کاربران اندروید، در طول جستجو در مورد شغل های آنلاین، قربانی کلاهبرداران میشود.

https://news.drweb.com/show/?i=14608&lng=en
➖➖➖➖➖

چندی پیش از نزدیکان من و همراه دوستان و آشنایانش قربانی کلاهبرداری اپلیکیشن های درآمد شدند.
وعده این بود که با پرداخت ۵۰۰ هزار تومان، هر روز مقداری پول به حساب آنها واریز میشود که بعد از ۳ تا ۵ روز واریز این پول قطع میشود و اشتراک کاربر حذف میشود.

➖➖➖➖➖➖

جی اس ام دولوپرز

🆔️ @gsmdevelopers

حالا چرا اندروید؟

دلیل واضح است، اپ های اندروید برای نصب نیاز نیست مستقیما از پلی استور نصب شوند

این موضوع با وجود مزیت های فراوانش، باعث تولید و نشر نرم افزارهای کلاهبرداری، جاسوسی و ... میشود.

سیستم عامل IOS نیاز به نصب نرم افزار از اپ استور هست که فقط نرم افزارهای وریفای شده قابل نشر هستند.

دسترسی بیشتر برای استفاده دلخواه از سیستم عامل ،بدان معناست که کاربران اندروید نیاز به مطالعه بیشتری از کاربران سایر سیستم عامل ها دارند تا قربانی حملات نباشند.

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

گیت هاب چیست؟
یکی از بزرگترین انجمن‌های توسعه دهندگان در جهان github است. در واقع گیت هاب پلتفرمی است که در آن توسعه دهنگان از سراسر جهان در آن گرد هم آمده و با یکدیگر ارتباط و همکاری دارند.
در گیت هاب شما به عنوان توسعه دهنده می‌توانید پروژه‌های خود را با همکارانتان یا هر فرد دیگری که مایل باشید به اشتراک بگذارید و به صورت مشترک روی یک پروژه کار کنید.
به این ترتیب به سادگی می‌توانید نسخه‌های قبلی یک نرم افزار را ارتقا دهید بدون این که تغییر یا اختلالی در نسخه‌های فعلی ایجاد شود.

گاهی وقتا با خودم فکر میکنم که چرا برای نوشتن برخی چیزها وقت میذارم وقتی مخاطب ندارد


مخاطبان در ایران صرفا به دنبال فایل یا ابزارن که با یک کلیک کارشون رو انجام بدن و پول از مشتری بگیرند.

مباحث علمی خیلی وقته جایگاهش رو از دست داده و نباید نوشت☹️🚶

گروه مزدور سایبری باهاموت کاربران اندروید را با اپلیکیشن جعلی VPN هدف قرار می دهد

https://www.welivesecurity.com/2022/11/23/bahamut-cybermercenary-group-targets-android-users-fake-vpn-apps/

دوستان در نصب وی پی ان خیلی دقت کنید اوضاع مملکت ما خرابه

اگر آلمان نازی نبود، دنیای مدرن امروز وجود نداشت، به عبارتی دنیای مدرن امروز پیشرفت هاش رو مدیون آلمان نازیه

دنیای رسانه دست یهودی هاست و آلمان نازی بزرگترین دشمن یهود بود، بعد از شکست آلمان در جنگ جهانی دوم ،رسانه ها سعی در تخریب چهره رژیم نازی و شیطانی نشان دادن آن هستند.

https://www.youtube.com/watch?v=BfEKWlyiqcg

کنفرانس هکرهای کلاه سیاه آمریکا 2022
https://www.youtube.com/playlist?list=PLH15HpR5qRsVKcKwvIl-AzGfRqKyx--zq

هکرها نسخه ویرایش شده نرم افزار openvpn را در حال انتشار هستند که توسط آن میتوانند اطلاعات کاربران را سرقت کنند.

نتیجه:
به هنگام نصب نرم افزار ها از منبع معتبر دانلود کنید نه از تلگرام یا سایت های متفرقه.

https://www.bleepingcomputer.com/news/security/hackers-modify-popular-openvpn-android-app-to-include-spyware/

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

هکرها با سواستفاده از گواهی (Certificate) نرم افزارهای آسیب پذیر،توانستند با ساین کردن یک سری بدافزار، امنیت دستگاه های اندروید نظیر سامسونگ، الجی و پردازنده مدیاتک را دور بزنند.

این دقیقا چیزی بود که چند روز پیش بهش فکر میکردم و انجامش دادن 🙂

https://thehackernews.com/2022/12/hackers-sign-android-malware-apps-with.html

تحلیل تخصصی تر(ممکن است دارای اشکال باشد.)

اندروید طی سالهای متوانی همچنان در حال انتشار بروزرسانی های امنیتی هست اما هیچوقت پلتفرم امنی نبوده

یه مثلی هست که میگه تا تنور داغه نون رو بچسبون، هر کسی دستگاهش رو اپدیت نمیکنه، با عدم بروزرسانی در معرض آسیب قرار میگیره.

همچنان دستگاه های بسیاری از شرکت ها مثل شیائومی، سامسونگ و ... بعد از بروزرسانی دچار بی‌ثباتی میشوند.
این مسئله باعث شده اکثریت کاربران برای بروزرسانی مردد و یا بی اعتماد باشند.

بی‌ثبات شدن عملکرد دستگاه یا در برخی موارد بریک شدن آنها بعد از بروزرسانی، نشان میدهد که شرکت سازنده دستگاه‌های اندرویدی همچنان پس از سالها اهمیتی به بروز ماندن دستگاه ها نمیدهند و کاربران را تشویق به عدم بروزرسانی میکنند.
عدم اصلاح روش بروزرسانی دستگاه ها و عدم دادن اطمینان به کاربران برای بروزرسانی قابل اعتماد، به ناامنی گسترده در دستگاه های اندرویدی دامن میزند.


لپ کلام؛ اندروید هنوز برای معرفی به عنوان یک پلتفرم امن، فاصله زیادی دارد و بسیاری از فاکتورهای امنیتی را ندارد.

شما چی فکر میکنید؟ کامنت بنویسید.

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

فکر کنم پورت های مرتبط با ws و wss را به صورت کامل بستن، بدون وی پی ان نمیشود به سرورهای جی اس دی متصل شد.

نرم افزار اندروید Web Explorer – Fast Internet با بیش از 5 میلیون بار دانلود از گوگل پلی ( یک نرم افزار پرطرفدار)، سابقه مرور کاربرانش افشا شد.

https://cybernews.com/security/android-app-leaked-user-browsing-history/

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

هکرهای گروه Nemesis Kitten《به گفته محققان secureworks تحت حمایت دولت ایران》 از بدافزار جدیدی به نام «Drokbk» استفاده می‌کنند که از GitHub به‌عنوان «dead drop resolver» برای مخفی کردن ارتباطات خود با مهاجمان، دریافت دستورات و استخراج داده‌های سرقت شده استفاده می‌کند.
https://thehackernews.com/2022/12/researchers-uncover-new-drokbk-malware.html

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

بنابر توضیح منبع، بدافزار Drokbk توسط دات نت نوشته شده و از آسیب پذیری
CVE-2021-44228
CVE-2021-45046

استفاده میکند که باینری ها را در قالب zip روی یک سرویس انتقال میدهد

بدافزار Drokbk به عنوان یک اقدام گریز از تشخیص، از تکنیکی به نام dead drop resolver برای تعیین سرور فرمان و کنترل (C2) خود استفاده می کند.

هر آنچه که در ذهن داری همین امروز انجامش بده

چون با دیدن اینکه دیگران آن را انجام دادند سورپرایز میشی

مشکل دانلود آپدیت جی اس دی حل شد.
کاربران میتوانند نرم افزار را نصب کنند.

آرزوی خیلی از جوانان نرم افزارکار 😀

به زودی سرور جی اس دی را به ایران انتقال میدهیم

احتمال از سرگیری توسعه نرم افزار بسیار بالاست 😊

اطلاعیه مهم
بخش مهم سرورهای جی اس ام دولوپرز به ایران منتقل شدند.
تمام سرویس ها در پایدارترین حالت ممکن قرار دارند
نرم افزار جی اس دی را میتوانید بدون مشکل و با سرعت بالا دریافت و استفاده کنید
https://gsd-dongle.org/releases/