Paskoocheh | پس‌کوچه

🔴محققان به‌تازگی متوجه شدند که بیش از ۳۰ افزونه مرورگر ٫کروم به طور مخفیانه اطلاعات حدود ۲.۶ میلیون کاربر را سرقت می‌کنند. این افزونه‌ها که تا ۱۸ ماه در فروشگاه وب کروم در دسترس بودند، داده‌های حساس مانند جزئیات ورود به سیستم و تاریخچه مرور را بدون اطلاع کاربران جمع‌آوری می‌کردند.

🔴این اتفاق زمانی آشکار شد که Cyberhaven، سرویس پیشگیری از دست دادن داده، متوجه شد افزونه کروم آن‌ها دستکاری شده است.

🔴مهاجمان یک توسعه دهنده Cyberhaven را با ارسال ایمیل جعلی با ادعای عدم انطباق با شرایط #گوگل فریب داده بودند تا به آن‌ها اجازه به‌روزرسانی افزونه را بدهد. این اتفاق به مهاجمان اجازه داد تا نسخه‌ای مخرب از افزونه‌ را منتشر کنند که اطلاعات کاربران را به سرقت می‌برد.

🔴تحقیقات بیشتر نشان می‌دهد که حداقل ۱۹ افزونه کروم دیگر به روشی مشابه مورد حمله قرار گرفتند. مهاجمان از ایمیل‌های فریبنده و وب‌سایت‌های #جعلی برای کنترل این افزونه‌ها و توزیع به‌روزرسانی‌های مخرب استفاده کردند.

🔴افزونه‌های #مرورگر می‌توانند به اطلاعات حساس دسترسی داشته باشند. به همین دلیل آن به اهداف جذابی برای مجرمان سایبری تبدیل شده‌اند. کاربران باید هنگام نصب افزونه‌ها محتاط باشند و به‌طور مرتب مجوزهای داده شده را بررسی کنند. همچنین مهم است که افزونه‌ها را به‌روز نگه دارید و هر کدام را که دیگر مورد نیاز نیستند، حذف کنید.

🔴پس از کشف این رخداد، گوگل افزونه‌های مخرب را حذف و برای نصب کنندگان هشدار ارسال کرده است. به کاربرانی که هر یک از افزونه‌های مخرب را نصب کرده‌اند، توصیه می‌شود رمز عبور حساب‌های خود را تغییر دهند و حساب‌های خود را برای فعالیت غیرعادی کنترل کنند.

🔗لیست این افزونه‌ها را می‌توانید در این لینک ببینید.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

❌دریافت نرم‌افزارها و اپلیکیشن‌های مورد نیاز از منابع غیرمعتبر و غیررسمی خطرناک است و می‌تواند عواقب زیادی در پی داشته باشد.

✅در فروشگاه‌های معتبر امنیت نرم افزار قبل از انتشار مورد بررسی قرار می‌گیرد، اما در منابع غیرمعتبر ممکن است برنامه‌هایی با امنیت نامشخص در دسترس کاربران قرار گیرد.

@PaskoochehBot
@Paskoocheh

⁉️آیا می‌دانستید #اکس یا همان #توییتر سابق از داده‌ها و فعالیت‌های شما برای آموزش هوش مصنوعی Grok استفاده می‌کند؟ دسترسی Grok به اکس برای پردازش دیتا به صورت پیش‌فرض فعال است؛ اما می‌توانید طبق تصاویر آن را خاموش کنید.

ℹ️برای انصراف از آموزش مدل #هوش_مصنوعی به بخش Settings & Support بروید و از منوی کشویی Settings and privacy را انتخاب کنید.

🖥بعد از باز شدن صفحه جدید، روی Privacy and safety ضربه بزنید و پس از آن به پایین صفحه بروید و روی Grok & Third-party collabration ضربه بزنید.

▶️گزینه‌ای که در تصویر در مرحله آخر مشاهده می‌کنید، می‌گوید که «اجازه دهید پست‌ها و همچنین تعاملات، ورودی‌ها و نتایج توسط Grok به منظور آموزش و تنظیم دقیق استفاده شوند.» روی دکمه جلو آن ضربه بزنید تا این دسترسی خاموش شود.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

🔸توجه داشته باشید که با #ایمیل خود به چه سرویس‌ها و وب‌سایت‌هایی وارد می‌شوید.

🔸استفاده از ایمیل برای ورود مستقیم به سایت‌ها و اپلیکیشن‌های ناامن می‌تواند موجب به خطر افتادن #امنیت ایمیل و نقض #حریم_خصوصی شما شود.

@PaskoochehBot
@Paskoocheh

🔵اپلیکیشن «شیطون» سرویسی برای #دوست‌یابی ایرانیان در سراسر دنیاست. این اپلیکیشن بیش از ۵۰ هزار بار از گوگل‌پلی دانلود شده است.

🔵در صفحه #گوگل‌پلی این سرویس نوشته شده این سرویس که حال اتصال ایرانیان در سراسر جهان است، تاکنون بیش از ۱۰ میلیون نفر را به یکدیگر متصل کرده است. آخرین به‌روزرسانی این اپلیکیشن یک جولای ۲۰۲۴ بوده است.

🔵در سند حریم خصوصی اپلیکیشن #شیطون نوشته شده که این سرویس ممکن است اطلاعاتی را از کاربران جمع‌آوری کند که منجر به شناسایی آن‌ها می‌شود، از جمله نام، آدرس ایمیل و اطلاعات شخصی ایمیل. اما طیف اطلاعات دریافتی این سرویس فقط محدود موارد ذکر شده نیست و توضیحی هم در مورد اطلاعات غیر قابل شناسایی کاربر داده نشده است.

🔵طبق موارد نوشته شده در سند #حریم_خصوصی شیطون، از کاربر خواسته می‌شود که به اپ شیطون اجازه دهد هنگام دانلود یا استفاده از سرویس، اطلاعات موقعیت مکانی او جمع‌آوری شود. علاوه بر این، ممکن است هر‌گونه اطلاعات شخصی که هنگام استفاده از سرویس ارائه می‌دهید، ذخیره شود که شامل اطلاعات شناسایی، مانند نام، آدرس، آدرس ایمیل و شماره تلفن باشد.

🔵همچنین سازندگان این سرویس به پیام‌هایی که با سایر کاربران شیطون رد و بدل می کنید، دسترسی دارند و پیام‌ها رمزنگاری سرتاسری نمی‌شوند.

جزییات بیشتر را در بلاگ #پس‌کوچه بخوانید

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

🟢احراز هویت دو‌مرحله‌ای به این معنی است که هر سرویسی که وارد آن می‌شوید، با یک تایید ورود جداگانه، مجدداً بررسی می‌کند که درخواست واقعاً از طرف شما آمده است.

🟢احراز هویت دومرحله‌ای برای امنیت در اینترنت ضروری است زیرا بلافاصله تهدیدات مرتبط با رمزهای عبور در معرض خطر را خنثی می کند.

@PaskoochehBot
@Paskoocheh

❓#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از پس‌کوچه👇

❓آیا باید پس از هر خرید آنلاین رمز کارت بانکی را تغییر دهیم؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

🔸برخی از افراد از رمزهای عبور ساده استفاده می‌کنند که به راحتی قابل به خاطر سپردن است، برخی دیگر یک #رمز_عبور پیچیده را به خاطر می‌سپارند و برای همه حساب‌های خود استفاده می‌کنند. در هر دو صورت احتمال #هک شدن حساب‌های کاربری بسیار بالا است.

🔸بنابراین از یک برنامه مدیریت رمز عبور استفاده کنید که برای هر حساب، رمزی منحصر به فرد تولید و آن را ذخیره کند.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

🔸انتخاب #رمز_عبور قوی از اولین گام‌های لازم برای افزایش امنیت در اینترنت است.

🔸یک حساب کاربری با رمز عبور ضعیف مقابل مهاجمان اینترنتی آسیب‌پذیرتر است.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

🛡در حالی که آنتی‌ویروس از رایانه شما مقابل برنامه‌های مخرب محافظت می‌کند، دیوار آتش (فایروال) برای جلوگیری از دسترسی مهاجمان یا تهدیدات خارجی به سیستم شما اولین گام را برمی‌دارد.

🔸دیوار آتش تمام ترافیک شبکه را کنترل می‌کند و توانایی شناسایی و مسدود کردن ترافیک ناخواسته را دارد. از این رو توجه به دیوار آتش ضروری است.

@PaskoochehBot
@Paskoocheh

🔐در هر دو سیستم‌ عامل اندروید و آی‌او‌اس، می‌توانید اتصال خودکار به شبکه‌های #وای‌فای عمومی را غیرفعال کنید تا از #امنیت بیشتر هنگام استفاده از اینترنت در مکان‌های عمومی برخوردار شوید:

📱سیستم عامل #اندروید: ابتدا وارد تنظیمات (Settings) شوید و سپس به بخش شبکه و اینترنت (Network & Internet) بروید. در قسمت وای‌فای Wi-Fi، به تنظیمات شبکه مورد نظر (مانند شبکه‌های عمومی که به آن‌ها وصل شده‌اید) دسترسی پیدا کنید. گزینه Auto-connect را خاموش کنید تا دستگاه به‌طور خودکار به آن شبکه متصل نشود. برای برخی دستگاه‌ها، می‌توانید با ضربه زدن روی گزینه "Forget" نیز از اتصال مجدد به آن شبکه جلوگیری کنید.

📱سیستم عامل #آی‌او‌اس: به بخش تنظیمات (Settings) بروید و گزینه وای‌فای Wi-Fi را انتخاب کنید. به شبکه عمومی‌ای که به آن متصل شده‌اید بروید و روی دکمه آبی‌رنگ "i" کنار نام شبکه ضربه بزنید. سپس گزینه Auto-Join را غیرفعال کنید تا دستگاه شما به‌طور خودکار به این شبکه متصل نشود. همچنین اگر مایلید این شبکه را فراموش کنید، می‌توانید از گزینه "Forget This Network" استفاده کنید تا دستگاه شما دیگر به این شبکه متصل نشود.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

🔵برای بهبود عملکرد آنتی‌ویروس باید به صورت مداوم آن را به‌روزرسانی کرد.

🔵با ایجاد ویروس‌های جدید، ضد ویروس‌ها نیز با به‌روزرسانی خود ویژگی‌های ویروس را به کتابخانه خود اضافه می‌کنند تا بتوانند آن را شناسایی کنند.

🔵استفاده از #آنتی‌ویروس قدیمی به معنای شناسایی نشدن ویروس‌های جدید برای #نرم افزار است.

@PaskoochehBot
@Paskoocheh

🔴موسسه سرف‌شارک به تازگی نتایج یک بررسی درباره کیفیت #زندگی_دیجیتال در کشورهای مختلف را منتشر کرده است. در این بررسی شاخص کیفیت زندگی دیجیتال با بررسی تاثیر پنج رکن اصلی مقرون به صرفه بودن اینترنت، کیفیت اینترنت، زیرساخت الکترونیکی، امنیت الکترونیک و دولت الکترونیک محاسبه شده است.

🔴در این تحقیق، از میان ۱۲۱ کشور بررسی شده آلمان، فنلاند و فرانسه برترین کشورها در زمینه کیفیت زندگی دیجیتال هستند و #ایران در رتبه ۱۰۱ قرار دارد. کنگو و یمن در قعر این جدول قرار دارند.

🔴طبق این بررسی، قطر در رتبه ۳۹، امارات در رتبه ۴۳، ترکیه در رتبه ۴۹، بحرین در رتبه ۵۲، آذربایجان در رده ۶۳ و پاکستان در رده ۹۵ قرار دارند. بدین ترتیب به جز افغانستان که در لیست کشورهای مورد بررسی قرار ندارد، تمام کشورهای همسایه ایران وضعیتی بهتر از ایران دارند.

🔴آنگولا و بنگلادش در این جدول بالاتر از ایران قرار دارند. جایگاه ایران در وضعیت کیفیت زندگی دیجیتال نسبت به سال گذشته بدتر شده و شش رتبه سقوط داشته است.

🔴کیفیت زندگی دیجیتال براساس چندین مولفه‌ بررسی شده است. ایران در مولفه امنیت الکترونیک در رتبه ۱۲۰ یعنی یکی مانده به آخر قرار دارد و در زمینه دولت الکترونیک در رتبه ۱۰۴ است. ایران در زمینه مقرون به‌ صرفه بودن و کیفیت #اینترنت به ترتیب در جایگاه ۷۶ و ۹۴ قرار دارد.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

🔵به‌روزرسانی سیستم‌عامل، نرم‌افزارها و افزونه‌ها برای ارتقای #امنیت در #اینترنت امری ضروری است.

🔵سازندگان #نرم‌افزار در هر به‌روزرسانی ایرادها و ضعف‌های امنیتی نسخه قبل را برطرف می‌کنند.

🔵استفاده از نسخه قدیمی یک نرم‌افزار می‌تواند برای امنیت اطلاعات شما خطرناک باشد.

@paskoocheh
@paskoochehbot

💐 #نوروز، این رسم دیرینه، هر سال نوید شکفتن و رویش می‌دهد، اما امسال نیز، بهار طعم غمگین خود را به‌همراه دارد. زمین و زمان تغییر کرده‌اند، اما جای خالی حماسه‌سازان راه آزادی در ایران، سنگین‌تر از هر تغییری بر دل‌هایمان نشسته است.

💚 ما در #پس‌کوچه نوروز را به آن‌ها که این اتفاق بزرگ را جشن می‌گیرند، شادباش می‌گوییم و با امید به طلوعی دوباره، یاد جان‌های برافروخته در راه آزادی را زنده نگه می‌داریم. باشد که بهاری به وسعت آسمان #ایران، رنگین‌کمانی از امید و آزادی را به ارمغان آورد.

🔔تیم پس‌کوچه سالی بدون #سانسور، همراه با دسترسی آزاد و برابر به اینترنت را برای شما آرزو می‌کند.

@PaskoochehBot
@Paskoocheh

❗️با توجه به افشا و لو رفتن میلیون‌ها پیامک حاوی کدهای احراز هویت دو مرحله‌ای و امکان کنترل و نظارت کاربران و امکان شنود پیامک‌ها و مکالمات کاربران در کشورهایی مثل #ایران، بهتر است به توصیه کارشناسان #امنیت_دیجیتال از اپلیکیشن‌ها به‌جای پیامک برای دریافت کدهای احراز هویت دومرحله‌ای استفاده کنید.

🟢اپلیکیشن google authenticator یکی از بهترین انتخاب‌ها در این زمینه است. این اپلیکیشن قادر است کدهای موقت و یک‌بار مصرف برای احراز هویت دومرحله‌ای بر روی تلفن شما ایجاد کند.

🗣پس از درخواست ورود به حساب کاربری به غیر از رمز عبور شما، یک کد دیگر هم توسط این اپلیکیشن ایجاد و درخواست می‌شود.

دانلود 👇

#اندروید از طریق اپ پس‌کوچه

#آی‌او‌اس

@Paskoocheh
@paskoochehbot

🚨گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🚨این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🚨پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🚨اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh