از لطف نیست
@ITSecurityComputer
@ITSecurityComputer
🤣53😱6
مرورگر داکداکگو حالا میتواند تبلیغات ویدیوهای یوتوب را مسدود کند
🔹مرورگر داکداکگو از این پس میتواند بیشتر تبلیغات ویدیویی، به ویژه تبلیغات یوتوب را به صورت خودکار مسدود کند. سیستم جدید تشخیص و مسدودسازی تبلیغات یوتوب، برپایه پروژه متنباز افزونه معروف uBlock Origin طراحی شده است. این شرکت برای ایجاد سازگاری بهتر، مجموعهای از قوانین اختصاصی خود را نیز به این سیستم اضافه کرده است تا فرایند مسدودسازی با دقت بیشتری انجام شود.
🔹امکان مسدودسازی تبلیغات ویدیویی بهصورت پیشفرض برای بیشتر کاربران داکداکگو در سیستمعاملهای iOS، مک و ویندوز فعال خواهد بود. کاربران اندروید نیز باید با مراجعه به منوی تنظیمات مرورگر، آن را بهشکل دستی فعال کنند. همچنین کاربران در تمامیپلتفرمها میتوانند مسدودکننده تبلیغات یوتوب را در صورت نیاز از طریق تنظیمات خاموش کنند.
@ITSecurityComputer
🔹مرورگر داکداکگو از این پس میتواند بیشتر تبلیغات ویدیویی، به ویژه تبلیغات یوتوب را به صورت خودکار مسدود کند. سیستم جدید تشخیص و مسدودسازی تبلیغات یوتوب، برپایه پروژه متنباز افزونه معروف uBlock Origin طراحی شده است. این شرکت برای ایجاد سازگاری بهتر، مجموعهای از قوانین اختصاصی خود را نیز به این سیستم اضافه کرده است تا فرایند مسدودسازی با دقت بیشتری انجام شود.
🔹امکان مسدودسازی تبلیغات ویدیویی بهصورت پیشفرض برای بیشتر کاربران داکداکگو در سیستمعاملهای iOS، مک و ویندوز فعال خواهد بود. کاربران اندروید نیز باید با مراجعه به منوی تنظیمات مرورگر، آن را بهشکل دستی فعال کنند. همچنین کاربران در تمامیپلتفرمها میتوانند مسدودکننده تبلیغات یوتوب را در صورت نیاز از طریق تنظیمات خاموش کنند.
@ITSecurityComputer
❤🔥72❤11😁5👍1🤬1
This media is not supported in your browser
VIEW IN TELEGRAM
🤣105🤬30👎7❤🔥6😐5❤4🎃3🔥2💔2🗿2