امنیت سایبری | Cyber Security – Telegram
امنیت سایبری | Cyber Security
14.6K subscribers
3.32K photos
518 videos
963 files
2.69K links
Cyber Security (IT & OT)
Offensive & Defensive
Awareness/Training

Group
@IntSecGroup

Contact (Advertising)
@IntSecAdmin
Download Telegram
حرکت بعدی‌تان از اشتباه قبلی‌تان مهم‌تر است.

با یک اشتباه حرکت بعدیتون رو از دست ندید.

#جملات_ناب

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍214👎2
در آپدیت جدید #تلگرام برای iOS وقتی کاربری برای اولین بار به شما پیام میده، لینکهای داخل پیام اون قابل کلیک نخواهند بود تا جلوگیری #کلاهبرداری و فیشینگ رو بگیره.

برای قابل کلیک کردن لینکهای دریافت شده، یا باید اون کاربر رو به مخاطبین اضافه کنید، یا دکمه ضربدر در بنر بالای صفحه رو بزنید یا اون پیام رو به سیو مسیج فوروارد کنید.

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍372
ظاهراً نرم‌افزار جدید بانک سپه اگر قابلیت Developer Options شما فعال باشد اجازه لاگین نمی‌دهد.

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
👍33👎9
🟣 آیا هک نوبیتکس برای جمع‌آوری اطلاعات جاسوسی بوده است؟

اخیراً گزارشی از سوی وب‌سایت TRM Labs منتشر شده که فرضیه جدیدی را درباره هک صرافی نوبیتکس مطرح می‌کند. بر اساس این گزارش، این حمله سایبری ممکن است با هدف جمع‌آوری اطلاعات داخلی برای شناسایی جاسوسان ایرانی در اسرائیل انجام شده باشد.

این ادعا به بازداشت سه نفر در اسرائیل به اتهام جاسوسی برای ایران اشاره دارد که حداقل دو نفر از آن‌ها دستمزد خود را با ارزهای دیجیتال دریافت کرده بودند. این دستگیری‌ها تنها شش روز پس از هک بزرگ‌ترین پلتفرم ارز دیجیتال ایران، نوبیتکس، اتفاق افتاد. TRM Labs احتمال می‌دهد که واحدهای سایبری اسرائیل از داده‌های این هک برای ردیابی عوامل ایرانی استفاده کرده باشند. با این حال، گزارش تأکید می‌کند که هیچ مدرک مستقیمی برای اثبات این ارتباط وجود ندارد و این فرضیه صرفاً بر اساس هم‌زمانی رویدادها و سوابق تیم‌های سایبری اسرائیل مطرح شده است.

در مقابل، این نظریه با تردیدهای جدی از سوی کارشناسان حوزه بلاک‌چین روبه‌رو است. یک کارشناس در گفتگو با زومیت توضیح می‌دهد که ماهیت شبکه‌های بلاک‌چین ردیابی تراکنش‌ها را بدون نیاز به هک کردن صرافی ممکن می‌سازد:
شبکه‌های بلاک‌چین به دلیل شفافیت ذاتی خود، امکان ردیابی تراکنش‌ها را بدون نیاز به هک فراهم می‌کنند. ابزارهایی مانند Chainalysis سال‌هاست که برای ردیابی جریان‌های مالی در بلاک‌چین استفاده می‌شوند و نیازی به نفوذ به سیستم‌های صرافی ندارند.


به عقیده این کارشناس، اگر هدف اصلی جمع‌آوری اطلاعات بود، نفوذ باید به‌صورت مخفیانه انجام می‌شد. حجم بالای خسارت وارد شده به زیرساخت‌های نوبیتکس، که به سرقت حدود ۱۰۰ میلیون دلار منجر شد، بیشتر به یک اقدام تخریبی شباهت دارد تا یک عملیات جاسوسی دقیق. این موضوع احتمال یک عملیات روانی یا انحراف توجه از هدف اصلی هک را تقویت می‌کند، به‌ویژه که خود گزارش TRM Labs نیز این ادعا را «حدس و گمان» می‌خواند.
زومیت

#جنگ_سایبری #جنگ_ترکیبی #حمله_سایبری #حمله #هک #نوبیتکس

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
👍142👎2
واکنش دختر شهید سردار شادمانی به اظهارات سردار جلالی رئیس #پدافند_غیرعامل درباره نقش واتساپ در ترور فرماندها

- پدرم موبایل همراه نداشت و همه پروتکل‌های امنیتی رعایت شده بود
- جاسوسی فراتر از واتس‌اپ است، روش‌های اصلی را پیدا کنید …

#جنگ_سایبری #جنگ_ترکیبی #حمله_سایبری #حمله #هک

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
41👍15👎4
امن بمان

امنیت دیجیتال، موبایل و رفتار ارتباطی صحیح در شرایط حساس

نسخه اول

#آگاهی_رسانی

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
15👍3
‎⁨امن بمان - نسخه اول⁩.pdf
5.8 MB
امن بمان

امنیت دیجیتال، موبایل و رفتار ارتباطی صحیح در شرایط حساس

نسخه اول

#آگاهی_رسانی

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
👍94
بیانیه اقدامات شرکت داتین پس از حمله سایبری به دیتاسنترهای دو بانک کشور (سپه و پاسارگاد)

#جنگ_سایبری #جنگ_ترکیبی #حمله_سایبری #حمله #هک

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
👎27👍72
بیانیه تیم سایبری #سربازان_نور در خصوص نفوذ به یک سازمان اسرائیلی

بسم الله الرحمن الرحیم

در پی تکرار اقدامات خصمانه و حملات سایبری عوامل وابسته به رژیم صهیونیستی علیه زیرساخت‌های بانکی و مالی جمهوری اسلامی ایران، که منجر به ایجاد اختلال محدود در برخی از بانک‌های کشور گردید، تیم سایبری سربازان نور در پاسخ به این اقدامات، عملیات تلافی‌جویانه‌ای را با موفقیت به انجام رساند.
در این عملیات، نفوذ موفق به شرکت MIS به آدرس دامنه mis.co.il انجام شد. این شرکت از ارائه‌دهندگان اصلی راهکارهای ERP (برنامه‌ریزی منابع سازمانی) در سرزمین‌های اشغالی است و نقش کلیدی در پشتیبانی از زیرساخت‌های دیجیتال سازمان‌های دولتی و خصوصی اسرائیل ایفا می‌کند.
در نتیجه این نفوذ، بخشی از زیرساخت‌های حیاتی این شرکت تخریب گردید و دسترسی به خدمات برای بسیاری از نهادهای وابسته به آن مختل شد. طبق اطلاعات به‌دست‌آمده، نهادهای زیر از مشتریان و دریافت‌کنندگان خدمات این شرکت بوده‌اند:

وزارت آموزش و پرورش رژیم صهیونیستی
شهرداری تل‌آویو
سازمان‌های خدمات عمومی
چند شرکت بزرگ فعال در حوزه توزیع و لجستیک
تعدادی از شرکت‌های مالی و حسابداری
برخی دانشگاه‌های دولتی
برخی بانک‌ها و مؤسسات مالی داخلی رژیم
و ده ها شرکت خصوصی و دولتی

این اقدام در راستای دفاع سایبری و پاسخ متقابل به تهدیدات مداوم دشمن صهیونیستی صورت گرفته و نشان‌دهنده بخشی از توانمندی فرزندان این سرزمین در نبرد هوشمندانه و دقیق در عرصه جنگ نرم و سایبری است.
والله غالبٌ علی أمره
تیم سایبری سربازان نور


#جنگ_سایبری #جنگ_ترکیبی #حمله_سایبری #حمله #هک

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
52👍12👎9
This media is not supported in your browser
VIEW IN TELEGRAM
با این ترفند ساده، حتی دزد هم نمی‌تونه اطلاعات لپ‌تاپت رو بخونه!

#آگاهی_رسانی

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
15
حملات سایبری به زیرساخت ارتباطی کشور دوباره اوج گرفت

- در سه روز گذشته، زیرساخت ارتباطی کشور با موج بی‌سابقه‌ای از حملات سایبری مواجه شده است. سامانه مقابله با حملات سایبری شرکت ارتباطات زیرساخت، ثبت ۱۲ هزار حمله DDoS را تأیید می‌کند که از نظر تعداد ۱۳ برابر و از نظر حجم بیش از ۳ برابر حملات دوره پس از آتش‌بس است.

- شدت این موج جدید حتی از حملاتی که در سه روز نخست جنگ اخیر رخ داد نیز بیشتر است. کارشناسان معتقدند پیچیدگی فنی و نیازمندی‌های سخت‌افزاری چنین حملاتی نشان می‌دهد که به احتمال زیاد توسط دولت‌ها یا شرکت‌های بزرگ سازمان‌دهی شده‌اند.

- مقامات رسمی پیش‌تر هشدار داده بودند که استفاده گسترده از فیلترشکن‌های ناامن به دلیل محدودیت‌های اینترنتی، باعث آلودگی شبکه ارتباطی ایران شده است. این آلودگی در مواردی باعث محدودیت ارائه خدمات به کاربران ایرانی از سوی سرویس‌های بین‌المللی برای محافظت از خودشان شده است.

#جنگ_سایبری #جنگ_ترکیبی #حمله_سایبری #حمله #هک

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
18👎9👍5
پروژه_MOSAIC_و_نفوذ_جاسوسی_آژانس_بین‌المللی_انرژی_اتمی_در_ایران.pdf
570.5 KB
🔴 پروژه MOSAIC و نفوذ جاسوسی آژانس بین‌المللی انرژی اتمی در ایران

بررسی فنی و هشدار به مقامات مسئول جمهوری اسلامی ایران

#جنگ_سایبری #جنگ_ترکیبی #حمله_سایبری #حمله #هک #گزارش

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
👎48👍161
🗣 توسن پیمانکار سامانه‌های نرم‌افزاری بانک سپه شد

- آرش بابایی, مدیرعامل توسن با انتشار پستی در فضای مجازی نوشت: در ابتدای شروع جنگ و همزمان با درگیری‌های فیزیکی، جنگ سایبری هم آغاز شده بود و در حوزه فعالیت ما، دو بانک بزرگ کشور هم با حمله سایبری از مدار سرویس‌دهی خارج شده بودند.
- بعد از گذشت چند روز از قطعی کامل سامانه‌های این دو بانک، همکاران خوبمان در شرکت داتین که پیمانکار هردو بانک بود، موفق به راه اندازی اولیه سامانه‌های این دو بانک در حد سرویس‌های اولیه حوزه خدمات کارت شده بودند. ولی عمق حمله و فاجعه اتفاق افتاده در حدی بود که دورنمای رسیدن به یک نقطه با ثبات را تیره و تار کرده بود.

- در میانه جنگ بود که به درخواست مدیران محترم بانک سپه و با جلساتی که برای بررسی جزئیات کار برگزار شده بود، قرار شد بازیابی سرویس‌های بانک سپه روی سامانه‌های توسن شروع شود.
- مدیران بانک طی چندین جلسه‌ای که برگزار شد، عملا با جسارتی بالا تصمیم به تغییر گرفتند و این تصمیم روز یکشنبه مورخ یکم تیر ماه از طرف بانک به کارکنان ابلاغ شد. از روز دوشنبه دوم تیرماه کار ما در بانک سپه شروع شد. از نقطه صفر صفر.

- همانطور که دیدیم، از روز شنبه هفتم تیرماه، سامانه‌های بانک آماده فعالیت بود و سوئیچ توسن در بانک سپه به شبکه شتاب متصل شد.
- فکر میکنم این رکورد که با همت و زحمات شبانه‌روزی این روزهای اخیر همکارانم در توسن، همکاران محترم بانک و شرکت‌های تابعه و حمایت مدیران ارشد هر دو مجموعه رخ داد، برای سالیان سال در نظام بانکی کشور مثال زدنی باشد.

- به مرور و ظرف مدت یک هفته، تقریبا عمده خدمات بانکی شامل خدمات حضوری در شعبه و خدمات غیرحضوری از طریق درگاههای موبایل و اینترنت بانک (به غیر از سرویس‌های تسهیلات که در هفته جاری در خصوص آن اقدام خواهد شد) به مدار سرویس‌دهی در بانک بازگشتند.

#جنگ_سایبری #جنگ_ترکیبی #حمله_سایبری #حمله #هک

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
👍13👎123
💬 کیف‌های فرادی (Faraday bags)

 کیف‌های فرادی چیست؟
کیف‌های فرادی، با استفاده از یک لایه فلزی رسانا (معمولاً یک پارچه یا فویل فلزی) سیگنال‌های رادیویی، وای‌فای، بلوتوث و سایر سیگنال‌های بی‌سیم را مسدود می‌کنند. این بدان معنی است که هیچ سیگنالی نمی‌تواند وارد یا خارج از کیف شود.

مزایای استفاده از کیف‌های فرادی برای محافظت از اطلاعات تلفن همراه:

جلوگیری از سرقت اطلاعات: با مسدود کردن سیگنال‌های بی‌سیم، کیف‌های فرادی می‌توانند از دسترسی غیرمجاز به اطلاعات تلفن همراه شما جلوگیری کنند. این امر به ویژه در مواقعی که تلفن شما در مکان‌های عمومی قرار دارد یا در معرض خطر سرقت است، مفید است.

جلوگیری از ردیابی: کیف‌های فرادی می‌توانند از ردیابی موقعیت مکانی شما توسط دستگاه‌های ردیاب بی‌سیم جلوگیری کنند.

محافظت در برابر حملات سایبری: با مسدود کردن سیگنال‌های بی‌سیم، کیف‌های فرادی می‌توانند از تلفن همراه شما در برابر حملات سایبری مانند حملات فیشینگ یا بدافزارها محافظت کنند.

محافظت در برابر امواج مضر: برخی از کیف‌های فرادی به گونه‌ای طراحی شده‌اند که امواج مضر ساطع شده از تلفن همراه را نیز کاهش می‌دهند و از این طریق می‌توانند برای محافظت از سلامتی در برابر امواج مضر مفید باشند. 

کیف‌های فرادی برای محافظت از اطلاعات در برابر سرقت و ردیابی مفید هستند، اما نباید به عنوان جایگزینی برای اقدامات امنیتی دیگر مانند رمزگذاری اطلاعات یا استفاده از رمز عبور قوی در نظر گرفته شوند. 

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍153👎1
💭 امنیت سابیری ایران باید در تراز جهانی باشد

- معاون اول رئیس جمهور امنیت سایبری ایران باید در تراز جهانی باشد، گفت: ممکن است به دلیل برخی کوتاهی‌ها، ‌روزمرگی‌ها و عمر کوتاه مدیریتی از پتانسیل‌های بالای حوزه امنیت و دفاع سایبری در سال‌های گذشته به خوبی استفاده نکرده باشیم.
- وی افزود: باید با توجه به نیروهای زبده و برجسته در این حوزه یک برنامه جدی کوتاه مدت در کنار اقدامات راهبردی ستاد هر چه سریعتر تدوین شود.

- عارف با تاکید بر ضرورت بهره‌گیری حداکثری از بخش غیردولتی در امنیت سایبری بیان کرد: از ظرفیت‌های بخش خصوصی در مسائل امنیت سایبری استفاده نکردیم چرا که منافع اقتصادی بخش خصوصی ایجاب می‌کند تمام استانداردهای امنیتی را رعایت کنند.
- وی با بیان اینکه در حوزه امنیت فضای سایبر از دانشگاه‌ها و مراکز آموزشی به خوبی استفاده نشده است بر ضرورت تربیت نیروی انسانی کارآمد و تقویت مراکز پژوهشی و فناورانه تأکید کرد.
- عارف همچنین با بیان اینکه بومی‌سازی فناوری سایبری یک ضرورت است بر تدوین نقشه راه امنیت سایبری تأکید کرد.

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
👍113👎3
حملات سایبری فقط با بدافزار یا کدهای مخرب انجام نمی‌شود/نصب فیلترشکن‌های مختلف یک تهدید بالقوه برای امنیت جمعی است

- در جنگ تحمیلی ۱۲ روزه، حمله سایبری به برخی زیر ساخت های ارتباطاتی و اطلاعاتی و اختلال در برخی سامانه های مهم روزمره مردم، بیش از پیش کشور را متوجه نظارت و ایجاد زیر ساخت قوی در امور مربوطه کرد. در این میان نمی توان از وجود فیلترینگ و استفاده مردم از فیلترشکن ها غافل شد چرا که بسیاری از کارشناسان وجود همین فیلترشکن ها را نوعی ابزار برای حمله سایبری قلمداد کردند.
- عباس رضایی ثمرین پژوهشگر فضای مجازی در این باره می گوید: وقتی دسترسی مردم به اینترنت جهانی محدود می‌شود، عملا آنها به سمت درگاه‌هایی هدایت می‌شوند که نه شفاف است، نه تحت کنترل ملی است، و نه کاربر درباره‌اش اطلاعات دقیقی دارد. درواقع، ما یک چرخه ناامن درست می‌کنیم که خودمان هم نمی‌دانیم در آن چطور باید از داده‌های مردم در آن محافظت کنیم.
- وقتی طبق آمارها سیاست محدودسازی نتوانسته استفاده از سکوهای پرمخاطب را کاهش دهد، یعنی ما به دست خود استفاده از فیلترشکن‌ها که یک حفره باز برای حملات سایبری محسوب می‌شود را در کشور عمومیت داده‌ایم.

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
👍124👎1
This media is not supported in your browser
VIEW IN TELEGRAM
📍 تهدید در جریان است؛ ما آماده‌ایم برای شکار

در روزهایی که سازمان‌های مختلفی هدف حمله‌های سایبری قرار گرفتن، هر دقیقه می‌تونه ارزشمند و حیاتی باشه. این روزها ما در چند پروژه مختلف در کنار تیم‌های امنیتی برای کشف، تحلیل و مهار تهدیدات بودیم و در حال حاضر آماده همکاری با سازمان‌های هستیم که:
🔴با حملات اخیر مواجه شدند
🔴نشانه‌هایی از نفوذ را تجربه می‌کنند
🔴نیاز به ارزیابی فوری وضعیت امنیتی دارند
🔴یا می‌خواهند در برابر تهدیدها خودشان را ایمن کنند

راه‌های ارتباطی با ما:
📞 09374252505
✉️ commercial@spara.ir
Please open Telegram to view this post
VIEW IN TELEGRAM
1👎9👍52
فصل‌نامه ویرا گستر شماره ۲۸ (بهار ۱۴۰۴)

در این شماره می‌خوانیم:
- خنک سازی تراشه به صورت مستقیم با مایع خنک کننده
- ده ترفند جلوگیری از قطعی برق اتاق سرور و دیتاسنترها
- استاندارد زیر ساخت مراکز داده TIA-942 (بخش هشتم)
- مدیر مرکز داده باید چه مهارت‌ها و مسئولیت‌های کلیدی داشته باشد؟
- هفت عادت بد ایمیلی که شما را غیر حرفه‌ای نشان می‌دهند
- اگر می‌خواهید روحیه تیم‌تان را نابود کنید: این 10 کار را انجام دهید!
- چگونه از بزرگترین مشتریان خود برای افزایش فروش درس بگیریم؟

#مجله

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
3
httpstiamnetworks_iruploadsQuarterlyVira_Gostar_Quarterly_Spring.pdf
51.7 MB
فصل‌نامه ویرا گستر / شماره ۲۸ / بهار ۱۴۰۴

#مجله

Channel
💬 Group
Boost
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4