اتصال مستقیم ماهواره به موبایل یا Direct-to-Cell می‌تواند در آینده راهی برای دور زدن بخشی از محدودیت‌های اینترنت در ایران باشد، اما فعلاً راه‌حل قطع اینترنت نیست. نسخه‌های کنونی این فناوری بیشتر برای پوشش نقاط کور شبکه‌های موبایل ساخته شده‌اند، نه وصل کردن هم‌زمان میلیون‌ها نفر در شهرهای بزرگ. ۱/۳

🔸نسخه آزمایشی پلتفرم «کیتن»، پیش از انتقال به thekitten[.]group، روی زیردامنه‌ای از شرکت امنیت سایبری «زاگرس» در ایران مستقر بود. این پلتفرم برای پشتیبانی از حنظله، KilledByIsrael و Cyber Isnaad Front طراحی شده بود. ۱/۳⬇️

⚠️این کلاهبرداری خودش را پشت اسم و ظاهر رسمی وزارت کار پنهان می‌کند. 🔸«چابکران» با وعده‌ی طرح حمایتی اشتغال جوانان، اطلاعات شخصی‌ات را می‌گیرد و بعد از تو می‌خواهد یک اپلیکیشن نصب کنی. اما بررسی فنی فایل نشان می‌دهد با یک تروجان بانکی طرفیم.

طرح «مقابله با نفوذ» هر ایمیل به دانشگاه خارجی را صریحاً جرم نمی‌کند. اما می‌تواند اپلای، بورسیه و همکاری علمی را به دروازه‌ای برای گزینش امنیتی ایرانیان تبدیل کند.

🚨 «عکس یادگاری» فقط یک نمونه است؛ بدافزار بعدی ممکن است با نام و ظاهر کاملاً متفاوتی منتشر شود. این بدافزارها چگونه به پیامک‌ها و کدهای یک‌بارمصرف دسترسی پیدا می‌کنند و چطور می‌توان از آن‌ها جلوگیری کرد؟ 🎥 توضیحات بیشتر در ویدیو:

قطع ارتباط با جهان در مسیر تبدیل ایران به کره شمالی مجلس کلیات طرح «مقابله با نفوذ» را تصویب کرده است. مواد طرح هنوز نهایی و رسما منتشر نشده، اما جزییات موجود نشان می‌دهد ارتباط رسانه‌ای، علمی و مدنی با خارج قرار است زیر نظر نهادهای امنیتی برود.۱/۳ ⬇️

پیش از دریافت #رداکارت، #دانشجویان باید چند موضوع مشخص را بررسی کنند: - قرارداد اعتبار را بخوانند و روشن کنند مبلغ ۶ میلیون تومان بدهی ایجاد می‌کند یا نه؛ کارمزد، اقساط، جریمه دیرکرد و تأثیر آن بر سابقه بانکی نیز باید مشخص باشد. - فهرست پذیرندگان شهر محل #تحصیل، درصد واقعی تخفیف، محدودیت خرید، تاریخ انقضای اعتبار و شیوه بازگشت پول در خرید لغوشده را دریافت کنند. - درباره تفاوت اعتبار خرید، وام دانشجویی و یارانه غذای موجود در کیف پول سؤال کنند؛ این سه عنوان نباید به‌عنوان یک «اعتبار رایگان» معرفی شوند. - اگر دریافت غذا، خوابگاه یا سایر خدمات ضروری به داشتن رداکارت وابسته شد، از دانشگاه بخواهند گزینه جایگزین برای دانشجوی فاقد کارت را اعلام کند. - بپرسند دانشگاه، صندوق رفاه، بانک ملت، همراه اول و پذیرنده خدمات دقیقاً کدام بخش از سوابق خرید، رزرو غذا، رفت‌وآمد یا استفاده از خدمات را مشاهده می‌کنند. در حوزه مشاوره و سلامت نیز باید روشن شود که فقط پرداخت و نوبت ثبت می‌شود یا اطلاعات پرونده دانشجو نیز به سامانه مرکزی راه پیدا می‌کند. - تنها از مسیر رسمی دانشگاه یا سازمان امور دانشجویان ثبت‌نام کنند. تا زمان نگارش این گزارش، درگاه عمومی ثبت‌نام رداکارت معرفی نشده است؛ بنابراین نباید برای لینک‌های پیامکی یا صفحات غیررسمی، تصویر مدارک، رمز یک‌بارمصرف یا هزینه صدور کارت ارسال کرد.

رداکارت پیش از آنکه یک هدیه ۶ میلیون تومانی تلقی شود، یک خدمت مالی و هویتی متصل به مجموعه‌ای از خدمات روزمره دانشجوست. دریافت آن باید پس از روشن‌شدن تعهد مالی، محل مصرف اعتبار و حدود دسترسی بازیگران مختلف انجام شود. 👈 یادداشت کامل را در وبسایت رازنت بخوانید: raaznet.com/fa/blog/rada-stu…

نجمه امینی باید فوراً به وکیل انتخابی و خانواده‌اش دسترسی پیدا کند. هر اعتراف گرفته‌شده زیر فشار باید کنار گذاشته شود و اتهامات مبتنی بر فعالیت آنلاین او لغو شود. وقتی حکومت هم‌زمان ناظر پنهان، بازجو، شاکی و صادرکننده حکم است، حریم خصوصی دیجیتال دیگر مسئله‌ای صرفاً فنی نیست؛ بخشی از آزادی، امنیت جسمی و حق حیات شهروندان است. جان یک دختر ۲۳ ساله نباید به‌دلیل فعالیت آنلاین در معرض خطر قرار بگیرد. ۳/۳ raaznet.com/fa/blog/najmeh-a…

تا این مرحله، حملات به آلودگی آب یا قطع طولانی‌مدت خدمات منجر نشده‌اند. بسیاری از سامانه‌های هدف‌گرفته‌شده نیز بدون اختلال محسوس به کار ادامه داده‌اند. «هدف قرار گرفتن» در گزارش‌های رسمی به این معناست که فعالیت مخرب در فناوری آن سامانه تأیید شده، نه اینکه همه شهرها آب خود را از دست داده باشند. پیام اصلی این پرونده همین است: استاکس‌نت ثابت کرد یک دولت با منابع گسترده می‌تواند از طریق کد به تجهیزات صنعتی آسیب بزند. حملات اخیر نشان می‌دهند برای ایجاد اختلال در زیرساخت حیاتی همیشه به عملیات هم‌سطح استاکس‌نت نیاز نیست. گاهی کافی است مغز دیجیتال تأسیسات، بدون دیوار دفاعی مناسب، رو به اینترنت باز مانده باشد. ۵/۵ یادداشت کامل را در وبسایت رازنت بخوانید: raaznet.com/fa/blog/us-water…

بر اساس هشدار مشترکی که FBI، CISA، NSA، سازمان حفاظت محیط‌زیست، وزارت انرژی و فرماندهی سایبری آمریکا منتشر کرده‌اند، گروهی از بازیگران پیشرفته وابسته به جمهوری اسلامی دست‌کم از مارس ۲۰۲۶ کنترل‌گرهای صنعتی متصل به اینترنت را در بخش‌های آب، انرژی و تأسیسات دولتی هدف گرفته‌اند. این فعالیت‌ها در برخی موارد به اختلال عملیاتی و زیان مالی منجر شده است. هشدار مشترک آمریکا به طور صریح فعالیتی را که از مارس ۲۰۲۶ مشاهده شده، به بازیگران وابسته به جمهوری اسلامی نسبت می‌دهد. نویسندگان سند می‌گویند این ارزیابی بر تعامل مستقیم با سازمان‌های قربانی، مشاهده آدرس‌های اینترنتی مورد استفاده مهاجمان، روش اتصال به PLCها، استخراج فایل پروژه و دستکاری داده‌های HMI و SCADA استوار است. در سند همچنین فهرستی از IPهای مورد استفاده در این کارزار منتشر شده است. نهادهای آمریکایی این کارزار را از نظر تاریخی با فعالیت «سایبر اونجرز» مقایسه کرده‌اند؛ گروهی که آن را وابسته به فرماندهی سایبری سپاه پاسداران می‌دانند و از نوامبر ۲۰۲۳ دست‌کم ۷۵ دستگاه Unitronics را در آمریکا هدف گرفته بود. تفاوت مهم این است که در حملات جدید، نشانه‌هایی از تعامل مستقیم با فایل پروژه و عملکرد خود PLC دیده می‌شود، نه صرفاً تصرف یا تغییر نمایشگر HMI. ۳/۵

حمله‌ای که ابتدا یک رویداد محلی در مینه‌سوتا به نظر می‌رسید، اکنون بخشی از یک کارزار گسترده‌تر در چند نقطه آمریکا ارزیابی می‌شود. به گفته FBI و سازمان حفاظت محیط‌زیست آمریکا، در تأسیسات آب و فاضلاب دست‌کم هفت ایالت، حملاتی گزارش شده که تجهیزات مورد استفاده برای پایش و اداره تأسیسات را هدف قرار داده‌اند. مقام‌ها نام همه ایالت‌های درگیر را منتشر نکرده‌اند. در مواردی، مهاجمان گذرواژه‌ها و تنظیمات شبکه را تغییر داده، کنترل اپراتورها بر تجهیزات را مختل کرده و حتی نرم‌افزارهای خودکارسازی فرآیندهای صنعتی را دستکاری کرده‌اند. پیامدهای گزارش‌شده شامل افت فشار، جاری شدن آب و اجبار کارکنان به اداره دستی تأسیسات بوده است. در مینه‌سوتا بیش از ۳۰ سامانه آب و در میشیگان ۹ سامانه هدف قرار گرفته‌اند. مقام‌های آمریکایی درباره فعالیت هکرهای وابسته به جمهوری اسلامی هشدار داده‌اند، اما FBI هنوز عامل حملات اخیر را رسماً معرفی نکرده است. ۱/۵

🚨مقام‌های آمریکایی و کارشناسان احتمال می‌دهند هکرهای وابسته به جمهوری اسلامی مسئول حملات مینه‌سوتا باشند. با این حال، FBI تاکنون به طور عمومی عامل حمله را معرفی نکرده و تحقیقات رسمی همچنان ادامه دارد. بیش از ۳۰ سامانه آب شهری در ایالت مینه‌سوتای آمریکا هدف یک حمله سایبری هماهنگ قرار گرفتند که مستقیماً فناوری عملیاتی مورد استفاده برای نظارت و کنترل تجهیزات آب‌رسانی را هدف قرار داده بود. شرکت امنیت سایبری تنبل می‌گوید الگوی عملیاتی حملات با فعالیت گروه «سایبر اونجرز» هم‌خوانی دارد؛ گروهی که دولت آمریکا آن را وابسته به سپاه پاسداران انقلاب اسلامی می‌داند. این گروه پیش‌تر نیز به نفوذ در PLCهای مورد استفاده در تأسیسات آب و دیگر زیرساخت‌های حیاتی متهم شده است. با این حال، شباهت فنی و عملیاتی به تنهایی برای اثبات قطعی مسئولیت یک گروه کافی نیست. ۱/۳

🚨 تصور کنید رباتی که در خانه یا اداره کنار شما حرکت می‌کند، فقط یک دستیار نباشد؛ بلکه دوربین، میکروفن، حسگر و اتصال شبکه‌اش بتواند به مسیری برای جمع‌آوری داده یا نفوذ تبدیل شود. آمریکا حالا مدل‌های جدید ربات‌های پیشرفته ساخت خارج را وارد فهرست تجهیزات پرخطر FCC کرده است./۱🔻

🚨 وی‌پی‌ان را روشن می‌کنید، آی‌پی عوض می‌شود و فکر می‌کنید ردتان گم شده؛ اما ویندوز ممکن است هنوز همان دستگاه را بشناسد. شناسه‌ای پنهان به نام GDID می‌تواند فعالیت یک نصب ویندوز را میان آی‌پی‌های مختلف به هم پیوند دهد. این عدد، GDID یک دستگاه واقعی است./۱🔻

🚨راهنمای تیم‌های امنیتی برای دفاع در برابر جاسوسی سایبری جمهوری اسلامی مهاجم همیشه با بدافزار عجیب وارد نمی‌شود؛ گاهی با یک هویت جعلی، چند ایمیل عادی و یک ابزار کاملاً قانونی، راهش را به دستگاه قربانی باز می‌کند. این رشته، ۳ محور دفاعی برای متوقف‌کردن این زنجیره را توضیح می‌دهد. ۱/۹ 🔻