برچسب ها - هک
گروهی از هکرهای فعال در حوزه اعتراضات سایبری، اطلاعات بیش از ۴۱ هزار کارمند و پیمانکار وزارت امنیت داخلی آمریکا را سرقت کرده و در اینترنت منتشر کرده‌اند. داده‌های افشاشده علاوه بر نام، شماره تماس و نشانی ایمیل کارکنان اداره مهاجرت و پلیس مرزی، اطلاعات حساسی درباره نیروهای مخفی، ساختار سازمانی و برنامه‌های نظارتی این نهاد فدرال را نیز دربرمی‌گیرند.
کد خبر: ۱۰۹۳۴۲۸ تاریخ انتشار : ۱۴۰۵/۰۸/۰۸
آناتک بررسی می‌کند؛
صفحات جعلی ورود که پیش‌تر با نشانه‌های آشکار فیشینگ قابل‌شناسایی بودند، حالا با کمک هوش مصنوعی مولد به نسخه‌هایی باورپذیر از درگاه‌های معتبر تبدیل شده‌اند؛ صفحاتی که می‌توانند رمز عبور، کدهای احراز هویت چندمرحله‌ای و نشست‌های فعال کاربران را سرقت کنند و راه را برای تصاحب حساب‌های سازمانی هموار سازند.
کد خبر: ۱۰۹۳۲۵۱ تاریخ انتشار : ۱۴۰۵/۰۸/۰۸
شرکت‌ها برای سنجش آمادگی کارکنان در برابر حملات سایبری، گاهی ایمیل‌های فریبنده طراحی می‌کنند. حلقه قهرمانی رایگان، نام کارکنان روی جواهر و انتخاب میان دو طرح؛ ایمیلی که برای کارکنان نیویورک نیکس فرستاده شد، همه نشانه‌های یک هدیه ویژه را داشت؛ اما کلیک روی لینک، ماجرا را به آزمون فیشینگ تبدیل کرد و کارکنان را به آموزش اجباری امنیت سایبری فرستاد.
کد خبر: ۱۰۹۳۱۶۵ تاریخ انتشار : ۱۴۰۵/۰۸/۰۶
یک کارشناس IT در گفت‌وگو با آناتک توضیح می‌دهد
با گسترش استفاده از گوشی‌های هوشمند، امنیت این دستگاه‌ها به یکی از دغدغه‌های مهم کاربران تبدیل شده است؛ به‌ویژه زمانی که پای تغییر تنظیمات پیش‌فرض و دسترسی به بخش‌های حساس سیستم‌عامل به میان می‌آید. در چنین شرایطی، شناخت سازوکارهای امنیتی اندروید و محدودیت‌هایی که برای محافظت از اطلاعات کاربران در نظر گرفته شده، اهمیت بیشتری پیدا می‌کند.
کد خبر: ۱۰۹۲۶۷۴ تاریخ انتشار : ۱۴۰۵/۰۸/۰۵
۵۲ میلیارد کوکی در داده‌های سرقت‌شده شناسایی شده‌اند که طی یک سال منتهی به ژوئن در فضای مجازی گردش داشته‌اند. این رقم که شرکت امنیت سایبری NordVPN گزارش کرده، ابعاد یکی از روش‌های کمتر شناخته شده سرقت حساب‌های اینترنتی را نشان می‌دهد که در آن، مجرم به‌جای شکستن رمز عبور، کلید دیجیتالی ورود به نشست فعال کاربر را می‌رباید. تهدیدی که حتی احراز هویت دومرحله‌ای در برابر آن مصون نیست.
کد خبر: ۱۰۹۲۴۱۴ تاریخ انتشار : ۱۴۰۵/۰۸/۰۴
عضو هیأت علمی دانشگاه علوم و تحقیقات در گفت‌وگو با آناتک:
اثر انگشت و تشخیص چهره، ورود به حساب‌های دیجیتال را سریع‌تر کرده‌اند اما آیا این روش‌ها از رمز عبور متنی، پین (رمز عددی) یا الگو امن‌تر است؟ پاسخ، به نوع اطلاعاتی که از آن محافظت می‌شود، شیوه پیاده‌سازی فناوری و امکان استفاده هم‌زمان از چند لایه امنیتی بستگی دارد. رمز عبور ضعیف، اطلاعات بیومتریک و کدهای تایید هرکدام محدودیت‌های خاص خود را دارند؛ به همین دلیل، انتخاب یک روش واحد برای تمام حساب‌ها تصمیم دقیقی نیست. برای اطلاعات متفاوت کدام نوع قفل مناسب است؟
کد خبر: ۱۰۹۲۱۳۱ تاریخ انتشار : ۱۴۰۵/۰۸/۰۳
هک با صدای تایپ
پژوهش‌های جدید نشان می‌دهد صدای تایپ روی صفحه‌کلید می‌تواند در شرایط مناسب به سرنخی برای شناسایی کلیدهای فشرده‌شده و افشای اطلاعات حساس تبدیل شود؛ تهدیدی که با عنوان «حملات کانال جانبی صوتی» شناخته می‌شود و ابزارهای امنیتی سنتی لزوماً برای مقابله با آن طراحی نشده‌اند.
کد خبر: ۱۰۹۱۹۲۸ تاریخ انتشار : ۱۴۰۵/۰۸/۰۲
پشت‌پرده اپلیکیشن‌هایی با وعده تعقیب مخفیانه افراد
تبلیغاتی در شبکه‌های اجتماعی و اپلیکیشن‌های مختلف کاربران را وسوسه می‌کند تا تنها با واردکردن شماره تلفن یا نام یک فرد، موقعیت مکانی، پیام‌های خصوصی و حتی تصاویر حذف‌شده او را پیدا کنند؛ اما بررسی شرکت امنیت سایبری بیت‌دیفندر چیز دیگری نشان می‌دهد. اگر بسیاری از این وعده‌ها واقعی نیستند پس هدف چیست؟ چه چیزی پشت این وعده‌ها قرار دارد؟
کد خبر: ۱۰۹۱۷۲۲ تاریخ انتشار : ۱۴۰۵/۰۸/۰۲
بیش از ۱۰۰ وب‌سایت شرکتی، حدود ۱۲۰۰ هدف بررسی‌شده و تنها ۵ هزار دلار هزینه استفاده از هوش مصنوعی؛ یک هکر با سپردن بخش عمده عملیات نفوذ به عامل‌های هوش مصنوعی نشان داده است که برای اجرای حملات سایبری پیچیده، دیگر به یک تیم بزرگ از هکرهای انسانی نیاز نیست. این عملیات شرکت‌هایی مانند جان دیر، شارک‌ناینجا و کامینز را هدف قرار داده و نگرانی‌ها درباره قدرت ابزارهای خودمختار هوش مصنوعی را افزایش داده است.
کد خبر: ۱۰۹۱۱۹۰ تاریخ انتشار : ۱۴۰۵/۰۷/۲۸
یک کارشناس فناوری اطلاعات در گفت‌وگو با آناتک پاسخ داد
یک پیامک با عنوان ابلاغیه، یک لینک برای دریافت جایزه یا پیامی که به ظاهر از طرف بانک ارسال شده است؛ گاهی تنها یک کلیک کافی است تا کاربر وارد صفحه‌ای جعلی شود یا ناخواسته برنامه‌ای مشکوک را روی گوشی خود نصب کند. آیا بازکردن لینک به معنای هک‌شدن گوشی است؟ اگر کاربر اطلاعات بانکی یا رمز عبورش را وارد کرده باشد، کدام اقدام باید در اولویت قرار بگیرد؟
کد خبر: ۱۰۹۱۱۴۱ تاریخ انتشار : ۱۴۰۵/۰۷/۲۸
یک هویت ناشناس، ۲۶ بازی، هفت حساب استیم و حالا پای سه پلتفرم بزرگ به دادگاه کشیده شده است؛ Denuvo می‌گوید فردی با نام مستعار «voices38» توانسته قفل ضدکپی این شرکت را دور بزند و حالا برای پیدا کردن هویت واقعی او، سراغ ردپاهایی رفته که در Steam، Reddit و Discord باقی مانده‌اند؛ حتی رد تراکنش‌های رمزارزی هم در این پرونده دیده می‌شود.
کد خبر: ۱۰۸۸۳۶۹ تاریخ انتشار : ۱۴۰۵/۰۷/۱۸
یک کارشناس فناوری اطلاعات در گفت‌وگو با آناتک:
«امنیت سایبری فقط از نصب آنتی‌ویروس یا ایجاد رمز عبور قوی شروع نمی‌شود؛ بلکه از رفتار اجتماعی کاربران آغاز می‌شود». این بخشی از دیدگاه «امیر شکاری» کارشناس فناوری اطلاعات، درباره یکی از کمتر دیده‌‌شده‌‌ترین ابعاد حملات سایبری است. او معتقد است اعتماد، روابط اجتماعی، اطلاعات منتشرشده در فضای مجازی و نحوه استفاده از حساب‌های کاربری در کنار ضعف‌های فنی، مسیر سوءاستفاده از کاربران را فراهم می‌کند.
کد خبر: ۱۰۸۶۴۱۶ تاریخ انتشار : ۱۴۰۵/۰۷/۰۷
هکرها با نفوذ به بخشی از سامانه داخلی مدیریت کیف پول صرافی بیت‌گت توانستند نزدیک به ۳۸۸ میلیون دلار رمزارز را بدون سرقت کلیدهای خصوصی از این پلتفرم خارج کنند. بیت‌گت می‌گوید شواهد اولیه با احتمال زیادی حمله را به هکرهای کره شمالی مرتبط می‌کند، هرچند بررسی‌ها هنوز ادامه دارد و عامل حمله به‌طور قطعی مشخص نشده است.
کد خبر: ۱۰۸۵۳۸۹ تاریخ انتشار : ۱۴۰۵/۰۷/۰۴
شرکت اپل به دست‌کم 3 وزیر دولت ترکیه هشدار داد تلفن‌های همراه آنها احتمالا هدف حملات جاسوس‌افزار قرار گرفته است.
کد خبر: ۱۰۸۱۶۲۰ تاریخ انتشار : ۱۴۰۵/۰۶/۱۸
وقتی برای گرفتن نوبت، انجام یک آزمایش آنلاین یا جست‌وجوی علائم بیماری وارد یک وب‌سایت درمانی می‌شوید، اطلاعاتتان فقط میان شما و ارائه‌دهنده خدمات سلامت باقی می‌ماند؛ اما پشت همین صفحه ساده ممکن است ابزارهایی مشغول ردیابی رفتار دیجیتال ما باشند. حالا نگرانی‌ها درباره این است که اطلاعات حساس سلامت کاربران، دقیقا کجا ذخیره می‌شود؟ چه کسانی به آن دسترسی دارند؟ و تا کجا می‌تواند در فضای دیجیتال دنبالمان کند؟
کد خبر: ۱۰۷۹۲۳۸ تاریخ انتشار : ۱۴۰۵/۰۶/۱۰
QR Codeها در منوی رستوران و پرداخت، بلیت، تبلیغات، پیام‌های روزمره و تقریبا همه‌جا دیده می‌شوند؛ اما پشت همین مربع‌های ساده، یک پرسش امنیتی مهم وجود دارد، وقتی هر روز ده‌ها کد را اسکن می‌کنیم، واقعا چندتا از آنها را پیش از اعتماد کردن بررسی می‌کنیم؟ کارشناسان امنیت سایبری هشدار می‌دهند که مهاجمان می‌توانند از همین عادت روزمره برای هدایت کاربران به صفحات جعلی و سرقت اطلاعات استفاده کنند.
کد خبر: ۱۰۷۸۳۸۱ تاریخ انتشار : ۱۴۰۵/۰۶/۰۷
دولت آمریکا با صدور یک یادداشت امنیتی جدید، قصد دارد به شرکت‌های امنیت سایبری خصوصی اجازه دهد با مجوز رسمی دولت، علیه گروه‌های مجرمان سایبری مستقر در خارج از این کشور عملیات تهاجمی انجام دهند. این نخستین بار است که دولت فدرال آمریکا چارچوبی رسمی برای مشارکت شرکت‌های خصوصی در عملیات سایبری تهاجمی علیه مجرمان خارجی ایجاد می‌کند؛ هرچند جزئیات و حدود اختیارات این شرکت‌ها هنوز مشخص نشده است.
کد خبر: ۱۰۷۷۰۵۵ تاریخ انتشار : ۱۴۰۵/۰۵/۳۱
مهاجمان سایبری دیگر به دنبال روش‌های پیچیده نیستند. گاهی یک پیامک کوتاه با ظاهری عادی می‌تواند مسیر ورود به اطلاعات شخصی و حساب‌های کاربران باشد. شناخت نشانه‌های پیام‌های جعلی، یکی از ساده‌ترین راه‌ها برای جلوگیری از گرفتار شدن در دام اسمیشینگ است.
کد خبر: ۱۰۷۲۴۵۲ تاریخ انتشار : ۱۴۰۵/۰۵/۲۰
پلتفرم تولید موسیقی با هوش مصنوعی Suno تأیید کرده است که در پی یک رخنه امنیتی، اطلاعات بیش از ۵۵.۳ میلیون کاربر این سرویس در معرض افشا قرار گرفته است. اگرچه این حمله در آبان و آذر ۱۴۰۴ رخ داده بود، اما ثبت داده‌های افشاشده در سامانه Have I Been Pwned بار دیگر آن را به صدر اخبار امنیت سایبری بازگردانده است.
کد خبر: ۱۰۷۱۱۶۴ تاریخ انتشار : ۱۴۰۵/۰۵/۰۲
یک کارشناس فناوری اطلاعات در گفت‌وگو با آناتک توضیح می‌دهد
نصب یک اپلیکیشن کرک‌شده یا اتصال به یک فیلترشکن رایگان، در ظاهر هزینه‌ای برای کاربر ندارد. بسیاری از کاربران برای دور زدن محدودیت‌ها یا دسترسی رایگان به نرم‌افزارهای پولی، با راه دادن بدافزارها به «خانه دیجیتال‌شان» ناخواسته بهای سنگینی از امنیت و حریم خصوصی خود می‌پردازند.
کد خبر: ۱۰۶۷۹۰۲ تاریخ انتشار : ۱۴۰۵/۰۴/۱۷
