Forwarded from اتچ بات
❌⚠️سرقت پیام و مخاطب کاربران اندروید با بدافزار جوکر
بدافزار جوکر که دستگاه‌های اندروید را هدف قرار می‌دهد، می‌تواند منجر به سرقت پیام‌ها و لیست‌های تماس کاربران شود.
جوکر (Joker) یکی از بزرگترین خانواده‌های بدافزار است که به‌طور مداوم دستگاه‌های اندروید را هدف قرار می‌دهد. این بدافزار با ایجاد تغییر کد، روش‌های اجرایی یا تکنیک‌های بازیابی محموله، بار دیگر در گوگل‌پلی ظاهر شده است. معاونت بررسی مرکز افتا هشدار داده است که محققان امنیتی از تیم تحقیقاتی Zscaler ThreatLabZ بارگذاری منظم فایل‌های آلوده به بدافزار را در فروشگاه گوگل‌پلی شناسایی کرده‌اند.
این موضوع باعث شد چگونگی دستیابی موفقیت‌آمیز جوکر به فرآیند ورود به گوگل‌پلی مورد ارزیابی قرار گیرد. در سپتامبر امسال، ۱۷ نمونه مختلف برنامه آلوده که به‌طور منظم در گوگل‌پلی بارگذاری می‌شده، مورد شناسایی قرار گرفته و حدود ۱۲۰ هزار دانلود برای برنامه‌های مخرب انجام شده است.
نمونه‌هایی از این برنامه‌های مخرب شامل All Good PDF Scanner، Tangram App Lock، Direct Messenger، Private SMS، Meticulous Scanner،Desire Translate، Talent Photo Editor – Blur focus، Care Message، Part Message، Paper Doc Scanner، Blue Scanner و Hummingbird PDF Converter – Photo to PDF می‌شود.
محققان سه سناریوی مختلف در این آلودگی را بررسی کردند. در سناریو اول، برنامه مخرب URL C&C را برای دانلود مستقیم در برنامه جاسازی کرده و پس از نصب برنامه مخرب، برای دانلود با سرور C&C تماس می‌گیرد. در سناریو دوم، برنامه‌های مخرب stager payload را اضافه می‌کنند. وظیفه این stager payload این است که به‌راحتی payload URL نهایی را از کد بازیابی کرده و سپس دانلود و اجرا می‌کند. در سناریو سوم، برنامه‌های آلوده برای دانلود payload نهایی، payload دومرحله‌ای دارند. برنامه آلوده گوگل‌پلی مرحله اول payload را دانلود می‌کند که سپس مرحله دوم payload هم دانلود شده و در نهایت payload نهایی Joker را دانلود می‌کند. در تمام سناریوها، Payload نهایی که دانلود می‌شود بدافزار جوکر است و از کد رمزگذاری DES برای اجرای فعالیت‌های C&C استفاده می‌کند. به همین دلیل به کاربران توصیه می‌شود که مجوز برنامه‌هایی که نصب می‌کنند را به‌خوبی بررسی کنند.
@asrehooshmandi
بدافزار جوکر که دستگاه‌های اندروید را هدف قرار می‌دهد، می‌تواند منجر به سرقت پیام‌ها و لیست‌های تماس کاربران شود.
جوکر (Joker) یکی از بزرگترین خانواده‌های بدافزار است که به‌طور مداوم دستگاه‌های اندروید را هدف قرار می‌دهد. این بدافزار با ایجاد تغییر کد، روش‌های اجرایی یا تکنیک‌های بازیابی محموله، بار دیگر در گوگل‌پلی ظاهر شده است. معاونت بررسی مرکز افتا هشدار داده است که محققان امنیتی از تیم تحقیقاتی Zscaler ThreatLabZ بارگذاری منظم فایل‌های آلوده به بدافزار را در فروشگاه گوگل‌پلی شناسایی کرده‌اند.
این موضوع باعث شد چگونگی دستیابی موفقیت‌آمیز جوکر به فرآیند ورود به گوگل‌پلی مورد ارزیابی قرار گیرد. در سپتامبر امسال، ۱۷ نمونه مختلف برنامه آلوده که به‌طور منظم در گوگل‌پلی بارگذاری می‌شده، مورد شناسایی قرار گرفته و حدود ۱۲۰ هزار دانلود برای برنامه‌های مخرب انجام شده است.
نمونه‌هایی از این برنامه‌های مخرب شامل All Good PDF Scanner، Tangram App Lock، Direct Messenger، Private SMS، Meticulous Scanner،Desire Translate، Talent Photo Editor – Blur focus، Care Message، Part Message، Paper Doc Scanner، Blue Scanner و Hummingbird PDF Converter – Photo to PDF می‌شود.
محققان سه سناریوی مختلف در این آلودگی را بررسی کردند. در سناریو اول، برنامه مخرب URL C&C را برای دانلود مستقیم در برنامه جاسازی کرده و پس از نصب برنامه مخرب، برای دانلود با سرور C&C تماس می‌گیرد. در سناریو دوم، برنامه‌های مخرب stager payload را اضافه می‌کنند. وظیفه این stager payload این است که به‌راحتی payload URL نهایی را از کد بازیابی کرده و سپس دانلود و اجرا می‌کند. در سناریو سوم، برنامه‌های آلوده برای دانلود payload نهایی، payload دومرحله‌ای دارند. برنامه آلوده گوگل‌پلی مرحله اول payload را دانلود می‌کند که سپس مرحله دوم payload هم دانلود شده و در نهایت payload نهایی Joker را دانلود می‌کند. در تمام سناریوها، Payload نهایی که دانلود می‌شود بدافزار جوکر است و از کد رمزگذاری DES برای اجرای فعالیت‌های C&C استفاده می‌کند. به همین دلیل به کاربران توصیه می‌شود که مجوز برنامه‌هایی که نصب می‌کنند را به‌خوبی بررسی کنند.
@asrehooshmandi
Telegram
attach 📎
#کرونا 🔸 استفاده از ماسک در تهران اجباری می‌شود
معاون کل وزیر بهداشت: از هفته آینده در تهران استفاده از ماسک اجباری می‌شود و میزان جریمه عدم استفاده از ماسک بهزودی مشخص می‌شود.
تاکنون فقط در ادارات و مغازه‌ها ماسک اجباری بود. از وضعیت فعلی خیلی ناراضی هستیم
معاون کل وزیر بهداشت: از هفته آینده در تهران استفاده از ماسک اجباری می‌شود و میزان جریمه عدم استفاده از ماسک بهزودی مشخص می‌شود.
تاکنون فقط در ادارات و مغازه‌ها ماسک اجباری بود. از وضعیت فعلی خیلی ناراضی هستیم
This media is not supported in your browser
VIEW IN TELEGRAM
🔸ترامپ از بیمارستان: باید برگردم
رئیس‌جمهور آمریکا: به اینجا آمدم [چون] حالم چندان خوب نبود؛ الان بسیار احساس بهتری دارم. من باید برگردم... به گمانم به زودی برگردم و مشتاقم که کارزار [انتخاباتی] را به شکلی که شروع کردیم، به پایان برسانیم. تسنیم
رئیس‌جمهور آمریکا: به اینجا آمدم [چون] حالم چندان خوب نبود؛ الان بسیار احساس بهتری دارم. من باید برگردم... به گمانم به زودی برگردم و مشتاقم که کارزار [انتخاباتی] را به شکلی که شروع کردیم، به پایان برسانیم. تسنیم
#تراس 🔸 زودگذرهای ماندگار
لذت‌های زودگذر، بدبختی‌های ماندگار به جا می‌گذارد.
📚 مرد زنجبیلی #جی_پی_دانلیوی
لذت‌های زودگذر، بدبختی‌های ماندگار به جا می‌گذارد.
📚 مرد زنجبیلی #جی_پی_دانلیوی
Forwarded from ماهنامه مديريت ارتباطات
◾️عملیات نجات ژورنالیسم به سبک گوگل
▫️امروزه رقابتی عجیب میان روزنامه‌ها و رسانه‌های چاپی و ناشران خبر با شبکه‌های اجتماعی و تجمیع‌کنندگان خبر در جریان است. هرچند تولیدکنندگان و ناشران خبرها همچنان نقشی مهم و بی‌بدیل در جوامع دارند، نحوه مصرف خبر در میان مردم عوض شده است.
▫️دسترسی به اخبار سریع، بی‌دردسر و معمولاً شخصی‌سازی‌شده و با فراگیری رسانه‌های نوین و شبکه‌های اجتماعی، رسانه‌های رسمی مرجعیت خود را کم و بیش از دست داده‌اند.
▫️سال‌هاست ناشران خبر هشدار می‌دهند تمایل اکثریت به مصرف رایگان خبر و محتوای تولیدی، هرچند در کوتاه‌مدت به نفع مخاطبان باشد، در درازمدت چالش‌هایی را برای صنعت خبر ایجاد می‌کند.
▫️چالش‌هایی که در مرز میان رسانه‌ها و تجمیع‌کنندگان آنلاین ایجاد شده و امکان ادامه حیات رسانه‌های آفلاین را دشوار کرده است.
▫️مدت‌هاست کارشناسان و صاحبان رسانه‌ها و فعالان این حوزه می‌گویند باید فکری کرد و الگوی کسب‌وکار و تجارت تجمیع‌کنندگان آنلاین اخبار را کنترل کرد.
▫️در برخی از کشورها تصویب متمم‌های قانونی برای سخت‌گیری بیشتر در حوزه کپی‌رایت و همچنین تقویت قوانین رقابت و ضدانحصار برای حمایت از رسانه‌های آزاد پیشنهاد شده است.
▫️اتحادیه اروپا نیز مدت‌هاست به دنبال راهی می‌گردد که از رسانه‌ها در برابر استفادۀ غیرمجاز و بدون مجوز از محتوای تولیدی‌شان حمایت کند.
▫️در سال های اخیر جنبشی حمایتی از روزنامه‌ها و ناشران خبر راه افتاده که به نظر می‌رسد زودتر از آنچه تصور میشد، در حال ثمر دادن است. شرکت‌های گوگل و اپل به عنوان مالکان دو پلتفرم اصل سیستم‌های موبایلی پا به میدان گذاشته‌اند و به دنبال راه‌هایی برای برقراری ارتباط سازنده با ناشران خبرها هستند.
▫️بعد از اپل که پنج سال پیش Apple News را راه انداخت، حالا گوگل نیز تصمیم گرفته به این جنبش بپیوندد به ناشران و تولیدکنندگان خبر برای حفاظت از محتوایی که می‌سازند، کمک کند. حرکتی بی‌سابقه و البته امیدوارکننده.
▫️این شرکت گفته یک میلیارد دلار برای خرید لایسنس ناشران خبر پرداخت می‌کند تا اعتبار بیشتری به دنیای نشر اخبار بیاورد. گوگل می‌خواهد این کار را در قالب پروژه‌‌ای به نام Google News Showcase انجام دهد.
▫️ ساندرا پیچای، مدیرعامل گوگل گفته حاضر به پرداخت ۱ میلیارد دلار به ناشران شده تا محتویات با کیفیت و دستچین‌شده را برای پنل‌های مقالات در Google News تدارک ببینند.
▫️گوگل تاکنون با ۲۰۰ ناشر در آلمان، برزیل، آرژانتین، کانادا، بریتانیا و استرالیا قرارداد امضا کرده و اعلام کرده پروژه خود را ابتدا از آلمان و برزیل شروع می‌کند.
▫️در سال‌های اخیر ناشران خبرها چندین پرونده قضایی علیه گوگل تشکیل دادند و خواستار هزینه کپی‌رایت در ازای نمایش محتویات‌شان در گوگل بودند.
▫️گوگل با پروژه جدید خود علاوه بر اینکه فرصت دوباره‌ای به رسانه‌های جریان اصلی می‌دهد، چهره خود را نیز ترمیم می‌کند. غول تبلیغات و جست‌و‌جوی اینترنتی سال‌هاست با اتهامات فعالیت‌های ضدرقابتی در اغلب نقاط دنیا و به خصوص اروپا روبروست.
▫️مدیرعامل گوگل می‌گوید هدف‌شان این است که به «ژورنالیسم در قرن بیست و یکم کمک کنند تا نه‌تنها زنده باقی بماند، بلکه رشد کند».
▫️با همه این‌ها هنوز مشخص نیست که ناشران چه میزان پول از گوگل دریافت می‌کنند و اینکه مدل‌های تجاری چگونه سودی برای گوگل به همراه خواهند آورد.
👇👇👇
https://t.iss.one/cm_magazine
▫️امروزه رقابتی عجیب میان روزنامه‌ها و رسانه‌های چاپی و ناشران خبر با شبکه‌های اجتماعی و تجمیع‌کنندگان خبر در جریان است. هرچند تولیدکنندگان و ناشران خبرها همچنان نقشی مهم و بی‌بدیل در جوامع دارند، نحوه مصرف خبر در میان مردم عوض شده است.
▫️دسترسی به اخبار سریع، بی‌دردسر و معمولاً شخصی‌سازی‌شده و با فراگیری رسانه‌های نوین و شبکه‌های اجتماعی، رسانه‌های رسمی مرجعیت خود را کم و بیش از دست داده‌اند.
▫️سال‌هاست ناشران خبر هشدار می‌دهند تمایل اکثریت به مصرف رایگان خبر و محتوای تولیدی، هرچند در کوتاه‌مدت به نفع مخاطبان باشد، در درازمدت چالش‌هایی را برای صنعت خبر ایجاد می‌کند.
▫️چالش‌هایی که در مرز میان رسانه‌ها و تجمیع‌کنندگان آنلاین ایجاد شده و امکان ادامه حیات رسانه‌های آفلاین را دشوار کرده است.
▫️مدت‌هاست کارشناسان و صاحبان رسانه‌ها و فعالان این حوزه می‌گویند باید فکری کرد و الگوی کسب‌وکار و تجارت تجمیع‌کنندگان آنلاین اخبار را کنترل کرد.
▫️در برخی از کشورها تصویب متمم‌های قانونی برای سخت‌گیری بیشتر در حوزه کپی‌رایت و همچنین تقویت قوانین رقابت و ضدانحصار برای حمایت از رسانه‌های آزاد پیشنهاد شده است.
▫️اتحادیه اروپا نیز مدت‌هاست به دنبال راهی می‌گردد که از رسانه‌ها در برابر استفادۀ غیرمجاز و بدون مجوز از محتوای تولیدی‌شان حمایت کند.
▫️در سال های اخیر جنبشی حمایتی از روزنامه‌ها و ناشران خبر راه افتاده که به نظر می‌رسد زودتر از آنچه تصور میشد، در حال ثمر دادن است. شرکت‌های گوگل و اپل به عنوان مالکان دو پلتفرم اصل سیستم‌های موبایلی پا به میدان گذاشته‌اند و به دنبال راه‌هایی برای برقراری ارتباط سازنده با ناشران خبرها هستند.
▫️بعد از اپل که پنج سال پیش Apple News را راه انداخت، حالا گوگل نیز تصمیم گرفته به این جنبش بپیوندد به ناشران و تولیدکنندگان خبر برای حفاظت از محتوایی که می‌سازند، کمک کند. حرکتی بی‌سابقه و البته امیدوارکننده.
▫️این شرکت گفته یک میلیارد دلار برای خرید لایسنس ناشران خبر پرداخت می‌کند تا اعتبار بیشتری به دنیای نشر اخبار بیاورد. گوگل می‌خواهد این کار را در قالب پروژه‌‌ای به نام Google News Showcase انجام دهد.
▫️ ساندرا پیچای، مدیرعامل گوگل گفته حاضر به پرداخت ۱ میلیارد دلار به ناشران شده تا محتویات با کیفیت و دستچین‌شده را برای پنل‌های مقالات در Google News تدارک ببینند.
▫️گوگل تاکنون با ۲۰۰ ناشر در آلمان، برزیل، آرژانتین، کانادا، بریتانیا و استرالیا قرارداد امضا کرده و اعلام کرده پروژه خود را ابتدا از آلمان و برزیل شروع می‌کند.
▫️در سال‌های اخیر ناشران خبرها چندین پرونده قضایی علیه گوگل تشکیل دادند و خواستار هزینه کپی‌رایت در ازای نمایش محتویات‌شان در گوگل بودند.
▫️گوگل با پروژه جدید خود علاوه بر اینکه فرصت دوباره‌ای به رسانه‌های جریان اصلی می‌دهد، چهره خود را نیز ترمیم می‌کند. غول تبلیغات و جست‌و‌جوی اینترنتی سال‌هاست با اتهامات فعالیت‌های ضدرقابتی در اغلب نقاط دنیا و به خصوص اروپا روبروست.
▫️مدیرعامل گوگل می‌گوید هدف‌شان این است که به «ژورنالیسم در قرن بیست و یکم کمک کنند تا نه‌تنها زنده باقی بماند، بلکه رشد کند».
▫️با همه این‌ها هنوز مشخص نیست که ناشران چه میزان پول از گوگل دریافت می‌کنند و اینکه مدل‌های تجاری چگونه سودی برای گوگل به همراه خواهند آورد.
👇👇👇
https://t.iss.one/cm_magazine
Telegram
#کتاب 🔸 اشک
اگر همه‌ی ما می‌توانستیم برای دلسوزی به حال خودمان حد و حدودی قائل شویم و لحظاتی اشک بریزیم و بعد ادامه ی روز را به کارهایمان رسیدگی کنیم، خیلی عالی میشد.
📚 سه‌شنبه‌ها با موری #میچ_آلبوم
اگر همه‌ی ما می‌توانستیم برای دلسوزی به حال خودمان حد و حدودی قائل شویم و لحظاتی اشک بریزیم و بعد ادامه ی روز را به کارهایمان رسیدگی کنیم، خیلی عالی میشد.
📚 سه‌شنبه‌ها با موری #میچ_آلبوم
#کتاب 🔸 نام
اکنون حتّی نامم را گم کرده‌ام. نام من به مرور زمان کوتاه‌تر شده و اینک از آن همین مانده: آنِ تو.
📚نامه به میلنا #فرانتس_کافکا
اکنون حتّی نامم را گم کرده‌ام. نام من به مرور زمان کوتاه‌تر شده و اینک از آن همین مانده: آنِ تو.
📚نامه به میلنا #فرانتس_کافکا
🔸چرا همه‌چیز ممکن است تعطیل شود، به جز امتحان؟
امتحان‌ها بدترین راه برای ارزیابی عملکرد دانش‌آموزان است، اما بهترین راهی است که فعلاً می‌شناسیم
اگر امتحان‌گرفتن از کل نظام آموزشی حذف شود چه اتفاقی می‌افتد؟ به اضطراب و استیصال شب‌های امتحان فکر کنید، به سؤال‌هایی که جوابشان را بلد بوده‌اید، اما وقت تمام شده، به احساس سرخوردگی‌تان بعد از اینکه می‌بینید نمره‌تان آن چیزی نشده که انتظار داشتید. امتحان معایب بسیاری دارد، فقط بچه‌درس‌خوان‌هایی طرفدار امتحانند که در زندگی‌شان جز نمره‌های بالا چیز دیگری ندارند که به آن افتخار کنند. با وجود این، یک چیز را نمی‌توان انکار کرد: امتحان عادلانه است. شاید رمز پایداری آن همین باشد.
https://tarjomaan.com/neveshtar/9916
امتحان‌ها بدترین راه برای ارزیابی عملکرد دانش‌آموزان است، اما بهترین راهی است که فعلاً می‌شناسیم
اگر امتحان‌گرفتن از کل نظام آموزشی حذف شود چه اتفاقی می‌افتد؟ به اضطراب و استیصال شب‌های امتحان فکر کنید، به سؤال‌هایی که جوابشان را بلد بوده‌اید، اما وقت تمام شده، به احساس سرخوردگی‌تان بعد از اینکه می‌بینید نمره‌تان آن چیزی نشده که انتظار داشتید. امتحان معایب بسیاری دارد، فقط بچه‌درس‌خوان‌هایی طرفدار امتحانند که در زندگی‌شان جز نمره‌های بالا چیز دیگری ندارند که به آن افتخار کنند. با وجود این، یک چیز را نمی‌توان انکار کرد: امتحان عادلانه است. شاید رمز پایداری آن همین باشد.
https://tarjomaan.com/neveshtar/9916
ترجمان | علوم انسانی و ترجمه
چرا همه‌چیز ممکن است تعطیل شود، به جز امتحان؟
اگر امتحان‌گرفتن از کل نظام آموزشی حذف شود چه اتفاقی می‌افتد؟ به اضطراب و استیصال شب‌های امتحان فکر کنید، به سؤال‌هایی که جوابشان را بلد بوده‌اید، اما وقت تمام شده، به احساس سرخوردگی‌تان بعد از اینکه می‌بینید نمره‌تان آن چیزی نشده که انتظار داشتید. امتحان…
#تراس 🔸 زندگی
زندگی کردن، آن گونه که دوست دارید خود خواهی نیست. خود خواهی آن است که از دگران بخواهید آن گونه کـه شمـا دوست دارید زندگی کنند. #اسکار_وایلد
زندگی کردن، آن گونه که دوست دارید خود خواهی نیست. خود خواهی آن است که از دگران بخواهید آن گونه کـه شمـا دوست دارید زندگی کنند. #اسکار_وایلد
#کتاب 🔸 درک زمانه
قدرت درک زمانه در اینست که نمی‌تواند به صورت شعار و نعره و قهرمان‌بازی درآید. خاصیت آن اینست که همه جا و همیشه سخت‌ترین رنج‌ها را در سکوت متحمل می‌شود. درک زمانه آموزش نیست بلکه خودآموزی است از رویش و جریان پیچیده و اصیل و بی‌امان حساس‌ترین و دقیق‌ترین احساس‌ها.
📚 هنر درک زمانه #آنتوان_چخوف
قدرت درک زمانه در اینست که نمی‌تواند به صورت شعار و نعره و قهرمان‌بازی درآید. خاصیت آن اینست که همه جا و همیشه سخت‌ترین رنج‌ها را در سکوت متحمل می‌شود. درک زمانه آموزش نیست بلکه خودآموزی است از رویش و جریان پیچیده و اصیل و بی‌امان حساس‌ترین و دقیق‌ترین احساس‌ها.
📚 هنر درک زمانه #آنتوان_چخوف