هکرها

ایسنا: کارشناسان فعال در حوزه امنیت سایبری به تازگی با انتشار گزارشی به کاربران توصیه کرده‌اند که با رعایت نکات امنیتی قادر خواهند بود از نفوذ هکرها به اطلاعات شخصی موجود در گوشی‌های هوشمند خود جلوگیری به عمل بیاورند. با توجه به اهمیت روزافزون حفاظت از اطلاعات شخصی و امنیت سایبری دستگاه‌های الکترونیکی و گوشی‌های هوشمند، امنیت اطلاعات آنها تبدیل به یکی از بزرگ‌ترین دغدغه‌های بسیاری از کاربران در فضای مجازی شده است.

دنیای اقتصاد: اکثر دولت‌ها در سراسر جهان، معمولا منابع کافی یا سرعت مورد نیاز برای انجام عکس‌العمل لازم را در مورد جرائم سایبری ندارند. کسب و کارهای مختلف نیز معمولا انگیزه کافی برای تمرکز روی این معضل و نیاز به حفاظت حداکثری از حریم شخصی کاربران را احساس نمی‌کنند. کاربران نیز همیشه این مساله را وظیفه و مسوولیت خود می‌دیده‌اند تا امنیت خود را در دنیای سایبری حفظ کنند البته بسیاری از آنها یا از روی ناآگاهی یا بی انگیزگی، اقدامی در این باره انجام نمی‌دهند.

مهر: در ۶ ماه آوریل تا سپتامبر ۲۰۱۸ میلادی، قربانیان حملات سایبری در انگلیس ۶/ ۳۴ میلیون پوند خسارت دیده‌اند. هکرها با هدف گرفتن شبکه‌های اجتماعی علاوه بر پول، اطلاعات کاربران را نیز سرقت می‌کنند. این آمار نشان‌دهنده افزایش ۲۴ درصدی نسبت به ۶ ماه قبل از آن دارد. علاوه بر آن طبق این آمار طی ۶ ماه مذکور ١٣هزار و ۳۵۷ نفر در انگلیس قربانی جرایم سایبری شده‌اند. از این تعداد افراد، بیش از ۵ هزار نفر قربانی هک حساب‌های کاربری شبکه‌های اجتماعی و ایمیل بوده‌اند. قربانیان این روش‌های کلاهبرداری بیش از ۱۴…

مهر: در دو دهه اخیر وقوع حملات فیشینگ خسارات مادی و معنوی فراوانی به افراد و سازمان‌ها وارد کرده است و حالا گوگل برای کمک به شناسایی این حملات یک آزمون شناسایی ابداع کرده است. هکرها در این روش با ارسال ایمیل‌هایی فریبنده که شباهت زیادی به ایمیل‌های ارسالی شرکت‌ها و سازمان‌های دولتی مشهور دارند، تلاش می‌کنند تا کاربران را به افشای اطلاعات خصوصی خود ترغیب کنند. این ایمیل‌ها معمولا حاوی لینک‌هایی هستند که با کلیک روی آنها صفحاتی مشابه با صفحات سایت‌های رسمی بانک‌ها یا سازمان‌های دولتی نمایش داده…

همکاران سیستم: سایت‌های اینترنتی آلوده می‌توانند با استفاده از رابط‌های کاربری نرم‌افزاری (API) مربوط به افزونه‌های مرورگر اینترنتی، کدهای اصلی داخل مرورگر را اجرا کنند و از این طریق اطلاعات حساس کاربران از جمله نشانه‌گذاری‌های صورت گرفته مربوط به سایت‌ها، سابقه جست‌وجوی اینترنتی و حتی فایل‌های کوکی آنها را به سرقت ببرند. علاوه بر این، سایت‌های آلوده به هکرها امکان می‌دهند اطلاعات ورود به حساب‌های کاربری را در اختیار بگیرند و از این طریق به اکانت‌های حساس کاربران از جمله بخش دریافت پست الکترونیکی،…

آی‌تی ایران: همین‌طور که تکنولوژی تغییر و پیشرفت می‌کند، متخصصان و مشاوران امنیت دیجیتال هم روش‌های جدید و بهتری را برای در امان ماندن کاربران دنیای دیجیتال و مجازی ارائه می‌دهند.حال که سال ۲۰۱۹ آغاز شده، قصد داریم در این گزارش ۶ راهکار ساده در جهت امن نگه داشتن زندگی دیجیتال را به شما آموزش دهیم و شما را از شر سرقت اطلاعات و هک‌شدن دیوایس تا حدودی خلاص کنیم.

ایسنا: گروهی از مجرمان سایبری با بهره‌گیری از یک آسیب‌پذیری و افشای گذرواژه پست الکترونیکی بالغ بر ۷۷۳ میلیون نفر از کاربران دسترسی به اطلاعات شخصی و خصوصی کاربران در محیط دارک وب را برای هکرها فراهم کردند.

ایسنا: کارشناسان بر این باورند که فناوری بلاک‌چین می‌تواند تا حد زیادی به ارتقای سطح امنیت سایبری دستگاه‌های هوشمند و متصل به اینترنت اشیا کمک کند.

ایسنا: به‌تازگی گزارش‌هایی در فضای مجازی منتشر شده است که امنیت سایبری اپلیکیشن پیام‌رسان واتس‌اپ را زیر سوال برده و سوالات زیادی را در ذهن کاربران آن ایجاد کرده است.

مهر: باج‌افزار «ریوک» که چندی پیش به روزنامه‌های بزرگ حمله کرد، از ماه آگوست تاکنون حدود ۷/ ۳ میلیون دلار بیت کوین اخاذی کرده است. باج‌افزار Ryuk به تازگی برای حمله به روزنامه‌ها به کار گرفته شد. محققان موسسات امنیت سایبری CrowdStrike و FireEye تخمین می‌زنند این باج‌افزار از ماه آگوست تاکنون معادل ۷/ ۳ میلیون دلار بیت کوین اخاذی کرده است. به‌طور معمول در حملات باج‌افزار نخست از طریق ایمیل‌های اسپم، سیستم رایانه به بدافزار TrickBot مبتلا می‌شود. هکرها با دسترسی به سیستم هدف خود را بررسی می‌کنند.…

فارنت: تب و تاب CES ۲۰۱۹ بالاخره به پایان رسید. یکی از محصولاتی که خیلی توجه‌ها را در ابتدا جلب نکرد، کوله‌پشتی تارگوس بود. محصولات جذابی در این دوره نمایشگاه CES ۲۰۱۹ معرفی شدند. در فارنت تلاش کردیم که محصولاتی همچون انگشتر تندرستی Motiv، تلویزیون لوله‌شدنی ال‌جی، لپ‌تاپ جدید Alienware و بسیاری محصولات دیگر را معرفی کنیم. اما یکی از محصولاتی که از نظر ما دور بود، کوله‌پشتی تارگوس است.

ایسنا: شرکت آدوب با انتشار یک نسخه به روزرسانی شده از نرم‌افزارهای کاربردی آدوب ریدر و آدوب آکروبات، دو آسیب‌پذیری و حفره امنیتی موجود در آنها را برطرف کرده و از میان برده است. این روزها که توجه زیادی به حفاظت از حریم خصوصی کاربران موبایل و رایانه در جهان می‌شود، متخصصان و کارشناسان فعال در حوزه امنیت سایبری نیز بیش از هر زمان دیگری درگیر بررسی آسیب‌پذیری و حفره‌های امنیتی موجود در نرم‌افزارهای مختلف شده‌اند تا به هکرها و مجرمان سایبری اجازه نفوذ و ورود به اطلاعات شخصی کاربران را نداده و به این ترتیب…

مهر: مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای نسبت به گسترش یک نمونه از بدافزار استخراج ارز دیجیتال در خاورمیانه هشدار داد و اعلام کرد: ایران در رتبه دوم این آلودگی سایبری قرار دارد. نسخه جدید اکسپلویت EternalBlue در حال گسترش بوده و کارشناسان امنیتی جهان مشاهده کرده‌اند که این بدافزار اقدام به نصب نسخه جدید بدافزار استخراج رمز ارز NRSMiner نیز می‌کند. اکسپلویت EternalBlue یکی از ابزارهای جاسوسی سازمان امنیت ملی آمریکا (NSA) است که توسط گروه دلالان سایه افشا شد و در حمله باج‌افزاری…

مهر: بررسی‌های یک شرکت هلندی برای مشخص شدن میزان دقت فناوری تشخیص چهره گوشی‌های هوشمند نشان می‌دهد فناوری مذکور روشی قابل اتکا برای شناسایی هویت مالکان گوشی‌ها نیست. بررسی ۱۱۰ مدل گوشی مختلف و مشهور توسط این شرکت نشان داده که فناوری تشخیص چهره دقت زیادی ندارد و ۴۲ گوشی بررسی شده در این زمینه ضعف جدی داشته‌اند.

ايسنا: هورست زهوفر وزیر کشور و اداره امنیت فناوری اطلاعات آلمان به دلیل حملات سایبری به سیاستمداران و هنرمندان تحت فشار قرار گرفته‌اند. وزیر کشور آلمان وعده داد تا چند روز دیگر در باره این حمله سایبری توضیحات شفافی خواهد داد.

خبر آنلاین: هکرهای موسوم به Dark OverLord کلید رمزگشایی برای ۶۵۰ سند از ۱۸ هزار سند محرمانه حوادث ۱۱ سپتامبر را منتشر کردند. آن‌ها می‌گویند انتشار بیشتر اسناد مذکور، پیامدهای ویران‌کننده‌ای برای ایالات‌متحده خواهد داشت.

دنیای اقتصاد: پس از اینکه ۳ سال پیش هکرها- که بعدها ثابت شد برای روسیه کار می‌کردند- وارد مهم‌ترین شبکه کامپیوتری پارلمان آلمان شدند، دولت وعده داد که امنیت سایبری را تقویت خواهد کرد. مقام‌ها به نمایندگان پارلمان گفتند که رمزعبور خود را تغییر و گام‌های دو مرحله‌ای و اقدامات دیگری برای محافظت از داده‌های آنلاین را انجام دهند.

مهر: یک حساب کاربری در توییتر اطلاعات حساس از جمله شماره موبایل و آدرس صدها تن از سیاستمداران و افراد مشهور آلمانی را فاش کرد. روز جمعه توییتر یک حساب کاربری را حذف کرد که لینک‌های مربوط به اطلاعات حساس شخصی و اسناد محرمانه سیاستمداران و افراد مشهور در آلمان را منتشر کرده بود. این اطلاعات حساس مربوط به صدها فرد مشهور و سیاستمدار آلمانی بود که هکرها آن را سرقت کرده بودند. طبق اعلام رسانه‌های آلمانی اطلاعات فاش شده شامل آدرس، شماره تماس و سوابق چت آنها همراه اطلاعات بانکی، کارت اعتباری و اطلاعات مالی…

مهر: یک حساب کاربری در توئیتر اطلاعات حساس از جمله شماره موبایل و آدرس صدها تن از سیاستمداران و افراد مشهور آلمانی را فاش کرد.

ايسنا: هکرها، اطلاعات شخصی صدها تن از سیاستمداران آلمانی از جمله اطلاعات کارت‌های اعتباری و شماره تلفن همراه آنان را منتشر کرده‌اند.

مهر: یک گروه هکری به نام TheDarkOverlord مدعی شده که موفق به سرقت ۱۸ هزار سند حساس در مورد حملات ۱۱سپتامبر شده که حاوی پاسخ‌هایی به ابهامات مربوط به این حملات است. در این اسناد که از برخی شرکت‌های بیمه‌ای و تجاری مانند Hiscox Syndicates، Lloyds of London و Silverstein Propertiesسرقت شده‌اند اطلاعاتی وجود دارد که ظاهرا ناگفته‌های تازه‌ای در مورد حملات مذکور افشا می‌کنند.

فارنت: امنیت بیومتریکی پا را از اثر انگشت و تشخیص چهره فراتر گذاشته و وارد فاز احراز هویت براساس رگ‌های انسانی شده است. اما متاسفانه هکرها راهی برای دور زدن این احراز هویت نیز پیدا کرده‌اند. محققان حوزه امنیت در کنفرانس مربوط به دنیای هک Chaos Communication Congress در لایپزیک آلمان یک مدل دست مومی را به نمایش گذاشتند که با استفاده از آن قادر به دور زدن یک سیستم احراز هویت با رگ انسانی بوده‌اند.

خبرآنلاین: هرچند توییتر اعلام کرد با رفع باگ دیگر کسی نمی‌تواند اکانت کاربران را هک کند، اما هکرها می‌گویند توییتر راست نمی‌گوید. سخنگوی توییتر گفت باگی که باعث شده بود تا هکرها از طریق شماره تلفن تعریف‌شده در انگلیس، سیستم پیامکی توییتر را هک کنند، رفع شده است. اما هکرها با ارسال مجدد اکانت‌ها این ادعا را رد کردند. هکرها با ارسال پیامک حاوی دستورات کامپیوتری سعی می‌کنند شماره موبایل قربانی را به چنگ ‌آورند. یکی از صدها کاربری که پیامک را دریافت کرده، دستور کامپیوتری را پذیرفته و کلیک می‌کند و جواب پیامک…

یک بانک برزیلی تحت‌تاثیر سهل‌انگاری و افشای اطلاعات مالی و شخصی حساب‌های کاربری بالغ بر ۲۰ هزار نفر از مشتریان خود، ۳۸۲ هزار دلار جریمه شد.

همکاران سیستم: کره جنوبی با انتشار گزارشی اعلام کرد هکرها موفق شدند اطلاعات شخصی بیش از ۱۰۰۰ نفر از افراد فراری کره شمالی را سرقت کنند. طی این اتفاق اطلاعات شخصی فقط یک نفر از فراریان مراکز پشتیبانی سرقت شده است. این عملیات هکری پس از آن صورت گرفت که یک کارمند مرکز پشتیبانی از سربازان فراری کره شمالی فایل آلوده‌ای را که از طریق پست الکترونیکی دریافت کرده بود در تاریخ ۱۹ دسامبر باز کرد. مرکز حامی این عملیات هکری این اقدام را برای پشتیبانی از سربازان فراری کره شمالی انجام داد که در استان گیونگ‌سانگ شمالی مشغول…

دنیای اقتصاد: بدترین پسوردهای سال ۲۰۱۸ کدامند؟ چرا مردم هنوز از پسوردهای بسیار ساده استفاده می‌کنند؟ پسورد مهم است؟ بله چون قفل کردن خانه و خودرو مهم است. اما هر سال شاهد آن هستیم که همچنان مردم از پسوردهای بسیار ساده استفاده می‌کنند. اطلاعاتشان را به راحتی در معرض دستبرد قرار می‌دهند چرا ؟ شاید چون از فراموش کردن آن بیم دارند. لیست بدترین پسوردهای سال ۲۰۱۸ منتشر شده و بهتر است اگر پسورد شما شبیه یکی از این هاست هرچه سریع تر آن را عوض کنید. این پسوردها توسط SplashData و از روی حدود ۵ میلیون پسورد لو رفته…

مهر: اطلاعات کامل شهروندان انگلیسی به قیمت ۱۰ پوند در فضای وب‌تاریک عرضه شده است که این اطلاعات شامل نام، آدرس، پسوردهای آنلاین و اطلاعات بانکی است.

دنیای اقتصاد: اشتراک خانه به کمک تکنولوژی تشخیص چهره در چین فراگیرتر می‌شود.اشتراک خانه چیزی است که استارت‌آپ‌های زیادی را بعد از موفقیت Airbnb به سراغ آن فرستاد. حالا شرکت چینی Xiaozhu که در واقع رقیب Airbnb محسوب می‌شود برای بازکردن در خانه تکنولوژی تشخیص چهره را به کار گرفته است. بر اساس گزارش South China Morning Post این اقدام به خاطر حفظ امنیت خانه‌ها انجام گرفته است. اما به نظر می‌رسد احتمالا توسط دولت چین در آینده برای کنترل و مانیتورینگ ورود و خروج افراد از کشور مورد استفاده قرار می‌گیرد. شرکت…

ایسنا: اگر بخواهیم فناوری بلاک‌چین را تعریف کنیم، باید بگوییم که بلاک‌چین نوع جدید و خاصی از شبکه اینترنتی است که در آن اطلاعات مختلف به‌صورت بلوک‌های هم‌شکل طبقه‌بندی می‌شوند. اگر واضح‌تر بخواهیم تفاوت اصلی و عمده این نوع خاص از شبکه به‌هم پیوسته را با شبکه اینترنت عادی عنوان کنیم، باید به نحوه ذخیره‌سازی اطلاعات اشاره کرد. این به آن معناست که اطلاعات رد و بدل شده در شبکه اینترنت عادی به‌صورت متمرکز در یک سرور اصلی ذخیره می‌شوند که توسط هکرها و نهادهای ذی‌ربط قابل دسترسی و ردیابی هستند.

ایسنا: به گفته محققان امنیتی بالغ بر ۱۹ هزار و ۵۰۰ مودم اینترنت ADSL به فروش رفته در بازار، اطلاعات اتصال کاربران اینترنتی متصل به آنها را افشا کرده‌اند. مدت‌هاست که محققان بسیاری از امنیت ضعیف پروتکل‌های مودم‌های اینترنت بی‌سیم وای‌فای می‌گویند و همواره به کاربران وای‌فای هشدار می‌دهند که به امنیت سایبری در مودم‌های خانه یا محل کارشان اطمینان نکنند. حالا به‌تازگی محققان و پژوهشگران فعال در حوزه امنیت سایبری با تحقیقات و بررسی‌های صورت‌پذیرفته اعلام کرده‌اند که حدود ۲۰ هزار دستگاه از مودم‌های اینترنت…