📲 بدافزار تبلیغاتی یا Adware
💢 کار این نوع بدافزارها جمعآوری برخی اطلاعات از سیستم و کامپیوتر شما و نمایش یکسری تبلیغات بر اساس این اطلاعات است. شاید در نگاه اول این نوع بدافزار خطری برای شما و اطلاعات شما نداشته باشد و بهعنوان یک مزاحم شناخته شود. واقعیت این است که این طرز فکر درست بوده و یک بدافزار تبلیغاتی بهتنهایی چیزی جز یک مزاحم نیست.
💢 اما این بدافزار بیآزار ممکن است شما را به سمت یک سایت مخرب هدایت کند و موجب دانلود کردن نرمافزار مخربی شود که بستر رشد و تکثیر دیگر انواع بدافزارهای موجود را فراهم میآورد. از این رو همواره باید یک برنامه امنیتی قدرتمند بر اجرای این نوع بدافزارها نظارت داشته باشد.
#پایداریملی #سواد_امنیتی #بدافزار #امنیت
➕ به ما بپیوندید:
📡 @pdpaydarymelli
چین استفاده از پردازندههای اینتل و AMD را در رایانه های دستگاه های دولتی ممنوع کرد
#پایداریملی #رایانه #چین
➕ به ما بپیوندید:
📡 @pdpaydarymelli
فعلا قابلیت پخش رسانه در مرورگر فراهم نیست
مشاهده در پیام رسان ایتا
🎦 پس از رأی کنگره آمریکا به ممنوعیت تیک تاک، حالا قرار است این لایحه در سنا بررسی شود
#پایداریملی #فضایمجازی #آمریکا
➕ به ما بپیوندید:
📡 @pdpaydarymelli
🟠 از اطلاعاتی که در اختیار شما قرار دارد مراقبت کنید. هیچوقت نمیدانید چه کسی مخفیانه در حال تماشا است!
#پایداریملی #سواد_امنیتی #حفاظت_اطلاعات #داده_حساس
➕ به ما بپیوندید:
📡 @pdpaydarymelli
🔰XSS Attacks
🔻مهاجمان سایبری با انتخاب تکنیک cross-site scripting یا XSS، می توانند کدهای مخربی را از طریق لینک به مرورگر هدف خود ارسال کنند. با کلیک کردن بر روی لینک، اسکریپت مورد نظر اجرا می شود. از طرفی به این دلیل که کاربر در بدو امر، در اپلیکیشن تحت وب، لاگین شده، بنابراین هر آنچه که در برنامه وارد می کند، توسط اپلیکیشن، معتبر شناخته می شود.
🔻به عنوان مثال، طی یک حمله XSS ممکن است پارامترهای درخواست یک انتقال وجه از اپلیکیشن بانک تغییر کند. در درخواست جدید یا همان درخواست جعلی، نام گیرنده ی وجه با نام مهاجم جایگزین می شود. حتی مهاجم می تواند میزان مبلغ را نیز تغییر دهد.
🔻برای مقابله با حملات XSS، استفاده از لیست سفید و همچنین یک روش دیگر تحت عنوان sanitizing پیشنهاد می شود که داده های ورودی را مورد بررسی قرار می دهد.
#پایداریملی #امنیت #حملهسایبری
➕ به ما بپیوندید:
📡 @pdpaydarymelli
اینستاگرام دسترسی به محتوای سیاسی را محدود کرد
🔹مدتی است که اینستاگرام محتوای سیاسی را سرکوب کرده و از نمایش پستهای اجتماعی، حقوقی یا انتخاباتی به افراد خودداری میکند.
🔹در واقع، این شبکه اجتماعی پستهای با محتوای سیاسی را «به صورت خودکار» روی گزینه «محدود کردن» قرار داده است.
🔹بسیاری از کاربران از این تغییرات خشمگین شده و میگویند تعریف متا از محتوای سیاسی آنقدر گسترده بوده که شامل پستهای غیر سیاسی هم شده و نمایش آنان را نیز محدود کرده است.
🔹این تغییرات در حالی ایجاد شده که در سال پیش رو در بسیاری از کشورها انتخابات برگزار خواهد شد.
#پایداریملی #اینستاگرام #سیاسی
➕ به ما بپیوندید:
📡 @pdpaydarymelli
🔸️نیوزیلند، چین را به حمایت از حمله سایبری علیه پارلمان این کشور متهم کرد
🔹️سازمان اطلاعات نیوزیلند مدعی شد در سال ۲۰۲۱ گروهی تحت حمایت دولت چین طی یک حمله سایبری مجموعهای از مراکز دولتی این کشور را هدف قرار دادهاند. پکن این ادعا را رد کرده است.
#پایداریملی #حملهسایبری
➕ به ما بپیوندید:
📡 @pdpaydarymelli
🔸️هیئت نظارت شرکت متا: سانسور کلمه «شهید» آزادی بیان میلیونها کاربر را تحت تاثیر قرار داده است
🔹️هیئت نظارت بر محتوای شرکت «متا» میگوید حذف پستهای حاوی کلمه «شهید» در فیسبوک و اینستاگرام سبب نقض گسترده آزادی بیان کاربران شده است.
🔹️این هیئت که به صورت مستقل فعالیت میکند از رویکرد بسیار محدود کننده متا در قبال کلمه «شهید» انتقاد کرد و خواستار پایان دادن به آن شد.
#پایداریملی #متا #شهید #آزادیبیان
➕ به ما بپیوندید:
📡 @pdpaydarymelli
9.52M حجم رسانه بالاست
مشاهده در ایتا
🎥 هشدار پلیس فتا درمورد شگرد کلاهبرداران اینترنتی
رئیس پلیس فتا تهران بزرگ:
🔹 یکی از شگردهای مجرمین سایبری به جهت کلاهبرداری، دسترسی غیر مجاز به شبکههای اجتماعی دوستان و نزدیکان شما و سپس ارسال پیام به جهت واریز وجه و یا ارز دیجیتال برای شما میباشد.
🔹 لذا از هموطنان عزیز درخواست داریم تا چنانچه با اینگونه پیامها حتی از طرف خانواده خود مواجه گردیدند قبل از واریز وجه از طریق تماس تلفنی صحت آن را بررسی نمایند چرا که ممکن است شبکه اجتماعی ارسال کننده هک شده باشد.
🔹 مهمترین راهکار مقابله با دسترسی غیر مجاز به شبکههای اجتماعی، فعالسازی قابلیت احراز هویت دو مرحلهای است که در واقع میتواند به عنوان یک سپر امنیتی مضاعف برای شما عمل نماید.
#پایداریملی #فضایمجازی #کلاهبرداری
➕ به ما بپیوندید:
📡 @pdpaydarymelli
فعلا قابلیت پخش رسانه در مرورگر فراهم نیست
مشاهده در پیام رسان ایتا
پلیس فتای تهران:
🎦 هموطنان هنگام خرید در فضای مجازی ، فریب تخفیف های کمتر از قیمت واقعی کالا را نخورند
#پایداریملی #فضایمجازی
➕ به ما بپیوندید:
📡 @pdpaydarymelli
دولتهای خارجی و جاسوسی اقتصادی
📝مرکز ضد جاسوسی و امنیت ملی دولت ایالات متحده (NCSC) گزارشی در سال 2018 با عنوان «جاسوسی اقتصادی خارجی در فضای سایبری» منتشر کرد که در آن روشهای متعددی که دولتهای خارجی علیه شرکتهای مستقر در ایالات متحده جاسوسی اقتصادی/صنعتی انجام میدهند، را تشریح میکند.
◽️یکی از زمینه هایی که در این گزارش بر آن تاکید شده است، نفوذ به زنجیرهی تامین نرم افزار است. درهای پشتی در برخی از نرم افزارها امکان دسترسی به منابع شرکت را فراهم میکنند. این گزارش همچنین خاطرنشان کرد که برخی کشورها مانند چین قوانینی دارند که شرکتهایی را که در چین تجارت میکنند، ملزم به ارائهی فناوری خود برای بررسیهای امنیتی به دولت چین میکنند. در این گزارش ادعا شده است که در برخی موارد، این بررسیها بهانهای برای دسترسی شرکتهای چینی به فناوری شرکتهای غربی بوده است.
🔻به عنوان نمونه، در آوریل 2022 "شیانگ هایتائو" پس از اعتراف به جرمش به توطئه برای ارتکاب جاسوسی اقتصادی محکوم شد. او اعتراف کرد که در عملیاتی برای ارائهی نرم افزار مربوط به کاربردهای مواد مغذی خاک به دولت چین همکاری کرده است. هایتائو بهعنوان دانشمند برای مونسانتو کار میکرد که نرمافزار طراحی شده برای کمک به افزایش بهرهوری کشاورزان در بهینه سازی مواد مغذی محصول را توسعه میداد.
#جاسوسی_صنعتی #شگردهای_جاسوسی #سواد_امنیتی
➕ به ما بپیوندید:
📡 @pdpaydarymelli
🔰عملیات پرندهی خندان
❇️ یکی از معروفترین پروندههای جاسوسی صنعتی در تاریخ معاصر، عملیات پرندهی خندان، فعالیت اقتصادی کره علیه آمریکا و ژاپن، است که در سال 1981 به صورت رسمی تصویب شد. در این عملیات بیش از 200 نیروی عملیاتی فعالیت میکردند.
✅هدف از این عملیات، جمعآوری اطلاعات تکنولوژیک و صنعتی به منظور کمک به صنایع کره جنوبی بود. در این عملیات از روشهای متعدد جاسوسی صنعتی بهرهگیری شده بود، از جمله شنود الکترونیک، نفوذ مأموران، استخدام کارگران آمریکایی یا ژاپنی برای استفاده از آنها به عنوان نفوذی در شرکتها.
🟢بین 80 تا 100 مأمور شرکتکننده در این عملیات وسیع که هدف آن تصاحب تکنولوژی و اسرار صنعتی ژاپن بود در شهرهای مختلف این کشور پراکنده شدند. در ژاپن در شهرهايي نظير كاوازاكي و توكيو اعضاي اقليت نژادي كرهاي به طور مستقيم و يا با در اختيار گذاشتن كمك هاي خود در بازرسيهاي مخفيانه در شركتهاي ژاپني و يا كارخانجات آمريكايي مستقردر ژاپن در این عملیات، شركت ميجستند.
🟩در عمليات پرندهی خندان كره توانست به اطلاعاتي در باب انرژي خورشيدي و سيستم ساخت چند منظورهی ليزري دست پيدا كند. همچنين به شنود الكترونيك عليه برخي شركتهاي ژاپني كه با شركتهاي كره اي براي بهدست آوردن قراردادهاي خارجي رقابت ميكردند، پرداخت.
✳️در ايالات متحده، این عمليات، شركتهاي مستقر در سيليكون ولي و همچنين كارخانجات پتروشيمي و ذوب فلزات با درصد بالاي جمع آوري را هدف قرار ميداد و نیز به شنود مكالمات مقامات وزارت بازرگاني ايالات متحده و بازرگانان آمريكايی كه به سئول سفر ميكردند، مي پرداخت.
#جاسوسی_صنعت #عملیات #سواد_امنیتی
➕ به ما بپیوندید:
📡 @pdpaydarymelli