آموزش سواد سایبری
24.1K subscribers
4.14K photos
786 videos
209 files
1.02K links
آموزش مجازی سواد سایبری
آموزش، بررسي و تحليل تازه های فضای سایبری

لينك انتقادات بصورت ناشناس

https://telegram.me/HarfBeManBot?start=NDEyMjI2ODk
Download Telegram
هکرهای ترکیه در اعتراض به تصویب قانون منع پخش اذان از مساجد فلسطین اشغالی توسط پارلمان رژیم صهیونیستی، سایت وابسته به #موساد، سازمان #جاسوسی این رژیم را #هک کردند.
🔺امنیت #تلگرام :

آیا می دانید استفاده از نسخه های فارسی و دستکاری شده تلگرام (موبو ...) خطر #هک و #جاسوسی از شما را افزایش می دهد؟
تنها از نسخه اصلی تلگرام استفاده کنید.
#خبر
📌 هشدار مقامات آلمانی درباره عروسک های هوشمند
🛡 مقامات نهادهای نظارتی در آلمان به والدین هشدار داده‌اند که هر چه سریع‌تر عروسک‌های هوشمند قابل اتصال به شبکه‌های وای – فای را نابود کنند. زیرا این عروسک‌ها ابزار جاسوسی هستند.
🛡 مقامات آلمانی می گویند عروسک های هوشمند My Friend Cayla با قابلیت اتصال به اینترنت که دارای بلندگو و میکروفون هستند ابزاری برای جمع آوری و سرقت اطلاعات خصوصی کودکان و والدین آنها هستند و استفاده از آنها بر طبق قوانین آلمان ممنوع است.
🛡 این عروسک از یک میکروفون برای گوش کردن به سئوالات و ارسال آنها برای شرکت سازنده(Nuance) از طریق وای – فای بهره می گیرد تا با تبدیل سوالات به متن و جستجو در اینترنت پاسخ آنها را بیابد و برای عروسک ارسال کند و در نهایت این پاسخ ها برای کودک پخش شود.
🛡 این فرایند از یکسو نقض حریم شخصی کاربران است و از سوی دیگر عروسک به سادگی قابل #هک کردن است. ارتباطات بلوتوث این عروسک هم امنیت کافی ندارند و لذا ضبط کردن صدا توسط هکرها یا گوش کردن به صدای کودکان در زمان بازی کردن با این عروسک ممکن است.

#امنیت
#جاسوسی
#شنود
#خبر
#افشاگري
#سايبري
آمریکا به لحظه‌های خصوصی مردم هم نفوذ می‌کند!

افشاگری بزرگ #ویکی‌لیکس درباره #جاسوسی #سیا از کاربران ابزارهای الکترونیکی/ از ضبط صدا توسط تلویزیون و روشن کردن دوربین موبایل تا هدایت فرمان خودرو و ایجاد تصادف ساختگی!

🔸پایگاه افشاگر «ویکی لیکس» امروز ۸۷۶۱ سند سازمان سیا را که ابعاد تازه‌ای از روش‌های جاسوسی این نهاد را روشن می‌کند، منتشر کرد.
گوشه‌ای از موارد ذکر شده در این اسناد:
🔹سیا از ابرازها برای نفوذ به دستگاه‌های ارتباطی ساخته‌شده توسط شرکت‌های آمریکایی و اروپایی برای تبدیل آن‌ها به ابزارهای جاسوسی استفاده کرده است.
🔹آیفون شرکت #اپل، سیستم عامل #اندروید، ویندوز و حتی تلویزیون‌های هوشمند #سامسونگ از جمله اهداف این برنامه بوده‌اند. سیا تلاش کرده با نفوذ به این دستگاه‌ها یا دستگاه‌هایی که با این سیستم عامل‌ها کار می‌کنند، از آن‌ها برای #شنود از کاربران استفاده کند.
🔹یکی از ابزارهای ساخته‌شده با مشارکت ام‌آی۵ انگلستان، پس از #نفوذ به تلویزیون‌های هوشمند سامسونگ، عملا این دستگاه‌ها را به وسیله شنود بدل می‌کند. هرچند تلویزیون به ظاهر #خاموش است، اما در واقع تلویزیون در حالت «خاموشی ساختگی» قرار گرفته و در حال ضبط تمام مکالمات و صداهای محیط و ارسال آن‌ها به سیا است.
🔹سیا همچنین در #سال ۲۰۱۴ تلاش کرده تا به سامانه‌های #ناوبری #خودروهای پیشرفته نفوذ کند. این کار به سیا اجازه می‌دهد بدون آنکه کسی متوجه شود، کنترل خودرو را به دست گرفته و در صورت نیاز با تصادفی ساختگی سرنشینان را از بین ببرد.
🔹«واحد تجهیزات متحرک» سیا هم ابزارهای متعددی تولید کرده که می‌توانند با نفوذ به #تلفن‌های هوشمند به صورت مخفیانه دوربین و میکروفن تلفن را فعال کنند.
🔹از آنجا که بسیاری از شخصیت‌های مطرح از گوشی‌های آیفون استفاده می‌کنند، واحد ویژه‌ای برای نفوذ به گوشی‌های آیفون و دیگر تجهیزاتی که با سیستم عامل آی‌او‌اس کار می‌کنند، در سیا ایجاد شده است.
🔹واحد مشابهی هم برای نفوذ به تجهیزات دارای سیستم عامل اندروید ایجاد شده است. تلفن‌های همراه سامسونگ، اچ‌تی‌سونی و دیگر شرکت‌هایی که گوشی‌های اندروید تولید می‌کنند، هدف این واحد بوده‌اند.
🔹این روش‌ها به سیا این امکان را داده‌اند تا روش‌های کدگذاری نرم‌افزارهای چون واتس‌اپ، سیگنال، تلگرام و دیگر نرم‌افزارهای پیام‌رسان را دور می‌زند.
🔹سیا علاوه بر مرکز ویرجینیا، از کنسولگری آمریکا در فرانکفورت آلمان به عنوان پایگاهی مخفی برای انجام فعالیت‌های سایبری علیه اهداف مدنظر در اروپا، خاورمیانه و آفریقا استفاده می‌کند.
🔻 سایت #ویکی‌لیکس چند وقت پیش اطلاعاتی از روش‌های #هک سازمان #CIA منتشر کرده بود که به واسطه این روش‌ها می‌شد به اطلاعات اکثر برنامه‌های #پیام‌رسان و گوشی‌های مختلف دسترسی داشت. حالا این سایت مدارک دیگری منتشر کرده که در آن‌ها به روش‌های نفوذ سازمان به کامپیوترهای مک اشاره شده است.

🔻 این روش که Sonic Screwdriver نام دارد به یکی از ابزار #جاسوسی CIA گفته می‌شود که از طریق تبدیل کابل Thunderbolt به Ethernet کار می‌کند. این روش می‌تواند بیش از یک کامپیوتر را آلوده کند. سازمان CIA با این روش الگوریتمی را وارد سیستم می‌کرد که به لایه‌هایی از سیستم عامل نفوذ می‌کرد که شناسایی آن بسیار سخت بود. در این روش سازمان CIA به راحتی به همه اطلاعاتی که روی کامپیوتر کاربران قرار داشت، دسترسی پیدا می‌کرد. حتی در این روش می‌شد به اطلاعات گوشی‌هایی مثل آیفون ۳G با سیستم عامل iOS 2.1‌ هم دسترسی پیدا کرد.

🔻 البته ویکی‌لیکس به این موضوع اشاره کرده که این روش‌ها در حال حاضر هیچ کاربردی ندارند و دیگر نمی‌شود از آن‌ها استفاده کرد. به احتمال زیاد CIA در حال حاضر از روش جدیدتری برای این #جاسوسی استفاده می‌کند.
#خبر

آلمان دو حمله #سایبری توسط گروه دولتی APT28 روسیه را در سال 2016 دفع کرده است.

👈روز جمعه، یک مقام ارشد آلمان به Reuters گفت که در سال گذشته، آلمان دو #حمله_سایبری که توسط گروه روسی #APT28 را دفع کرده است.



🔹گروه APT28، یکی از گروه های #جاسوسی سایبری و جنگ سایبری مشهور روسیه است که با نامهای مستعاری دیگری چون #Fancy_Bear، Pawn Storm، Sednit، Sofacy و Strontium نیز شناخته می شود.

🔸گمانه زنی می شود این گروه با دولت روسیه و آژانس امنیتی روسیه، GRU، ارتباط دارد و از سوی آن ها حمایت می گردد.

🔹براساس اظهارات Arne Schoenbohm ، رئيس اداره فدرال امنیت اطلاعات (BSI)، اولین حمله در May 2016 رخ داد، نفوذگران اقدام به ایجاد یک دامنه اینترنتی برای حزب منطقه بالتیک اتحادیه دموکرات مسیحی آلمان (CDU) کردند. در حال حاضر صدراعظم آلمان، Angela Merkel، ریاست این اتحادیه را عهده دار است.

🔸حمله دوم ماه بعد مشاهده شد، هکرها یک کمپین #phishing علیه احزاب آلمان در پارلمان فدرال، Bundestag، راه اندازی کردند. کارشناسان می گویند که حمله از یک نام دامنه NATO استفاده کرده است و تلاش نموده نرم افزار های مخرب را در شبکه های سیاستمداران تزریق کند.

🔹پیش تر آژانسهای امنیتی امریکا هشدار داده بودند که روسیه ممکن است انتخابات کشورهای دیگر اروپایی از جمله فرانسه و آلمان را هدف حملات سایبری قرار دهد.

🔸اطلاعات تکمیلی را در منابع اصلی مطالعه فرمایید.

منبع
https://www.reuters.com/article/us-germany-elections-russia-idUSKBN16V2FW
https://securityaffairs.co/wordpress/57444/intelligence/germany-blocked-russian-apt28.html
https://en.wikipedia.org/wiki/Fancy_Bear
🔹 هشدارهای سایبری برای دانش آموزان و #نوجوانان

🔺 نوجوانان هشدارهای سایبری را جدی بگیرند .

1) هرگز فایلی را بدون هماهنگی با والدین خود بر روی کامپیوتر #دانلود نکنید .

2) همواره مراقب باشید تا هیچگونه اطلاعاتی در مورد خود یا افراد خانواده خود را ، هرگز بر روی اینترنت منتشر نکنید .

3) اگر کسی به صورت #آنلاین به شما ناسزا می‌گوید یا شما را آزار می‌دهد و یا برای شما ایمیل‌های ناخواسته ارسال می‌کند سریعا به والدین خود اطلاع دهید .

4) به خاطر داشته باشید که بر روی اینترنت ، مردم می‌توانند وانمود کنند که شخص دیگری هستند و با ایجاد ارتباط طولانی اینترنتی اعتماد شما را جلب کنند. هرگز حرفهای آنها را باور نکنید.

5) اگر شما از اتاق‌های گفتگو (Chat Rooms) استفاده می‌کنید ، از نام‌ واقعی یا آدرس ایمیل خود استفاده نکنید و از نامهایی متفاوت از آنها استفاده کنید .

6) به یاد داشته باشید ، دوستی اینترنتی ، روابط و گفتگوها هرگز نمی‌تواند مانند گفتگو با یک شخص واقعی باشد. اگر واقعاً نیاز به صحبت کردن دارید سعی کنید با دوستان واقعی خود و یا افرادخانواده‌ خود صحبت کنید.

7) در مورد کسانی که درباره‌ اطلاعات شخصی شما پرسش می‌کنند بسیار مراقب باشید و در صورت امکان سریعاً ارتباط را قطع کنید.

8) به یاد داشته باشید ، هنگامی که در اینترنت هستید ، ممکن است به صورت تصادفی با آدمهای بد صحبت کنید یا چیزهای بدی را ببینید. اما این موضوع اصلاً تقصیر شما نیست. اگر مطلبی خواندید یا چیزی دیدید که شما را ناراحت کرده ، نگاه کردن به آن را متوقف کنید و سریعا به والدین خود اطلاع دهید .

9) اگر شما احساس می‌کنید که کسی مانند شما وجود ندارد که به صحبت‌های شما گوش کند حتماً دراین مورد با پدر و مادر خود صحبت کنید .

10) هرگز کالایی را بدون اجازه و هماهنگی با والدین خود به صورت آنلاین خرید نکنید .

11) درصفحات عضویت در سایت‌های گوناگون و مخصوصاً اتاق‌های گفتگو هرگز نام واقعی، تاریخ‌تولد آدرس خانه یا مدرسه و هرچیزی که ممکن است از آن سوءاستفاده شود را وارد نکنید .

12) چیزهایی که در دنیای واقعی و جلوی دوستان و پدر و مادر خود به زبان نمی‌آورید را هرگز در اتاق‌های گفتگو مطرح نکنید .

13) هرگز بدون حضور والدین وارد اتاق‌های گفتگوی شخصی (Private Room) نشوید .

14) اگر به تازگی شروع به استفاده از اتاق‌های گفتگو کرده‌اید و با شخصی به صورت آنلاین آشنا شده‌اید ‌، حتماً #والدین خود را مطلع کنید و از آنهاراهنمایی بخواهید ‌.

15) به یاد داشته باشید که هرگاه در هنگام گفتگو حس کردید که صحبت ها عجیب شده و یا شما را ناراحت می‌کند‌ ، بلافاصله صحبت را قطع کنید ، از اتاق گفتگو خارج شوید و هنگامی‌ که شخصی در هنگام گفتگو مسایل جنسی را با شما مطرح کرد ، سریعاً به والدین خود بگویید .

16) هرگز با کسی که در اینترنت با او آشنا شده اید قرار رو در رو نگذارید ، مگر اینکه قبلاً به پدر و مادر خود اطلاع داده باشید و آنها نیز شما را همراهی کنند .

17) هرگز فکر نکنید که آدمهایی که در اینترنت با آنها دوست می‌شوید ، مانند دوستان واقعی شما خواهند بود. این گونه دوستی‌ها معمولاً بدون اطلاع درست و بر پایه دروغ و فریب هستند .

18) هرگز عکس‌های #خصوصی خود را بر روی #اینترنت قرار ندهید و هرگز عکس‌های خود را برای کسانی که نمی‌شناسید #ایمیل نکنید .

19) هرگز رمزهای عبور خود را به غریبه‌ها ندهید و مطمئن شوید رمز عبورتان چیزی باشد که دیگران ندانند .

20) با هدف وارد فضای مجازی شوید .

21) در شبکه های اجتماعی مراقب به اطلاعات شخصی خود باشید .

22) مدت زمان استفاده از رایانه و اینترنت را در روز به میزان1 الی 2 ساعت قرار دهید .

23) بین زندگی حقیقی و مجازی تعادل برقرار کنید .

24) اعتیاد به کامپیوتر ، اینترنت و بازی‌های رایانه‌ای کشتن وقت-هزینه بالا-ایجاد تغییرات اجتماعی را به همراه دارد .

25) نگهداری اطلاعات حساس و محرمانه در حافظه های جانبی را بصورت #رمزگذاری شده انجام دهید .

26) آپدیت #آنتی_ویروس/فایروال برای جلوگیری از ورود نفوذگران مد نظر قرار دهید .

27) استفاده از نکات امنیتی در نگهداری تلفن همراه
#بلوتوث را پس از استفاده خاموش کنید –امنیت اینترنت وای فای خود را فراهم کنید – برای سیم‌کارت خود پین کد بگذارید-رم ها و حافظه‌های جانبی خود را در اختیار دیگران قرار ندهید-اطلاعات #محرمانه تلفن همراه خود را در حافظه‌های جانبی (هارد اکسترنال) ذخیره سازی کنید-آنتی ویروس گوشی خود را بروز کنید-رمزگذاری #تلفن_همراه را مدنظر قرار بدهید .

28) استفاده از رمزهای عبور قوی و غیرقابل حدس برای کامپیوتر و دنیای مجازی شامل: (اعداد+کاراکترهای ویژه+حروف).

29) مراقب به وب کم خود باشید (امکان #جاسوسی در حالت روشن و خاموش بسیار زیاد است).

#حقوق_سايبری
محققان شرکت امنیتی "دکتر وب" (Dr.Web)، تروجان اندرویدی جدیدی را کشف کرده‌اند که با استفاده از #تلگرام، از #ایرانیان #جاسوسی می‌کند.

@Cyberspace_fars
🔹این بدافزار با نام‌های جذابی مانند اینستا پلاس یا پروفایل چکر، کاربران را تشویق می کند که برنامه را نصب کنند.

🔹پس از اجرای هر دستور #خرابکارانه، #بدافزار، نتیجه کار را به ربات تلگرامی گزارش می‌دهد. همچنین #تروجان بطور متناوب پیام‌های کوتاه ارسالی و دریافتی و مکان کاربر را به #ربات_تلگرامی گزارش می‌دهد.
‍ آژانس #جاسوسی رژیم صهیونیستی برای تحقیقات در شرکت‌های فناوری، بودجه اختصاص داده است

دفتر نخست‌وزیر رژیم صهیونیستی روز سه‌شنبه اعلام کرد که سازمان جاسوسی موساد، یک صندوق سرمایه‌گذاری در شرکت‌های فنآوری برای تولید محصولات رباتیک و رمزنگاری ایجاد کرده که می‌تواند به کارهای این #سازمان_جاسوسی کمک کند. در این بیانیه آمده است این صندوق که لیبرتاد (Libertad) نامیده می‌شود، در برنامه‌های تحقیق و توسعه‌ی «شرکت‌های راه‌اندازِ فناوری» سرمایه‌گذاری می‌کند.
آموزش سواد سایبری
🚨در دام اپلیکیشن اینستاپلاس نیفتید به تازگی شرکت Avast تولید کننده آنتی‌ویروس Avast در وبلاگ خود پستی را منتشر کرد که در آن اپلیکیشن اینستاپلاس را خطرناک و ابزار جاسوسی معرفی کرد. @Cyberspace_fars
📍ادامه پست قبلی 👇👇

اینستاپلاس #اپلیکیشن اندرویدی است که با گرفتن عکس از شما به واسطه تلگرام اقدمات به #جاسوسی اطلاعات شما می‌کند. اپلیکیشن در ابتدا با استفاده از دوربین جلو دستگاه از شما عکس می‌گیرد و پس از آن به اطلاعات تماس‌های شما، پیامک‌ها و حساب‌های گوگل‌ شما دسترسی پیدا می‌کند و کلیه اطلاعات شما را در سرور‌های خود ذخیره می‌کند. شرکت Avast در این پست لیست سرورهایی که اطلاعات کاربران توسط این اقدامات در آنها ذخیره می‌شوند را هم اعلام کرد.
@Cyberspace_fars
عملکرد این این بدافزار که در قالب اپلیکیشن بر روی سیستم شما نصب می‌شود به این شکل است. پس از نصب اپلیکیشن اینستا‌پلاس، این بدافزار، به کاربر پیشنهاد می‌کند که محبوبیت خود را بین کاربران تلگرام بررسی کند و به این منظور از کاربر می‌خواهد مشخصات ورود به تلگرام خود را وارد کند. پس از اینکه قربانی، اطلاعات حساب تلگرام را در اختیار اپلیکیشن قرار داد، تروجان نیز به صورت نمادین یک عدد را به صورت تصادفی به عنوان تعداد بازدیدکنندگان از پروفایل کاربر به او نشان می‌دهد. اکنون تروجان امکان اجرای دستوراتی را برای جاسوسی و دسترسی به اطلاعات شما دارد و شروع به کار می‌کند.
@Cyberspace_fars
آیکون اینستاپلاس ممکن است در میان اپلیکیشن‌های شما نباشد، در حقیقت مخفی باشد. پس به بخش تنظیمات گوشی به قسمت اپلیکیشن بروید و اگر اینستاپلاس را در لیست اپلیکیشن‌های گوشی خود دیدید در اسرع وقت اقدام به حذف آن کنید.
@Cyberspace_fars
چون این اپلیکیشن از طریق ربات‌های تلگرام اقدام به‌ جاسوسی می‌کند، پس از استفاده از ربات‌هایی که از امنیت‌ آنها مطمن نیستید و قابلیت‌های عجیب و غریبی دارند، اکیدا خودداری کنید.

برای اینکه در دام اینگونه اپلیکیشن‌ها نیفتید، تواناتک بارها به شما توصیه کرده است که به‌ هیچ عنوان گول قابلیت‌های عجیب و غریب برخی از اپلیکیشن‌ها را نخورید و اقدام به نصب آنها نکنید، چرا که آنها حریم خصوصی شما را به خطر می‌اندازند. معمولا این اپلیکیشن‌ها در مارکت‌های رسمی موجود نیستد و کاربران از طریق مارکت‌های غیررسمی اقدام به نصب آنها می‌کنند. این اپلیکیشن‌ها معمولا امن نیستند و به عنوان ابزارهای جاسوسی استفاده می‌شوند و سرورهای آنها معولا در ایران است. در حقیقت تروجان‌ها از طریق نصب این اپلیکیشن‌ها وارد سیستم شما می‌شوند.

به اپلیکیشن‌هایی که نصب می‌کنید تنها دسترسی به بخش‌هایی از دستگاه خود را بدهید که اپلیکیشن برای فعالیت به آنها نیاز دارد. از دادن دسترسی‌های غیرمرتبط به اپلیکیشن‌ها اکیدا خودداری کنید.
@Cyberspace_fars
یک آنتی‌ویروس قوی و امن بر روی دستگاه اندرویدی خود نصب کنید. تواناتک استفاده از Avast را به شما توصیه می‌کند.

برای مقابله با #تروجان‌ها می‌توانید از اپلیکیشن Malwarebytes Anti-Malware استفاده کنید. Malwarebytes Anti-Malware اپلیکیشنی است که می تواند تروجان‌ها و نرم افزارهای مخرب را پیدا و با آنها مقابله کند. در حقیقت این اپلیکیشن از سیستم‌عامل شما در مقابل نفوذ نرم‌افزارهای مخرب و تروجان‌ها جلوگیری می‌کند.
#خبر #هشدار

🔹 #Hotspot_Shield_VPN Accused of #Spying On Its Users' Web Traffic

🔸سرویس محبوب #Hotspot_Shield #VPN به #جاسوسی از ترافیک وب کاربرانش متهم گردید.
@Cyberspace_fars
🔷 #تلگرام محبوب‌ترین شبکه‌ی پیام رسان در #ایران است .
@Cyberspace_fars
🔹از فیس‌بوک تا تلگرام

در ایران تا قبل از سال‌ ۱۳۸۸ ، شبکه‌ی اجتماعی #فیسبوک مورد استقبال قرار گرفت ، سپس فیسبوک #فیلتر شد و کاربران به سمت #توییتر گرایش پیداکردند. در ادامه بعد از فیلتر شدن توییتر و با گسترش گوشی‌های #هوشمند ، #شبکه_های_اجتماعی به سمت #موبایل محور بودن رفتند و سرانجام از میان انواع شبکه‌های اجتماعی ، پیام‌رسان‌های موبایلی گسترش پیدا کردند.
🔹 اولین نسل پیام‌رسان‌ها در ایران #وی_چت ، #وایبر و... بودند. به دلیل استراتژی که در فضای سایبری ایران از سوی دستگاه‌های مختلف اعمال می‌شد، این شبکه‌ها یکی پس از دیگری فیلتر شدند و یا به دلیل سرعت پایین #اینترنت در آن سال‌ها از دور رقابت خارج شدند. استراتژی که قبل از دولت یازدهم اعمال می‌شد عمدتاً فیلترینگ و یا کاهش #سرعت_اینترنت بود. در آن شرایط خاص که کاربران با #فیلترینگ و #محدودیت سرعت درگیر بودند؛ ناگهان پیام‌رسانی به نام #تلگرام در ایران ظهور کرد که به لحاظ فنی با سرعت پایین اینترنت در ایران سازگار بود و به دلیل اینکه این #اپلیکیشن در آن زمان فقط متن محوربود ؛ #حساسیت دستگاه‌های کنترلی را تحریک نکرد. همچنین حاکمیت در آن زمان تصور می‌کرد که تلگرام وابسته به کشور #روسیه است و مانند سایر شبکه‌های اجتماعی به سرویس‌های #جاسوسی #بیگانه متصل نیست. به این ترتیب کاربرانی که در سال‌های ۹۲-۹۱ با محدودیت‌هایی مواجه بودند به سمت تلگرام روی آوردند. در حال حاضر طبق آمارها بیش از ۴۰ میلیون نفر از کاربران تلگرام ایرانی هستند. 
@Cyberspace_fars
نمونه جدیدی از بدافزار Babar که قبلا از مراکز تحقیقاتی هسته‌ای ایران هم جاسوسی کرده‌بود، شناسایی شد.
محققان به تازگی جزییاتی درباره نمونه جدیدی از بدافزار Babar منتشر کرده‌اند که مربوط به سال ۲۰۰۷ است. پیش از این، محققان Palo Alto Networks نسخه‌ای از این #جاسوس‌افزار را در سال ۲۰۱۵ کشف کردند که سازمان اطلاعاتی فرانسه، توسعه‌دهنده آن بود.

#بدافزار Babar، یک جاسوس‌افزار قدرتمند با قابلیت شنود مکالمات آنلاین نرم‌افزارهای معروف مانند اسکایپ، MSN، #یاهو‌مسنجر و همچنین ذخیره کلیدهای فشرده‌شده و مانیتور کردن فعالیت‌های شبکه‌ای قربانی است. این بدافزار برای #جاسوسی در #مراکز_تحقیقاتی_هسته‌ای_ایران و همچنین برای مانیتور کردن فعالیت‌های شرکت‌های مالی اروپایی نیز استفاده شده‌است.

اطلاعات مربوط به این بدافزار در یکی از اسناد فاش‌شده NSA توسط اسنودن گزارش شده‌است. این بدافزار توسط گروه #جاسوسی_سایبری موسوم به Animal Farm استفاده شده‌است. اطلاعات مربوط به این گروه، اولین‌بار در ماه مارس سال ۲۰۱۴ در اسلایدهای محرمانه فاش‌شده توسط #ادوارد_اسنودن در نشریات فرانسه منتشر شد.

این گروه که از بدافزارهای Babar، EvilBunny، Casper، Tafacalou و Dino و دیگر کدهای مخرب برای دستیابی به اهداف خرابکارانه خود استفاده می کند تاکنون سازمان های دولتی، نظامی، رسانه‌ها و فعالان را در سرتاسر جهان هدف قرار داده‌است.
#اطلاعیه وزارت #دادگستری در خصوص نامه‌های الکترونیکی جعلی آلوده به #بدافزار #جاسوسی

به گزارش گروه اجتماعی خبرگزاری فارس، #حراست مرکزی وزارت دادگستری در خصوص نامه‌های الکترونیکی جعلی که به برخی از مردم به نام وزارت دادگستری ارسال می‌شود، اطلاعیه‌ای صادر کرد.

متن اطلاعیه به شرح زیر است:

پیرو اطلاعیه‌های قبلی به اطلاع هموطنان محترم می‌رساند، عده‌ای افراد سودجو با جعل عنوان وزارت دادگستری و آدرس پست الکترونیکی مربوطه اقدام به ارسال نامه‌های الکترونیکی آلوده با عناوینی مانند سامانه رسیدگی به شکایات، دادگاه‌های عمومی و انقلاب اسلامی، پایگاه اطلاعاتی وزارت دادگستری و ...، برای برخی از اقشار جامعه کرده و طی آن خواننده را ترغیب به باز کردن پیوست‌های نامه می‌کنند.

با بررسی‌های به عمل آمده و همکاری دستگاه‌های نظارتی مشخص شد، پیوست‌های مذکور آلوده به بدافزار جاسوسی بوده و امکان #سرقت اطلاعات و سوء استفاده از آن‌ها وجود دارد؛ لذا از تمام هموطنان درخواست می‌شود ضمن توجه به الزامات و توصیه‌های امنیتی و حفظ حریم خصوصی در فضای مجازی، از باز کردن هر نوع نامه الکترونیکی ناشناس و مشکوک و یا باز کردن پیوست آن‌ها و لینک‌های نامطمئن جداً خودداری کنند.

ضمناً شماره تماس حراست مرکزی وزارت دادگستری ۵۱-۸۸۹۲۶۴۵۰ آماده اطلاع رسانی و کمک به هموطنان عزیز خواهد بود.
@Cyber_Literacy