ظهور گروه جدید APT در دنیا با تاکتیک‌های نوین جاسوسی محققان امنیتی به تازگی از فعالیت‌های یک گروه تهدید پیشرفته و مستمر (APT) جدید به نام *GopherWhisper* پرده برداشته‌اند که با استفاده از ابزارهای اختصاصی و تکنیک‌های پیچیده، سازمان‌های دولتی، مراکز تحقیقاتی و بخش‌های استراتژیک فناوری را هدف قرار داده است. این گروه که نخستین اهداف خود را در مغولستان انتخاب کرده، به دلیل استفاده گسترده از زبان برنامه‌نویسی Go (Golang) و روش‌های مخفیانه ارتباطی نام GopherWhisper را به خود اختصاص داده است. 📈تحلیل تاکتیک‌ها، تکنیک‌ها و روش‌ها (TTPs): گروه GopherWhisper از مجموعه‌ای از ابزارهای مدرن استفاده می‌کند که شناسایی آن‌ها برای سیستم‌های دفاعی سنتی بسیار دشوار است: - بدافزارهای چندسکویی (Cross-Platform): استفاده از Golang به این مهاجمان اجازه داده است تا بدافزارهایی بسازند که به راحتی بر روی هر دو سیستم‌عامل ویندوز و لینوکس اجرا شوند. معماری این بدافزارها به گونه‌ای است که تحلیل پویا (Dynamic Analysis) و مهندسی معکوس آن‌ها به دلیل ساختار باینری خاص Go، زمان‌بر و پیچیده است. - استگانوگرافی پیشرفته (Steganography): یکی از ویژگی‌های متمایز این گروه، مخفی‌سازی دستورات فرماندهی و کنترل (C2) در داخل فایل‌های تصویر قانونی و پروتکل‌های معمولی شبکه است. این "نجواهای دیجیتال" باعث می‌شود ترافیک مخرب در میان ترافیک عادی شبکه گم شده و از سد دیوار آتش و سیستم‌های IDS عبور کند. - سوءاستفاده از زیرساخت‌های ابری: مهاجمان برای میزبانی زیرساخت‌های خود از سرویس‌های ابری معتبر (مانند AWS و Azure) استفاده می‌کنند تا با بهره‌گیری از اعتبار این دامنه‌ها، فرآیند شناسایی مبتنی بر شهرت (Reputation-based detection) را دور بزنند. 📍اهداف و گستره حملات: بررسی‌ها نشان می‌دهد که تمرکز اصلی GopherWhisper بر روی سرقت مالکیت معنوی (IP) و جاسوسی سایبری است. اهداف اصلی گروه GopherWhisper: - مؤسسات تحقیقاتی فعال در حوزه هوش مصنوعی و نیمه‌هادی‌ها - وزارتخانه‌های امور خارجه و نهادهای دیپلماتیک - زیرساخت‌های بخش انرژی در مناطق استراتژیک 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

🔺 حفاظت گفتار 🚨 پشت تلفن و در فضای مجازی نباید هر چیزی را بگی !! 🇮🇷 متسا | مرجع ترویج سواد امنیتی #حفاظت_گفتار @matsa_ir

🔸 هاآرتص: اسرائیل از کاربران استارلینک جاسوسی می‌کند 🔹 روزنامه اسرائیلی هاآرتص فاش کرد، رژیم صهیونیستی با بهره‌گیری از فناوری‌های پیشرفته جاسوسی که توسط دو شرکت اسرائیلی ساخته شده، قادر است مکان و هویت کاربران اینترنت ماهواره‌ای «استارلینک» را شناسایی کند. روزنامه اسرائیلی «هاآرتص» فاش کرد، رژیم صهیونیستی با تکیه بر فناوری‌های پیشرفته جاسوسی که توسط دو شرکت اسرائیلی ساخته شده، می‌تواند به هویت کاربران اینترنت ماهواره‌ای «استارلینک» حتی به اطلاعات مکانی آنها دسترسی پیدا کند. این گزارش تأکید کرد ابزارهای ساخته‌شده توسط این شرکت‌ها، بدون نیاز به نفوذ به شبکه استارلینک، قادرند با استفاده از فناوری‌های پیشرفته جمع‌آوری و تحلیل داده‌ها، ترمینال‌های فعال، دستگاه‌های متصل و حتی هویت کاربران را از طریق شماره تلفن یا حساب‌های شبکه‌های اجتماعی شناسایی کنند. هاآرتص می‌گوید یکی از این شرکت‌ها با نام «TargeTeam»، سیستمی را طراحی کرده که توان ردیابی حدود یک میلیون ترمینال استارلینک را دارد. این افشاگری در حالی منتشر شده که استارلینک طی سال‌های اخیر به ابزاری برای مداخله غیرقانونی در امور کشورها و جاسوسی تبدیل شده است. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #خبر #استارلینک #جاسوسی @matsa_ir

💠 هزینه سفر و ۷ هزار دلار برای هر پست، پاداش اسرائیل به اینفلوئنسرها ‌ 🔹️ مناظره آناکاسپارین تحلیلگر آمریکایی با یکی از اینفلوئنسرهایی که رسما از اسرائیل بابت سفیدشویی جنایت‌هایشان پول گرفته است. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir ‌

🟪 الگوهای تاریک و مهندسی رضایت چگونه اپلیکیشن‌ها ما را مجبور به دادن مجوز دسترسی می‌کنند؟ ⁉️در پست‌های قبل فهمیدیم که اپلیکیشن‌ها در پس‌زمینه فعال‌اند و متا‌دیتای ما را جمع‌آوری می‌کنند. اما سوال کلیدی اینجاست: چرا ما این مجوزها را می‌دهیم؟ آیا واقعاً آزادانه تصمیم می‌گیریم؟ ❌واقعیت این است که اپلیکیشن‌ها با تکنیک‌های پیچیده‌ای به نام «الگوهای تاریک» (Dark Patterns)، دست ما را روی دکمه‌ «اجازه» می‌گذارند. ⬅️ الگوی تاریک، تکنیک‌ طراحی رابط کاربری است که به‌طور سیستماتیک کاربر را فریب می‌دهد تا کاری را انجام دهد که به نفع شرکت است، نه به نفع کاربر. این الگوها از روانشناسی انسانی برای دور زدن منطق ما و اخذ مجوز دسترسی استفاده می‌کنند: 1⃣ مسیر دشوار وقتی می‌خواهید دسترسی را رد کنید، اپلیکیشن شما را در یک تور پیچیده از منوها، توضیحات طولانی و تاییدیه‌های متعدد گرفتار می‌کند. در مقابل، دکمه‌ «اجازه دادن» همیشه بزرگ، رنگی و در دسترس‌ترین گزینه است. انسان‌ها ذاتاُ مسیر کمترین مقاومت را انتخاب می‌کنند. اپلیکیشن با افزایش «هزینه» برای رد مجوز، عملاً شما را خسته می‌کند تا تسلیم شوید. 2⃣ ترس‌افکنیِ ساختگی بسیاری از اپلیکیشن‌ها وقتی دسترسی را رد می‌کنید، پیامی هشداردهنده نمایش می‌دهند: «بدون دسترسی به میکروفون، نمی‌توانید از قابلیت‌های پیشرفته استفاده کنید» یا «این اپلیکیشن بدون اینترنت کار نمی‌کند» (در حالی که ممکن است کار کند!). این تکنیک بر ترس از دست دادن و نگرانی از عملکرد ناقص اپلیکیشن سوار است. شما احساس می‌کنید اگر مجوز ندهید، تجربه‌ کاربری خود را از دست می‌دهید. 3⃣ گم‌شدن در شلوغی دکمه‌ «اجازه دادن» در مرکز صفحه و بزرگ است، اما دکمه‌ رد کردن، خاکستری و اغلب در گوشه‌ای پنهان است. گاهی اوقات، گزینه‌ «رد کردن» اصلاُ وجود ندارد و شما مجبورید کل صفحه را ببندید تا رد کنید. این تکنیک بر اساس «طراحی انتخاب» عمل می‌کند. طراحان با تغییر جایگاه بصری گزینه‌ها، بدون سلب آزادی عمل ظاهری، انتخاب خاصی را تحمیل می‌کنند. 📌هر چند قوانین عمومی حفاظت از داده‌ها، شعار «رضایت آگاهانه» سر می‌دهند؛ اما در عمل، اپلیکیشن‌ها با پیچیده کردن فرآیند رد مجوز، بدون اینکه راضی باشید به اطلاعات شما دسترسی پیدا می‌کنند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_دیجیتال #دسترسی_پس‌زمینه #الگوهای_تاریک #مجوز_دسترسی @matsa_ir

🔸اصل مهم در امنیت تجهیزات در امنیت اطلاعات یک قاعده معروف وجود دارد: هر دستگاهی که بتواند چیزی را حس کند، ذخیره کند یا منتقل کند، می‌تواند یک دارایی امنیتی باشد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

🔻 کاربست همزمان تکنیک‌های «قرینه‌سازی» و «پاره‌حقیقت‌گویی» در عملیات روانی ایالات متحده برای نمایش پیروزی در برابر ایران پس از عدم تحقق هدف راهبردی آمریکا مبنی بر سرنگونی نظام جمهوری اسلامی ایران در درگیری اخیر، واشنگتن با انباشت هزینه‌های عملیاتی شامل انهدام چندین پایگاه نظامی در منطقه و نیز تحمیل خسارات قابل‌توجه به رژیم صهیونیستی در پی حملات موشکی ایران، عملاً در موقعیت شکست راهبردی قرار گرفت. به‌کارگیری سازوکار ارتباطی غیرمستقیم، ارسال پیام مبنی بر پذیرش شروط ده‌گانه ایران و آمادگی برای مذاکره پیرامون نحوه اجرا، نشان‌دهنده تغییر موضع بود؛ اما ضرورت مدیریت افکار عمومی جهانی برای خروج از یک «شکست تاریخی »، آمریکا را به طراحی روایت جایگزین مبتنی بر دو تکنیک عملیات روانی سوق داد. ۱ . تکنیک قرینه‌سازی (وارونه‌نمایی فاعل قدرت): در فاصله زمانی اندک پیش از اعلام رسمی خبر پذیرش شروط ایران از سوی آمریکا در رسانه‌های ایرانی، دونالد ترامپ با صدور بیانیه‌ای تهدیدآمیز مبنی بر «بازگشت ایران به عصر حجر در صورت عدم پذیرش شروط واشنگتن»، واینکه «۴۸ ساعت فرصت دارید تا جهنم بر سرتان فرو نریزد » زمینه‌سازی رسانه‌ای برای جابه‌جایی در اولویت روایی را انجام داد. این اقدام موجب شد که افکار عمومی بین‌المللی، پذیرش شروط ایران توسط آمریکا را نه به‌مثابه نتیجه اعمال فشار تهران، بلکه به‌عنوان «تسلیم ناشی از تهدید ترامپ» تفسیر کند. کاربست همزمان تهدید لفظی با فاصله‌گذاری زمانی از انتشار خبر اصلی، نمونه کلاسیک قرینه‌سازی (یا وارونه‌نمایی واقعیت) در عملیات روانی محسوب می‌شود. ۲. تکنیک پاره‌حقیقت‌گویی (ارائه داده ناقص در بستر حذف معنادار): همزمان، نیاز به برجسته‌سازی نماد دیگری از برتری، آمریکا را به نشر گزارش عبور دو رزم‌ناو از تنگه هرمز واداشت. در حالی که این شناورها متعاقب هشدار جمهوری اسلامی ایران ناچار به عقب‌نشینی و تغییر مسیر شده بودند، بخش تکمیلی رویداد (اخطار و عقب‌نشینی) از روایت رسانه‌ای حذف شد. اطلاع‌رسانی صرف از «عبور دو رزم‌ناو»، بدون اشاره به «اقدام قبلی ایران مبنی بر اخطار و متعاقب آن تغییر مسیر واداشته‌شده»، نمونه بارز پاره‌حقیقت‌گویی است که در آن بخش حقیقی گزاره (وقوع عبور) برای القای گزاره نادرست (تسلط آمریکا بر تنگه هرمز) به کار می‌رود. جمع‌بندی تحلیل عملیات روانی: این دو تکنیک در تعامل با یکدیگر، بسته روایی مطلوب آمریکا برای نمایش «پیروزی ظاهری» در برابر افکار عمومی جهان را تشکیل دادند: نخست، «تسلیم ایران در برابر تهدید ترامپ» (برساخته از قرینه‌سازی)، و دوم، «برتری دریایی آمریکا در تنگه هرمز» (برساخته از پاره‌حقیقت‌گویی). در بلندمدت، انتشار تدریجی داده‌هایی نظیر میزان خسارات وارده به پایگاه‌های آمریکایی و نیز بازنمایی عملیاتی از قدرت کنترل ترافیک دریایی ایران در تنگه هرمز، ماهیت فریبکارانه این روایت‌سازی را افشا کرد، اما در افق زمانی کوتاه‌مدت، عملیات روانی مذکور کارکرد خروج از یک شکست تاریخی را ایفا نمود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

🔻 معرفی ۷ ابزار محافظت از حریم خصوصی ۲. قفس فارادی برای گوشی کیفی با لایه‌های فلزی که بلافاصله همهٔ سیگنال‌ها را مسدود می‌کند. نه GPS، نه وای‌فای، نه بلوتوث، نه سیگنال سلولی. گوشی شما از تمام شبکه‌های روی زمین ناپدید می‌شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

✅ روایت جدید از مذاکرات اسلام‌آباد نبویان عضو همراه تیم مذاکره‌کننده ایران: 🔹در جلسه نخست، «جی‌دی ونس» اعلام کرد آمریکا دو خواسته اصلی از ایران دارد؛ نخست بازگشایی کامل تنگه هرمز و دوم خروج تمام مواد غنی‌شده ۶۰ درصدی از ایران. 🔹قالیباف در جواب اینکه آمریکا میتوانست زیر ساخت‌های شما را نابود کند، تأکید کرده بود که اگرچه آمریکا توان ضربه زدن به زیرساخت‌های ایران را داشت، اما ایران نیز می‌توانست «در کمتر از نصف روز تمام زیرساخت‌های منطقه را با خاک یکسان کند. 🔹آمریکایی‌ها علاوه بر طرح دوباره موضوع تنگه هرمز و خروج مواد غنی‌شده، پیشنهاد داده بودند در صورت همکاری ایران، ۶ میلیارد دلار از دارایی‌های بلوکه‌شده آزاد شود. 🔹ونس پس از تماس با ترامپ پیشنهاد داده بود مذاکرات بر اساس طرح ارائه‌شده آمریکا ادامه یابد و قالیباف نیز بررسی این پیشنهاد را پذیرفته بود. 🔹پس از نزدیک شدن دیدگاه‌های دو طرف، ونس ناگهان اعلام کرد ترامپ این توافق را نمی‌پذیرد و در جواب قالیباف که گفته بود این که طرح خودتان است گفته بود طرح ارائه‌شده در واقع متعلق به عاصم منیر بوده است. 🌐 nournews.ir 🆔 @Nournews_IR

✅ایران، قدرت غایبِ حاضر در مذاکرات ترامپ و شی 🔹سفر رئیس‌جمهور آمریکا به چین، چیزی فراتر از یک رویداد دیپلماتیک محض است؛ و به معنای دقیق لفظ، بخشی از معماری محیط امنیتی منطقه، و در عین حال متغیری مهم در ترتیبات نظم جهانی است. بدون هرگونه بزرگ‌نمایی و کوچک‌انگاری باید گفت که روابط چین و آمریکا دیگر در قالب ساده دوگانه «رقابت یا همکاری» قابل توضیح نیست؛ این یک رابطه‌ی درهم‌تنیده از وابستگی اقتصادی، رقابت فناورانه و اصطکاک ژئوپلیتیکی است که هر حرکت در آن، در چندین نقطه از جهان موج ایجاد می‌کند. 🔹سفر اخیر رئیس‌جمهور آمریکا به چین، دستور کاری فراتر از صرف چارچوب تعرفه‌ها یا اختلافات تجاری فیمابین دارد. مضمون اصلی این سفر، در واقع تلاش برای مدیریت «تنش کنترل‌شده» میان دو ابرقدرت است؛ تنشی که اگر از کنترل خارج شود، می‌تواند کل اقتصاد جهانی را دچار شوک کند. در ظاهر، دستور کار شامل موضوعاتی مانند توازن تجاری، صادرات فناوری، سرمایه‌گذاری و مسائل مالی است. اما در لایه زیرین، موضوعات ژئوپلیتیکی سنگین‌تری قرار دارد: تایوان، دریای چین جنوبی، و مهم‌تر از همه، خاورمیانه و البته اصلی‌ترین موضوع یعنی جنگ آمریکا و اسراییل علیه ایران. 🔹در نگاه آمریکا، ایران در این مقطع صرفاً یک مسئله منطقه‌ای نیست؛ بلکه بخشی از معادله بازدارندگی در برابر چین نیز محسوب می‌شود. واشنگتن به‌خوبی می‌داند که هرگونه بی‌ثباتی در خاورمیانه، می‌تواند مسیر انرژی و تجارت چین را تحت فشار قرار دهد و همزمان هزینه‌های ژئوپلیتیکی پکن را بالا ببرد. از سوی دیگر، چین نیز ایران را نه فقط به‌عنوان یک شریک انرژی، بلکه به‌عنوان یک حلقه کلیدی در پروژه‌های بلندمدت خود در غرب آسیا می‌بیند؛ از مسیرهای ترانزیتی تا ابتکار «کمربند و راه». بنابراین، ثبات ایران برای پکن یک ضرورت استراتژیک است، نه یک انتخاب سیاسی. 🔹به نظر می‌رسد سفر ترامپ به چین و مذاکراتش با شی جین پینگ، بیش از آنکه درباره چین یا آمریکا باشد، درباره نظم آینده جهان است؛ اما این نظم، یک متغیر اصلی و اساسی دارد که هیچ یک از طرفین نمی‌توانند از آن غفلت کنند. این متغیر اساسی، ایران است. چنین است که ترتیبات امنیتی فردای جهان نمی‌تواند در غیاب موجودیت مهمی تحت عنوان ایران، تعیین و حتی بررسی شود. متن کامل را در لینک زیر بخوانید: 🌐https://NourNews.ir/n/317272 🆔 @Nournews_IR

✅ صدور فتوای جواز پرداخت وجوهات شرعی مقلدان امام شهید به رهبر معظم انقلاب از سوی آیت‌الله نوری همدانی 🔹 آیت الله نوری همدانی مرجع تقلید شیعیان در پاسخ به سوال عده ای از مقلدین رهبر شهید، که به اجازه معظم له بر تقلید سابق خود باقی ماندند، پیرامون پرداخت وجوهات شرعی به رهبر معظم انقلاب، فتوای جواز صادر کرده و ایشان را فقیهی جامع الشرائط توصیف کردند. 🌐 nournews.ir 🆔 @Nournews_IR

⭕️ تحقیر ترامپ در چین 🔻 شوک پکن به ترامپ: وقتی تشریفات سلاح سیاسی میشود ترامپ با رویای یک پیروزی رسانه ای بزرگ وارد چین شد، اما در همان بدو ورود با دیواری از سردی و بی محلی دیپلماتیک مواجه گشت. برخلاف سنتهای مرسوم بین المللی شی جین پینگ برای استقبال از همتای آمریکایی خود به فرودگاه نرفت. استقبال در سطح معاونت از رئیس جمهور کشوری که خود را قدرت اول جهان می داند در عرف دیپلماتیک معنایی جز تحقیر ارادی ندارد. در حالی که سفیر آمریکا و چند مقام رده پایین چینی نظاره گر ورود ترامپ بودند رسانه های جهانی این سوال را مطرح کردند آیا دوران آقایی مطلق آمریکا بر پروتکل های جهانی به پایان رسیده است؟ چین با این حرکت پیش از شروع مذاکرات برتری روانی خود را به رخ کشید.