تکافند-Techafand
3.74K subscribers
183 photos
75 videos
422 files
4.84K links
🔴 این کانال برای مبارزه با هر نوع محدودیت و فیلترینگ در ایجاد ارتباطات آزاد مردم ایران با جهان بیرون از خود ساخته شده.
Download Telegram
Skype-8.106.0.212.exe
84.6 MB
🔘خرین نسخه پیام‌رسان Skype برای ویندوز

لینک به گوگل پلی:
https://play.google.com/store/apps/details?id=com.skype.raider&referrer=utm_source%3Dscomphonedownload

@techafand
Skype-8.106.0.212.exe
84.6 MB
🔘آخرین نسخه پیام‌رسان Skype برای ویندوز

لینک به گوگل پلی:
https://www.skype.com/en/get-skype/

@techafand
Forwarded from تکافند-Techafand
Telegram_10.3.1.apk
68.9 MB
🔘دانلود نسخه اصلی تلگرام (10.3.1) برای اندروید

لینک به گوگل‌پلی:

https://play.google.com/store/apps/details?id=org.telegram.messenger&hl=en_US&gl=US

@techafand
🔘فیلترشکن ناامن La USA از جمله ابزارهای ناامنی است که در گوگل‌پلی بیش از ۵ میلیون بار دانلود شده است و کاربران ایرانی زیادی نیز از آن استفاده می‌کنند

این ابزار دارای وب‌سایت معتبری نیست و اطلاعات کافی در مورد سازندگان و محل فعالیت آن وجود ندارد. همچنین پروتکل‌های مورد استفاده و نوع رمزگذاری این فیلترشکن مشخص نیست.
درباره سند حریم خصوصی La USA ابهامات بسیاری وجود دارد و به هیچ عنوان قابل اعتماد نیست؛ چرا که برای جمع‌آوری داده‌های کاربران از خدمات شخص ثالث استفاده می‌کند و درباره مدت‌زمان نگهداری و نوع استفاده از این اطلاعات توضیح شفافی داده نشده است.

با توجه به موضوعات ذکر شده، استفاده از فیلترشکن La US را به هیچ عنوان توصیه نمیشود زیرا استفاده از این ابزار می‌تواند باعث به‌خطرافتادن حریم خصوصی شما شود.
توسعه دهنده این فیلترشکن ناامن "La SMART VPN APPS" است که ابزارهای دیگری را نیز در گوگل‌پلی منتشر کرده است از جمله "La VPN Plus" و "La Pro VPN" که آنها نیز شرایطی مشابه با فیلترشکن La USA دارند و قابل اعتماد نیستند.
@techafand
🔘پست حساب رسمی اپلیکیشن لنترن به زبان فارسی در شبکه اجتماعی X در مورد اهمیت به‌روز نگه داشتن نرم‌افزارها و اپلیکیشن‌ها

«به‌روز نگه داشتن نرم‌افزارها و اپلیکیشن‌ها فقط برای دریافت آخرین امکانات نیست؛ برای امنیت شما نیز هست. بروزرسانی‌های نرم‌افزار اغلب شامل وصله‌هایی برای آسیب‌پذیری‌های امنیتی هستند که می‌توانند توسط هکرها مورد استفاده قرار گیرند.»
@techafand
Forwarded from تکافند-Techafand
Bitdefender Antivirus_4.217.1122.apk
21.3 MB
🔘 آنتی‌ویروس Bitdefender برای اندروید
@techafand
🔘هشدار
حمله گروه "لازاروس" به کاربران ارز دیجیتال از طریق تلگرام و ارسال بدافزار


گروه لازاروس(هکرهای خرابکار کره شمالی) که به تازگی تمرکز خود را بر پروژه‌های ارزهای دیجیتال متمرکز کرده است و از شیوه فیشینگ در پلتفرم پرکاربرد تلگرام استفاده می‌کند.
این گروه هکری فعالیت خود را از سال ۲۰۱۰ آغاز کرده است. معنی ریشه نام این گروه به معنای دسته افرادی هستند که مورد توجه خداوند قرار گرفتند.

گروه اسلومست(SlowMist)(یک گروه مرجع امنیت سایبری) که این حملات را رصد و آنالیز کرده، عنوان می‌کند که این گروه از روش‌های پیچیده‌ای برای کلاهبرداری از قربانیان خود استفاده می‌کند، مانند:

۱- تسلط بر جعل هویت: گروه لازاروس با دقت، اکانت های موسسات سرمایه‌گذاری معتبر را جعل کرده و سپس حساب‌های تلگرام جعلی با هویت آن‌ها ایجاد می‌کند.

۲- از این حساب‌ها به عنوان راهی برای نزدیک شدن و هدف قرار دادن قربانیان ناآگاه عمل می‌کنند.

۳- آنها با استفاده از روش‌های مهندسی اجتماعی، خود را به عنوان سرمایه‌گذاران بالقوه معرفی کرده و ارتباطات فریبنده‌ای را با قربانیان آغاز می‌کنند تا زمینه را برای فعالیت‌های فیشینگ فراهم کنند.

پس از ایجاد اعتماد، گروه لازاروس از دو روش اصلی برای اجرای نقشه‌های شوم خود استفاده می کند:

۱- لینک‌های ملاقات مخرب: فرستادن دعوت‌نامه‌هایی برای پیوستن به جلسات میتینگ و ارسال لینک‌هایی با دامنه‌های مشکوک که همراه با بارگیری یک اسکریپت، به هکرها امکان دسترسی از راه دور به موجودی قربانی را می‌دهد.

۲- ارسال لینک‌های دعوت مخرب: این لینک‌های زمان‌بندی شده که در صفحه رویدادها ادغام می‌شوند، قربانیان را برای دانلود بدافزار فریب داده و در نتیجه سیستم آن‌ها را آلوده می‌کند.
پس از آلوده شدن سیستم، مهاجمان می‌توانند از راه دور به آن دسترسی پیدا کرده و ارزهای دیجیتال که در داخل دستگاه نگهداری می‌شود را خارج کنند.

برای مقابل با این حملات توصیه می‌شود:

۱- تأیید هویت دقیق مخاطبین جدید خود را در تلگرام جدی بگیرید و از دانلود فایل‌هایی که برای شما ارسال می‌شود یا از باز کردن لینک‌هایی مشکوک خودداری کنید.
۲- احراز هویت دو مرحله‌ای در تلگرام برای بالا بردن ضریب امنیت حساب شما به عنوان یک سنگر محکم در برابر دسترسی‌های غیرمجاز عمل می‌کند.

۳- هوشیاری در تراکنش: بررسی دقیق جزئیات تراکنش و راستی‌آزمایی دقیق آدرس‌های گیرنده قبل از تأیید هرگونه انتقال

۴- در صورت مشکوک شدن به آلودگی سیستم توسط بدافزار، قطع فوری اتصال به اینترنت و اسکن کامل با آنتی ویروس بسیار مهم و ضروری است.

۵- تغییر رمز عبور برای همه حساب‌های مربوطه، از جمله آنهایی که در مرورگرهای وب ذخیره شده‌اند، بسیار ضروری است. همچنین انتقال سریع موجودی از کیف پول‌های دیجیتال در معرض خطر توصیه می‌شود.

لازم به یادآوری است که این بدافزار نشان دهنده نقض امنیتی در تلگرام نیست و هیچ تفاوتی با نوع بدافزارهای قابل بارگیری در وب سایت‌های مخرب یا ایمیل‌های موجود ندارد.
@techafand
تکافند-Techafand
🔘هشدار حمله گروه "لازاروس" به کاربران ارز دیجیتال از طریق تلگرام و ارسال بدافزار گروه لازاروس(هکرهای خرابکار کره شمالی) که به تازگی تمرکز خود را بر پروژه‌های ارزهای دیجیتال متمرکز کرده است و از شیوه فیشینگ در پلتفرم پرکاربرد تلگرام استفاده می‌کند. این گروه…
🔘مهندسی اجتماعی و راه‌های پیشگیری از این حملات

مهندسی اجتماعی تاکتیکی است که در آن هکرها تلاش می‌کنند با ترغیب و فریب قربانی، به سیستم کامپیوتری فرد دست پیدا کنند و کنترل آن را به دست بگیرند و از آن برای دزدیدن اطلاعات شخصی و مالی او استفاده کنند. هکرها با این تکنیک‌ها برای فریب‌دادن کاربران و ترغیب آنان به انجام اشتباهات امنیتی یا افشای اطلاعات حساس استفاده می‌کنند.

حملات مهندسی اجتماعی در یک یا چند مرحله می‌تواند اتفاق بیفتد. ابتدا، هکرها قربانی مورد نظر را بررسی می‌کنند و اطلاعات اولیه لازم را از او جمع‌آوری می‌کنند و از طریق نقاط ورودی ممکن و پروتکل‌های امنیتی ضعیف برای حمله استفاده می‌کنند. معمولا هکرها از روش تظاهر به شخص دیگر، استفاده می‌کنند تا اعتماد قربانی را جلب کنند و محرک‌های لازم برای اقدامات بعدی که باعث نقض تدابیر امنیتی می‌شود را فراهم کنند. مانند افشای اطلاعات حساس یا اعطای دسترسی به منابع مهم و حساس.

راه‌های پیشگیری از حملات اجتماعی به شرح زیر است:

عدم بازکردن پیوست‌ ایمیل‌ها از منابع مشکوک

حتی اگر فرستنده را می‌شناسید اما پیام ارسالی‌اش مشکوک به نظر برسد، بهتر است به طور مستقیم با این فرد تماس بگیرید تا اعتبار پیام را تایید کنید. دانلودکردن فایل‌های ضمیمه در ایمیل یکی از راه‌های حملات مهندسی اجتماعی است.

تا از ارسال‌کننده و ایمیل آن مطمئن نشدید، هیچ فایلی را باز نکنید.

استفاده از احراز هویت دو‌مرحله‌ای (MFA)

یکی از اطلاعات مهمی که حمله‌کنندگان به دنبال آن هستند، اطلاعات ورود به حساب کاربران است. استفاده از MFA به حفاظت از حساب شما در صورت نفوذ به حساب کمک می‌کند. نکته‌‌ای که باید به آن توجه کنید، این است که اگر نوتیفیکیشن تایید هویت دو‌مرحله‌ای دریافت می‌کنید، آن را سریع و بدون بررسی تایید نکنید.

توجه بیش‌تر به پیشنهادات جذاب و فریب‌دهنده

اگر پیشنهادی که برای شما ارسال می‌شود، خیلی خوب به نظر می‌آید، احتمالا به دلیل غیر‌واقعی‌بودن آن است. با استفاده از موتور جستجو، موضوع را جستجو کنید تا ببینید که آیا با یک پیشنهاد معتبر روبه‌رو هستید یا یک حمله. قبل از هر کاری خوب فکر کنید و تحقیقات لازم را به عمل بیاورید.
@techafand
Google Authenticator_6.0.apk
15.5 MB
🔘برای تایید هویت دومرحله‌ای از پیامک استفاده نکنید

برای تایید هویت دومرحله‌ای از پیامک استفاده نکنید به این دلیل که نهادهای حکومتی به پیامک‌های دریافتی شما، دسترسی دارند. پس توصیه می‌کنیم برای تایید هویت دومرحله‌ای حساب‌های خود حتما از اپلیکیشن‌های authenticator استفاده کنید، و تا جایی که مقدور است از شماره تلفن‌های ایران برای دریافت استفاده نکنید.

✔️دانلود اپلیکیشن Google Authenticator برای اندروید
@techafand
🔘۴ ابزار برتر هوش مصنوعی برای ساخت عکس

DALL.E

این سرویس توسط شرکت بنیان‌گذار چت‌.جی‌.پی‌.تی – OpenAI عرضه می‌شود. این سرویس قابلیت این را دارد با توضیحات یا فایل عکسی که در اختیارش می‌گذارید، در خروجی مجموعه‌ای عکس تولید کند. این سرویس دقت بالایی دارد و تصاویری نزدیک واقعیت می‌سازد. استفاده از این سرویس رایگان نیست و می‌بایست برای آن هزینه پرداخت کنید. در نسخه پولی این ابزار، شما امکان تعریف جزییات ریز عکس‌هایی که برای شما ساخته می‌شود را نیز خواهید داشت.

Bing

ساخت تصویر با هوش مصنوعی Bing توسط مایکروسافت در اختیار کاربران قرار می‌گیرد. استفاده از آن کاملا رایگان است و برای کار با آن تنها نیاز به یک حساب کاربری مایکروسافت دارید. شما می‌توانید درخواست خود را وارد کنید و در خروجی ۴ عکس تحویل بگیرید.

این سرویس تولید تصویر، به شما کمک می‌کند تا تصاویر هوش مصنوعی را با استفاده از DALL-E، مستقیما از نوار کناری Microsoft Edge ایجاد کنید. به این ترتیب که با وارد‌کردن یک پیام متنی، هوش مصنوعی مجموعه‌ای از تصاویر ایجاد خواهد کرد که با آن پیام هماهنگ است. همچنین شما امکان استفاده از وب‌سایت این سرویس را نیز دارید.

MidJourney

این سرویس یکی از پیشرفته‌ترین سرویس‌های تولید محتوای تصویری توسط هوش مصنوعی است. پیش‌تر، این امکان استفاده از این سرویس به صورت رایگان نیز وجود داشت اما اکنون نیاز به ساخت اکانت و خرید اشتراک دارید. این سرویس با توضیحات ساده‌ای که از شما می‌گیرد، می‌تواند عکس‌هایی مانند یک اثر هنری خلق می‌کند.


Starry AI

سرویس Starry AI نیز یکی دیگر از سرویس‌های خوب در زمینه تبدیل متن به عکس با هوش مصنوعی است. این سرویس این امکان را دارد که با وارد‌کردن متنی کوتاه، برای شما عکس‌هایی با طراحی‌های مختلف بسازد. برای استفاده از نسخه رایگان این ابزار، باید از حساب گوگل خود استفاده کنید. فراموش نکنید که نسخه رایگان محدودیت‌هایی دارد و تبلیغات نمایش می‌دهد.
@techafand
This media is not supported in your browser
VIEW IN TELEGRAM
🔘چشم دومین عضو پیچیده بدن انسان است و با شبیه سازی ها انجام شده مگاپیکسل حدودی چشم انسان ۵۷۶ مگاپیکسل برآورد شده است.
البته این نکته را باید دانست که روش آنالیز اطلاعات توسط مغز انسان با دوربین های عکاسی متفاوت است. مغز انسان اطلاعات گرفته شده از دو چشم را در کنار هم قرار می دهد و با حرکت های سریع چشم اطلاعات را کنار هم قرار می‌دهد و یک تصویرسازی جامع را انجام می دهد. در اصل چشم انسان پیکسل‌ها را بصورت ترکیبی با هم تلفیق می کند.
(انیمیشن: Helix Animation)
@techafand
Skype_8.110.0.210.apk
61.5 MB
آخرین نسخه پیام‌رسان Skype برای اندروید
Skype-8.110.0.212.exe
85.2 MB
آخرین نسخه پیام‌رسان Skype برای ویندوز
@techafand
Telegram X_0.25.10.1649-arm64-v8a.apk
27.3 MB
🔘آخرین نسخه Telegram X برای اندروید

هیچ نسخه‌ای به غیر از نسخه اصلی تلگرام و تلگرام ایکس (حتما از مارکت‌های رسمی و منابع معتبر دانلود شود) امن نیست.

گوگل‌پلی:

https://play.google.com/store/apps/details?id=org.thunderdog.challegram&hl=en_US&gl=US

@techafand
🔘نکات مهم درباره وی‌پی‌ان‌ها (فیلترشکن‌ها)

۱- به وی‌پی‌ان‌هایی که به طور اتفاقی در کانال‌ها و صفحه‌ها می‌بینید هرگز اعتماد نکنید، حتی اگر عملکرد بهتری در دورزدن فیلترینگ داشته باشند

۲- به وی‌پی‌ان‌های پولی در داخل ایران و افرادی که این‌ها را می‌فروشند اعتماد نکنید

۳- از نسخه به‌روزشده وی‌پی‌ان ها استفاده کنید

۴- برای اتصال یک وی‌پی‌ان عجله نکنید، ممکن است اتصال به سرور تا چند دقیقه هم طول بکشد
@techafand