بیانیه دیوار درباره پیگرد قضایی متخلف انتشار ۴۱ هزار آگهی تکراری

🔴 دیوار در راستای حفاظت از حقوق کاربران خود، از فردی که با سوءاستفاده از یک باگ نرم‌افزاری، ۴۱ هزار آگهی تکراری منتشر کرده و باعث وارد شدن خسارتی معادل ۱۷ میلیارد ریال به کاربران شده بود، شکایت کرد. اقدامات وی باعث اختلال در لیست آگهی‌ها و کاهش بازدهی آگهی کاربران شده بود. ‏
‏اقدامات غیرمجاز این کاربر که در فاصله بهمن ۱۴۰۲ تا فروردین ۱۴۰۳ انجام شد برخلاف قوانین استفاده از دیوار بوده است. ‏
‏به دنبال گزارش کاربران و تماس با پشتیبانی دیوار در اعتراض به انتشار تعداد بسیار زیاد آگهی‌های تکراری در دسته «خانه و آشپزخانه»، ما متوجه شدیم اقدامات این کاربر منجر به ایجاد اختلال در لیست آگهی‌های این دسته و کاهش بازدهی آگهی‌های هزاران کاربر آگهی‌‌گذار شده است. این اقدامات همچنین شانس موفقیت کاربران خریدار برای دیدن و معامله با دیگر آگهی‌های این دسته را کاهش داده بود. ‏
‏مراحل پیگرد قضایی این متهم در مراجع قضایی و پلیس فتا در حال رسیدگی است و در صورت مجرم شناخته شدن، وی می‌تواند به مجازات‌هایی شامل رد مال (بازپرداخت ۱۷ میلیارد ریال خسارت وارده)، جریمه نقدی و حبس محکوم شود. ‏
‏این در صورتی است که بر اساس برنامه پاداش گزارش ایرادهای فنی دیوار (باگ بانتی) این فرد می‌توانست با گزارش این ایراد، پاداش مناسبی دریافت کند. برنامه «باگ‌جو» دیوار (لینک) برای گزارش صادقانه ایرادهای فنی این پلتفرم در نظر گرفته شده و گزارش این موارد می‌تواند پاداشی تا ۱۰ میلیارد ریال داشته باشد. ‏
‏ما همچنین برای بهبود تجربه کاربران‌، تیمی مجزا را با عنوان «استفاده منصفانه» تشکیل داده‌ایم. بخشی از وظایف این تیم رصد مداوم آگهی‌های دیوار با هدف ایجاد روش‌های تشخیص و حذف خودکار آگهی‌های تکراری و غیرواقعی و همچنین بررسی سریع و مداوم گزارش‌های کاربران برای پیشگیری و برخورد با سوءاستفاده‌های احتمالی از دیوار است. ‏
‏تنها در یک سال گذشته، بر اساس گزارش‌های کاربران و با بهره‌گیری از هوش مصنوعی، دیوار نزدیک به ۱۰۰ هزار حساب کاربری را به دلیل انتشار آگهی‌های تکراری یا غیرواقعی (اسپم) محدود کرده و همچنین بیشتر از ۵۰۰ هزار آگهی نیز به همین دلیل حذف شده است. ‏
‏ما همواره خود را متعهد به حفاظت از حقوق کاربران می‌دانیم و در برابر هر نوع سوء‌استفاده از دیوار قاطعانه عمل می‌کنیم. در همین راستا نیز با پایش دائم پلتفرم علاوه بر اعمال محدودیت برای فعالیت افراد متخلف و مشکوک، علیه چند متخلف که برای کاربران‌مان ایجاد مزاحمت کرده و یا اقدام به کلاهبرداری از آن‌ها می‌کردند شکایت‌هایی طرح کرده‌ایم که پرونده این متخلفان هم‌اکنون در محاکم قضایی در حال رسیدگی است و به زودی در این باره اطلاع‌رسانی خواهیم کرد. 🔴

✅ Channel
💬 Group
⚡ Boost

Divar #Bugbounty

صفحه باگ بانتی دیوار

باگ‌جوی دیوار شو
(باگ‌های دیوار رو گزارش کن و جایزه بگیر)

🐞 https://divar.ir/bugbounty

#آسیب_پذیری #باگ_بانتی #تست_نفوذ

✅ Channel
💬 Group
⚡ Boost

Periodic Table of Windows Events

#ThreatHunting #DFIR

✅ Channel
💬 Group
⚡ Boost

روابط عمومی وزارت تعاون، کار و رفاه اجتماعی:
- پیام اینترنتی «اعطای وام ۳۰ میلیون تومانی بدون سود و ضامن از سوی وزارت کار» که از طریق پیام‌رسان‌ها و تعاملات دیجیتال در حال بازنشر است، جعلی بوده و صرفاً به قصد کلاهبرداری سودجویان درحال انتشار است.
- کلیک بر روی لینک توصیه شده در پیام ارسالی، منجر به دانلود اپلیکیشن مخربی خواهد شد که سرقت اطلاعات شخصی و مالی فرد مانند شماره کارت بانکی، رمز عبور و.... را هدف گرفته و حساب‌های مالی وی را به سرعت خالی خواهد کرد.
- توصیه می‌شود هرگونه اطلاعات راجع به تسهیلات مالی را از مبادی قانونی مربوطه پیگیری کرده و از کلیک بر روی لینک‌های مشکوک پرهیز کنید.

#هشدار #کلاهبرداری

✅ Channel
💬 Group
⚡ Boost

✏️ ارسالی مخاطبین کانال

(برای تشویق من به خرید ارز تتر این حرفارو میزد، که هی میگفت تتر فردا خیلی گرون میشه زود باش الان بخر ... فردا یدفه میره بالا نمیتونی بخری. یا فردا مسدود میشی نمیتونی بخری میترسوند که گرون میشه تو عقب میمونی... یا میگفت از نوبیتکس نخر از تبدیل بخر ... انگار برنامه هاش به تبدیل وصل میشن ... یا مدام ازت مدارک عکس شماره میخواد یا میگه من واست تو صرافی ثبت نام کنم سریعتر کارات انجام بشه ادای مهربونی درمیاورد ... اینطوری)

⚠️ دوستان حواستون به گروه‌هایی که عضو هستین باشه، کلاهبرداران از این طریق شما رو زیر نظر میگیرن، بعدش بهتون پیام میدن، متقاعدتون می‌کنند و کلاهبرداری …

#هشدار #کلاهبرداری

✅ Channel
💬 Group
⚡ Boost

اسنپ‌پی برای شفاف سازی اختلالات بوجود آمده در زیرساخت فنی خود در کمپین «جمعه‌ی پرتخفیف» اطلاعیه‌ای منتشر کرد.

✅ Channel
💬 Group
⚡ Boost

November 30:
International Computer Security Day (ICSD)

روز جهانی امنیت کامپیوتر

امروز ۱۰ دقیقه برای امنیت وقت بگذارید!

#تقویم_سایبری #اینفوگرافیک

✅ Channel
💬 Group
⚡ Boost

#کلاهبرداری با نام بلک‌فرایدی

روایتی از کلاهی که فروشگاه‌های اینترنتی به بهانه بلک فرایدی سر مشتریان می‌گذارند.

#بلک_فرایدی

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری کارشناس جونیور پشتیبانی نرم افزار SIEM در شرکت بهین راهکار (پروژه ایرانسل)

شرح وظایف:
- بررسی و تحلیل لاگ سرورها و دیوایس‌های شبکه
- تنظیم دیوایس‌های شبکه و سرورها جهت ارسال لاگ آن‌ها به نرم افزار siem
- حضور در جلسات تحلیل لاگ با کارفرما

نیازمندی‌ها:
- آشنایی با network+
- دارای سابقه کار در حوزه شبکه
- توانایی بررسی و تحلیل لاگ سرورها و دیوایس‌های شبکه
- متعهد و مسئولیت پذیر

ارسال رزومه:
📂 milad.no@mtnirancell.ir

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری کارشناس مرکز عملیات امنیت (SOC) در شرکت مدیریت سرمایه آوای اطمینان

دانش و مهارت‌های لازم:
- تسلط به ‌ابزارهای پایش و مانیتورینگ امنیت اطلاعات(SIEM)
- شناخت فرایندها و ابزارهای مرکز عملیات امنیت اطلاعات
- ‌تسلط به انواع لاگ‌های سیستمی
- آشنا با اصول و مفاهیم امنیت اطلاعات و اصول شبکه‌های رایانه‌ای
- ‌آشنایی با محصولات امنیتی و نرم‌افزارهای ضد ویروس
- آشنایی با حملات شبکه و سامانه‌های اطلاعاتی
- آشنا با اصول و مفاهیم امنیت شبکه
- آگاهی از انواع حملات شبکه و وب
- توانایی تحلیل ترافیک شبکه
- آشنا با فارنزیک ویندوز و لینوکس
- آشنا با روش‌های مدیریت و پاسخگویی به رخداد
- ‌‌توانایی گزارش نویسی و تسلط به زبان انگلیسی

وظایف:
- پایش و تحلیل عمیق گزارشات و رویدادهای امنیتی مرکز عملیات امنیت
- ارزیابی، تحلیل و سازماندهی گزارشات و رویدادها
- پیگیری برطرف‌سازی حادثه
پاسخ‌دهی و پشتیبانی از حوادث امنیتی
- تحلیل بد افزار و ارایه گزارش
- ثبت وقايع به منظور ارائه شواهد و ادله به مراجع قانونی در صورت نیاز

ارسال رزومه:
📂 hr@aeam.ir

✅ Channel
💬 Group
⚡ Boost

📆 Cyber Security #Awareness Days Worldwide

مهمترین مناسبات بین المللی (روز/هفته/ماه‌)، ویژه طرح و برنامه‌های آگاهی رسانی امنیت سایبری

💬 International Programmers' Day (January 7)
💬 Data Privacy Week (January 24 – 28)
💬 National Safer Internet Day (February 8)
💬 National Clean Out Your Computer Day (February 14)
💬 World Backup Day (March 31)
💬 Identity Management Day (April 12)
💬 World Password Day (First Thursday of May)
💬 Artificial Intelligence Appreciation Day (July 16)
💬 National IT Professionals Day (Third Tuesday of September)
💬 National Cybersecurity Awareness Month (October)
💬 Global Encryption Day (October 21)
💬 National Internet Day (October 29)
💬 International Fraud Awareness Week (November 13 – 19)
💬 Computer Security Day (November 30)

#تقویم_سایبری #آگاهی_رسانی

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری کارشناس ISMS در شرکت امن افزار گستر شریف

ارسال رزومه:
📂 hr@amnafzar.ir

✅ Channel
💬 Group
⚡ Boost

Cyber Security Governance Principles

Version 2
November 2024

#GRC

✅ Channel
💬 Group
⚡ Boost

Cyber Security Governance Principles

Version 2
November 2024

#GRC

✅ Channel
💬 Group
⚡ Boost

وزیر ارتباطات: رفع فیلترینگ به‌صورت مرحله‌ای انجام خواهد شد

- وزیر ارتباطات از بررسی طرح‌های رفع فیلترینگ در مرکز ملی فضای مجازی خبر داد و تأکید کرد: این فرایند همراه با تقویت زیرساخت‌ها و مقابله با حملات سایبری پیش خواهد رفت.
- ستار هاشمی وزیر ارتباطات و فناوری اطلاعات، اعلام کرد که رفع فیلترینگ در کشور به‌صورت مرحله‌ای انجام خواهد شد.
- وی افزود: این موضوع در مرکز ملی فضای مجازی در حال بررسی و جمع‌بندی است. وزارت ارتباطات نیز طرح خود را ارائه داده و مرکز ملی طرح‌های دیگری را نیز دریافت کرده است که در حال بررسی هستند.
- هاشمی ابراز امیدواری کرد که با اقدامات در حال انجام، وضعیت و کیفیت ارتباطات در کشور بهبود یابد و شرایط بهتری برای کاربران فراهم شود.

✅ Channel
💬 Group
⚡ Boost

Security Architecture 'Anti-patterns'

این مقاله امنیتی به برخی از الگوهای رایجی که در طراحی سیستم‌ها مشاهده می‌کنیم و باید از آن‌ها اجتناب کرد، می‌پردازد. ما نحوه تفکر پشت این الگوها را تحلیل خواهیم کرد، توضیح می‌دهیم که چرا این الگوها مناسب نیستند و مهم‌تر از همه، پیشنهادهایی برای جایگزین‌های بهتر ارائه خواهیم داد.
این مقاله برای طراحان شبکه، معماران فنی و معماران امنیتی که مسئول طراحی سیستم‌ها در سازمان‌های بزرگ هستند، هدف‌گذاری شده است. همچنین، کارکنان فنی در سازمان‌های کوچک نیز ممکن است مطالب این مقاله برایشان مفید باشد.

1: ‘Browse-up’ for administration
2: Management bypass
3: Back-to-back firewalls
4: Building an ‘on-prem’ solution in the cloud
5: Uncontrolled and unobserved third party access
6: The un-patchable system

#NCSC

✅ Channel
💬 Group
⚡ Boost

Security Architecture 'Anti-patterns'

Six design patterns to avoid when designing computer systems

#NCSC

✅ Channel
💬 Group
⚡ Boost

بریده‌ای از صحبت‌های قابل توجه مهمانان برنامه، در ارتباط با امنیت و چالش‌ها در حاشیه یازدهمین همایش بانکداری نوین و نظام‌های پرداخت (در صحبت‌ها گریزی هم به علت اختلال‌های مکرر بانک ملت زده شد)

مجری گفتگو: عبداله افتاده
میهمانان: آقای دکتر مرتضی ترک تبریزی (رییس هیات مدیره بانک تجارت) و سرکار خانم دکتر نوش‌آفرین مومن واقفی (معاون فناوری‌های نوین بانک مرکزی)

✅ Channel
💬 Group
⚡ Boost

سرویس اطلاعاتی اسرائیل مدعی ۲۰۰ حمله سایبری از سوی ایران شد

رسانه اسرائلی مدعی شد:
- ایران بیش از ۲۰۰ حمله سایبری علیه سیاستمداران، شخصیت‌های نظامی بلندپایه و دانشمندان اسرائیلی انجام داده است.
- این حملات همچنین از طریق ایمیل و پیام رسان‌های واتس‌آپ و تلگرام انجام شده است.

پ.ن: #حنظله !؟

✅ Channel
💬 Group
⚡ Boost

حسین افشین (معاون علمی و فناوری رئیس جمهور):
- دستیار هوش مصنوعی برای رئیس جمهور طراحی می‌کنیم تا در همه حوزه‌ها اطلاعات مورد نیاز را بگیرد و نظر کارشناسی بدهند.
- همچنین برای حوزه فعالیت هر کدام از وزرا و معاونان رئیس‌جمهور هم دستیار هوش مصنوعی اختصاصی طراحی خواهد شد.

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری کارشناس امنیت (تیم آبی) در شرکت تامین ارتباطات رویکرد آینده (تارا)

نیازمندی‌ها:
- تسلط به شبکه و زیرساخت‌های فناوری اطلاعات در سطح  CCNA و Active Directory
- تسلط به دوره CEH ، SANS504
- ٱشنایی با مرکز امنیت عملیات

شرایط عمومی:
- دارای روحیه کار تیمی، خلاق و مسئولیت پذیر
- دارای انگیزه یادگیری و پیشرفت
- منظم و متعهد

انتفاع نیرو از فعالیت:
- دارای بیمه تامین اجتماعی از روز اول فعالیت
- حقوق مناسب با توانمندی فرد و پرداخت به موقع
- پاداش فصلی متناسب با بهره وری فرد
- حضور در محیطی جوان و صمیمی
- زمان آموزش و مطالعه
- فرصت ارتقاء و پیشرفت شغلی

- در صورت نداشتن غیبت سربازی، شرایط پذیرفتن امریه به راحتی فراهم می باشد.
- از فردی که دانش و تسلط خوبی در شبکه داشته باشد و علاقه مند به حوزه امنیت باشد، به شرط مستعد بودن، دعوت به کار می شود.

ارسال رزومه:
🗃 tam.nms@tara-telecom.com

✅ Channel
💬 Group
⚡ Boost