1k🔥

🔴 گزارشی در فضای زیرزمینی داده منتشر شده که نشان می‌دهد مجموعه‌ای بسیار بزرگ از اطلاعات هویتی شهروندان ایرانی برای معامله عرضه شده است. حجم داده‌ها حدود ۶۹ میلیون رکورد عنوان شده و شامل اطلاعات شناسایی و ارتباطی افراد از جمله مشخصات فردی، اطلاعات تماس و نشانی محل سکونت است.

بررسی نمونه‌های ارائه‌شده نشان می‌دهد داده‌ها از نظر فرمت و محتوا معتبر به نظر می‌رسند. فرد یا گروه منتشرکننده مدعی است منبع این اطلاعات یکی از زیرساخت‌های وابسته به نهادهای دولتی بوده است. با توجه به سابقه افشاهای متعدد در سال‌های گذشته، تفکیک داده‌های جدید از اطلاعات قدیمی دشوار است، اما از نظر نوع و گستره، این مجموعه شباهت‌هایی با برخی پایگاه‌های اطلاعاتی شناخته‌شده داخلی دارد که پیش‌تر نیز درباره آن‌ها ادعاهایی مطرح شده بود.

انتشاردهنده این داده‌ها در انجمن موردنظر سابقه فعالیت قابل توجهی دارد، با این حال تاکنون هیچ مرجع رسمی صحت یا نادرستی این ادعا را تأیید نکرده است.


https://news.1rj.ru/str/ViperNull

زیبایی ببینیم:
با فریب کاربر کاری کنید که عکس رو تو مرورگر بازکنه و هش NTLM قربانی رو بگیرین

آسیب‌پذیری جدید 0 day که امکان نشت هش‌های NTLM از مرورگرها را با یک کلیک فراهم می‌کند.
نشت هش NTLMv2-SSP قربانی به سرور تحت کنترل مهاجم.
این مشکل امکان افشای اعتبارنامه را در محیط‌های سازمانی فراهم می‌کند و تنها به حداقل تعامل کاربر (باز کردن برنامه) نیاز دارد.

این آسیب پذیری به قدری جدید و داغ هست که هنوز ماکروسافت واسش CVE نداده🔥

OurLeaks | سید کریستوفر نولان

فایلی رو اگه داخل سیو مسیج تلگرام دارین و بخاطر مسدود شدن کانال اصلی فایل قابل دانلود نبود حذف نکنین
از طریق export گرفتن میره فایل رو پیدا میکنه و دانلودش میکنه

نمیدونم باگه یا عمدی اما خلاصه دیتایی از تلگرام پاک نمیشه‼️

https://news.1rj.ru/str/ViperNull

⭕ ادعای هک شدن سامانه های باشگاه پرسپولیس
ادعا شده ۱۲۰ پرونده شامل برگه همکاری بازیکن ها اطلاعات هویتی و اسناد درون سازمانی لو رفته


هنوز توسط باشگاه پرسپولیس تایید یا رد نشده


https://news.1rj.ru/str/ViperNull

دوستان لینک گپ کانال ، داشته باشید

https://news.1rj.ru/str/ViperNuL

گزارش تهدید جهانی ۲۰۲۵ از Elastic به تحلیل روندها، آمار و تهدیدهای امنیتی در سطح جهانی پرداخته است

گزارش (گروه شناسایی و تحلیل تهدیدات سایبری گوگل) نشان می‌دهد که هکرهای وابسته به حکومت ایران، به‌طور فعال در حال استفاده و آزمایش ابزارهای هوش مصنوعی مانند Gemini برای ارتقای حملات سایبری خود هستند.


🤨 هکرهای گروه APT42 که تخصص اصلی‌شان حملات فیشینگ است، از Gemini برای نوشتن و ویرایش ایمیل‌های فیشینگ متقاعدکننده استفاده می‌کنند.

جالب‌تر اینکه هکرها برای دور زدن محدودیت‌های ایمنی هوش مصنوعی، آن را «مهندسی اجتماعی» می‌کنند.

❗️ نکته نگران‌کننده گزارش این بود که گروه هکری APT42 با کمک هوش مصنوعی ابزارهایی می‌ساخت که بتواند داده‌های حساس دزدیده‌شده را تحلیل کند.

آن‌ها از هوش مصنوعی می‌خواستند درخواست‌های ساده (مثل «این شماره تلفن مال کیست؟») را به کدهای پیچیده جستجو تبدیل کند.

🔴 هکرها حتی ساختار داده‌های سرقتی را به هوش مصنوعی داده بودند تا بتواند الگوهای سفر یک فرد یا لیست افراد مشابه را پیدا کند.

⚠️ همچنین در بخش دیگری از گزارش به اشتباه مرگبار هکرهای ایرانی اشاره شده است. گروه TEMP.Zagros هنگام تلاش برای توسعه یک اسکریپت مدیریتی ، آن را مستقیماً در Gemini کپی کرد تا برای رفع اشکال از هوش مصنوعی کمک بگیرد.

آن‌ها فراموش کردند که با این کار، تمام اطلاعات حساس و محرمانه اسکریپت خود، از جمله دامنه سرور فرماندهی (C2) و کلید رمزنگاری را به گوگل لو داده‌اند. این اشتباه فاحش عملیاتی به گوگل اجازه داد تا به‌راحتی کد کمپین آن‌ها را شناسایی و خنثی کند.


https://news.1rj.ru/str/ViperNull

⭕️مهم!

افشای بزرگ اطلاعات ۱۷.۵ میلیون اکانت اینستاگرام به صورت عمومی درحال پخش است.

این اطلاعات شامل: یوزرنیم، نام کامل، ایمیل، شماره تلفن، آدرس جزئی و User ID.

خطرات جدی:

- فیشینگ حرفه‌ای، دزدی اکانت، داکسینگ و حتی خطر فیزیکی (به خاطر آدرس)

اگر فعال سیاسی بودی/هستی خطر بازداشت جدی است!

اقدام فوری:
1. رمز قوی و جدید بذار (از داخل اپ، نه لینک ایمیل!)
‏2. 2FA رو با اپ Authenticator فعال کن (SMS نه!)


اینجا چک کنید چه اطلاعاتی از شما افشا شده:  malwarebytes.com/digital-footprint  یا  haveibeenpwned.com

‏Meta هنوز بیانیه رسمی نداده  است.


https://news.1rj.ru/str/ViperNull

♦️یه نکته♦️
سرویس NetBlocks و سیستم‌های مشابه ( مثل IODA یا Censored Planet ) برای برسی وضعیت اینترنت ، از چند تا پروتکول استفاده میکنن؛
از DNS , TCP , HTTP Probing و نه فقط پینگ.

نکته اینجاست که ؛    نت بلاکس فقط برسی میکنه که ایا یه سری سرور مشخص ( سرورهای مرجعش) جواب میدن یانه.
نه اینکه کل شبکه ی ایران دسترسی بدون محدودیت داشته باشه.

پس خیلی هم رویگرافش نمیشه حساب کرد و براساسش گفت فیلترینگ کم شده

https://news.1rj.ru/str/ViperNull

📰چگونه در تلگرام ایمن بمانیم:

1-مخفی‌سازی آیدی برای جلوگیری از شناسایی آیدی عددی تلگرام؛ ترجیحاً مخفی‌سازی کامل اکانت و عدم استفاده از یوزرنیم.
2-استفاده از VPN با رمزنگاری سخت و چندمرحله‌ای.
3-استفاده از شماره‌های مجازی.
4-تغییر دوره‌ای شماره تلفن متصل به اکانت.
5-نداشتن آیدی یا هویت مشترک در سایر شبکه‌های اجتماعی مانند X و …
6-جلوگیری از رفتارشناسی از طریق ایجاد الگوهای متغیر در لحن گفت‌وگو، زمان ارسال پیام و نحوه پاسخ‌دهی.
7-ایجاد مسیرهای ارتباطی جایگزین مانند Tox به‌جای استفاده از یوزرنیم.
8-مدیریت متادیتا و خودداری از ارسال لوکیشن، اسکرین‌شات‌ها و فایل‌های دارای اطلاعات زمانی و مکانی (EXIF).
9-فعال‌سازی تأیید دومرحله‌ای با گذرواژه قوی و ایمیل ناشناس.
10-اجرای کامل اکانت و زیرساخت تلگرام روی یک سرور ویندوز خام در کشوری دیگر، بدون نصب نرم‌افزار اضافی، و اتصال به آن سرور صرفاً از طریق VPN.

https://news.1rj.ru/str/ViperNull

هر کلیک، جست‌وجو و اسکرولی که انجام می‌دهید در حال رصد شدن است.
فعالیت‌های شما — اینکه روی چه چیزی کلیک می‌کنید، چقدر مکث می‌کنید، سرعت تایپ‌تان، موقعیت مکانی‌تان و حتی الگوهای رفتاری آنلاین‌تان — جمع‌آوری، ذخیره و تحلیل می‌شود. الگوریتم‌ها یک نسخه دیجیتال از شما می‌سازند: عادت‌ها، ترجیحات، ترس‌ها و حتی اقدام‌های احتمالی آینده‌تان.
شبکه‌های اجتماعی، اپلیکیشن‌ها و دلالان داده این اطلاعات را از منابع مختلف با هم ترکیب می‌کنند و پروفایل‌هایی فوق‌العاده دقیق می‌سازند که پیش‌بینی می‌کند چگونه فکر می‌کنید، چه می‌خواهید و چگونه می‌توان بر شما تأثیر گذاشت. فیدها و تبلیغات تصادفی نیستند؛ آن‌ها طوری طراحی شده‌اند که شما را درگیر نگه دارند، احساسات‌تان را تحریک کنند و به‌طور نامحسوس تصمیم‌هایتان را جهت دهند.
بیشتر این اتفاق‌ها بدون آنکه متوجه شوید رخ می‌دهد، پنهان پشت سیاست‌های حریم خصوصی طولانی، رضایت‌نامه‌های مبهم و جعبه‌سیاه‌های الگوریتمی. زندگی آنلاین شما به محصولی تبدیل می‌شود که به‌طور مداوم درآمدزایی، ردیابی و تحلیل می‌شود.
حقیقت ترسناک؟ شما فقط در اینترنت گشت‌وگذار نمی‌کنید — اینترنت بی‌سروصدا در حال مطالعه، پیش‌بینی و شکل دادن به شماست.

https://news.1rj.ru/str/ViperNull