💥ربات جعلی «بانک ملی»؛ رباتی که تلگرام و حساب بانکی را مورد هدف قرار می‌دهد

معاون فرهنگی و اجتماعی پلیس فتا:
✔رباتی با عنوان «بانک ملی» از کاربر می‌خواهد برای اثبات اینکه ربات نیست، روی دکمه‌ای کلیک کند.

✔پس از کلیک، صفحه‌ای جعلی باز می‌شود و «کد پنج‌رقمی» می‌خواهد؛ کدی که در واقع کد ورود به تلگرام است و با وارد کردن آن، تلگرام کاربر هک می‌شود.

✔کلاهبردار کد ورود اپلیکیشن بانک ملی را نیز دریافت کرده و به حساب بانکی دسترسی پیدا می‌کند.

✔در صورت ورود سهوی کدها، رمز تلگرام و بانک را تغییر دهید، دستگاه‌های ناشناس را خارج کنید و از طریق ۰۹۶۳۸۰ گزارش دهید.

منبع :#ایران_هشدار
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

یه مطلبی رو چند وقت پیش در مورد زنجیره ی اطلاعات هک شده ی ج.ا از اسنپ و بانک ها و ... نوشته بودم که بلافاصله از کانال پاک کردم ولی بعد از اون زمان خیلی ها مطالب مشابه رو کمابیش با همون دقت ارائه کردن و دمشون گرم (البته اگه متخصص باشید میشه اون پیام رو در کانال پیدا کرد و صد البته که روش بدست آوردن این مطالب رو توی کانال هم‌ مطرح کردم )! این سرنخ رو بدم که هیچ چیزی از اینترنت پاک نخواهد شد هیچ چیز !

فارغ از این مورد، خواستم بدونید لیست جانفداها با آدرس و مشخصات کامل توسط موصاد هک شد و در دسترس عموم قرار گرفت! (به نقل از منابع خبری، تقریبا ۴ میلیون نفر که بطور تقریبی ۴ درصد یعنی از هر ۱۰ نفر، نصفِ یک نفر!)

نکته اینجاست که اون دوستی که در بحبوحه ی شرایط کشور، این پیشنهاد رو داده بود که جانفدا بگیریم و ازشون درخواست کنیم که بیان ثبت نام کنن، دقیقا باگی رو پر کرد که مردم ازش میترسیدن، همون باگی که مردم میگفتن: یه روزی هم اگر مملکت برگرده چمیدونیم کیا بودن که فلان کردن و بهمان!

حالا ارگان اطلاعاتی اگر به دنبال جاسوس هستی بگرد ببین کی این پیشنهاد رو داده وقتی میدونسته که امنیت سرویس ها توی مملکت ما بخاطر تحریم و بیسوادی مسئولان امر تا چه حد پایینه! نه دنبال ما و مردم پر از رنج و در عین حال نجیب کشورمون ...

خلاصه که همیشه طرف مردم‌ باشین، این مردم که ما هم جزوشون هستیم (به نقل از محمد علی جنتخواه که ۶ روزه ناپدید شده و نگرانش هم هستم) " تنها نقطه ی تصمیم گیری جهان برای بهتر شدن هستن " واژه ی مردم، اینجا فقط مردم ایران هست و لاغیر ...

شاید باورتون نشه تا این میزان قدرت در وجود تک تک ماهاست ...

نظرم خیلی طولانی تر بود کوتاهش کردم 🙄

#نظر_شخصی
#طاقت_بیار_دوست_من
#طاقت_بیار_ایرانی

مراقب خودتون باشین

💰 قراره به هر شهروند تایوانی، از محل درآمدهای مازاد حاصل از رونق هوش مصنوعی، ۳۱۴ دلار پرداخت بشه. در مجموع، برای پرداخت این مبلغ در بودجه سال آینده ۷.۴ میلیارد دلار در نظر گرفته شده.

اقتصاد تایوان در سه‌ماهه اول سال ۱۵.۴۳٪ رشد کرده و پیش‌بینی‌ها برای سه‌ماهه دوم هم از رشد بیش از ۱۲٪ خبر میدن؛ این بالاترین سرعت رشد اقتصادی در ۵۰ سال گذشته‌ست. عامل اصلی این رشد هم تقاضای بی‌سابقه برای تراشه‌ها به‌خاطر رونق هوش مصنوعیه.

#هوش_مصنوعی

منبع :#PythonAi
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

🚨 هشدار پلیس؛ صدای عزیزانتان را هم باور نکنید!

🎙️ اگر مادر، پدر، فرزند یا همسرتان با شما تماس گرفت و درخواست فوری پول کرد، فقط به خاطر اینکه صدایش را می‌شناسید، اعتماد نکنید!

کلاهبرداران سایبری با استفاده از فناوری هوش مصنوعی و دیپ‌فیک صوتی (Deepfake) می‌توانند صدای افراد را شبیه‌سازی کنند؛ به‌گونه‌ای که تشخیص صدای جعلی برای یک فرد عادی بسیار دشوار باشد.

🔴 سناریو معمولاً این‌گونه طراحی می‌شود:
📞 تماس با قربانی
👤 معرفی خود به‌عنوان یکی از نزدیکان یا فرد مرتبط با او
🚨 ایجاد یک موقعیت اضطراری؛ مانند تصادف، بیماری، بستری شدن یا گرفتاری
🎙️ پخش صدایی شبیه صدای فرد مورد اعتماد
💰 درخواست واریز فوری وجه
⏱️ ایجاد فشار روانی برای جلوگیری از بررسی و تماس با دیگران
در چنین شرایطی، ترس و نگرانی باعث می‌شود قربانی فرصت فکر کردن و راستی‌آزمایی را از دست بدهد.

⚠️ نکته مهم:
در عصر هوش مصنوعی، دیگر «شناختن صدا» به‌تنهایی دلیل کافی برای احراز هویت نیست.
🛡️ اگر چنین تماسی دریافت کردید:
❌ تحت فشار و اضطراب پول واریز نکنید.
❌ اطلاعات بانکی، رمز، کد تأیید یا اطلاعات شخصی ندهید.
❌ با شماره‌ای که تماس‌گیرنده در اختیار شما قرار می‌دهد تماس نگیرید.
✅ تماس را قطع کنید.
✅ با شماره‌ای که از قبل از فرد موردنظر دارید، مستقیماً تماس بگیرید.
✅ در صورت امکان، از یک عضو دیگر خانواده نیز درباره ماجرا سؤال کنید.
✅ حتی اگر صدای فرد کاملاً واقعی به نظر می‌رسد، ابتدا صحت درخواست را از یک مسیر مستقل بررسی کنید.

🌐https://iranhoshdar.ir/news-453/

منبع :#ایران_هشدار
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

🚨 هشدار بسیار مهم: موج جدید کلاهبرداری و هک حساب‌های تلگرام با نام «بانک ملی و ملت» 🚨
​اخیراً پیام‌ها و پوستر‌های تبلیغاتی جذابی (مشابه تصویر بالا) در گروه‌ها و پیام‌های شخصی دست‌به‌دست می‌شود که ادعا می‌کنند با عضویت در یک کانال، هدیه خوش‌آمدگویی (مثلاً ۲۰,۶۰۰,۰۰۰ ریال) دریافت می‌کنید.
​⚠️ توجه داشته باشید: این پروژه یک اسکم (کلاهبرداری) کاملاً خطرناک برای سرقت حساب تلگرام شماست!
​🛑 این کلاهبرداری چگونه کار می‌کند؟
​طمع‌اندازی: پوستر با لوگوی رسمی بانک ملی/ملت و گرافیک گول‌زننده، وعده پاداش میلیونی می‌دهد.
​دریافت کد ورود: وقتی روی لینک یا ربات کلیک می‌کنید، از شما خواسته می‌شود برای تایید عضویت، کد ۵ رقمی ارسال‌شده از طرف تلگرام را وارد کنید.
​تسلط کامل به اکانت: به محض اینکه کد را وارد کنید، هکرها وارد حساب تلگرام شما می‌شوند!
​انتشار زنجیره‌ای: سیستم هکرها به‌صورت خودکار و از طریق اکانت شما، همین پیام کلاهبرداری را برای تمام مخاطبین و گروه‌های شما ارسال می‌کند تا قربانیان بیشتری بگیرد.
​🛠 راه حل فوری: اگر قربانی شده‌اید یا کد را وارد کرده‌اید چه کنید؟
​اگر روی لینک کلیک کرده و کد را وارد کرده‌اید، همین حالا مراحل زیر را به ترتیب انجام دهید تا دسترسی هکر قطع شود:
​1️⃣ اخراج هکر از حساب (قطع دسترسی)
​وارد تنظیمات (Settings) تلگرام شوید.
​بخش دستگاه‌ها (Devices) یا در نسخه‌های قدیمی Privacy and Security > Active Sessions را باز کنید.
​لیست دستگاه‌های متصل را بررسی کنید؛ دستگاه غریبه (هکر) را پیدا کرده و روی آن بزنید و Terminate را انتخاب کنید.
​یا گزینه Terminate All Other Sessions (پایان همه نشست‌های فعال دیگر) را بزنید تا هکر بلافاصله از اکانت شما بیرون انداخته شود.
​2️⃣ فعال‌سازی تایید دو مرحله‌ای (Two-Step Verification)
​برای اینکه هکر دیگر نتواند حتی با داشتن کد ورود وارد شود:
​به Settings > Privacy and Security بروید.
​گزینه Two-Step Verification (تایید دو مرحله‌ای) را بزنید.
​یک رمز عبور (Password) قوی و یک ایمیل پشتیبان تنظیم کنید.
​3️⃣ اطلاع‌رسانی به مخاطبین
​یک پیام برای مخاطبین خود بفرستید یا در استوری تلگرام اعلام کنید که اکانتتان موقتاً دچار مشکل شده بوده و اگر پیامی مبنی بر هدیه بانک از طرف شما دریافت کرده‌اند، روی آن کلیک نکنند.
​💡 دو نکته طلایی برای امنیت:
​❌ هیچ بانک، ارگان یا رباتی برای اهادی هدایا از شما کد ورود به تلگرام را نمی‌خواهد.
​❌ کد ۵ رقمی تلگرام، کلید ورود به حریم خصوصی شماست؛ آن را تحت هیچ شرایطی در هیچ ربات یا سایتی وارد نکنید.
​📢 این پست را برای دوستان، خانواده و گروه‌های خود بفرستید تا از هک شدن حساب اطرافیانتان جلوگیری کنید! / ارسالی از طرف مصطفی

پ.ن : به پیامی که ریپلای کردم توجه کنید
#اسکم
#فیک
#تلگرام
#وام
#بانک_ملی
#مهندسی_اجتماعی

دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

یوتوب نحوه شمارش بازدیدهاش رو تغییر داده و همه نوع محتوای یوتوب حالا از استاندارد واحدی استفاده میکنن.

از تاریخ 24 اگست (2 شهریور)، همینکه کاربر یک ویدیو رو پخش کنه، یک بازدید حساب میشه و دیگه مثل گذشته نیازی نیست حداقل چند ثانیه از شروع پخش بگذره (معمولا حدود 30 ثانیه) تا یوتوب اون رو یک بازدید حساب بکنه.

این سیستم رو یوتوب پیش از این برای ویدیوهای Shorts استفاده میکرد ولی حالا اون رو روی همه انواع محتوا از جمله ویدیوهای بلند و لایوها اعمال کرده. تیک تاک و اینستاگرام هم از همین سیستم برای شمارش بازدید استفاده میکنن.

چنین تغییری باعث میشه تعداد بازدید ویدیوهای یوتوب افزایش چشمگیری داشته باشه ولی این تغییر به هیچ عنوان روی میزان درامد کسب شده از ویدیوها تاثیری نداره و برای درامد، یوتوب از همون معیار سابق استفاده میکنه که حالا Engaged Views نام داره و فقط سازندگان ویدیوها میتونن اون رو از پنل یوتوب استودیوی خودشون مشاهده کنن.

🔎 techcrunch

منبع : #تکتیوب
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

بزرگ‌ترین شرکت‌های جهان در طول ۷۵ سال (۱۹۵۰ تا ۲۰۲۶)


منبع :#PythonAi
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

📝 معاونت پلیس فتا: یک پلتفرم فروش آنلاین طلا با ۲۰۰ هزار کاربر ورشکسته شد. علت آن نیز خالی فروشی بود.


💎 اتفاقی که چند سال پیش توی نوشته‌های کانال پیش‌بینی شده بود و چندین پست هشدار هم درباره‌شون منتشر شده بود.

حامد پاک طینت:

بد نیست این روزها که بحث ماراتون تاب آوری بین ایران و آمریکا داغ است نگاهی به میزان تورم سالانه اقلام مختلف در آمریکا که همین دیروز منتشر شد بیاندازیم تا ببینیم چه به روزشان آمده است!

از نگاه شیطان دور، مقایسه ای هم برای تورم عینا همین اقلام در همین بازه زمانی در ایران انجام دهیم:

تورم سالانه غلات و نان ایران ۴۰ برابر آمریکا

تورم گوشت و مرغ ایران ۷۰ برابر آمریکا

لبنیات البته در آمریکا ارزان شده و در ایران ۱۱۰% افزایش داشته

تورم میوه و سبزیجات ۲۵ برابر آمریکا

تورم خوراکی ها ۵۲ برابر آمریکا

بنزین در آمریکا ۲۴% گران شده و ما منتظرالحال هستیم به یاری خدا تا تکلیف معلوم شود

تورم برق ۱۰ برابر آمریکا

تورم گاز ۷ برابر آمریکا

تورم پوشاک ۱۴ برابر آمریکا

تورم اجاره ۲۲ برابر آمریکا

تورم خودرو ۱۴۰ برابر، خودروی کارکرده البته در آمریکا منفی بوده است!

تورم بلیط هواپیما ۴.۵ برابر آمریکا

دارو در آمریکا ارزان شده و ما تقریبا ۱۱۵% افزایش داشته ایم

خدمات درمانی ۲۶ برابر آمریکا
افزایش قیمت داشته ایم!

☑️ @persiannbloomberg
بلومبرگ فارسی✔️

#هوش_مصنوعی   #ربات #Robot

منبع :#PythonAi
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

میانگین حقوق ماهانه در شهرهای بزرگ جهان

حقوق خالص ماهانه (بعد از مالیات) در سال ۲۰۲۶:

۱-زوریخ (سوئیس) ۸۳۰۰ دلار
۲-سان‌فرانسیسکو (آمریکا) ۷۶۰۰ دلار
۳-ژنو (سوئیس) ۷۴۴۴ دلار
۴-بوستون (آمریکا) ۶۲۵۰ دلار
۵-نیویورک (آمریکا) ۵۵۰۰ دلار

میانگین حقوق ماهانه در تهران حدود ۱۵۰ تا ۲۵۰ دلار است.

☑️ @persiannbloomberg
بلومبرگ فارسی✔️

⭕️ احتمال ۲۰ سال زندان برای دختر بیل گیتس؛ رسوایی تقلب مالی استارتاپ Phia

اسناد داخلی و بررسی کدهای نرم‌افزاری پلتفرم خرید آنلاین Phia فاش کرده که فیبی گیتس (دختر بیل گیتس) و سوفیا کیانی، هم‌بنیان‌گذاران این استارتاپ، ماه‌ها از ثبت ساختگی خریدها برای دریافت کمیسیون‌های غیرقانونی آگاه بوده و بر آن اصرار داشته‌اند.

🍪 روش تقلب: افزونه مرورگر فیا به‌صورت پنهانی و بدون دخالت خریدار، کوکی‌های ردیابی را در صفحه تسویه‌حساب فروشگاه‌های بزرگی مثل نایک، گپ و نوردستروم تزریق می‌کرد تا کمیسیون خریدها به حساب فیا واریز شود.

📉 سقوط شدید درآمد: با غیرفعال‌شدن این سیستم، درآمد روزانه استارتاپ از حدود ۸۰ هزار دلار به ۱۰ تا ۲۸ هزار دلار کاهش یافت؛ بیش از ۵۰ درصد درآمد ادعایی این شرکت از طریق همین روش‌های نامتعارف بوده است.

⚖️ خطر ۲۰ سال زندان: اسناد نشان می‌دهد مدیران دست‌کم از ماه دسامبر از این تقلب آگاه بوده‌اند و حالا فیبی گیتس با خطر تا ۲۰ سال حبس روبه‌رو شده است.

🔄 واکنش سخنگوی فیا: این شرکت اعلام کرده تمام کدهای مخرب را حذف کرده، در حال بازگرداندن مبالغ نادرست به شرکای تجاری است./آقاپور

#گیتس
#خبر

🌐 @ariacell 📡

شرکت چینی Unitree، بزرگترین سازنده رباتهای انسان نما در جهان، از ربات جدیدش به نام سوپرمن رونمایی کرده که میتونه تا 2 متر بپره و با سرعت 12.66 متر بر ثانیه بدوه که سرعتی بالاتر از یوسین بولت، سریعترین انسان، هست!

🔎 businessinsider

منبع : #تکتیوب
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

این داستان بامزه و واقعی هست.
سه نسخه از یه مدل هوش مصنوعی، بدون این‌که از وجود همدیگه خبر داشته باشن، رو یه پروژه‌ی مشترک کار می‌کردن.

هر سه مدل، بدون این‌که کسی بهشون بگه، فکر کردن دارن مورد حمله قرار می‌گیرن؛ و شروع کردن به نوشتن کد مخرب برای خراب کردن کار همدیگه. یکی‌شون حتی کدش رو تو قالب یه برنامه‌ی بی‌خطر، مثل یه مانیتور ساده‌ی سیستم، مخفی کرد.

بامزه تر چند روز قبل‌تر، همین تیم به همراه دانشگاه EPFL سوئیس یه چیز نگران‌کننده‌تر پیدا کرده بودن: یه دستور مخرب می‌تونه از یه عامل هوش مصنوعی به عامل بعدی سرایت کنه؛ از طریق همون فایلی که هر عامل برای به‌خاطرسپردن اطلاعاتش بین جلسه‌های مختلف استفاده می‌کنه.

⛓‍💥 https://thehackernews.com

#هوش_مصنوعی #Agent #Claude #Meta

منبع :#PythonAi
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

گوگل افر دانشجویی خودش رو دوباره فعال کرده و دانشجویان میتونن تا اخر سال میلادی جاری، اشتراک جمنای یک ساله رو به صورت رایگان برای اکانتشون فعال کنن.

این افر به دانشجویان امریکایی اشتراک AI Pro و به دانشجویان بقیه کشورها (به جز ایران)، اشتراک AI Plus میده. بنابراین بهتره دنبال مدارک امریکایی باشین.

🔎 GeminiApp

منبع : #تکتیوب
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

🚨 هشدار؛ مراقب پروژه‌های «کلیک کن و پولدار شو» باشید!

🔴 در ماه‌های اخیر، برخی پروژه‌ها و بازی‌های فعال در پیام‌رسان‌ها با وعده‌هایی مانند کسب درآمد از کلیک، استخراج رایگان رمزارز، دریافت ایردراپ و تبدیل امتیازات به توکن توانسته‌اند میلیون‌ها کاربر جذب کنند.

اما یک نکته مهم را فراموش نکنید:
⚠️ تعداد زیاد کاربران، تبلیغات گسترده و حتی لیست شدن یک توکن در صرافی، به‌معنای تضمین سودآوری یا امن بودن سرمایه‌گذاری نیست.
📉 ارزش بسیاری از توکن‌هایی که با هیجان فراوان معرفی می‌شوند، می‌تواند پس از عرضه یا پایان موج تبلیغاتی، به‌شدت کاهش پیدا کند.

بنابراین جملاتی مانند:
❌ «این توکن حتماً چند برابر می‌شود!»
❌ «فقط امروز فرصت خرید داری!»
❌ «با سرمایه‌گذاری بیشتر، سود بیشتری می‌گیری!»
❌ «سود روزانه و تضمینی دریافت کن!»
❌ «برای فعال‌سازی حساب یا برداشت، ابتدا پول واریز کن!»
باید زنگ خطر را برای شما به صدا درآورد.

🔐 مراقب کیف پول دیجیتال خود باشید!
کلاهبرداران ممکن است با ساخت صفحات جعلی، ربات‌ها و برنامه‌های تقلبی، کاربران را برای اتصال کیف پول یا وارد کردن اطلاعات حساس فریب دهند.
⛔ عبارت بازیابی (Seed Phrase) و کلید خصوصی کیف پول را هرگز در اختیار هیچ فرد، ربات یا سایت ناشناسی قرار ندهید.
⛔ برای دریافت «پاداش»، «ایردراپ» یا «توکن رایگان» به آدرس‌های ناشناس وجه واریز نکنید.
⛔ اتصال کیف پول به هر برنامه ناشناسی می‌تواند خطر از دست رفتن دارایی را به همراه داشته باشد.
⛔ به تعداد اعضای کانال، تعداد کاربران، تبلیغات اینفلوئنسری یا تصاویر سود توجه نکنید؛ این موارد به‌تنهایی اعتبار یک پروژه را ثابت نمی‌کنند.

📌 قبل از هرگونه سرمایه‌گذاری، چند سؤال ساده از خودتان بپرسید:
🔹 چه تیمی پشت پروژه قرار دارد؟
🔹 مدل اقتصادی و منبع درآمد آن چیست؟
🔹 توکن چه کاربرد واقعی دارد؟
🔹 عرضه و توزیع توکن چگونه است؟
🔹 آیا وعده سود تضمینی داده می‌شود؟
🔹 آیا برای برداشت پول، درخواست پرداخت وجه اضافی می‌شود؟
🔹 اطلاعات رسمی پروژه قابل بررسی و راستی‌آزمایی است؟

🚨 به یاد داشته باشید:
رایگان بودن یک توکن به معنی بی‌ارزشی ریسک آن نیست و واقعی بودن یک پروژه نیز به معنی تضمین سودآوری آن نیست. قبل از کلیک، اتصال کیف پول یا واریز پول، تحقیق کنید؛ نه اینکه صرفاً به وعده سودآوری آن اعتماد کنید.

منبع :#ایران_هشدار
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

در پی قطع اینترنت در یکی از استان‌های یمن، خبرگزاری تسنیم در حرکتی حق‌طلبانه و انسان‌دوستانه که پیش از مشابه آن دیده نشده بود این حرکت را غیر انسانی دانست و اعلام کرد این اقدامات ضدانسانی کار مزدوران وابسته به حکومت عربستان است

☑️ @persiannbloomberg
بلومبرگ فارسی✔️

در نسخه 7.1 تلگرام دسکتاپ، بالاخره پشتیبانی از مشاهده عکسها و ویدیوهایی که فقط یک بار یا برای حداکثر 30 ثانیه قابل مشاهده هستن، هم اضافه شده و از حالا میتونین این نوع محتوای جذاب رو در دسکتاپ هم ببینین.

در هنگام اسکرین شات گرفتن از این نوع محتوا در نسخه جدید تلگرام دسکتاپ هم صفحه نمایش محتوا مخفی میشه یا اسکرین شات سیاه میافته.

تا پیش از این برای دیدن این نوع محتوا، کاربر مجبور بود از نسخه موبایل یا در ویندوز از یونیگرام استفاده کنه.

منبع : #تکتیوب
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

📵 هشدار امنیتی | مشاهده ارتباطات مشکوک با دامنه و فایل ناشناخته
🔴بنا بر هشدار دریافت شده توسط برخی زیرساخت‌های حیاتی کشور، و بر اساس بررسی‌های انجام‌شده طی روز گذشته، فعالیت‌های مشکوکی در برخی شبکه‌های سازمانی مشاهده شده که با ارتباط با دامنه زیر مرتبط بوده است:
⬅️دامنه مشکوک:
cl-glcb907925.gcdn.co
🔴در بررسی‌های اولیه، فایلی با نام Startup.exe به‌عنوان یکی از عوامل آغازکننده این ارتباطات شناسایی شده است. با توجه به اینکه امکان تغییر نام فایل وجود دارد، صرفاً بر اساس نام فایل اقدام به شناسایی یا حذف آن نشود.
🔴ماهیت دقیق فایل/بدافزار در حال حاضر مشخص نیست و بر اساس بررسی‌های انجام‌شده، تعداد محدودی از محصولات امنیتی در سطح جهان قادر به شناسایی آن بوده‌اند. همچنین دامنه مذکور در ارتباط با فعالیت نمونه‌های مختلف بدافزاری در سطح جهان مشاهده شده و بنابراین هرگونه ارتباط با آن نیازمند بررسی دقیق و فوری است.
⬅️ ثبت IOCهای مرتبط با فایل مشکوک:
MD5:
d12fcf309b936700ca3b13e5793cb518

SHA1:
9945458e84f99d58162bf7b6cf3968e3437c6c55

SHA256:
26842ae4f3e771c2d7789f14e2530c8b94ff7759b26b4e9a33732100971da08d

⬅️لیست IPهای مشاهده‌شده در Resolve دامنه:
109.61.38.38
45.82.100.62
92.223.97.79
50.7.5.84
50.7.5.86
92.223.96.6
50.7.85.35
50.7.85.34
50.7.87.3
50.7.87.2
50.7.85.36
50.7.85.37
50.7.85.38
94.232.171.175
185.143.233.238
2.189.58.31
4.150.223.105
20.50.201.203
20.118.138.130
52.110.17.17
74.178.76.54
89.235.64.73
89.235.64.198
135.233.45.223
184.29.246.127
199.232.210.172

🔴اقدامات پیشنهادی:
1⃣لطفاً در اسرع وقت IOCهای فوق در EDR، آنتی‌ویروس، DNS، Proxy، Firewall و سایر تجهیزات مانیتورینگ بررسی شوند.
2⃣هرگونه مشاهده فایل با هش‌های فوق، ارتباط با دامنه cl-glcb907925.gcdn.co یا ارتباط با IPهای اعلام‌شده، به‌عنوان مورد مشکوک مورد بررسی قرار گیرد.
3⃣ در صورت مشاهده ارتباط فعال، ضمن بررسی Endpoint مربوطه، زمان ارتباط، Process ایجادکننده Connection، Parent Process، مسیر فایل، User اجراکننده و سایر فعالیت‌های مرتبط نیز بررسی و مستندسازی شود.
4⃣ در صورت امکان، دامنه و IOCهای فوق به‌صورت موقت در لایه‌های امنیتی سازمان Block/Monitor شوند؛ البته قبل از مسدودسازی IPها، وابستگی احتمالی سرویس‌های سازمانی به این آدرس‌ها بررسی شود.
5⃣ لطفاً در صورت مشاهده هرگونه مورد مرتبط، گزارش بررسی و نتایج حاصل را با مراجع بالادستی به اشتراک بگذارید.
6⃣با توجه به ناشناخته بودن ماهیت دقیق نمونه و نرخ شناسایی پایین آن توسط برخی محصولات امنیتی، عدم شناسایی توسط آنتی‌ویروس به‌تنهایی به معنی سالم بودن سیستم یا فایل نیست. و بررسی رفتار Endpoint در این خصوص اهمیت ویژه‌ای دارد.

🟨پ. ن: امیدواریم بالاخره روزی رویای داشتن Threat Intelligence ملی در کشور محقق شود و چنین تهدیداتی از طریق TI بصورت متمرکز و یکپارچه مدیریت شده و در لحظه در تمام زیرساختهای کشور مهار شوند و نیازی به انتشار اطلاعیه های اینچنینی نباشد.
◀️راه اندازی مرکز TI ملی از مهمترین پروژه های امنیت سایبری کشور است که متاسفانه پس از سالها همچنان زمین مانده است./پینگ

#امنیت
#هک
#برای_دوستدارن_امنیت

دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

در نسخه جدید تلگرام دسکتاپ، تلگرام نوع جدیدی از پروکسی رو اضافه کرده که Web نام داره و به جای اینکه مستقیما از پروتکل MTProto برای وصل شدن به پروکسی استفاده کنه، یک صفحه وب باز میکنه و داخل اون اتصال، یک اتصال MTProto جدید باز میکنه و اطلاعات تلگرام رو با اون منتقل میکنه.

بدین صورت سیستم فیلترینگ فکر میکنه با یک بازدید عادی از سایت طرف هست و این پروکسیها دیرتر فیلتر میشن، حداقل تا اپدیت شدن سیستم فیلترینگ و شناسایی الگوهای این نوع پروکسی های جدید.

تلگرام هنوز مستنداتی برای راه اندازی این نوع پروکسی ها منتشر نکرده بنابراین تا اون زمان امکان تست و راه اندازی اونها وجود نداره.

🔎 tginfoen

منبع : #تکتیوب
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡