سورس باج افزار hellokitty

اوترنت چیه و چطور ازش استفاده کنیم البته با یکم لوازم

اگر شماهم روی توزیع گنو/لینوکسی خودتون میخواین از هدست یا هندزفری بلوتوثی استفاده کنید ولی درصد شارژ رو بهتون نشون نمیده این کارو بکنید.
فایل
/etc/bluetooth/main.conf

رو بازش کنید و زیر بخش general این خط رو اضافه کنید:

Experimental = true

الان کافیه که سرویس بلوتوث رو ری استارت کنید.

sudo systemctl restart bluetooth

بعدش از طریق تنظیمات یا کامند زیر میتونید میزان شارژ دستگاه رو ببینید:

bluetoothctl info

یه ویدیو گیم چیتر اومده  تجربیاتش از اسمبلی ARMv8 رو در قالب یه آموزش برای تازه کار ها نوشته و اینکه اشاره شده به یادگرفتن افراد مبتدی هم باید اینو گفت که معمولا مرسوم نیست اولین زبانی که به عنوان شروع یادمیگیرین اسمبلی باشه ولی خب

https://mariokartwii.com/armv8/

وزیر دیجیتال سازی لهستان اعلام کرده که یه گروه جاسوسی که مرتبط با سازمان اطلاعاتی بلاروس و روسیه بودن رو متلاشی کردن که این گروه منحل شده یه کمپین جاسوسی پیچیده تشکیل داده بودن که فعالیت خودشونو با هک آژانس مطبوعاتی لهستان (PAP) شروع کردن .

انگار این گروه سعی داشتن فعالیت خودشونو تا جایی ادامه بدن که تا جایی که میتونن به سازمان های دولتی لهستان نفوذ کنن و مخصوصا به اونایی که با امنیت ملی این کشور رابطه داشتن .

این کشور توی شیش ماه اول سال 2024 بیشتر از 400000 حمله سایبری براش اتفاق افتاده و از زمانی این حملات بیشتر و بیشتر شدن که روسیه فکر کرده که لهستان پشت بعضی از حملات سایبری به روسیه هست و یه جورایی داداشی اوکراین شده ...

هرچی داریم جلوتر میریم ابزار های امنیت سایبری بیشتری وارد بازار میشن و همین سازمان هارو به سمت اونا میکشه و باعث شده که توهمی از امنیت شکل بگیره به طوری که اونا فکر میکنن اگه فایروال های اخرین مدل ، انتی ویروس های مختلف ، سیستم های تشخیص نفوذ و غیره و غیره رو وارد سازمان کنن امنیت خودشون رو افزایش دادن اما هیچوقت اینو در نظر نمیگیرن که این کار به مسئله اساسی سطح حمله کمکی نمیکنه بلکه باعث تحمیل خطرات بیشتری هم به سازمان میشه .

از طرفی دنیای مجرم های سایبری اینطور نیست اونا انسانن و تغییر میکنن و یاد میگیرن و باعث پیچیده تر شدن حملات شدن و هر دفه با تاکتیک های جدید تری حملات رو ادامه میدن اما بازم سازمان ها فقط دارن سرمایه گذاری میکنن روی ابزار های امنیت سایبری و دوست دارن بیشتر توی توهم اینکه امنیت بیشتری دارن زندگی کنن و یه قلعه دور دارایی های دیجیتال خودشون بکشن اما دریغ از اینکه حتی یه ابزار که به سازمان اضافه میشه خطر رو هم با خودش میاره .

درسته من توی این پست قرار نیست منکر ابزار های امنیت سایبری بشم از هر دسته ای و بالاخره تا حدی به اونا لازم داریم ولی وقتی که حد رو رد کنیم فقط افزایش خطر رو داریم یه جون میخریم ... اونا ضروری هستن اما محدودن و این محدودیت به ذات ابزار برمیگرده ... اونا برای جلوگیری از یه سری آسیب پذیری های خاص طراحی شدن اما با یه آسیب پذیری روز صفر به راحتی میشه ازشون رد شد و از طرفی با افزایش ابزار ها سیل زیادی از گزارش ها به سمت تیم امنیتی میره و اونارو تحت فشار خودش قرار میده و تهدید واقعی ممکنه تشخیص داده نشه برای همین 75 درصد سازمان ها دنبال ادغام فروشنده هستن به دلیل کاهش همین پیچیدگی ها .

توی هر سازمانی وقتی یه ابزار به شبکه خودت اضافه کنی اون ابزار رو باید به دید یه نقطه ورود به سازمان ببینی نه به دید تامین کننده امنیت سازمان

یه گروه مخرب چینی که با اسم موستانگ پاندا شناخته میشه اومده از یه آسیب پذیری توی نرم افزار Visual Studio Code برای انجام یه عملیات جاسوسی گسترده که مربوط به دولت چین هست استفاده کرده و این حمله بیشتر روی جنوب شرق آسیا متمرکز بوده .

محقق واحد 42 شبکه پالو آلتو توی یه گزارش گفته که این حمله طوری بوده که از ویژگی reverse shell ویژوال استدیو کد استفاده و از طرفی گفته میشه که این حمله ادامه یک حمله قبلی بوده که هدف اون یه نهاد دولتی ناشناس توی جنوب شرق آسیا بوده توی سپتامبر 2023 .

و اما موستانگ پاندا که با اسامی زیاد دیگه ای هم شناخته میشه از جمله ، BASIN، Bronze President، Camaro Dragon، Earth Preta، HoneyMyte، RedDelta و Red Lich که این گروه از سال 2012 وارد عملیات های جاسوسی گسترده ای شده که باعث هدف قرار دادن نهاد های مذهبی و دولتی در سراسر اروپا و آسیا شده .

اخرین فعالیت این گروه برمیگرده به امروز که حمله ای رو با استفاده از ویژگی reverse shell ویژوال استدیو ترتیب داده با هدف اجرای کد و ایجاد بار اضافه روی سیستم مقصد ‌... که فرد مخرب تونسته از طریق ایجاد یک رابط وب به ویژوال استدیو هدف آلوده خودش متصل بشه و دستورات دلخواهشو اجرا کنه یا فایل جدید بسازه و گفته شده برای اجرای دستورات و انتقال فایل ها از OPENSSH استفاده شده .


این آسیب پذیری از قبل توسط یه شرکت امنیت سایبری هلندی به اسم Mnemonic که همین امسال هم شناخته شده و اونو با (CVE-2024-24919 و CVSS 8.6 ) میشناسیم .

خبر نسبتا پشم ریزونی که امروز دیدم و الان یادم افتاد بنویسم دربارش اینه که ، یه حمله ساید چنل یا همون کانال جانبی جدید توسط یه محقق کشف شده که به فرد به شرط داشتن لوازم اجرای این حمله ، این امکان رو میده از سیگنال های رادیویی منتشر شده توسط حافظه دسترسی تصادفی یا (RAM) میتونه دیتارو به دست بیاره که تهدیدی برای شبکه های شکاف هوا به حساب میاد .

اسم این تکنیک توسط دکتر Guri رئیس آزمایشگاه تحقیقات سایبری تهاجمی توی بخش مهندسی نرم افزار و سیستم های اطلاعاتی دانشگاه بن گوریون RAMBO گذاشته شده و از طرفی دکی توی یه گزارش که تازه هم منتشر شده گفته که با استفاده از سیگنال های رادیویی منتشر شده از نرم افزار بدافزار ها میتونن اطلاعات حساسی مثل فایل ها ، تصویر ها ، Keylogging ، اطلاعات بیومتریک و کلید های رمزگذاری رو رمزگذاری کنن .

و البته این دکتر گوری سالیان ساله که روی روش های استخراج داده های محرمانه از شبکه های آفلاین کار میکنه و گفته میشه توی حمله ای که ازش حرف میزنیم مهاجم میتونه با یه SDR مناسب و یه آنتن ساده سیگنال های خام رادیویی ارسال شده رو دریافت کنه .

الان که میبینم این دکی واقعا انسان کتو کلفتیه به طوری که پارسال حمله Airkeylogger رو نشون داد ، یه حمله بدون نیاز به سخت افزار رادیویی keylogging که انتشارات کامپیوتر رو از منبع تغذیه رایانه میدزده تا ضربه ای که روی صفحه کلیدتون میزنین توسط مهاجم دریافت بشه که خودش میتونه شامل مدت زمان ضربه ، شدت ضربه ، حرفی که زدین و غیره بشه و گفته شده این اطلاعات رو میشه با یه گیرنده RF یا یه گوشی هوشمند ساده با انتن دریافت کنین .

البته این چیزی که گفتیم کل ماجرا نیست و باید بدونیم که این حمله هم مثل هم نوع های خودش نیاز داره به یه بدافزار مناسب ، بدافزاری که از انتشارات الکترومغناطیسیRAM برای تعدیل اطلاعات و انتقالش به بیرون استفاده کنه ، بدافزاری که با وارد شدن به سیستم باعث بشه یه چنل مخفی واسه خروج دیتامون بسازیم و RAMBO هم همونطور که گفتیم از همین دسته حمله هاست ، و اما بدافزار باید طوری عمل کنه که RAM رو وادار کنه به تولید سیگنال های رادیویی توی فرکانس ساعت و در قدم بعد با استفاده از منچستر انکدینگ و در قدم نهایی دیتا رو طوری ارسال میکنیم که از راه دور قابل دریافت باشه .


و در نهایت میشه برای جلوگیری از وقوعش میشه از IDS ها یا بلاک کننده امواج رادیویی یا قفس فارادی استفاده کرد .

خبر جدید : دارم بهت ایمان میارم مرد

دکتر Guri گزارشی منتشر کرده که توی اون خبر از یه حمله کانال جانبی جدید میده به اسم PIXHELL که بازم توی همون بحث شبکه های air-gap هست و با شکستن audio-gap باعث شده حمله اینطور باشه که اطلاعات حساس با بهره گیری از نویز ایجاد شده توسط پیکسل های روی صفحه استخراج میشن .

طبق تحقیقات دکی بدافزار موجود توی کامپیوتر های air-gap و audio-gap باعث شده تا پیکسل های صفحه نمایش نویز هایی تولید کنن توی محدوده فرکانس 0 تا 22 کیلوهرتز و این بدافزار به گفته این دکتر به نحوی از نویز سیم پیچ و خازن ها برای کنترل نویز صفحه نمایش استفاده میکنه . باعث شده که اطلاعات حساسی رمزنگاری و منتقل بشن .

این حمله از اون جهت بازم قابل توجه هست که نیازی به سخت افزار صوتی مخصوصی نداره مثلا اسپیکر یا اسپیکر داخل کامپیوتر و فقط برای تولید سیگنال ها به صفحه LCD وابستس و بحثی که هست فقط ورود بدافزار درست به جای درست خودشه مثل حمله قبلی گزارش شده همون حمله RAMBO توی پست قبلی .

و در نهایت دکی خودش گفته که که این حمله با این واقعیت امکان پذیر میشه که صفحه های LCD دارای سلف ها و خازن ها به عنوان بخشی از منبع تغذیه خودشون هستن و باعث میشه اونا با فرکانس شنیداری ارتعاشاتی داشته باشن که وقتی الکتریسیته از سیم عبور کنه نویز های کوچیک و بزرگی ممکنه ایجاد بشه .

و از طرفی دیگه تغییرات در مصرف برق صفحه نمایش میتونه باعث ایجاد ارتعاشات مکانیکی یا اثرات پیزوالکتریک توی خازن ها بشه و نویز های صوتی تولید کنه و از طرفی هم وقتی جریان AC از پیکسل های صفحه نمایش عبور کنه اونا توی فرکانس های خاصی ارتعاش میکنن و در نهایت با کنترل دقیق الگو های پیکسل صفحه نمایش شخص میتونه باعث تولید امواج صوتی خاصی رو توی فرکانس خاصی از صفحه نمایش تولید کنه .

بنابر این مهاجم میتونه اطلاعاتی رو به صورت سیگنال های صوتی به دست بیاره مثلا به یه دستگاه اندروید منتقل بشه و در نهایت تغییراتی رو روی بسته صوتی اعمال کنه و اطلاعات رو استخراج کنه .

مایکروسافت توی تاریخ سه شنبه یعنی دیروز اپدیت اپدیت های امنیتی جدیدی رو برای محصولات خودش ارائه کرده که 79 آسیب پذیری رو فیکس کرده از جمله 4 آسیب پذیری روز صفر تو محصولات مختلف .

آسیب پذیری Microsoft windows updare : یه آسیب پذیری RCE که روی استک ویندوز ده که گفته شده نسخه 1507 بوده و این امکان رو به شخص مخرب میده که بدون تعامل با کاربر بتونه از آسیب پذیری بهره برداری کنه و البته گزارشی به گفته مایکروسافت از استفاده از این آسیب پذیری وجود نداشته . ( CVE-2024-43491 )

آسیب پذیری windows installer elevation of privilege vulnerability : باعث مدیریت نامناسب امتیازات توی ویندوز اینستالر امتیازات سطح سیستمی رو به دست بیارن که به صورت گسترده از این آسیب پذیری توی حمله های مختلف استفاده شده . ( CVE-2024-38014 )

آسیب پذیری microsoft publisher : که باعث دور زدن ویژگی های امنیتی این برنامه بوده که باعث اجرای فایل های مخرب بوده و نیاز به تعامل با کاربر داشته حالا از طریق مهندسی اجتماعی و از طرفی هم به طور گسترده ازش استفاده شده . ( CVE-2024-38226 )

آسیب پذیری windows mark of the web security bypass : به مهاجم ها اجازه داده هشدار های امنیتی که وقتی که یه فایل مخرب رو دانلود میکنیم رو دور بزنن و باعث اجرای فایل های مخرب شن که به طور گسترده استفاده شده و معمولا با باج افزار ها همراه بوده . ( CVE-2024-38217 )

کل آسیب پذیری های پچ شده : 79
آسیب پذیری های بحرانی : 7
امتیازات : 30
آسیب پذیری RCE : 23
دور زدن سیاست امنیتی : 4
افشای اطلاعات : 11
دیداس : 8
اسپوفینگ : 3

در کرنل لینوکس NUMA چیست؟ به زبان ساده

فرض کنید کامپیوتر شما یه خونه آپارتمانیه. توی این خونه چندتا اتاق (گره) هست که هر کدوم تخت خواب (پردازنده) و کمد (حافظه) دارن.

تو معماری معمولی، همه تخت‌ها و کمدها توی یه اتاق بزرگ هستن. این می‌تونه برای کسایی که توی همون اتاق زندگی می‌کنن (برنامه‌هایی که به حافظه و پردازش زیادی نیاز دارن) خوب باشه، ولی می‌تونه برای کسایی که توی اتاق‌های دیگه زندگی می‌کنن (برنامه‌هایی که به حافظه و پردازش کمتری نیاز دارن) مشکل‌ساز باشه.

با توجه با این NUMA مثل اینه که یه سری از تخت‌ها و کمدها رو به اتاق‌های دیگه ببریم. این کار به کسایی که توی همون اتاق زندگی می‌کنن کمک می‌کنه که سریع‌تر به تخت‌ها و کمدهاشون دسترسی داشته باشن، بدون اینکه منتظر بمونن بقیه که توی اتاق‌های دیگه هستن ازشون استفاده کنن.

مثلا فرض کنید یه برنامه پایگاه داده دارین که به حافظه و پردازش زیادی نیاز داره. تو یه سیستم NUMA می‌تونین این برنامه رو طوری تنظیم کنین که توی یه گره اجرا بشه که حافظه و پردازنده‌های بیشتری داره. این کار به برنامه کمک می‌کنه که سریع‌تر به اطلاعات و قدرت پردازشی که نیاز داره دسترسی پیدا کنه، و می‌تونه عملکردش رو خیلی بهتر کنه.


در کل NUMA می‌تونه سرعت کار رو با کم کردن زمان دسترسی به حافظه، مخصوصاً برای برنامه‌هایی که به حافظه زیاد نیاز دارن، بهتر کنه.

Kernel.org What is NUMA ?

اون دو ماه پیش و حمله indirector و امروز و 20 آسیب پذیری که اینتل تو آستین پرورش داده...

توصیه امنیتی منتشر شده از سمت اینتل که خبر از 20 آسیب پذیری جدید توی محصولاتش میده ، چهار توصیه منتشر شده که یکی از اونها میتونه فقط 11 آسیب پذیری رو پوشش بده که گفته شده روی UEFI فریمور بعضی سرور ها و ورک استیشن ها و موبایل و پردازنده های embedded که شامل محصولات سری xeon , atom , celeron , pentium و core میشه .

بیشتر از نصف آسیب پذیری ها رتبه "شدت بالا" دارن و میتونن برای افزایش امتیازات محلی و یا بعضی حملات DOS یا افشای اطلاعات محرمانه ای مورد استفاده قرار بگیرن و از طرفی بازم توی یکی دیگه از توصیه ها اشاره شده به یه آسیب پذیری با شدت متوسط که توی اون یه اتکر با دسترسی لوکال و دارای امتیاز میتونه وضعیت DOS ایجاد کنه ‌.

و توی یه بخش توصیه نامه اشاره شده به آسیب پذیری ای که باعث افشای اطلاعات توی بعضی از پردازنده های اینتل شده و مربوط به RAPL هستش و توصیه شده آپدیت های مربوط به فریمور و میکروکد رو پیگیری کنن .

ولی این اخر ماجرا نیست و از طرفی توی بخش دیگه از توصیه نامه دوباره اشاره به 9 آسیب پذیری شده که طیفی از شدت متوسط تا کم رو شامل میشه که همه مربوط به RAID web console میشن و و دوباره یا باعث DOS شدن یا باعث افزایش امتیاز یا افشای اطلاعات ....

اگه تازه اومدین سمت لینوکس و نمیدونین در رابطه با حوزه کاریتون چه ابزار هایی رو استفاده کنین این لینک میتونه کمکت کنه ...

خب پسرم systemd خودش یه سرویسه که بقیه سرویس هارو بالا میاره...

سیسکو روز چهارشنبه پچ هایی رو برای رفع 8 آسیب پذیری IOS XR منتشر کرد که 6 باگ با شدت بالارو شامل میشده ...

شدید ترین نقص CVE-2024-20398 بوده با امتیاز 8.8 که توی این آسیب پذیری عدم اعتبارسنجی کافی دستور هایی که یه کاربر بدون امتیاز کافی ممکنه بخواد اجرا کنه باعث شد IOS XR دستورات کاربر رو انجام بده و درنتیجه ... و در ادامه گفته شده که یه اکسپلویت درست توی جای درستش میتونه این امتیازات رو به روت افزایش بده .

آسیب پذیری بعدی CVE-2024-20304 با امتیاز 8.6 یه باگه که ویژگی mtrace2 از IOS XR رو تحت تاثیر خودش قرار داده و باعث شده تا یه مهاجم از راه دور و بدون احراز هویت حمله DOS انجام بده . دلیل وجود این آسیب پذیری اینه که کد Mtrace2 خوب پکت مموری رو هندل نمیکنه و گفته شده یه بسته دستکاری شده درست میتونه به مهاجم اجازه انجامشو بده .

از طرفی دو نقص امنیتی با شدت بالای دیگه که نرم افزار کنترل کننده routed passive optical netword (PON) که به عنوان داکر کانتینر توی دستگاه های IOS XR اجرا میشه رو تحت شعاع خودشون قرار دادن و باعث کامند اینجکشن میشن اما مهاجم های تایید شده اجازه بهره برداری دارنو میتونن دستوراتشونو به عنوان روت انجام بدن .

دو باگ دیگه CVE-2024-20483 و CVE-2024-20489 روتر های NCS 5500 , NCS 540 , NCS 5700 رو تحت تاثیر قرار دادن که میگه پچ میکنم هنوز نکرده میگه بمونین اپدیت بیاد داداچیا.

توی یه خبر ، وزیر فناوری بریتانیا ، پیتر کایل ، امروز اعلام کرده که دیتاسنتر های این کشور از این تایم به بعد بخشی از زیرساخت ملی حیاتی بریتانیا ( CNI ) به شمار میان و این اولین نام گذاری CNI از سال 2015 تا الانه و این قدامش با استقبال زیادی همراه بوده چراکه این اقدام شدت اهمیت دیتاهارو برای بخش های مختلف کشور نشون میده .

از طرفی Gitlab اومده پچ هایی رو برای 17 آسیب پذیری توی Gitlab community edition (CE) و enterprise edition (EE) که ازجمله آسیب پذیری ها یکیش باگ پایپ لاین اگزکیوشن بوده که شدت بحرانی داشته .

این آسیب پذیری که اونو با CVE-2024-6678 و امتیاز 9.9 میشناسیم میتونه به مهاجم این اجازه رو بده که یه پایپ لاین رو به عنوان کاربر دلخواه خودش اجرا کنه و نائومی باکوالتر درمورد استفاده موفق از این اسیب پذیری گفته که حتی ممکنه مهاجم بتونه کل خدمات رو مختل کنه یا کد های مخرب خودش رو تزریق کنه .

و از طرفی buckwalter هشدار میده که آسیب پذیری هایی که دسترسی از راه دور رو به کاربر احراز هویت نشده میدادن ولی هنوز تایید نشدن میتونستن به فرد مخرب اجازه بدن که پایپ لاین CI/CD شمارو به راحتی کنترل کنن .

آسیب پذیری های گفته شده روی گیت لب (CE ,EE ) از 8.14 تا 17.1.6 و از 17.2 تا 17.2.4 و از 17.3 تا 17.3.1 اثر میزارن و این نسخه ها رو دربر گرفتن . ولی پچ ها توی نسخه های 17.3.2 و 17.2.5 و 17.1.7 موجودن .

این آسیب پذیری که ازش حرف میزنیم و چیز کمی هم نیست ، واقعا شدت این آسیب پذیری بحرانیه و از امتیازشم معلومه و سطح دسترسی که میتونه به مهاجم بده ... خلاصه این سومین آسیب پذیری بحرانیه که گیت لب توی این چهار ماه بهش برخورده ، بعد از رفع CVE-2024-5655 و CVE-2024-6385 که به ترتیب توی ماه های ژوئن و ژوئیه پچ کرد .
به آخرین نسخه برین...

یه جمله باحال بود که میگفت نبود کامند rename توی لینوکس نشون میده برای اینکه بخوای هویتت رو عوض کنی ، اول باید جاتو عوض کنی

اپل خیلی به طور یهویی شکایت خودشو علیه NSO group پس گرفته ...


بزارید یه داستانی رو بگم ... این NSO شرکت اسرائیلی هست که سازنده بدافزار پگاسوس بود همون بدافزاری که کولاک به پا کرد یه بدافزار زیرو کلیک که بدون اینکه کاری انجام بدین میتونست کنترل گوشی شمارو به دست بگیره و اهدافش خبرنگارا ، فعالین حقوق بشر ، جاسوسی از دولت پاکستان ، حتی قتل جمال خاشقچی هم با این بدافزار مرتبط بوده نه اینکه بکشتش 😂 ، و زمانی که پگاسوس این کولاک رو به پا کرد خیلی از شرکت ها ازش شکایت کردن از جمله شرکت های کلفت مثل فیسبوک و واتساپ ، از جمله اینها اپل بود که توی تاریخ 2021 نوامبر از NSO شکایت میکنه و درخواست 10 میلیون دلار جریمه .

برگردیم به ماجرا ، طرف دیگه داستان اپل هستش و برای این شکایت خودشو پس گرفته که میترسیده ، حالا چرا میترسیده ؟ چونکه موقه دفاع باید یه سری اطلاعات حساسی رو بیرون میریخته و همین یکم اونو اذیت میکرده ، حدود سه سال پیش که این شکایت مطرح شده اپل فهمیده که در جریان این دادگاه باید اطلاعاتی رو در اختیار اشخاص ثالث قرار بده و خلاصه ماجرا اینه که میترسیده یه چیزایی به بیرون درز بده و همین باعث بشه که نتونه حمله درستی رو انجام بده و نتونه NSO رو متهم کنه چراکه توپ همین الان هم توی زمین NSO هست .

سال 2021 اپل برای این از شرکت NSO شکایت کرده چونکه اون رو توی هک کردن پلتفرم های IOS مقصر میدونسته و ادعا شده که این حمله برای جاسوسی از خبرنگارا و مخالفا و دانشجوها و مقامات دولتی بوده . بنابر این اپل و متا اومدن از NSO به اتهام ایجاد فناوری نظارتی پیچیده و تحت حمایت دولتی که به نرم افزار های جاسوسی خودشون اجازه تحت نظر گرفتن کاربر هارو میدن متهم کردن .

اپل اعلام کرد که نمیتونه این شکایت رو ادامه بده و اون رو پس میگیره چراکه میترسه که اطلاعاتی رو که برای متهم کردن NSO داره کافی نباشن و میترسه که تحقیقاتی که انجام داده یا مدارکی که از این دست حملات داره به نحوی کافی نباشن یا توسط دست اندرکاران محترم از بین برن .

Pegasus spyware