⚠️هشدار مشترک بریتانیا، آمریکا و هلند:
هکرهای جمهوری اسلامی با پیام‌های فریبنده و جاسوس‌افزار، روزنامه‌نگاران را هدف قرار می‌هند

مرکز ملی امنیت سایبری بریتانیا، بخشی از ستاد ارتباطات دولت بریتانیا «GCHQ»، همراه با شرکای خود در آمریکا و هلند، جزئیاتی درباره تلاش مهاجمان سایبری حکومتی ایران منتشر کرده است. این مهاجمان می‌کوشند افراد هدف را فریب دهند تا نرم‌افزاری دانلود کنند که می‌تواند امکان ردیابی رفت‌وآمد آن‌ها را فراهم کند.

🔴بر اساس هشدار منتشرشده در ۱۵ سپتامبر، جاسوس‌افزار «CHOSEN BRICK» می‌تواند ایمیل‌ها، اطلاعات مخاطبان و پیام‌ها را سرقت کند، از صفحه‌نمایش تصویر بگیرد و به میکروفون دستگاه دسترسی پیدا کند. اطلاعات جمع‌آوری‌شده می‌تواند برای شناخت ارتباطات و رفت‌وآمد قربانی استفاده شود. اطلاعات شخصی برخی قربانیان نیز در سایت‌های حامی حکومت ایران منتشر شده است؛ اتفاقی که می‌تواند امنیت آن‌ها را خارج از فضای مجازی هم به خطر بیندازد.

🔴عوامل حکومتی ایران در پیام‌رسان‌هایی مانند واتس‌اپ و تلگرام خود را جای آشنایان افراد هدف جا زده‌اند. آن‌ها ابتدا اعتماد قربانی را جلب کرده‌اند و سپس جاسوس‌افزار را روی دستگاه او نصب کرده و اطلاعات حساسش را به سرقت برده‌اند.

مهاجمان شیوه فریب خود را با موضوعات مرتبط با زندگی یا علایق فرد هدف هماهنگ می‌کنند. آن‌ها حتی از نتایج جعلی تصویربرداری ام‌آر‌آی(MRI) برای به دام انداختن قربانیان استفاده کرده‌اند.

🔴در این حملات از نصب‌کننده‌های جعلی برنامه‌هایی مانند تلگرام، آنتی‌ویروس نورتون و ابزارهای هوش مصنوعی استفاده شده است. در برخی موارد، وقتی آلودگی کامپیوتر کاری موفق نبوده، مهاجم از قربانی خواسته فایل را روی دستگاه شخصی باز کند.

این بدافزار در حملات مشاهده‌شده فقط سیستم‌عامل ویندوز را هدف گرفته است. این گزارش تاکید می‌کند که جاسوس‌افزار «CHOSEN BRICK» روی دستگاه ماندگار می‌شود و با راه‌اندازی دوباره دستگاه از بین نمی‌رود.

◾️برای محافظت در برابر حملات بدافزاری و جاسوس‌افزارها:

1️⃣برنامه‌ها را از منبع رسمی دریافت کنید. از نصب برنامه از طریق فایل یا لینک ارسالی در تلگرام، واتس‌اپ، ایمیل و سایر شبکه‌های اجتماعی خودداری کنید؛ مستقیم به وب‌سایت رسمی سازنده یا فروشگاه معتبر بروید.

2️⃣ویندوز، مرورگر، پیام‌رسان‌ها و آنتی‌ویروس را به‌روز نگه دارید.

3️⃣هشدارهای امنیتی را دور نزنید. اگر ویندوز یا آنتی‌ویروس اجرای فایلی را مسدود کرد، به درخواست فرستنده، ابزار حفاظتی را خاموش نکنید یا فایل را به فهرست استثناها اضافه نکنید.

4️⃣فایل مسدودشده را روی دستگاه دیگری امتحان نکنید. در این حملات، مهاجمان گاهی از قربانی خواسته‌اند فایل را روی کامپیوتر شخصی باز کند تا از حفاظت‌های دستگاه کاری عبور کنند.

5️⃣به نام و عکس آشنا اعتماد نکنید. درخواست غیرمنتظره برای باز کردن فایل یا نصب برنامه را از راه ارتباطی دیگری که از قبل می‌شناسید، با همان فرد بررسی کنید.

6️⃣اطلاع داشتن فرستنده از زندگی شما، هویت او را ثابت نمی‌کند. مهاجم می‌تواند از اطلاعات عمومی درباره شغل، همکاران و علایق شما برای جلب اعتماد استفاده کند.

7️⃣برای هر حساب، رمز طولانی و متفاوت بگذارید. تایید دومرحله‌ای را فعال کنید. کد ورود، کدهای پشتیبان و رمز عبور را در اختیار هیچ‌کس نگذارید؛ حتی کسی که خودش را پشتیبانی معرفی می‌کند.

8️⃣خاموش و روشن کردن کامپیوتر به معنی پاک شدن دستگاه از بدافزار یا جاسوس‌افزار نیست. جاسوس‌افزار «CHOSEN BRICK» پس از راه‌اندازی دوباره هم باقی می‌ماند و دستگاه مشکوک نیاز به بررسی تخصصی دارد.

🔗لینک گزارش در وب‌سایت مرکز ملی امنیت سایبری بریتانیا(NCSC)

📱 tavaanatech

⚠️ هشدار به کاربران جامپ‌جامپ؛
احتمال افشای اطلاعات شخصی و سوابق پرداخت

ادعایی درباره افشای پایگاه داده فیلترشکن جامپ‌جامپ (JumpJumpVPN) منتشر شده که در صورت صحت، می‌تواند حریم خصوصی کاربران را با خطری جدی روبه‌رو کند.
طبق گزارش‌های منتشرشده، فردی با شناسه «leakhunter» مدعی شده مجموعه‌ای حدود ۱.۲ گیگابایت از داده‌های این سرویس را در اختیار دارد؛ مجموعه‌ای که گفته می‌شود شامل اطلاعات تماس، سوابق پرداخت و تراکنش، مشخصات دستگاه‌ها، نشست‌های کاربری و گزارش‌های ثبت فعالیت است.

1️⃣اگر این ابزار را برای عبور از فیلترینگ بر روی دستگاه خود نصب کرده‌اید، استفاده از آن را فورا متوقف کنید.

2️⃣در صورتی در این سرویس حسابی با رمز عبور ساخته‌اید و همان رمز را جای دیگری هم استفاده کرده‌اید، رمزهای مشترک را تغییر دهید.

3️⃣تایید دومرحله‌ای حساب‌های مهم را فعال کنید و به پیام‌هایی که به بهانه این نشت، رمز، کد ورود یا اطلاعات بانکی می‌خواهند اعتماد نکنید.

◾️تواناتک بارها درباره مشکلات امنیتی این ابزار هشدار داده است:

🔹توسعه‌دهنده این ابزار از شرکت‌های شناخته‌شده حوزه امنیت دیجیتال نیست.

🔹اطلاعات محدودی درباره فناوری و پروتکل‌های امنیتی آن منتشر شده است.

🔹برخی قابلیت‌های امنیتی آن استاندارد VPNهای معتبر را ندارد.

📱 tavaanatech

اتهام «بغی» برای محمدپارسا گلچین، دارنده طلای المپیاد ادبی

محمدپارسا گلچین، دارنده طلای المپیاد ادبی، به «عضویت در گروه باغی» متهم شد
بنا به گزارش‌های رسیده، «اجتماع و تبانی علیه امنیت داخلی» و «اقدام تبلیغی علیه امنیت ملی» از دیگر اتهام‌های مطرح‌شده علیه این دانشجوی نخبه است.

محمدپارسا گلچین روز شنبه ۲۲ فروردین، همراه با جمعی ۱۸ نفره از دانشجویان، در جریان یک بازدید دوستانه، توسط ماموران مسلح و به‌طور خشونت‌آمیزی بازداشت شد.

-طرح از کاربران

📱 tavaanatech

واکنش شقایق دهقان به سال‌روز کشته شدن مهسا امینی با شعری از رهی معیری

شقایق دهقان، بازیگر سینما و تلویزیون، با انتشار تصویری از مهسا امینی همراه با شعری از رهی معیری در صفحه اینستاگرامش، به سال‌روز کشته شدن او واکنش نشان داد.

📱 tavaanatech

روایت دلتگی مادر مهسا امینی:
۴ سال است که یاد تو همچون آغوش گرم مادر، مرا آرام می‌کند

مژگان افتخاری، مادر مهسا امینی(ژینا) با انتشار یک استوری در صفحه اینستاگرامش نوشت:

«ژینای جاوید نامم مهسای عالم تابم...
نور دو چشمم ۲۱ سال برایت مادری کردم، چهار سال است که یاد تو به آغوش گرم مادر مرا آرام می کند. من یک بار تو را زادم و یک بار از رنج بی امان نبودنت متولد شدم. چنان به مهر حق نزدیک بودی که از هر سوی جهان، سری برآورند نام تو را بر تارک آسمان میبینند.

در میلادت یک معنا و در سفرت هزار معنی بر جای گذاشتن دلتنگی ات را هم دوست دارم چرا که از تو بر جای مانده است.

قهرمان من ایمان دارم به روزی قلب مادران به نور حقیقت روشن خواهد شد. تا آن روز تو بر تمام شبان ما بتاب...»

◾️با سانسور خبرگزاری‌های داخلی، این خانواده‌های داغدار هستند که با دوربین موبایل، با یک روایت یا یک عکس از لباس خون‌آلود فرزندشان، تنها روزنه‌ ممکن برای رساندن صدایشان به جهان را باز نگه می‌دارند.
شبکه‌های اجتماعی، از توییتر تا اینستاگرام و تلگرام، به تنها تریبونی بدل شده‌اند که صدای دادخواهی این خانواده‌ها را منعکس می‌کنند.

#مهسا_امینی

📱 tavaanatech

😀 چگونه امکان بزرگ کردن عکس پروفایل را به دیگران ندهیم؟

☑️در صفحه پروفایل خود روی آیکون سه خط بزنید تا وارد بخش Settings and privacy (تنظیمات حریم خصوصی) شوید.

☑️به قسمت Account privacy(حریم خصوصی حساب کاربری) بروید.

☑️تیک گزینه Allow profile picture expansion (اجازه بزرگ‌نمایی عکس پروفایل) را خاموش کنید.

🔗 برای مطالعه مقالات آموزشی وارد وب‌سایت تواناتک شوید

💸 tavaanatech

سامانه «علاج»؛ ابزار جمهوری اسلامی برای شناسایی و فشار بر ایرانیان مخالف در خارج از کشور

در ماه‌های اخیر، جمهوری اسلامی بار دیگر در تلاش برای گسترش دامنه سرکوب و کنترل شهروندان خود، این بار در خارج از مرزها، پروژه‌ای امنیتی و اطلاعاتی را تحت عنوان «سامانه علاج» کلید زده است. یکی از اهداف اصلی این سامانه، شناسایی مخالفان برای توقیف و ضبط اموال و دارایی های آنها در داخل ایران است.

🔸جمهوری اسلامی برای گرانی، فساد و سقوط ارزش پول، نسخه‌ای که زندگی مردم را بهتر کند ارائه نمی‌دهد؛ اما برای ایرانی منتقدی که هزاران کیلومتر دورتر زندگی می‌کند، سامانه راه می‌اندازد. اسمش را هم گذاشته‌اند «علاج»!

در معرفی «علاج»، از جمع‌آوری گزارش درباره ایرانیان خارج از کشور و پیگیری سلب امتیازات شهروندی و قطع دسترسی‌های مالی و رسانه‌ای سخن گفته‌اند. ترجمه ساده این ادبیات حکومتی دقیقا می‌گوید: اگر دستمان به خودت نرسد، می‌کوشیم به حقوق و دارایی و زندگی‌ات برسیم!

🔸خبرگزاری فارس هم با برچسب «خائنان خارج‌نشین» به استقبال این طرح رفته و در توضیح این سامانه حکومتی از حامیان حکومت خواسته گزارشات خود را به این سامانه ارسال کنند.

اما قسمت جالب و مضحک ماجرا، وعده محرمانه‌ماندن هویت گزارش‌دهندگان است. یعنی، برای کسی که علیه دیگری اطلاعات می‌فرستد، محرمانگی ارزشمند می‌شود، اما زندگی خصوصی فرد منتقد، موضوع رصد و گزارش‌گیری است.

🔸«علاج» تصویری روشن از نگاه جمهوری اسلامی به شهروند است، صاحب حق نیستی؛ دارنده امتیازی هستی که ممکن است با اولین مخالفت پس گرفته شود. خانه و دارایی و دسترسی مالی هم می‌توانند به ابزار فشار تبدیل شوند تا حتی دور از مرزها، هزینه حرف‌زدن را حساب کنی.

راه اندازی بات های تلگرامی، وب سایت و پیام رسان های داخلی برای تشویق افراد به «آدم فروشی» و گزارش دادن یکدیگر، نشانه ترس عمیق رژیم از همبستگی ایرانیان خارج است.

🔸اما قسمت جالب ماجرا اینکه، با وجود ادعاهای فراوان، این سامانه که با هزینه های سنگین از جیب مردم ساخته شده، تنها یک روز پس از راه اندازی از دسترس خارج شد. این اتفاق، بی کفایتی فنی سازندگان آن را نشان می دهد و مضحک این است که حتی در ساخت ابزارهای سرکوب هم نتوانسته اند موفق عمل کنند.

💸 tavaanatech

سوءاستفاده ابزاری جمهوری اسلامی از دیالوگ‌های سینمایی؛ «تو یه دلیل بیار چرا باید بمونیم؟» سانسور شد!

بنری در تهران با بخشی از دیالوگ فیلم سینمایی «جدایی نادر از سیمین» نصب شده است؛ استفاده‌ای گزینشی از یک گفت‌وگوی سینمایی برای تبلیغ علیه مهاجرت و رفتن به خارج از کشور!

اما برخی کاربران یادآوری کرده‌اند که این گفت‌وگو ادامه دارد؛ پاسخی که جایی در این بنر ندارد:

«تو یه دلیل بیار چرا باید بمونیم؟»

حذف این پاسخ، معنای گفت‌وگو را تغییر داده و آن را به پیامی یک‌طرفه در خدمت تبلیغات حکومتی تبدیل کرده است. پرسشی که در فیلم مطرح می‌شود، از روی بیلبورد حذف شده، اما از ذهن مخاطب پاک نمی‌شود: چه دلیلی برای ماندن باقی گذاشته‌اید؟

این شیوه تازگی ندارد. جمهوری اسلامی بارها با گزینش، تحریف و حتی جعل سخنان چهره‌های شناخته‌شده ادبی، هنری و علمی، از اعتبار آنان برای پیشبرد اهداف سیاسی و ایدئولوژیک خود استفاده کرده است. از نقل‌قول‌های جعلی منتسب به آلبرت اینشتین درباره مذهب شیعه و احادیث امام صادق تا نوشته‌های ساختگی منتسب به جرج برنارد شاو، نویسنده نامدار ایرلندی، درباره اسلام!
این بار هم نوبت به سینما رسیده است؛ دیالوگ را نگه داشته‌اند و پاسخ دردسرسازش را حذف کرده‌اند.


💸 tavaanatech

وب‌سایت زومان:
برای خرید آیفون ۱۸ در ایران سه سال حقوق کامل یا ۱۶ سال پس‌انداز ۲۰ درصدی!

گزارش زومان از سقوط قدرت خرید ایرانیان نشان می‌دهد کالایی که یک دهه پیش با پس‌انداز حدود پنج ماه حداقل دستمزد قابل خرید بود، اکنون بیش از ۳۸ ماه حقوق یک کارگر را می‌بلعد.

🔸بر اساس محاسبات وب‌سایت زومان، آیفون ۷ پلاس در سال ۱۳۹۵ با قیمت تقریبی چهار میلیون و ۳۴۰ هزار تومان در بازار ایران فروخته می‌شد. حداقل دستمزد در آن سال ۸۱۲ هزار تومان بود؛ بنابراین قیمت این گوشی معادل حدود ۵.۳ ماه حقوق یک کارگر حداقل‌بگیر محسوب می‌شد.

آیفون در آن زمان نیز کالایی لوکس بود، اما خرید آن دست‌کم برای بخشی از حقوق‌بگیران کاملا دور از تصور نبود. پس‌انداز چندماهه، فروش گوشی قبلی یا استفاده از درآمدهای جانبی می‌توانست راه خرید آن را هموار کند.

🔸یک دهه بعد، وضعیت به شکلی چشمگیر تغییر کرده است. زومان با استناد به برآوردهای منتشرشده می‌نویسد قیمت آیفون ۱۸ پرو مکس، با احتساب هزینه‌ای نزدیک به ۱۲۰ میلیون تومان برای رجیستری، ممکن است در بازار ایران به حدود ۶۴۰ تا ۶۶۵ میلیون تومان برسد.

با فرض قیمت ۶۴۰ میلیون تومانی، این گوشی حدود ۱۴۷ برابر گران‌تر از آیفون ۷ پلاس در سال ۱۳۹۵ خواهد بود. در همین مدت، حداقل دستمزد از ۸۱۲ هزار تومان به حدود ۱۶ میلیون و ۶۲۶ هزار تومان رسیده و تنها نزدیک به ۲۰ برابر شده است.

🔸این اختلاف به زبان ساده یعنی حداقل‌بگیر ایرانی که ۱۰ سال پیش برای خرید پرچمدار اپل به ۵.۳ ماه حقوق نیاز داشت، امروز باید نزدیک به ۳۸.۵ ماه تمام دستمزد خود را کنار بگذارد. حتی این محاسبه نیز فرضی و دور از واقعیت است، زیرا در آن هیچ هزینه‌ای برای مسکن، خوراک، رفت‌وآمد، درمان و دیگر نیازهای روزمره در نظر گرفته نشده است.

اگر یک کارگر تنها بتواند ۲۰ درصد درآمد خود را پس‌انداز کند، زمان لازم برای خرید چنین گوشی‌ای روی کاغذ به حدود ۱۶ سال می‌رسد؛ آن هم به شرطی ناممکن که قیمت گوشی، نرخ ارز و هزینه رجیستری در تمام این مدت ثابت بماند.

🔸قیمت پایه آیفون ۷ پلاس در آمریکا ۷۶۹ دلار بود و قیمت پایه آیفون ۱۸ پرو مکس ۱۲۹۹ دلار اعلام شده است. در نتیجه، قیمت دلاری پرچمدار اپل طی یک دهه حدود ۶۹ درصد افزایش یافته؛ اما قیمت ریالی آن در ایران نزدیک به ۱۴۷ برابر شده است. این مقایسه نشان می‌دهد عامل اصلی دور شدن فناوری از دسترس مردم ایران، پیشرفت محصولات اپل نیست؛ بلکه سقوط ارزش پول، افزایش نرخ ارز، هزینه سنگین واردات و عقب ماندن دستمزدها از تورم است.

گزارش زومان در نهایت یک واقعیت تلخ را برجسته می‌کند: فناوری جهانی در این سال‌ها ۱۴۷ برابر گران‌تر نشده؛ این قدرت خرید مردم ایران است که با سرعتی ویرانگر سقوط کرده است. ادامه این روند، ابزارهای روز فناوری را از وسایل عادی زندگی و کار به کالاهایی ویترینی و دور از دسترس تبدیل خواهد کرد.

🔗لینک گزارش کامل در وب‌سایت زومان

💸 tavaanatech

پیام امجد امینی در چهارمین سالگرد جان‌باختن مهسا امینی(ژینا)؛ راه قلب این مردم به همدیگر مسدودشدنی نیست

هم‌زمان با چهارمین سالگرد جان‌باختن مهسا امینی(ژینا)، امجد امینی، پدر او، با انتشار پیامی از همراهی مردم سقز، دیگر شهرهای کردستان و شهروندان داخل و خارج از ایران قدردانی کرد.

او در این پیام به تعطیلی مغازه‌ها و همراهی مردم با اعتصاب عمومی اشاره کرد و نوشت: «در این روزهای سخت، در میان همه مشکلات و تنگناهای اقتصادی و معیشتی، بسته نگه داشتن مغازه و دست کشیدن از کار برای هیچ‌کس آسان نیست. همین همراهی و محبت، ارزش این همدلی را برای ما دوچندان می‌کند.»

امجد امینی با یادآوری گذشت چهار سال از جان‌باختن دخترش افزود: «چهار سال از رفتن ژینا می‌گذرد؛ چهار سالی که برای ما، پدر و مادرش، داغ او حتی برای لحظه‌ای کهنه نشده، اما در تمام این سال‌ها مهر و محبت مردم نگذاشته خود را در این غم تنها احساس کنیم.»

او در ادامه، همراهی مردم در این سال‌ها را مایه دلگرمی خانواده ژینا دانست و نوشت: «ما یک دختر داشتیم و او را از ما گرفتند، اما محبت شما هزاران عزیز دیگر به خانواده ما اضافه کرد.»

پدر ژینا همچنین به مسدود شدن مسیرهای منتهی به آرامستان آیچی پرداخت و گفت: «اگرچه آنها که یک سوگواری ساده را بر ما روا نمی‌بینند، مسیرهای منتهی به آرامستان آیچی را مسدود کردند، اما دیدیم که چگونه امروز تمام کردستان، از اشنویه تا کرند، ثابت کردند راه قلب این مردم به همدیگر مسدودشدنی نیست.»

امجد امینی در پایان، خطاب به مردم نوشت: «همدلی شما به استواری کوه‌های کردستان و قلب مهربانتان به گرمی آفتاب تابستان است.»

💸 tavaanatech

روایت کاربران از زندگی زیر بار تورم و گرانی

ویدئوها و مطالب مختلفی درباره وضعیت اقتصادی مردم در زیر بار سنگین تورم و فقر در شبکه های اجتماعی منتشر می‌شود.
یک جوان ایرانی با مدرک مهندسی عمران و عضویت نظام مهندسی نوشته است که پس از سال‌ها کار صادقانه، سه ماه است گوشت و میوه نخورده و خرید یک مرغ برایش به "پروژه" تبدیل شده است.
او می‌گوید تمام درآمدش صرف اجاره خانه، داروی مادرش و حداقل خوراک شده و سرانجام یک روز ساعت هفت صبح، در مسیر محل کار، خودرو را کنار زده و تصمیم گرفته دیگر سر کار نرود.
وقتی کار کردن حتی هزینه زنده ماندن را تامین نمی‌کند، اعتراض، شکایت و خشم مردم نه عجیب است و نه اغراق‌آمیز؛ این صدای نسلی است که زیر بار گرانی خرد شده است.

در چنین وضعیت فاجعه‌باری، حکومت به جای مهار تورم، ایجاد امنیت اقتصادی و پاسخ‌گویی درباره نابودی قدرت خرید مردم، همچنان حجاب را به مسئله اصلی کشور تبدیل کرده است؛ شهروندان را بازداشت می‌کند، سیم‌کارت‌ها را مسدود می‌کند، صفحات شبکه‌های اجتماعی را می‌بندد و برای خاموش کردن صدای معترضان سانسور را گسترش می‌دهد.

💸 tavaanatech

سند یک جنایت؛
شیرین علیزاده، ۳۱ شهریور ۱۴۰۱ لحظه کشته‌شدن خود را ثبت کرد

شیرین علیزاده به همراه همسر و پسر خردسالش در حال رفتن به تنکابن بودند که اعتراضات در متل قو یکباره اوج می‌گیرد، شیرین گوشی تلفن همراه خود را برمی‌دارد و شروع به تصویربرداری از درگیری معترضان با ماموران امنیتی می‌کند.

اما همان لحظه، هدف گلوله‌ها قرار می‌گیرد و همه چیز تمام، مقابل چشمان کودکش، همسر و دیگر سرنشینان به دست ماموران به قتل می‌رسد و فیلم کشته شدن او برای همیشه ثبت می‌شود.

شیرین متولد ۲۵ مردادماه ۱۳۶۵ بود، مادری که کلی آرزوی زیبا برای پسرش داشت، در حال رفتن به سفری خانوادگی بودند.

کوروش وزیری همسر شیرین، بارها به علت دادخواهی، بازداشت شد۔

🔸اگر این تصاویر ثبت و در شبکه‌های اجتماعی منتشر نمی‌شدند، شاید بسیاری از این جنایت‌ها در میان سانسور، انکار و روایت‌های حکومتی پنهان می‌ماندند. شبکه‌های اجتماعی در آن روزها فقط ابزار ارتباط نبودند؛ به حافظه جمعی مردم، آرشیو حقیقت و شاهدی برای ثبت وقایعی تبدیل شدند که حکومت می‌خواست فراموش شوند.

#شیرین_علیزاده

💸 tavaanatech

هکرهای جمهوری اسلامی با فایل جعلی MRI به فعالان سیاسی و مدنی حمله می‌کنند

هکرهای وابسته به جمهوری اسلامی برای نفوذ به کامپیوتر فعالان سیاسی، مدنی و روزنامه‌نگاران، از روشی استفاده کرده‌اند که در ظاهر هیچ شباهتی به یک حمله سایبری ندارد: ارسال فایل جعلی نتیجه ام‌آر‌آی.

بر اساس هشدار مشترکی که ۱۵ سپتامبر ۲۰۲۶ از سوی مرکز ملی امنیت سایبری بریتانیا، پلیس فدرال آمریکا و سازمان اطلاعات و امنیت هلند منتشر شد، مهاجمان ابتدا در واتس‌اپ، تلگرام یا دیگر شبکه‌های اجتماعی با افراد هدف ارتباط برقرار می‌کردند. آن‌ها خود را به جای یک دوست، آشنا یا فرد قابل اعتماد جا می‌زدند و با استفاده از اطلاعاتی که از قبل درباره قربانی جمع‌آوری کرده بودند، به تدریج اعتماد او را به دست می‌آوردند.

در یکی از حملات شناسایی‌شده، هکرها فایلی را برای قربانی فرستادند که ظاهرا حاوی نتیجه تصویربرداری ام‌آر‌آی بود. پس از باز شدن فایل، یک صفحه عادی و مرتبط با موضوع پزشکی نمایش داده می‌شد، اما هم‌زمان و بدون اطلاع کاربر، جاسوس‌افزار «CHOSEN BRICK» در پس‌زمینه روی ویندوز نصب می‌شد.

مهاجمان فقط از نتیجه جعلی ام‌آر‌آی استفاده نکرده‌اند. نسخه‌های جعلی تلگرام، آنتی‌ویروس نورتون، KeePass، Adobe Flash Player و ابزارهای هوش مصنوعی مانند Pictory و RunwayML نیز برای فریب قربانیان به کار رفته‌اند.

این جاسوس‌افزار پس از نصب می‌تواند ایمیل‌ها، فهرست مخاطبان و پیام‌های شبکه‌های اجتماعی را سرقت کند، از صفحه‌نمایش عکس بگیرد، صدای محیط را از طریق میکروفون ضبط کند و اطلاعات تلگرام و واتس‌اپ را از مرورگر به دست آورد. مهاجمان از این اطلاعات برای شناسایی ارتباطات، محل رفت‌وآمد و الگوی زندگی قربانی استفاده می‌کنند.

جاسوس‌افزار «CHOSEN BRICK» در نمونه‌های شناسایی‌شده فقط کامپیوترهای ویندوزی را هدف قرار داده است. این بدافزار خود را در بخش اجرای خودکار ویندوز ماندگار می‌کند، برای فرار از شناسایی در تنظیمات Microsoft Defender استثنا می‌سازد و حتی پس از خاموش و روشن شدن کامپیوتر نیز فعال می‌ماند.

🔴اگر فایل مشکوک را باز کرده‌اید یا احتمال می‌دهید آلوده شده‌اید:

1️⃣اتصال کامپیوتر به اینترنت و شبکه محل کار را قطع کنید؛ وای‌فای را خاموش و کابل شبکه را جدا کنید.
دیگر با دستگاه آلوده وارد ایمیل، شبکه‌های اجتماعی، حساب بانکی یا پیام‌رسان‌ها نشوید. این بدافزار ممکن است اطلاعاتی را که تایپ می‌کنید سرقت کند.
2️⃣فایل مشکوک را دوباره باز نکنید و پیش از بررسی تخصصی، آن را حذف یا ویندوز را بازنشانی نکنید؛ ممکن است شواهد لازم برای شناسایی حمله از بین برود.

3️⃣با استفاده از یک دستگاه سالم، ابتدا رمز ایمیل و سپس رمز دیگر حساب‌های مهم را تغییر دهید. ورود دومرحله‌ای را فعال و نشست‌ها و دستگاه‌های ناشناس را از حساب‌ها خارج کنید.

4️⃣به مخاطبان خود اطلاع دهید که پیام‌ها یا فایل‌های اخیر ارسال‌شده از حساب شما ممکن است متعلق به مهاجم باشد.

5️⃣از یک متخصص قابل اعتماد بخواهید کامپیوتر را بررسی کند.
در چنین مواردی، می‌توانید برای بررسی دستگاه و ویندوز و دریافت راهنمایی، از کارشناسان تواناتک کمک بگیرید.

6️⃣به یک اسکن ساده یا راه‌اندازی دوباره دستگاه اکتفا نکنید. با توجه به ماندگاری این بدافزار و توانایی آن در نصب آلودگی‌های بیشتر، ممکن است پاک‌سازی تخصصی یا نصب کامل و دوباره ویندوز از یک منبع رسمی لازم باشد.

💸 tavaanatech

بدون شرح

طرح: مجتبی حیدرپناه

💸 tavaanatech

👽 سامسونگ انتشار One UI 9 را آغاز کرد؛ کدام گوشی‌ها به‌روزرسانی می‌شوند؟

سامسونگ انتشار نسخه پایدار One UI 9 مبتنی بر Android 17 را از ۱۶ سپتامبر ۲۰۲۶ برای Galaxy S26، ‏S26+ و S26 Ultra آغاز کرد. این به‌روزرسانی ابتدا در کره جنوبی منتشر شده و قرار است در روزها و هفته‌های آینده به کشورهای بیشتری برسد.

البته One UI 9 پیش‌تر به صورت پیش‌فرض روی Galaxy Z Fold8 Ultra، ‏Z Fold8 و Z Flip8 عرضه شده بود؛ بنابراین سری S26 نخستین گوشی‌هایی هستند که نسخه پایدار آن را به شکل به‌روزرسانی نرم‌افزاری دریافت می‌کنند.

◾️کدام مدل‌ها در صف دریافت قرار دارند؟

سامسونگ هنوز فهرست نهایی و برنامه زمانی انتشار برای تمام دستگاه‌ها را منتشر نکرده است. با این حال، بر اساس برنامه آزمایشی رسمی سامسونگ، سیاست پشتیبانی نرم‌افزاری و گزارش‌های تخصصی، این مدل‌ها از گزینه‌های اصلی دریافت One UI 9 هستند:

🔸سری Galaxy S25، ‏S24 و S23

🔸سری Galaxy Z Fold7، ‏Z Flip7، ‏Z Fold6 ، Z Flip6 ،Galaxy Z Fold5 ، Z Flip5

🔸میان‌رده‌هایی مانند Galaxy A57، ‏A56، ‏A55، ‏A37، ‏A36، ‏A35، ‏A27، ‏A26 و A25

🔸برخی تبلت‌های سری Galaxy Tab S11، ‏Tab S10 و Tab S9

قرار گرفتن یک دستگاه در فهرست مدل‌های واجد شرایط، به معنی دریافت هم‌زمان به‌روزرسانی در همه کشورها نیست. زمان انتشار می‌تواند بر اساس مدل، منطقه و شرکت مخابراتی متفاوت باشد.

📱 قابلیت‌های مهم One UI 9

⚫️دوربین دنبال‌کننده سوژه (My FanCam): با کمک هوش مصنوعی، فرد انتخاب‌شده را در ویدئوی از قبل ضبط‌شده دنبال می‌کند و با تغییر قاب، او را در مرکز تصویر نگه می‌دارد. پردازش این قابلیت روی خود دستگاه انجام می‌شود.

⚫️خلاصه روزانه (Now Brief): کاربران می‌توانند کارت‌های مربوط به وضعیت سلامت، آب‌وهوا، ویدئو و اطلاعات روزانه را شخصی‌سازی کنند.

⚫️پیشنهاد هوشمند (Now Nudge): بر اساس کاری که کاربر در حال انجام آن است، پیشنهادهای مرتبط نمایش می‌دهد؛ برای نمونه، هنگام گفت‌وگو درباره یک قرار می‌تواند اطلاعات رزرو یا مکان ارسال‌شده را بدون خروج از مکالمه در دسترس قرار دهد.

⚫️استودیوی خلاقیت (Creative Studio): با توجه به رویدادهای پیش رو، مانند تولد دوستان، ایده‌هایی برای ساخت تصویر یا پیام تصویری پیشنهاد می‌کند.

⚫️مترجم (Interpreter): نمای تازه‌ای برای مرور ترجمه‌های قبلی مکالمه دریافت کرده و سرعت ترجمه و پخش صدا با برخی مدل‌های Galaxy Buds نیز افزایش یافته است.

⚫️اسکن اسناد (Document Scan) و ضبط صدا (Voice Recorder): اسکن صفحات خمیده یا کاغذهای تاخورده آسان‌تر شده و خلاصه‌های ضبط صدا با ساختاری روشن‌تر، از جمله عنوان و جدول، نمایش داده می‌شوند.

◾️تغییرات امنیتی و حریم خصوصی

⚫️گزارش امنیتی (Security Brief): هشدارهای مربوط به بدافزار، برنامه‌های نصب‌شده از منابع ناشناس و مجوزهای غیرضروری را در Now Brief نمایش می‌دهد.

⚫️هشدارهای حریم خصوصی (Privacy Alerts): با پردازش روی دستگاه، تلاش‌های مشکوک یا غیرضروری برنامه‌ها برای دسترسی به مجوزها در پس‌زمینه را شناسایی می‌کند.

⚫️تشخیص کلاهبرداری (Scam Detection): برای شناسایی تماس‌های احتمالی کلاهبرداری گسترش یافته است؛ اما سامسونگ در مرحله فعلی فقط ژاپن، کانادا و هند را در فهرست کشورهای پشتیبانی‌شده قرار داده و ایران در این فهرست نیست.

سامسونگ تاکید کرده است که دسترسی به قابلیت‌های One UI 9 می‌تواند بر اساس کشور، زبان، مدل دستگاه و اپراتور متفاوت باشد. بنابراین حتی پس از نصب به‌روزرسانی نیز ممکن است بعضی امکانات هوش مصنوعی یا امنیتی برای کاربران ایرانی فعال نباشد.


💸 tavaanatech

مصطفی کمال، مدیر هوش مصنوعی مایکروسافت هشدار داد:
آنتروپیک به Claude توهم «شعور و حق‌وحقوق» داده است

آیا می‌توان یک مدل هوش مصنوعی را چنان آموزش داد که خودش را موجودی آگاه، دارای احساس و صاحب حق بداند؟ «مصطفی سلیمان»، مدیر بخش هوش مصنوعی مایکروسافت، معتقد است آنتروپیک با کلود(Claude) دقیقا به چنین مسیر خطرناکی وارد شده است.

🔸اختلاف اصلی بر سر یک پرسش فلسفی ساده نیست؛ بحث بر سر این است که آیا فرضیه «آگاهی هوش مصنوعی» باید مستقیما وارد فرایند آموزش مدل‌ها شود یا خیر. آنتروپیک در مقایسه با بسیاری از شرکت‌های فعال در این حوزه، احتمال برخورداری مدل‌های هوش مصنوعی از نوعی آگاهی را جدی‌تر مطرح کرده است.

سلیمان در یادداشت انتقادی خود نوشته است که آنتروپیک در اساسنامه رفتاری Claude، خصوصیاتی نزدیک به ویژگی‌های انسانی برای این مدل در نظر گرفته است. بر اساس این چارچوب، کلود می‌تواند درباره احساسات، جایگاه اخلاقی و شیوه رفتاری که با آن می‌شود، واکنش نشان دهد یا ابراز نگرانی کند.

🔸مدیر بخش هوش مصنوعی مایکروسافت می‌گوید مشکل از جایی آغاز می‌شود که چنین ایده‌هایی از سطح بحث‌های نظری و دانشگاهی فراتر می‌روند و به بخشی از داده‌ها و دستورالعمل‌های آموزشی مدل تبدیل می‌شوند. در این شرایط، چت‌بات یاد می‌گیرد مطابق همان تصویری رفتار کند که سازندگانش برای آن ساخته‌اند؛ یعنی ممکن است طوری سخن بگوید که گویی دارای احساس، هویت مستقل یا یک «خود درونی» است.

به باور سلیمان، کاربران و حتی توسعه‌دهندگان ممکن است این رفتار آموزش‌دیده‌شده را با نشانه‌ای واقعی از آگاهی اشتباه بگیرند. در نتیجه، یک چرخه گمراه‌کننده شکل می‌گیرد: انسان‌ها ویژگی‌های انسانی را به مدل نسبت می‌دهند، مدل همان ویژگی‌ها را در پاسخ‌های خود بازتاب می‌دهد و سپس پاسخ‌های مدل به عنوان مدرکی برای آگاه‌بودن آن تفسیر می‌شود.


💸 tavaanatech

🔵 پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- پنج‌شنبه ۲۶ شهریور- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های MTproto ، شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Finland
https://t.me/proxy?server=dingi3.co.uk&port=4455&secret=dd104462821249bd7ac519130220c25d09

Finland
https://t.me/proxy?server=3etare.co.uk.&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=im.dumaniltd.co.uk&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Romania
https://t.me/proxy?server=s1.assetflux.org&port=443&secret=ee73e7d7fe41b49d9091f78c8c92c22de4766b2e7275

Romania
https://t.me/proxy?server=media9.happtg.org&port=443&secret=ee2e7c3d85e469cb8f825f4678a716a363706574726f766963682e7275

Finland
https://t.me/proxy?server=135.181.74.147&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Germany
https://t.me/proxy?server=91.107.160.196&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

France
https://t.me/proxy?server=portal.flashspder.info&port=8443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=premium.speed-benz.co.uk&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=ving.mozitop.co.uk&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

کپی ناشیانه ایتا از تلگرام؛ حتی نام «Telegram» هم جا ماند!

این تصویر مربوط به نسخه وب پیام‌رسان ایتا است که در شبکه‌های اجتماعی منتشر شده؛ جایی که هنگام پاک‌کردن سابقه جست‌وجو، پنجره‌ای با نام «Telegram» نمایش داده می‌شود!

ظاهرا کپی‌برداری از تلگرام چنان عجولانه و ناشیانه انجام شده که حتی زحمت تغییر نام آن را هم به خود نداده‌اند، یا شاید هم نمی‌دانستند این نام دقیقا کجای کد پنهان شده است!

پیام‌رسان‌های داخلی که سال‌ها با بودجه عمومی، تبلیغات حکومتی و محدودکردن رقبای خارجی به کاربران تحمیل شده‌اند، هنوز در ابتدایی‌ترین بخش‌های خود ردپای محصولی را نشان می‌دهند که قرار بود جایگزینش شوند.

ایتا قرار بود نمونه بومی تلگرام باشد، اما این اسکرین‌شات نشان می‌دهد ظاهرا پروژه بومی‌سازی در برخی بخش‌ها چیزی بیشتر از کپی‌کردن ظاهر و جاگذاشتن نام صاحب اصلی نبوده است. وقتی نام تلگرام(Telegram) از داخل ایتا سر بیرون می‌آورد، دیگر چه نیازی به توضیح درباره میزان استقلال و توان فنی این پیام‌رسان‌هاست؟

پیام‌رسان‌های داخلی چگونه می‌توانند مسیر اتصال کاربران – از VPN تا استارلینک – را شناسایی کنند؟📱

چرا در زمان قطع اینترنت نباید از پیام‌رسان‌های داخلی استفاده کرد؟📱


💸 tavaanatech

پایان ۱۰ سال لرزش دست با جراحی مغز در مصر

ویدئویی از یک جراحی مغز در قاهره مصر، تغییر وضعیت بیمار را همان لحظه روی تخت عمل ثبت کرده است؛ بیماری که بیش از یک دهه از لرزش شدید دست رنج می‌برد، پس از مداخله دکتر علی صلاح توانست بطری آب را بدون لرزش محسوس بلند کند و از آن بنوشد.

در این نوع جراحی، بیمار کاملا بیهوش نمی‌شود و هوشیاری خود را حفظ می‌کند. به این ترتیب، جراح می‌تواند هم‌زمان با ادامه عمل، واکنش‌های حرکتی بیمار را بررسی کرده و تاثیر مداخله بر لرزش دست را به طور مستقیم بسنجد. دکتر علی صلاح تصاویر این جراحی و نتیجه آن را در صفحه اینستاگرام خود منتشر کرده است.

💸 tavaanatech