مهاجمان سایبری در لینک‌های مخرب به‌جای اسلش معمولی ( / ) از کاراکتر یونیکد مربوط به تقسیم ریاضی ( ∕ ) استفاده می‌کنند تا از شناسایی فرار کنند. این کاراکتر غیراستاندارد می‌تواند باعث شود برخی ابزارهای امنیتی به‌درستی عمل نکنند و لینک مخرب عبور کند. به گفته شرکت امنیت ایمیل Barracuda، از این روش در حملات فیشینگ علیه سازمان‌های ژاپنی استفاده شده است.

👉 blog.barracuda.com/2026/01/22/email-threat-radar-january-2026
© 5tuxnet

برای مقابله با این ترفند، تمرکز اصلی باید روی افزایش دقت در بررسی لینک‌ها و تقویت لایه‌های دفاعی باشه. چون استفاده از کاراکترهای یونیکد غیرمعمول می‌تونه بعضی ابزارهای امنیتی رو دور بزنه. لازمه سامانه‌های امنیت ایمیل و فیلترینگ لینک به‌روز باشن، تا این نوع دستکاری‌ها رو هم تشخیص بدن. در کنار اون، آگاهی کاربران نقش کلیدی داره؛ یعنی کاربران بدونن لینک‌ها ممکنه ظاهری عادی داشته باشن ولی از کاراکترهای فریبنده استفاده کنن، و به همین دلیل از کلیک روی لینک‌های غیرمنتظره یا مشکوک خودداری کنن. به‌طور کلی، ترکیب به‌روزرسانی ابزارها و آموزش کاربران، راهکار اصلی پیشنهادی برای کاهش اثر این نوع حملات فیشینگ معرفی شده.

🔍 ircf.space
@ircfspace

با بررسی دقیق‌تر منحنی‌های ترافیک ASN در جریان بازگشت مقطعی اینترنت در ساعات ابتدایی امروز، الگوی رفتاری غیرعادی کاملاً مشهود است. نمودارها به‌صورت دندانه‌دار و ناپایدار دیده می‌شوند و از بازگشت یک اتصال پایدار خبری نیست.
این وضعیت بیشتر شبیه عملکرد سیستمی است که تازه راه‌اندازی شده و هنوز توان مدیریت یا پردازش حجم و الگوی ترافیک را ندارد. چنین نوساناتی می‌تواند نشانه استقرار یک سامانه جدید فیلترینگ یا کنترل ترافیک باشد که در عمل، به جای بازگرداندن اینترنت به حالت عادی، اختلال‌های پی‌درپی و قطع و وصل‌های مداوم ایجاد کرده است.

© DougMadory

🔍 ircf.space
@ircfspace

اگر دسترسی به گوگل پلی، اپل استور و گیت‌هاب روی اینترنتتون باز شده، برنامه‌های ضروری رو نصب یا بروزرسانی کنین.

کلاینت‌ها:

V2rayNG / v2rayN / Http Injector / Shadowrocket / Npv Tunnel / V2box / Streisand / Happ / netmod / singbox / Hiddify / husi / DNSttXYZ / Invizible Pro / Napsternet / Intra / Rethink

فیلترشکن‌ها:

Psiphon / Orbot / MahsaNG / Defyx VPN / ProxyCloud / Freedom Guard / Begzar / Oblivion / Purlite / Zed-Secure / Lantern / Amnezia / BeePass / Proton

ابزارها:

Every Proxy / GNet Proxy / Toosheh / Noghteha / Delta chat / Rostam Media / Bridgefy / Bitchat / ccProxy / Nahoft

💡 بیشتر این برنامه‌هارو قبلا معرفی کرده بودم؛ برای پیدا کردنشون از قابلیت جستجو در کانال یا جستجوی گوگل استفاده کنین.

🔍 ircf.space
@ircfspace

نت‌بلاکس: ۲۰ روز کامل پس از اعمال قطع سراسری اینترنت در ایران، با وجود افزایش قابل توجه تعداد شبکه‌ها و دیتاسنترهایی که در سطح بین‌المللی قابل مشاهده شده‌اند، همچنان بیشتر کاربران عادی با فیلترینگ شدید و دسترسی ناپایدار تحت یک سیستم مبتنی بر لیست سفید مواجه هستند.

🔍 ircf.space
@ircfspace

نام اثر:
شاخی که استارلینک در دیوار محدودیت‌های اینترنت ایران فرو کرد.

🔍 ircf.space
@ircfspace

اسکریپت DNStt Resolver Probe، یک ابزار تست سریع و عمیق DNS Resolverها، با هدف استفاده در DNStt هست.

👉 github.com/FarazFe/dnstt-resolver-probe/blob/master/README.fa.md

🔍 ircf.space
@ircfspace

نه‌فقط سیم‌کارت #استارلینک کلاهبرداریه، بلکه اپ‌هایی که در محیط تلگرام برای اتصال به استارلینک معرفی میشن بدافزارن!

البته چندروز قبل اسامی تعدادی اپ VPN ناامن رو معرفی کردم که استفاده ازشون امنیت خودتون و افرادی که باهاشون در ارتباط هستین رو به خطر میندازه، بعضی‌ها نوشتن "می‌دونیم ناامنه، ولی چون وصل میشه استفاده می‌کنیم".
آدم می‌مونه چی بگه.

🔍 ircf.space
@ircfspace

آنچه دیده می‌شود نگران‌کننده است. بازگشت اتصال بصورت تدریجی و از طریق وایت‌لیست کردن درحال انجام است. چیزی که سال‌ها از آن می‌ترسیدیم دیگر صرفاً یک نظریه نیست.
این سناریوی نهایی است و حالا به سیاست تبدیل شده. ابتدا پیام‌رسان‌های داخلی، سپس آموزش و اخبار، بعد بخش‌هایی از نظام بانکی، و اکنون هم تنها تعداد محدودی از شبکه‌های بزرگ دیتاسنتر و میزبانی از اینترنت واقعی قابل دسترس هستند.
این بازگشت #اینترنت نیست؛ این شکل‌گیری مدل اینترانت است.

© admirito

🔍 ircf.space
@ircfspace

نت‌بلاکس: دقیقاً ۳ هفته پیش، جمهوری اسلامی برای پنهان‌سازی کشتار غیرنظامیان، یک قطع سراسری اینترنت را اعمال کرد. سیاست وایت‌لیست و فیلترینگ شدید همچنان برقرار است.
این رویداد از شدیدترین موارد ثبت‌شده در نوع خود محسوب می‌شود و از نظر مدت‌زمان، تنها قطع اینترنت در جریان جنگ‌های داخلی میانمار و سودان طولانی‌تر بوده است.

🔍 ircf.space
@ircfspace

اسکریپت DNScan ابزاری برای پیدا کردن سرورهای DNS فعال جهت تانل‌های DNS در زمان اختلال‌های گسترده و محدودیت‌های شدید اینترنت هست؛ شرایطی که دسترسی عادی به اینترنت عملاً از کار می‌افته، اما DNS هنوز یکی از معدود مسیرها باقی می‌مونه. تانل‌های DNS در چنین وضعیتی با کپسوله‌کردن ترافیک داخل درخواست‌های DNS می‌تونن راهی برای عبور از فیلترینگ ایجاد کنن، اما فقط درصورتی که سرور DNS مناسبی در دسترس باشه.

👉 github.com/nightowlnerd/dnscan/blob/main/README.fa.md

🔍 ircf.space
@ircfspace

قطع سراسری اینترنت و بعد از اون محدودیت‌های شدید به خوبی نشون داد که دسترسی ساده و سریع به کانفیگ‌های رایگان دیگه مثل قبل ممکن نیست. تعداد کانال‌هایی که کانفیگ منتشر می‌کنن اونقدر زیاد شده که نه میشه توی همشون عضو شد و نه میشه پیامهاشون رو مرتب و دقیق دنبال کرد.

بخش وسیعی از سابسکریپشن‌ها بخاطر مسدود شدن گیت‌هاب یا قرار گرفتن سرویس‌ها پشت وایت‌لیست عملاً از دسترس خارج شدن، استفاده از ربات‌ها هم راه‌حل مطمئنی نیست؛ هم وقت‌گیره و هم مشخص نیست چه اطلاعاتی از ما دریافت یا ذخیره میشه.

در این مدت پیام‌های زیادی گرفتم برای معرفی کانال‌های مختلف یا گذاشتن کانفیگ، اما واضح بود که انجام اینکار بصورت پراکنده و داخل این کانال جواب نمیده. بنابراین VPNhub رو بهتون معرفی می‌کنم که در یک بازه زمانی کوتاه و دور‌ه‌ای، کانفیگ‌های Xray، SingBox، MTProto و NPVT رو از تعداد زیادی کانال و گروه جمع‌آوری می‌کنه و بصورت متمرکز در اختیار همه میذاره.

👉 t.me/persianvpnhub

در VPNhub هر روز آمار تعداد کانفیگ‌ها به تفکیک منتشر میشه، هیچ تبلیغی نمایش داده نمیشه و همه کانفیگ‌ها رایگانن. مهمتر از همه اینکه منبع هر کانفیگ بصورت شفاف لینک میشه تا حق کسی پایمال نشه و هم دسترسی به کانال اصلی درصورت رضایت کاربران ازش فراهم باشه. همینطور اگر کانفیگی براتون کار کرد یا حتی کار نکرد، می‌تونین با لایک یا دیسلایک بازخورد بدین تا بقیه هم دید بهتری نسبت بهش داشته باشن.

این ابزار توسط ʏᴇʙᴇᴋʜᴇ کدنویسی شده و هنوز درحال توسعه هست؛ بنابراین اگر بازخوردی دارین یا کانال فعالی میشناسین که میخواین لیست بشه، اطلاع بدین.
راستی، در مورد امنیت استفاده از کانفیگ‌های رایگان اینجا، در مورد برنامه‌های مشکوک و ناامن اینجا و در مورد کلاینت‌ها و VPNهای پیشنهادی اینجا توضیح داده بودم.

🔍 ircf.space
@ircfspace

اطلاعات ۱۷.۵ میلیون اکانت اینستاگرام افشا شده و به صورت عمومی درحال پخش شدن هست.
این اطلاعات شامل یوزرنیم، نام کامل، ایمیل، شماره تلفن، آدرس جزئی و User ID بوده و فیشینگ حرفه‌ای، دزدی اکانت، داکسینگ و حتی خطر فیزیکی (به خاطر آدرس) وجود داره. اگر فعال سیاسی بودی/هستی و در کشور پرریسکی زندگی میکنی، خطر بازداشت جدی هست!

اقدام فوری اینه که رمز قوی و جدید بذاری (از داخل اپ، نه لینک ایمیل!) و اینکه 2FA رو با اپ Authenticator فعال کنی (SMS نه!).

دیتابیس افشا شده از کاربران اینستاگرام بررسی شده و تعداد ۲۱,۴۴۷ کاربر شماره ایران داشتن. هشدار رو جدی بگیرید.

© jorjandii

🔍 ircf.space
@ircfspace

نت‌بلاکس: ۲۲ روز پس از قطع سراسری، هنوز #اینترنت در ایران شدیداً فیلتر است و فهرست سفید و اتصال گاه‌به‌گاه، تماس ایرانیان با جهان بیرون را محدود می‌کند. شبکه‌ها از نظر بین‌المللی قابل مشاهده، اما به‌طور گسترده محدود شده‌اند.

🔍 ircf.space
@ircfspace

اسکریپت Slipstream Tunnel برای راه‌اندازی تانل DNS با Slipstream و اسکن خودکار سرورهای DNS توسط DNScan کاربرد داره.

👉 github.com/nightowlnerd/slipstream-tunnel/blob/main/README.fa.md

🔍 ircf.space
@ircfspace

ساترا، رسول جلیلی و کارگروه فیلترینگ توسط اتحادیه اروپا تحریم شدند!

اتحادیه اروپا، شرکت‌ها و اشخاص جدیدی را در فهرست تحریم‌های خود قرار داد. رسول جلیلی، عضو شورای عالی فضای مجازی و روح‌الله مومن‌نسب، دبیرکل جبهه انقلاب اسلامی در فضای مجازی از جمله اشخاص تحریم شده هستند.
ساترا، کارگروه تعیین مصادیق محتوای مجرمانه، سازمان فضای مجازی سراج، یافتار پژوهان پیشتاز رایانش، مؤسسه مصاف ایرانیان و گروه دوران نیز از شرکت‌های تحریم شده به شمار می‌روند.
کشورهای اروپایی اتهاماتی همچون تلاش برای سانسور و ایجاد اختلال در دسترسی آزاد به شبکه را مبنای این تصمیم قرار داده‌اند.

© digiato

🔍 ircf.space
@ircfspace

گروه Void Verge اعلام کرده که کانفیگ‌های سرورلس (مبتنی‌بر DoH) مربوط به GFW-Slayer رو برای وضعیت فعلی اینترنت در ایران بروزرسانی کردن و تست‌ها نشون میده که این تنظیمات روی اینترنت همراه اول و مخابرات کار می‌کنه.

👉 raw.githubusercontent.com/voidr3aper-anon/GFW-slayer/refs/heads/main/configs/regional/iran/emergency-add-on-for-iran.json

پروفایل‌های سرورلس Xray مبتنی‌بر DoH ترافیک رو به‌صورت مستقیم و بدون تونل سمت سرویس مقصد می‌فرستن؛ پس حواستون باشه که در این‌روش آیپی و لوکیشن شما (برخلاف VPNها) تغییر نمی‌کنه.

🔍 ircf.space
@ircfspace