🎁 اسب تروای مدرن: نفوذ به سازمان با یک پاوربانک هدیه! 🔹 در سال ۲۰۱۵، مهاجمان یک بسته هدیه جعلی حاوی یک پاوربانک شیک برای مدیران یک شرکت ارسال کردند. وقتی مدیر، پاوربانک را با کابل USB به لپ‌تاپ وصل کرد، فاجعه رخ داد! 🔹 داخل این پاوربانک یک برد مخفی (BadUSB) تعبیه شده بود. لپ‌تاپ آن را نه به عنوان باتری، بلکه به عنوان یک «کیبورد» شناخت. برد مخفی در کسری از ثانیه دستورات مخربی را تایپ و اجرا کرد و یک راه نفوذ (Backdoor) ساخت که به سرقت اسناد محرمانه و باج‌گیری ختم شد. 🎯 درس‌های کلیدی: 🔻 هدایای سمی: هیچ قطعه الکترونیکی هدیه‌ای (پاوربانک، فلش، کابل) امن نیست. 🔻 فریب سیستم: دستگاه‌های مخربی که خود را جای کیبورد جا می‌زنند (حملات HID)، آنتی‌ویروس‌ها را دور می‌زنند. 🔻 قانون طلایی: هرگز تجهیزات ناشناس و بررسی‌نشده را به سیستم‌های سازمانی متصل نکنید. ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

⁉️ رسوایی امنیتی یا سناریوی از پیش‌ طراحی‌ شده؟! نمی‌توانید به من بگویید این صحنه‌سازی شده نبود ‌ 🔹 رایان ماتا، روزنامه‌نگار و فعال رسانه‌ای آمریکایی: باور کنید، هیچ مأمور سرویس مخفی بابت این اخراج نمی‌شود نه. چون احتمالا همه شان اسرائیلی هستند. چرا این صحنه‌سازی شد؟ چرا اجازه دادند این اتفاق بیفتد؟ یا اگر قرار نبوده. اینقدر جلو برود و این بخشی از یک سناریوی بزرگ است، پس قضیه چیه؟ ‌ 🔹 حواس‌پرتی‌های بزرگ کجایند؟ یا این برای این است که ترامپ امتیاز جلب کند؟ آیا سعی می‌کردند یک صحنه تقلبی دیگر راه بیندازند تا ترامپ دوباره دل مردمش را به دست بیاورد؟ ‌ ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

🎥 نسل جدید پهپاد های رهگیر و شلیک شونده شبیه به موشک ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

📣 مهندسیِ بی‌حسی؛ وقتی تجاوز «عادی» می‌شود. ❗️با وجود اینکه در جنگ تحمیلی ۷۰٪ تخریب‌ها متوجه مناطق غیرنظامی بود، اما با یک عملیات ادراکی این دروغ تکرار شد که: «دشمن با مردم عادی کار ندارد.» 🔹 دشمن با تکنیک روانی «حساسیت‌زدایی منظم»، تجاوز را در سه مرحله برای ذهن‌ها عادی و قابل‌تحمل می‌کند: 1⃣ جراحیِ مشروعیت: جدا کردن «نظام» از «میهن»؛ القای اینکه حملات برای نجات مردم است، نه تجاوز به خاک. 2⃣ سفیدشوییِ جنایت: توجیه حمله به زیرساخت‌ها و مناطق مسکونی با ادعای زدنِ اهداف نظامی. 3⃣ بی‌حسیِ اخلاقی: ایجاد انفعال عمومی تا مردم تخریب‌ها را به جای خشم، صرفاً «هزینه جنگ» بدانند. 📌 یادمان باشد تعرض به هر ذره از خاک، تجاوز به تمامیت ارضی است. نگذاریم با مهندسی ذهن، تجاوز برایمان به یک عادت تبدیل شود. ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

🎭 نقاب مهربانی: نفوذ جاسوس‌ها در پوشش «خیریه»! 🔹 در شرایط حساس اقتصادی، شبکه‌های نفوذ گاهی در قالب «خیرین» ظاهر می‌شوند. هدف آن‌ها کمک مالی نیست، بلکه جمع‌آوری اطلاعات و شناسایی طعمه است. آن‌ها چگونه عمل می‌کنند؟ 🔻 فرم‌های بازجویی پنهان: به بهانه پرداخت «وام» یا «کمک‌هزینه»، فرم‌هایی می‌دهند که حاوی سوالات مشکوکی است (مثل میزان بدهی، ساعات حضور در منزل، یا داشتن اقوام نظامی). 🔻 جاسوسی میدانی: کاور خیریه به آن‌ها اجازه می‌دهد بدون جلب توجه، در محلات و اطراف زیرساخت‌های حساس پرسه بزنند و نقشه‌برداری کنند. 🚨 درس امنیتی: هرگز اطلاعات شخصی و خانوادگی خود را در فرم‌های گروه‌های بی‌نام‌ونشان و فاقد مجوز ثبت نکنید. فریب ظاهر موجه آن‌ها را نخورید؛ این فرم‌ها یک تله اطلاعاتی خاموش است! ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

👨‍👩‍👧‍👦 گارد امنیتی در خانه: مراقب «بلندگوهای کوچک» باشید! ✅ بایدها: به اعضای خانواده، به‌ویژه کودکان، آموزش دهید که شغل شما، آدرس محل کار، زمان سفرهای کاری و تجهیزاتی که با خود به همراه دارید، موضوعاتی خصوصی هستند و نباید در مدرسه یا جمع دوستان مطرح شوند. ❌ نبایدها: هرگز پرونده‌های حساس، اتفاقات مهم کاری یا اطلاعات طبقه‌بندی‌شده را در حضور کودکان یا مهمانان (حتی نزدیک‌ترین دوستان) بررسی نکنید. 💡 دلیل امنیتی: کودکان درک دقیقی از «محرمانگی» ندارند و مهمانان نیز ممکن است ناخواسته صحبت‌های شما را در جمع‌های دیگر بازگو کنند. نشت اطلاعات از طریق خانواده، یکی از رایج‌ترین و ساده‌ترین مسیرها برای موفقیت در «مهندسی اجتماعی» و تخلیه اطلاعاتی است. کنترل جریان اطلاعات باید از داخل خانه آغاز شود! ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

📣 تکنیک‌های عملیات روانی دشمن در شرایط جنگی ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

🚨 پایان ناشناس ماندن در عکس‌ها؛ وقتی هوش مصنوعی آدرس دقیق شما را پیدا می‌کند! 🔹 مدل‌های جدید OpenAI اکنون قابلیتی خیره‌کننده (و البته ترسناک از نگاه امنیتی) دارند: «جستجوی معکوس موقعیت مکانی». 🔹 شما یک عکس ساده آپلود می‌کنید و ChatGPT با تحلیل ریزترین سرنخ‌های بصری و طی کردن یک «زنجیره استدلال داخلی»، در چند ثانیه لوکیشن دقیق ثبت عکس را استخراج می‌کند. 🔍 یک نمونه واقعی: کاربری عکس یک کتاب را در یک کتابخانه منتشر کرد. هوش مصنوعی فقط و فقط از روی «کد درج شده روی برچسب کتاب»، به‌درستی تشخیص داد که این عکس در دانشگاه ملبورن گرفته شده است! 💡 درس امنیتی: تا پیش از این، مکان‌یابی از روی جزئیات پنهان عکس‌ها (OSINT) نیازمند ساعت‌ها کار تخصصی کارآگاهان انسانی بود، اما اکنون هوش مصنوعی این مهارت را اتوماتیک و در دسترس همه قرار داده است. دیگر نیازی نیست یک تابلوی خیابان یا نماد شهری در عکس شما باشد؛ یک پریز برق، مدل دستگیره در، یا برچسب یک کالا برای افشای موقعیت مکانی شما کافی است. پیش از انتشار هر تصویری، پس‌زمینه و جزئیات آن را با دقت یک ماشین بررسی کنید! ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

🎥 جیانگ شو چین استاد و آموزگار چینی کانادایی: اینترنت سلاح رایگان آمریکایی ها ست ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

🍔 وقتی غذا سفارش می‌دهی و حسابت خالی می‌شود؛ تله‌ای پنهان در QR Code! 🔹 در سال ۲۰۲۲، کلاهبرداران در آمریکا و اروپا با یک روش بسیار ساده اما مخرب، حساب ده‌ها نفر را در رستوران‌ها خالی کردند. ابزار آن‌ها بدافزارهای پیچیده نبود؛ بلکه فقط یک برچسب کوچک QR Code بود! 🔹 ماجرا از چه قرار بود؟ با دیجیتال شدن منوها، مهاجمان برچسب‌های QR Code جعلی خود را دقیقاً روی بارکدهای واقعیِ روی میز رستوران‌ها چسباندند. مشتریان با اسکن این بارکدها به جای منوی واقعی، به یک صفحه پرداخت جعلی (کاملاً شبیه به سایت رستوران) هدایت می‌شدند. این روش که «QRishing» (فیشینگ کیوآر) نامیده می‌شود، اطلاعات کارت بانکی قربانیان را سرقت کرده و حساب آن‌ها را خالی می‌کرد. 🛡 نکات امنیتی برای مقابله با QRishing: 🔻 بررسی فیزیکی: قبل از اسکن، دقت کنید که آیا روی بارکد اصلی برچسب جدیدی چسبانده شده است، لبه‌های آن کنده شده یا رنگ متفاوتی دارد یا خیر. 🔻 تأیید آدرس سایت: پس از اسکن، حتماً آدرس مرورگر (URL) را چک کنید تا دامنه رسمی برند و معتبر باشد. 🔻 منو نیازی به کارت ندارد: هیچ‌گاه اطلاعات کارت بانکی خود را صرفاً برای «دیدن منو» وارد نکنید. 🔻 نصب اپلیکیشن ممنوع: اگر پس از اسکن، درخواست نصب یک برنامه به شما داده شد، آن را مسدود کنید. 🔻 پرداخت امن: در صورت وجود هرگونه شک، هزینه را از طریق دستگاه کارتخوان و مستقیم به صندوق‌دار پرداخت کنید. ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

🎥 اطلاعات ما به چه دردی می‌خوره؟! ‌ ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir

📣 تئوری مرد دیوانه در عملیات روانی ‌ 🎯 هدف از این تکنیک وا داشتن دشمن به عقب‌نشینی ☫ امنیت ملی مردمی آگاهی | هوشیاری | مسئولیت 🔗 @amniat_ir