کانال تخصصی امنیت سایبری «کتاس» – Telegram
کانال تخصصی امنیت سایبری «کتاس»
1.74K subscribers
1.3K photos
302 videos
109 files
3.07K links
تماس با ادمين📧:
ict.sec@outlook.com

این کانال به جهت آگاهی رساني، مخاطرات امنیتی درحوزه هایICTوICSرابارویکردامن سازی دربرابرخطرات،منتشر و وابسته به هیچ نهاد،گروه،دسته،تشکّل ویاسازمانی نيست ومسئولیت هرگونه استفاده ازمطالب فقط برعهده کاربرش است
Download Telegram
🚨🚨اخطار به کاربران شبکه های اجتماعی :
از این کانالهای مذهبی جعلی که توسط داعش مدیریت میشوند جدا پرهیز کنید.
📌کانال امنیت سايبري
@ict_security
روش صحیح نشستن پشت میز کامپیوتر
بهتر است برای سلامتی خود رعایت و به دوستانمان نیز با ارسال این پست رعایت آنرا توصیه کنیم.
📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
💡معرفي امکانات وبسايت yougetsignal

امکانات این وب سایت براي هکرها بسیار قابل توجه است.
یکی از امکاناتی که این سایت در اختیار کاربران قرار میدهد Reverse IP Lookup یا Find other sites hosted on a web server است که تعداد سایت های روی سرور را مشخص میکند که چه تعداد سایت روی سروری که هکر قصد نفوذ دارد قراردارد.

از دیگر قابلیت های کاربردی این وب سایت میتوان به موارد زیر اشاره کرد:
🚩Port Forwarding Tester
🚩What Is My IP Address
🚩Network Location Tools
🚩Visual Trace Route Tool
🚩Whois Lookup Tool
🚩Reverse Email Lookup Tool
آدرس سایت:
http://www.yougetsignal.com

📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
telegram.me/ict_security
This media is not supported in your browser
VIEW IN TELEGRAM
محققان دانشگاه MIT با ایجاد یک پلتفرم امنیت سایبری بر پایه هوش امنیتی به نام AI2 بیش از 85% از حملات سایبری را پیش بینی و جلوگیری نمایند. برای آشنایی با این محصول ویدئو را مشاهده نمایید.
@ict_security
💡💡علاقه مندان میتوانند مقاله تحقیقاتی در خصوص پلتفرم امنیت سایبری بر پایه هوش امنیتی به نام AI2 با نام
AI2 : Training a big data machine to defend

را از آدرس زیر دریافت و مورد بهره برداری قرار دهند:
https://people.csail.mit.edu/kalyan/AI2_Paper.pdf
📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
telegram.me/ict_security
💡سیستم انتقال بانکی بین‌المللی اعلام کرد «سوئیفت» هک شد

سوئیفت اذعان کرد که بعد از اینکه ۸۱ میلیون دلار از حساب بانک مرکزی بنگلادش به سرقت رفت ۱۱ هزار موسسه مالی مجبور به به‌روزرسانی نرم‌افزارشان شده‌اند.
به گزارش سراج24؛گروه «سوئیفت» اذعان کرد که هکرها این سیستم انتقال بانکی بین‌المللی را مورد حمله قرار داده و هک کرده‌اند.

بر اساس گزارش گاردین، این سیستم تبادل پول جهانی می‌گوید 11 هزار موسسه مالی این گروه، مجبور شدند سیستم نرم‌افزاری خودشان را به روزرسانی کنند.

این اتفاق بعد از آن رخ‌داد که 81 میلیون دلار آمریکا از بانک مرکزی بنگلادش به سرقت رفت.

«سوئیفت»، شبکه مالی جهانی بین بانکی است که بانک‌ها روزانه برای انتقال میلیاردها دلار از آن استفاده می‌کنند.

این گروه بین‌المللی ضمن هشدار به مشتریانش در رابطه با حملات سایبری اخیر که در آن مهاجمان با ارسال برخی پیام‌های جعلی روی سیستم کاربران اقدام به هک کردن سیستم آنها می‌کردند، اذعان کرد که از این حملات آگاه بوده است.

همچنین در روز دوشنبه، «سوئیفت» برای خنثی کردن حملات احتمالی هکرها، نرم‌افزار دسترسی بانک‌ها به یکدیگر را به‌روزرسانی کرد.

«جاستین هاروی»، افسر امنیت سایبری، در این رابطه گفت: "هکرهایی که در پی پول هستند ممکن است با تقلید از این حمله بار دیگر به موسسات بانکی حمله کنند بنابراین باید تدابیر لازم در این‌باره اتخاذ شود".
http://seraj24.ir/images/news/132569/thumbs/132569.jpg
📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
telegram.me/ict_security
This media is not supported in your browser
VIEW IN TELEGRAM
تاثیر امواج بر سلامت را در این ویدئو ببینید.و به دوستانتان نیز دیدنش را توصیه کنید.
کانال امنیت سايبري
@ict_security
🚨دام های کلاهبرداران نیجریه ای برای تجار و بازرگانان

پلیس فتا : کلاهبرداران با تغییر شگرد مجرمانه خود تجار و بازرگانان بین المللی را هدف اعمال مجرمانه خود قرار داده اند و به دنبال کلاهبرداری از تجار هستند.

«کلاهبرداری نیجریه‌ای» به شکلی از کلاهبرداری گفته می شود که از طریق ایمیل صورت می گیرد/ خبرگزاری صداوسیما

کانال امنیت سايبري
@ict_security
یک دستگاه سوئیچ دست‌دوم 10 دلاری بدون فایروال باعث شد تا هکرها با استفاده از حفره موجود در بانک مرکزی بنگلادش و از طریق سیستم سوئیفت 80 میلیون دلار سرقت کرده و به یغما ببرند.

📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
telegram.me/ict_security
🔐 افشاگری‌های اسنودن تکنیک‌های رمزگذاری را ۷ سال جلوتر برده است

رئیس اطلاعات ملی آمریکا، اسنودن را متهم کرد که با افشاگری‌هایش رمزگذاری ارتباطات دیجیتال در سراسر جهان را ۷ سال جلوتر برده است. اسنودن می‌گوید از میان همه چیزهایی که به آنها متهم شده، بیش از همه به این می‌بالد.

http://goo.gl/k3K8H9
📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
telegram.me/ict_security
💡افزایش امنیت با امکانات Wordfence WordPress security plugin

در تارخ April 20, 2016 نسخه جدیدی از plugin محبوب امنیتی WordPress یعنی Wordfence WordPress security plugin منتشر شد.

با توجه به محبوبیت و همچنین امکانات و قابلیت های ویژه این plugin در نسخه های جدید برآن شدیم که برخی از امکانات آن را به علاقمندان معرفی کنیم.

این plugin محبوب ترین plugin امنیتی برای WordPress با بیش از 1 میلیون نصب فعال است و امکانات رایگان آن بسیار کاربردی و مفید است. برخی از امکانات آن نیز در نسخه Premium فعال می شود.

به طور خلاصه امکانات این plugin به شرح زیر است:

Firewall
• Web Application Firewall
• Real-Time Threat Defense Feed*
• Block Brute Force Attacks
• Country Blocking*
• Advanced Manual Blocking

Scan
• Malware Scanner
• Real-Time Threat Defense Feed*
• Check if Site IP is Generating Spam*
• Check if Site is Spamvertized*
• Remote Scans*

Live Traffic
• View Blocked Intrusion Attempts
• View Google Crawl Activity
• View Bots and Crawlers
• View Logins and Logouts
• View Human Visitors

Tools
• Cell Phone Sign In*
• Advanced Comment Spam Filter*
• Audit Existing Passwords*
• Repair Files
• Monitor Disk Space
• Get Detailed IP Info

توضیح: مواردی که با * مشخص شده در نسخه Premium قابل دسترس می باشد.

منبع

https://www.wordfence.com
https://tah.wordpress.org/plugins/wordfence
https://docs.wordfence.com/en/Wordfence_Documentation:Options,_Features_and_Usage
📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
telegram.me/ict_security
هکرها چگونه 81 میلیون دلار را بدون اینکه شناسایی شوند از بانک بنگلادشی سرقت کردند؟
کانال امنیت سايبري
@ict_security

منبع
http://thehackernews.com/2016/04/swift-bank-hack.html
💡 نرم افزارهای بدون كسب مجوز (Unauthorized Software ) یكی از عمومی ترین رخنه های امنیتی كاربران داخلی می باشد. درست یا غلط ؟

درست – رخنه ها (Breaches ) می تواند بدون ضرر به نظر بیاید ، مانند Screen Saver های دریافت شده از اینترنت یا بازی ها و ...

نتیجه این برنامه ها ، انتقال ویروس ها ، تروجانها و ... می باشد. اگر چه رخنه ها می تواند خطرناكتر از این باشد. ایجاد یا نصب یك برنامه كنترل از راه دور كه می تواند یك در پشتی (Backdoor ) قابل سوءاستفاده ای را در شبكه ایجاد كند كه به وسیله دیواره آتش نیز محافظت نمی شود.

بر طبق تحقیقاتی كه توسط ICSA.net و Global Integrity انجام شده است بیش از ۷۸ درصد گزارش ها مربوط به ایجاد یك رخنه در نرم افزار دریافتی از افراد یا سایتهای ناشناخته است.

📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
telegram.me/ict_security
💰💰هکر ۷۰۰ حساب بانکی در اصفهان دستگیر شد

رئیس پلیس فتای استان اصفهان گفت: یکی از هکرها از طریق بدافزار اطلاعات بانکی ۷۰۰ کاربر را به سرقت برده و از آن‌ها سوء استفاده کرده بود که دستگیر و به مراجع قضایی سپرده شد.

سرهنگ اکبر مرتضوی در گفت‌وگو با خبرنگار تسنیم در اصفهان درباره پلمب برخی از کافی‌نت‌ها در اصفهان اظهار داشت: کافی‌نت‌ها باید برخی از الزامات امنیتی مانند نصب دوربین مداربسته، استفاده از نرم‌افزارهای غیرمجاز و محتواهای مجاز و احراز هویت کاربران را رعایت کنند.

وی افزود: اغلب کافی‌نت‌ها این الزامات امنیتی را ندارند که اغلب در موارد ابتدایی 2 مرتبه به آن‌ها آموزش داده و تعهد می‌گیریم و اگر بر فعالیت غیرمجاز خود اصرار داشتند آن زمان کافی‌نت مدنظر پلمب می‌شود.

رئیس پلیس فتای استان اصفهان در پاسخ سؤالی درباره جرم‌های شبکه‌های اجتماعی خاطرنشان کرد: جرم در شبکه‌های اجتماعی بسیار است که به دسته‌های مختلف اقتصادی و اخلاقی تقسیم می‌شود و بر اساس آمار حدود 45 درصد جرائم ما به شبکه‌های اجتماعی مربوط می‌شود.

وی درباره سوء استفاده برخی از هکران از حساب‌های بانکی با استفاده از بدافزارها تصریح کرد: این مسئله در اصفهان نیز وجود دارد و زمانی که مردم از طریق شبکه‌های مجازی و بدافزارها اقدام به تبادل اطلاعات می‌کنند هکر می‌تواند اطلاعات آن‌ها را دریافت کند.

سرهنگ مرتضوی بیان کرد: در این راستا چندی پیش نیز یکی از هکرها از طریق بدافزار اطلاعات بانکی 700 کاربر را به سرقت برده و از آن‌ها سوء استفاده کرده بود، البته دیگر موارد نیز وجود داشته که شخص مدنظر از استانی دیگر بوده و ما این‌گونه موارد را به استان مربوطه ارجاع می‌دهیم.

وی درباره دسته‌بندی جرم‌های شبکه اجتماعی براساس آمار گفت: اولویت‌های جرائم اغلب اقتصادی مانند برداشت از حساب‌ها و کلاه‌برداری اینترنتی است و اولویت‌های بعدی به مسائل اخلاقی بازمی‌گردد.

رئیس پلیس فتای استان اصفهان اظهار داشت: کاربران شبکه‌های اجتماعی سعی بر این داشته باشند تا در گروه‌هایی که هویت کاربران آن مشخص است، حضور یابند و برای اطلاعات شخصی خود نیز سیستم‌های امنیتی مناسبی را تعیین کنند تا نفوذ بدافزار به سختی صورت گیرد.

وی افزود: کاربران در بارگیری دیتا باید بسیار دقت داشته باشند و از دریافت فایل از افراد ناشناس پرهیز کنند.

📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
telegram.me/ict_security
📱 اف‌بی‌آی راز رمزگشایی آی‌فون رضوان فاروق را به اپل نمی‌گوید

پلیس فدرال آمریکا پس از نفوذ به آی‌فون رضوان فاروق بدون کمک اپل، می‌گوید به روش بازگشایی قفل آی‌فون دست نیافته و کمپانی خارجی که به کمکشان آمده روش هک را در اختیار آنها قرار نداده تا بتوانند آن را با اپل در میان بگذارند.

ابزاری که برای نفوذ به این آی‌فون استفاده شده، ابزاری اسرارآمیز است که توسط یک کمپانی ثالث خارجی در اختیار پلیس فدرال آمریکا قرار گرفته و این یعنی با صرف ۳/ ۱میلیون دلار فقط قفل یک آی‌فون باز شده و روش باز کردن قفل‌ها به اف‌بی‌آی فروخته نشده است.
http://goo.gl/eG99ca
📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
telegram.me/ict_security
برای مطالعه این مطلب به آدرس زیر مراجعه کنید:
http://tarjomaan.com/vdcb.5bzurhb95iupr.html
کانال امنیت سايبري
@ict_security
نیویورکر — پیش از این روابط انسانی ساده بودند: چند تا دوست داشتیم، پدر و مادر، بچه و صاحب‌خانه. حالا به‌یُمن وجود رسانه‌های اجتماعی، اوضاع بحرانی است. تصمیم گرفتم بکوشم برای این مفاهیم جدید شاخص‌گذاری کنم و پیش‌نویس حکایت رسانه‌های اجتماعی را بنویسم. حاصل این تلاش تا بدینجا به شرح زیر است: 

روابط مدرن
۱- با دوستانی که آن‌ها را خوب می‌شناسید؛ مدام دیدار حضوری دارید؛ حتی شاید یکدیگر را در آغوش بگیرید؛ به خانۀ هم می‌روید و برای عروسی فرزندتان دعوتشان می‌کنید؛ شاید علاوه‌بر روش‌های دوستی سنتی‌تر مثل با هم غذاخوردن، تماس تلفنی و... گه‌گاه در رسانه‌های اجتماعی هم با آن‌ها ارتباط داشته باشید. (پیش‌تر تنها همین‌ها را «دوستی» می‌نامیدند). 

۲- دوستانی که آن‌ها را تاحدی می‌شناسید، چون دوستان مشترک دارید یا در رویدادهای مشترکی شرکت کرده‌اید؛ با هم نبوده‌اید، اما درنهایت هر دو بدین‌خاطر از آنجا سر درآورده‌اید که آشنایان مشترک زیادی دارید؛ شاید اصلاً فکرش را هم نکنید که او را به مهمانی کوچکتان دعوت کنید ولی بااین‌همه او را در حلقۀ اجتماعی بزرگ‌تر خود جای می‌دهید؛ حالا از طریق رسانه‌های اجتماعی بیشتر از دورانی که چنین چیزهایی اختراع نشده بود، با او در ارتباط هستید و بعد از سال‌ها شناخت بی‌تحرک از یکدیگر، صمیمیتی شگفت‌انگیز در میانتان برقرار است. (پیش‌تر به آن «آشنایی» می‌گفتند). 

۳- دوست یا هویت دوست‌مانندی که از ابتدا در فیس‌بوک، توییتر، گودریدز، یا خدا رحم کند، مای اسپیس ملاقات کرده‌اید، یعنی آنلاین یکدیگر را دیده‌اید، چون... خُب، اصلاً کی الان یادش است که چرا یکدیگر را دیدید؟ شاید به‌واسطۀ دوستِ دوست یک دوست یا به این خاطر که الگوریتمی در فیس‌بوک «پیشنهاد داد» که با هم دوست شوید. درهرصورت، حالا اغلب، در واقع شاید چندین بار در روز، با این فرد یا غریبه در ارتباطید و درنتیجه، مثل کسی که [در دنیای واقعی] چند بار در روز با او گپ می‌زنید، وارد گفت‌وگو با او می‌شوید. وقتی دوستی واقعی بپرسد او کیست، می‌گویید دوستتان است. آخر واژۀ بهتری ندارید. این توصیف عجیب‌وغریبی است؛ زیرا یک، هرگز در دنیای واقعی یکدیگر را ندیده‌اید، دو، شاید در واقع نام کامل، شغل یا پیشینۀ آن فرد را ندانید. اما دوست دارید با او در ارتباط باشید و وقتی از تجربیاتش بگوید، حادثه‌ای تلخ، جشن تولدی، ازدست‌دادن شغلی، دیدن نوزادی شیرین یا تصادفی، عکس‌العملی شدید و واقعی نشان می‌دهید. (این نوع دوستی پیش از این اصلاً نامی نداشت؛ زیرا در تاریخ روابط انسانی، تنها رابطه‌ای که تاحدی به این دوستی نزدیک است، رابطۀ دوستان مکاتبه‌ای است). 

۴- هویت دوست‌مانند شمارۀ ۳ همانی است که در شمارۀ ۳ گفته شد، یعنی کسی که تنها به‌طور مجازی او را می‌شناسید؛ البته با این تفاوت که اینجا در واقعیت هم با آن فرد دیدار کرده‌اید. این ملاقات احتمالاً مختصر و آشنایی منحصر‌به‌فردی بوده است؛ احتمالاً به این علت که یکی از شما دو نفر از محل اقامت دیگری رد می‌شده است. وقتی بالأخره همدیگر را می‌بینید، بیشتر وقتتان صرف خنده و شوخی بر سر این می‌شود که در عکس پروفایلتان چقدر کوچک‌تر یا بلندتر به نظر می‌آیید

https://telegram.me/ict_security/392
🚨دوربین های مداربسته هک شده

در این سایت میتوانید دوربین های مداربسته ای را که بدلیل امنیت پایین هک شده اند را مشاهده کنید.
از ایران چند دوربین در لیست این سایت قرار دارد !!

🌐 https://www.insecam.org/

📌 کانال امنیت سايبري
📢برای آگاهی دیگران نیز نشر دهید.
@ict_security
telegram.me/ict_security
🔴 کلاه‌برداری تلگرامی

سوء‌استفاده از نام‌های معتبر و...
فروش سوالهای امتحان نهایی؟؟!؟

📌🚩ما را در کانال امنیت سايبري دنبال کنید:
👉 @ict_security