eitaa logo
مرجع سواد امنیتی فرهیختگان(مساف)
361 دنبال‌کننده
74 عکس
71 ویدیو
1 فایل
مشاهده در ایتا
دانلود
❗️ باج افزار (Ransomware) نوعی نرم افزار مخرب است که داده‌های قربانی را رمزگذاری می‌کند و در ازای دریافت کلید رمزگشایی درخواست پول می‌کند. فرآیند رمزگذاری داده‌ها را برای قربانی غیر قابل دسترسی می‌کند و استفاده یا بازیابی بدون کلید رمزگشایی را غیرممکن می‌کند! @Masaf_Edu
🔻یک به‌روزرسانی معیوب از شرکت امنیت سایبری CrowdStrike هزاران دستگاه ویندوزی را در جهان دچار مشکل کرده و صفحه آبی مرگ (BSOD) باعث از کار افتادن سرورها در سیستم‌های حمل و نقل زمینی و هوایی، رسانه‌ها، پزشکی و... شده است. 🔻این به‌روزرسانی باعث شده کامپیوترها وارد حلقه بوت شوند و نتوانند به درستی ویندوز را اجرا کنند. 🔻ایرلاین‌های KLM هلند، Turkish، بخش‌هایی از هواپیمایی Lufthansa و Ryanair و فرودگاه‌های انگلیس، اسکاتلند، آلمان، اسپانیا، هند همه درگیر این نقض امنیتی شده‌اند. 🔻سیستم‌های بخشی از راه‌آهن و سیستم درمانی انگلستان نیز دچار مشکل شده‌اند. 🔻گزارش‌هایی از این اختلال در کشورهای استرالیا و رژیم صهیونیستی نیز وجود دارد. 🔻پخش زنده شبکه اسکای نیوز نیز به همین دلیل دچار اختلال شده بود. 🔻مدیران IT یک شرکت در سایت Reddit گزارش داده‌اند که بسیاری از کامپیوترها دچار مشکل شده‌اند و برای حل مشکل، باید دستگاه‌ها را به حالت امن (Safe Mode) بوت کرده و سپس پوشه CrowdStrike را حذف کنند! 🔻کاربری در Reddit تایید کرده که این آپدیت باعث از کار افتادن تمام کامپیوترهای شرکت شده است. @Masaf_Edu
🛑 یک تماس کوتاه! 📱ممکن است برای همه‌ی ما پیش آمده باشد که در خیابان به علت تمام شدن باطری گوشی یا اعتبار سیم‌کارت، مجبور شده باشیم از تلفن همراه یکی از عابران برای چند ثانیه استفاده کنیم. 🔲 معمولاً انتظار داریم که طرف مقابل درخواست ما را قبول کند، چون این کار در ظاهر کار عجیب و مهمی به نظر نمی‌رسد. 🔻اما‌ در شرایط مشابه وقتی چنین درخواستی از ما مطرح می‌شود، باید هوشیار باشیم. 🔴 یکی از حربه‌های سرویس‌های اطلاعاتی، برقراری تماس از گوشی‌های افراد عادی به صورت تصادفی است. این تماس ممکن است برای جابه‌جایی اطلاعات، هماهنگ کردن قرار یا اتفاقاتی از این دست باشد و علاوه بر شریک کردن فرد در خسارت احتمالی، در آینده از نظر قانونی برای وی مشکل ساز خواهد شد. @Masaf_Edu
❌واقعیتی به نام جاسوسی !!! 🔸در سال 2006 عملیات فوق سری بریتانیا شامل کاشت یک سنگ جعلی در پارک مسکو برای استفاده به عنوان الکترونیکی بود. 🔸درون سنگ پلاستیکی یک ابزار الکترونیکی بود که می‌توانستند در عرض چند ثانیه، با کامپیوترهای جیبی و از فاصله 20 متری داده‌های دیجیتالی که رابط‌های درون آن قرار داده بودند را دانلود کنند. برای این کار فقط لازم بود درپوش سنگ برداشته شود. 🔸این عملیات سرانجام لو رفت و جاناتان پاول رئیس دفتر سابق نخست وزیر تونی بلر، پس از 6 سال به جاسوسی و بابت آن کرد. @Masaf_Edu
🔶 یکی از اقدامات در طرح‌ریزی و اجرای عملیات‌های جاسوسی و خرابکاری‌، استفاده از و در انجام کارها است که ردی از خود باقی نمی‌گذارد. 🔸به تازگی دبیر کارگروه تنظیم و کنترل بازار املاک و مستغلات اعلام کرد که «استفاده از کشور در هنگام عقد انواع در بنگاه‌های معاملات ضروری است و چنانچه سکه، طلا و امثال آن، ثمن معامله قرار گیرد بوده و باید قبل از معامله تبدیل به ریال شود و ریال آن از طریق شبکه بانکی مبادله شود.» 🔸وی افزود «در بازرسی از برخی بنگاه‌های معاملات املاک گاهی قرارداد‌هایی تنظیم می‌شود که ثمن معامله با وجه رایج کشور انجام نمی‌شود. بر اساس قانون، انجام این قبیل کارها، است و می‌تواند مصداق باشد.» ⚠️با رعایت این نکات می‌توانید خود را از چرخه‌ی احتمالی ، و خارج کنید. @Masaf_Edu
🎥کلاهبرداری مثلثی چیست؟ 🔸در این نوع کلاهبرداری، مجرم با بازنشر آگهی فروش فرد دیگری (فروشنده واقعی)، برای خود مشتری پیدا می‌کند و زمانی که مشتری قصد واریز وجه را دارد، مجرم که همزمان با فروشنده واقعی به عنوان خریدار ارتباط برقرار و اطلاعات او را دریافت کرده است، شماره کارت صاحب اصلی آگهی را به او می‌دهد. 🔸بعد از واریز وجه، مشتری که تصور می‌کند مجرم یک فروشنده واقعی است، فیش واریزی را برای او ارسال می‌کند اما هر چه منتظر می‌شود، خبری از ارسال جنس خریداری شده نمی‌شود. چه اتفاقی افتاده؟ در واقع مجرم با دریافت فیش واریزی مشتری، آن را برای فروشنده واقعی می‌فرستد و خود را خریدار معرفی می‌کند، فروشنده نیز که از همه این اتفاقات بی خبر است، جنس را برای مجرمی که خود را خریدار معرفی کرده ارسال می‌کند. @Masaf_Edu