❌در ژوئیه امسال، مشخص شد که یک کمپین بدافزاری اندرویدی کاربران بانک‌های ایرانی را هدف قرار داده است. اما تحقیقات Zimperium نشان می‌دهد که فعالیت این کمپین کماکان ادامه دارد و قابلیت‌های آن افزایش یافته است. این بدافزارها در ابتدا کاربران بانک #ملت، #صادرات، #رسالت و #بانک_مرکزی_ایران را هدف قرار می‌دادند؛ اطلاعات بانکی و کارت اعتباری را #سرقت می‌کردند و نماد اپلیکیشن مخرب را پنهان و پیامک‌های رمزهای پویا را رهگیری می‌کردند.

❌تحقیقات جدید Zimperium نشان می‌دهد که ۲۴۵ برنامه مخرب جدید مرتبط با این کمپین فعالیت می‌کند که ۲۸ برنامه شناسایی نشده باقی مانده است. این نسخه‌های جدید بانک‌های بیشتری را هدف قرار می‌دهند و شامل تکنیک‌های پیچیده‌تر می شوند. فعالیت این بدافزارها فرارتر رفته و سایر برنامه‌های کیف پول #بانکی و ارزهای دیجیتال را بررسی می‌کنند که نشان می‌دهد احتمالا سارقان در آینده به سراغ کیف پول و #ارز_دیجیتال قربانیان خواهند رفت.

❌بدافزار تکامل‌یافته از خدمات دسترسی برای همپوشانی صفحه‌ها، جمع‌آوری اعتبار، اعطای خودکار مجوزها، جلوگیری از حذف برنامه و تعامل با عناصر رابط کاربری سوء استفاده می‌کند و داده‌های جمع‌آوری شده از طریق لینک‌های #فیشینگ برای توزیع به کانال‌های #تلگرام ارسال می‌شود.

❌این #بدافزار همچنین از گیت‌هاب برای اشتراک‌گذاری جدیدترین آدرس‌های فیشینگ و فرمان و کنترل استفاده می‌کند و در صورت حذف سایت‌ها، آن‌ها را به سرعت به‌روزرسانی می‌کند. علاوه بر این از سرورهای کنترل موقت برای توزیع پیوندهای فیشینگ فعال استفاده می‌کند تا از حذف سرور جلوگیری شود. این به طور خاص دستگاه‌های #شیائومی و #سامسونگ را هدف قرار می‌دهد و از خدمات دسترسی آن‌ها سوء‌استفاده می‌کند.

@PaskoochehBot
@Paskoocheh

❌در ژوئیه امسال، مشخص شد که یک کمپین بدافزاری اندرویدی کاربران بانک‌های ایرانی را هدف قرار داده است. اما تحقیقات Zimperium نشان می‌دهد که فعالیت این کمپین کماکان ادامه دارد و قابلیت‌های آن افزایش یافته است. این بدافزارها در ابتدا کاربران بانک #ملت، #صادرات، #رسالت و #بانک_مرکزی_ایران را هدف قرار می‌دادند؛ اطلاعات بانکی و کارت اعتباری را #سرقت می‌کردند و نماد اپلیکیشن مخرب را پنهان و پیامک‌های رمزهای پویا را رهگیری می‌کردند.

❌تحقیقات جدید Zimperium نشان می‌دهد که ۲۴۵ برنامه مخرب جدید مرتبط با این کمپین فعالیت می‌کند که ۲۸ برنامه شناسایی نشده باقی مانده است. این نسخه‌های جدید بانک‌های بیشتری را هدف قرار می‌دهند و شامل تکنیک‌های پیچیده‌تر می شوند. فعالیت این بدافزارها فرارتر رفته و سایر برنامه‌های کیف پول #بانکی و ارزهای دیجیتال را بررسی می‌کنند که نشان می‌دهد احتمالا سارقان در آینده به سراغ کیف پول و #ارز_دیجیتال قربانیان خواهند رفت.

❌بدافزار تکامل‌یافته از خدمات دسترسی برای همپوشانی صفحه‌ها، جمع‌آوری اعتبار، اعطای خودکار مجوزها، جلوگیری از حذف برنامه و تعامل با عناصر رابط کاربری سوء استفاده می‌کند و داده‌های جمع‌آوری شده از طریق لینک‌های #فیشینگ برای توزیع به کانال‌های #تلگرام ارسال می‌شود.

❌این #بدافزار همچنین از گیت‌هاب برای اشتراک‌گذاری جدیدترین آدرس‌های فیشینگ و فرمان و کنترل استفاده می‌کند و در صورت حذف سایت‌ها، آن‌ها را به سرعت به‌روزرسانی می‌کند. علاوه بر این از سرورهای کنترل موقت برای توزیع پیوندهای فیشینگ فعال استفاده می‌کند تا از حذف سرور جلوگیری شود. این به طور خاص دستگاه‌های #شیائومی و #سامسونگ را هدف قرار می‌دهد و از خدمات دسترسی آن‌ها سوء‌استفاده می‌کند.

@PaskoochehBot
@Paskoocheh

🔴چند روز قبل گروه هکری IRleaks از نفوذ به #اسنپ_فود و درز اطلاعات کاربران خبر داد. این گروه پیش‌تر تاکسی اینترنتی #تپسی را هک کرده بود. در اطلاعات اولیه‌ای که هکرها منتشر کردند مشخص شد که اطلاعات بیش از ۲۰ میلیون کاربر اسنپ فود شامل نام کاربری، رمزعبور، ایمیل، نام و نام خانوادگی، شماره موبایل، تاریخ تولد و بسیاری از اطلاعات دیگر به همراه اطلاعات بیش از ۵۱ میلیون آدرس کاربر شامل موقعیت دقیق GPS، آدرس کامل و اطلاعات بیش از ۱۸۰ میلیون دستگاه همراه و اطلاعات بیش از ۳۶۰ میلیون سفارش لو رفته است.

🔴پس از این اتفاق #اسنپ‌فود اعلام کرد که در حال مذاکره با هکرهاست تا از فروش اطلاعات کاربران جلوگیری کند. گروه هکری نیز پس از مدتی از توافق با اسنپ‌فود و انصراف از فروش اطلاعات خبر داد. به بیان دیگر اسنپ‌فود رویکرد باج دادن به هکرها برای جلوگیری از انتشار اطلاعات را انتخاب کرد؛ تصمیمی که در کوتاه مدت ممکن است کارساز باشد، اما تضمینی وجود ندارد که گروه هکری در آینده از این اطلاعات استفاده نکند یا آن‌ها را در اختیار دیگران نگذارد.

🔴هک شدن سرویس‌ها و سامانه‌های داخلی در سال‌های اخیر، تهدیدی جدی برای #امنیت_دیجیتال و #حریم_خصوصی کاربران بوده است. با لو رفتن حجم زیادی از اطلاعات شخصی افراد از جمله شماره تلفن، آدرس محل سکونت و آدرس ایمیل و شماره ملی و دیگر اطلاعات هویتی، سودجویان می‌توانند از این اطلاعات فاش شده برای هک‌های مبتنی بر مهندسی اجتماعی و قانع کردن کاربران استفاده کنند.

🔴کاربران باید در چنین شرایطی نسبت به #فیشینگ و حملات #مهندسی_اجتماعی هوشیار باشند و نسبت به پیام‌ها و درخواست‌هایی که دریافت می‌کنند، با دقت بیشتری واکنش نشان دهند. کاربران باید #رمز_عبور سرویس‌های هک شده مثل اسنپ‌فود و تپسی را تغییر دهند و از رمز عبور فاش شده در حساب‌های دیگر استفاده نکنند. همچنین اگر از ایمیل‌های در معرض خطر (مثل ایمیل ثبت شده در اسنپ فود) برای استفاده از خدمات و سرویس‌های دیگر هم استفاده می‌کنید، ایمیل جدید ایجاد کنید و از ایمیل در معرض خطر استفاده نکنید.

@PaskoochehBot
@Paskoocheh

🔴زارع‌پور در آخرین روزهای کاری خود در #وزارت_ارتباطات در مصاحبه‌ای راجع به #فیلترینگ صحبت کرده است. او می‌گوید بارها برای رفع فیلترینگ #گوگل‌پلی تلاش کرده، اما تصمیمات در کارگروهی گرفته می‌شود که نظرات متفاوت‌تری دارند.

🔴کارگروه تعیین مصادیق مجرمانه پیش‌تر درباره فیلترینگ گوگل‌پلی گفته بود که دست‌کم ۴۰۰ هزار اپلیکیشن گوگل‌پلی، محتوای مجرمانه دارند؛ آماری که تاکنون از سمت هیچ مرجعی سندی برای آن ارایه نشده است. البته باید توجه داشت که نیمی از اعضای این کارگروه نمایندگان یا وزیر دولت هستند و به همین دلیل هیچ دولتی نمی‌تواند از زیر بار مسئولیت فیلترینگ شانه خالی کند و آن را به نهادهای بالادستی نسبت دهد!

🔴اگرچه که سیاست کلی جمهوری اسلامی اغلب اوقات در یک راستا است و در اصل موضوع یعنی مقابله با دسترسی به گردش آزاد اطلاعات و نگاه قیم مآبانه به موضوع دسترسی به اینترنت، تمام نهادها و دولت‌ها همسو هستند. همانطور که در همین مصاحبه #زارع‌پور با ادعای ایستادن در مرزهای #فضای_مجازی و دفاع از حقوق مردم، فیلترینگ را ضروری عنوان می‌کند.

🔴او در ادعایی دیگر می‌گوید: «۸۰ تا ۹۰ درصد مالباختگانی که به دادسرای جرایم رایانه‌ای مراجعه می‌کنند، در پلتفرم‌های خارجی از آنها کلاهبرداری شده است. وقتی جنسی از #اینستاگرام می‌خرید و به دست شما نمی‌رسد، دست شما به جایی بند نیست.»

🔴آیا زارع‌پور در مورد هک‌های نهادهای دولتی که منجر به لو رفتن اطلاعات مردم شده و از این اطلاعات برای #فیشینگ و کلاهبرداری استفاده می‌شود هم به همین شکل اظهار نظر می‌کند؟ آیا با #روبیکا که برای مردم پروفایل جعلی ساخت، برخورد شد؟

🔴#اختلالات_اینترنت مورد دیگری است که به خوبی نشان دهنده عملکرد سیستم #سانسور و نقش وزارت ارتباطات است. در دوران زارع‌پور اختلالات عمدی و تلاش برای از کار انداختن ابزارهای دورزدن فیلترینگ به بیشترین میزان رسید؛ به شکلی که طبق گزارش انجمن تجارت الکترونیکی تهران، کیفیت اینترنت ایران در پایین‌ترین رتبه‌های جهانی قرار دارد.

@PaskoochehBot
@Paskoocheh

👀بر اساس یک مطالعه تازه، بیش از ۹۰ اپلیکیشن #اندروید که در مجموع بیش از پنج میلیون بار دانلود داشته‌اند با بدافزارهایی که حساب‌های بانکی را هدف قرار می‌دهند، کشف شده‌اند. این برنامه‌های آلوده که برای سرقت اطلاعات #بانکی، جزئیات ورود به سیستم و سایر اطلاعات حساس از کاربران طراحی شده، بیش از ۶۵۰ موسسه مالی را در سراسر جهان هدف قرار داده‌اند.

🔴این #بدافزار آنچه را کاربر تایپ می‌کند و می‌بیند، ثبت می‌کند و می‌تواند نام‌های کاربری و رمزهای عبور را هنگام ورود کاربران به حساب‌های بانکی ضبط کند و به مجرمان سایبری امکان دسترسی به این حساب‌ها را بدهد. این بدافزار همچنین می‌تواند از تکنیکی به نام «حملات هم‌پوشانی» استفاده کند که یک صفحه جعلی را روی برنامه‌های بانکی واقعی قرار می‌دهد تا هنگامی که کاربران وارد حساب‌های خود می‌شوند، اطلاعات را در این صفحه جعلی وارد کنند و داده‌ها برای مهاجمان ارسال شود.

🔴بدافزار آناتسا از طریق اپلیکیشن‌های موجود در فروشگاه #گوگل‌پلی توزیع شدند. این برنامه ها اغلب وانمود می‌کنند که خدماتی مانند اسکن کد QR یا خواندن فایل‌های پی‌دی‌اف ارائه می‌دهند. پس از دانلود، آن‌ها مجوزهای مختلفی را از کاربر درخواست می‌کنند تا به بخش‌های حساس دستگاه مانند لیست مخاطبین، پیام‌ها و حتی موارد خاص‌تر دسترسی پیدا کنند که از آن‌ها برای سرقت اطلاعات سوء‌استفاده می‌شود.

🔴چند اقدام اولیه برای ایمن ماندن از نفوذ بد‌افزارها:

1️⃣دانلود اپلیکیشن‌ها از منابع رسمی و شناخته‌شده و تحقیق در مورد توسعه‌دهنده نرم‌افزار

2️⃣بررسی درخواست‌های مجوز هر اپلیکیشن و درک دلیل درخواست دسترسی

3️⃣استفاده از #آنتی‌ویروس یا نرم‌افزارهای امنیتی قابل اعتماد، معتبر و به‌روز

4️⃣به‌روز رسانی مداوم سیستم عامل و اپلیکیشن‌ها و دریافت وصله‌های امنیتی

5️⃣شناخت حملات #فیشینگ و کلیک نکردن روی لینک‌های مشکوک

6️⃣فعال سازی احراز هویت دو‌مرحله‌ای (2FA) برای اضافه کردن یک لایه امنیتی برای تایید هویت

@PaskoochehBot
@Paskoocheh