متخصصین ما به رد و اثری از فعالیت یک گروه جدید جنایت سایبری پی بردند که کارش جاسوسیِ شرکت‌های صنعتی است. مهاجمین مذکور با استفاده از ابزاری که محققین ما آن را  MontysThree صدا می‌زنند در حال اجرایی کردن حملاتی هدف‌دار هستند. این ابزار کارش جستجوی داکیومنت‌های روی کامپیوترهای قربانیان است. گفته می‌شود این گروه دست‌کم از سال 2018 فعال بوده است. در ادامه با ما همراه شوید تا ضمن ارائه‌ی راهکار امنیتی، توضیح دهیم MontysThree چطور کامپیوترها را آلوده می‌سازد و مهاجمین با این حمله در حقیقت چه می‌خواهند.
بیشتر بخوانید

بر خلاف عقاید رایج، قصه‌های پریان و افسانه‌های عامیانه برای سرگرمی ساخته نمی‌شدند بلکه قرار بوده به روشی ساده ‌فهم، به کودکان (و البته بزرگسالان) پندهای اخلاقی بزرگی دهند. از زمان‌های بسیار دور، قصه‌گوها توصیه‌های امنیت سایبری را به قصه‌هایشان تزریق می‌کردند؛ گویی امید داشتند اینترنت (تعجب نکنید آن‌ها اینترنت را پیش‌بینی کرده بودند) جای امن‌تری شود. برای مثال، قصه‌ی شنل قرمزی هشداریست برای حملات نوع  MitM و سفیدبرفی هم کمپین‌های  APT حمایت ‌شده از سوی دولت را پیش‌بینی می‌کند. این فهرست همچنان ادامه دارد. متأسفانه، بشر یا لجاجت خاصی اشتباهات قدیم خود را مدام تکرار می‌کند و انگار نمی‌خواهد از این قصه‌های آموزده درس عبرت بگیرد. حال در این مقاله قصد داریم قصه‌ی نی‌نواز هاملن را از چشم‌انداز امنیت سایبری تحلیل کنیم. با ما همراه بمانید. 
بیشتر بخوانید

این اتفاق هر روز برایمان می‌افتد: ما دائماً توسط کلی سیستم، شناسایی و احراز هویت شده و برایمان مجوز ارسال می‌شود. با این حال بسیاری از مردم فرق بین این سه عبارت را نمی‌دانند. آن‌ها اغلب وقتی دارند از صدور مجوز حرف می‌زنند در واقع منظورشان شناسایی یا احراز هویت است. البته تا وقتی مسئله در حد گپ و گفت‌های روزانه باشد مشکل زیادی پیش نمی‌آید؛ چراکه هر دو طرف بحث تا حدی می‌دانند دارند از چه حرف می‌زنند. با این حال بهتر آن است که فرق بین این سه عبارت را بدانید زیرا دیر یا زود به اهل فنی برخواهید خورد که آنقدر برایتان ادله می‌آورد و شفاف‌سازی می‌کند تا از این همه مدت اشتباه خجالت ‌زده خواهید شد. در ادامه با همراه شوید تا توضیح دهیم این سه عبارت با هم چه تفاوتی دارند.
بیشتر بخوانید

هر مدیر امنیتی‌، کانکشن‌های ریموت به سیستم‌های سازمانی را تهدیدی بالقوه تلقی می‌کند. این تهدید برای متخصصین امنیت اطلاعات در سازما‌ن‌های صنعتی و خصوصاً در تأسیسات مهم زیرساختی به نظر بسیار جدی و واقعی می‌آید. البته نمی‌شود به آن‌ها برچسب «محتاط یا عامیانه ‌ترش را بگوییم ترسو» زد؛ سازمان‌های صنعتی که مدتی کارافتادگی برای آن‌ها حکم از دست دادن چندین میلیون دلار را دارد برای همه‌نوع مهاجم سایبری به چشم طعمه‌ای چرب و نرم دیده می‌شوند. اپراتورهای باج‌ افزار همواره به دنبال کانکشن‌های باز RDP هستند که با استفاده از آن‌ها بتوانند سیستم‌های صنعتی را آلوده کنند. کارمندانی که آدرس‌های ایمیل‌شان عمومی است اغلب ایمیل‌های فیشینگی حاوی لینک‌هایی که به محض کلیک روی آن‌ها تروجان‌ها پدیدار می‌شوند دریافت می‌کنند (همین تروجان‌ها هستند که به مهاجمین اجازه‌ی دسترسی ریموت را می‌دهند). مجرمان سایبری همچنین حواسشان به اپراتورهای HVAC نیز هست؛ اپراتورهایی که برخی ‌اوقات از راه دور به سیستم‌های گرمایشی یا تهویه هوا وصل می‌شوند (یادتان باشد منظورمان سیستم‌هایی است که در محیط‌های صنعتی قرار دارند).
بیشتر بخوانید

در سال‌های اخیر، سرویس‌های ارتباطاتی از واتس‌اپ گرفته تا زوم اعلام کردند که دارند از رمزگذاری end-to-end یا سرتاسر استفاده می‌کنند. اما این به چه معناست؟ بسیارخوب، ایده‌ی رمزگذاری خیلی ساده و بدون پیچیدگی است: این فناوری داده‌ها را به چیزی تبدیل می‌کند که نشود آن را خواند. اما هدف استفاده از آن چیست؟ این فناوری چه مزایا و معایبی دارد؟ در ادامه با ما همراه باشید تا بدون به کاربردن اصطلاحات ثقیل فنی و ریاضیاتی توضیح دهیم رمزگذاری سرتاسری چیست و چرا بدان نیاز داریم.
بیشتر بخوانید

فیسبوک در حال ارائه‌ی گرنت‌ 100 میلیون دلاری (وجه نقد) به کسب و کارهایی است که پاندمی ویروس کرونا بهشان خسارت وارد کرده است. این شرکت در وبلاگ رسمی خود اعلام کرد که متقاضیان واجد شرایط می‌توانند گرنتی به ارزش 3300 دلار دریافت نمایند. این خبر به محض انتشار دست به دست بین خبرگزاری‌ها چرخید و خوب می‌دانید که مجرمان سایبری هم در چنین شرایطی بیکار نمی‌نشینند. آن‌ها که می‌دانند بسیاری از افراد اطلاعات کمی درباره این گرنت‌ها دارند و فقط چیزهایی در موردش شنیده‌اند (و عده کمی هستند که واقعاً پی جزئیات آن رفتند) طوری اخبار را منتشر کردند که گویی فیسبوک دارد پول را به همه‌ی کاربران این شبکه اجتماعی که کووید 19 بدان‌ها خساراتی وارد کرده است می‌دهد.
بیشتر بخوانید

لینوکس عاری از هر گونه بدافزار است (خیلی‌ها بر این عقیده‌اند که لینوکس سال‌های سال است رنگ بدافزار به خود ندیده). این توهم به سه دلیل بوجود آمده: اول اینکه لینوکس سیستمی نیچ (جاویژه یا گوشه‌ای نیز بدان می‌گویند) بود که خیلی کمتر از ویندوز از آن استفاده می‌شد. دوم اینکه عمدتاً توسط حرفه‌ای‌های آی‌تی –که بیش از کاربر معمولی دانش دارند- به کار گرفته می‌شد. و سوم اینکه، با توجه به مشخصات معماری این سیستم، بدافزار برای آسیب رساندن (منظور حملاتی با سطح بالایی از پیچیدگی است) باید به مجوزهای روت دسترسی پیدا می‌کرد.
بیشتر بخوانید

فیشینگ مدت‌هاست در قالب حمله اصلی به شبکه‌های سازمانی شناخته شده است. پس جای تعجبی هم ندارد که هر کس و هر چیزی -از ارائه ‌دهندگان سرویس گرفته تا دروازه‌های میل و حتی مرورگرها- بخواهند از فیلترهای ضد فیشینگ و اسکنرهای مخرب آدرس استفاده کنند. بنابراین، مجرمان سایبری پیوسته متودهای جدید می‌سازند؛ دستی به سر و روی تکنیک‌های قدیمی می‌کشند و به دنبال راهکارهایی برای دور زدن موانع هستند. در ادامه با ما همراه شوید تا توضیح چطور می‌شود با با فیشینگِ به تأخیرافتاده مبارزه کرد.
بیشتر بخوانید

شاید خوب بدانید که باید چطور در کمال امنیت از سرویس PayPal استفاده کرد؛ اما مشکل اینجاست که اسکمرها همواره در حال دست و پا کردن ترفندهای جدید برای دسترسی به اکانت‌های کاربران و خالی کردن جیبشان (به طور دیجیتالی) هستند. در این مقاله قرار است برخی از محبوب‌ترین تکنیک‌های کلاهبرداران را با شما به اشتراک بگذاریم و در نهایت هم توصیه‌های امنیتی خود را خدمتتان ارائه دهیم. پس با ما همراه باشید.
بیشتر بخوانید

مهاجمین دوست دارند سرسختانه روی مهندسی حملات BEC (دستکاری ایمیل سازمانی) کار کنند. وقتی خودشان را جای فردی می‌زنند که مجاز به انتقال پول یا ارسال اطلاعات محرمانه است، پیام ‌هایشان باید حتی‌المقدور شبیه به پیام‌های قانونی باشد. در این بخش «ریزه‌کاری و جزئیات» حرف اول را می‌زند. در ادامه همراهمان باشید تا توضیح دهیم چطور پدیده‌ای به نام «ردیابی پیکسلی» می‌تواند به خدمت جرایم سایبری درآید.
بیشتر بخوانید

بسیاری از کاربران کامپیوتر macOS هنوز هم بر این باورند که دستگاه‌ هایشان نیازی به محافظت ندارد. بدتر اینکه ادمین‌های سیستمِ شرکت‌ها –جایی که کارمندان با سخت ‌افزار اپل کار می‌کنند- اغلب همین عقیده را دارند. در بلک‌هت آمریکا 2020 پاتریک واردلِ محقق، سعی داشت با ارائه‌ی تجزیه و تحلیل بدافزاری روی macOS و ساخت یک زنجیره اکسپلویت برای در دست گرفتن کنترل کامپیوتر اپلی، آن دسته از مخاطبین را که بر این باور غلط اصرار می‌ورزیدند از اشتباه دربیاورد. در ادامه خواهیم دید چطور بی‌سر و صدا ماکروهای آلوده روی macOS اجرا می‌شوند. با ما همراه شوید.
بیشتر بخوانید

سال 2020، با پاندمی و ایزوله کردن اجباری‌اش سوالات بنیادی‌ای را در خصوص کسب و کارها ایجاد کرده است. اول اینکه، آیا تا به حال شرکتی مجبور شده است استهلاک صندلی‌ها، نمایشگرها و میزهای خانگی کارمندان خود را محاسبه کند؟ بیشترین بار اکنون بر دوش دپارتمان‌های امنیتی و آی‌تی است. بخش استهلاکی که بدان اشاره کردیم هشداری می‌دهد به شرکت‌ها که باید محیط کاری ریموتی را برای پرسنل خود تدارک ببینند و بخش امنیتی که مطرح کردیم نیاز مبرم به توسعه‌ی راهبردهای امنیت اطلاعات برای دنیایی دارد که موضوع «امنیت» سراسر آن را احاطه کرده است.
بیشتر بخوانید

 مدت‌های مدیدی بود که تاریخ بشریت چنین سالی را مانند سال 2020 به خود ندیده بود! گمان نمی‌کنیم تا پیش از این، قوی سیاه با چنین غلظتی در زندگی واقعی جاری شده باشد؛ آن هم در اشکال و رنگ‌های مختلف! اشتباه نشود: منظورمان آن قوی زیبای سیاه با پرهای باشکوه نیست؛ منظورمان رویدادهای غیرمنتظره‌ ایست که تأثیر عواقبش گسترده است. قوی سیاه در واقع تئوریِ نسیم نقولا طالب است که برای اولین بار در سال 2007 در کتابی تحت عنوان «قوی سیاه: اثر امور بسیار نامحتمل» منتشر شد. یکی از اصول مهم این تئوری این است که رویدادهای غافلگیرانه‌ای که از پیش رخ داده‌اند دیگر واضح و قابل ‌پیش‌بینی ‌اند؛ با این حال پیش از اینکه رخ دهند کسی آن‌ها را پیش ‌بینی نکرده بود.پ
بیشتر بخوانید

هیچکس مخمصه‌ای را که همه‌ی جهان در آن افتاده است از قبل پیش ‌بینی نکرده بود؛ بله منظورمان همین کووید 19 است. همه نوع آموزشی–در سراسر جهان- خواه مدرسه باشد خواه دانشگاه یا آموزش عالی و تکمیلی دست‌کم تا حدی به فضای آنلاین روی آورده است. با توجه به اینکه روزهای تابستانی هم دارد به شماره می‌افتد نحوه‌ی دایر کردن کلاس‌ها و برقراری فضای یادگیری به صورت آنلاین –آن هم به طور مؤثر، سهل و امن هم برای دانش ‌آموز/دانشجو و هم معلمین و اساتید- باری دیگر به بحثی داغ و چالش ‌برانگیز تبدیل شده است. در ادامه با ما همراه شوید تا 10 توصیه آنلاین را -ویژه معلمین- خدمتتان ارائه دهیم. این توصیه‌ها در حقیقت به معلمین اجازه می‌دهد تا بالاترین سطح یادگیری آنلاین را برای دانش ‌آموزان خود رقم بزنند. با این وجود، ما معتقدیم این توصیه‌ها همچنین می‌تواند برای دانش ‌آموزان و دانشجویان نیز مفید باشد. با ما همراه باشید. 
بیشتر بخوانید

«وقتی از من چیزی به هکرها نمی‌ماسد چرا باید بیایند من را هک کنند؟»- این طرز تفکر برایتان آشنا نیست؟ حالا این را تصور کنید: شما به یک ستاره‌ی بزرگ اینستاگرامی با هزاران فالوور تبدیل شده‌اید (اکنون یک سرمایه اجتماعی به حساب می‌آیید). دیگر این را هم نگوییم که حامیان مالی و تبلیغ‌ کنندگان از این به بعد بارانی از پیام‌های دایرکت را بر سر شما می‌ریزند! اما می‌دانید که عادات قدیمی از سر نمی‌رود و امنیت اکانت شما هنوز هم در درجه‌ی «اصلاً چرا باید کسی من را هک کند» است. درست همین نقطه‌ است که دیوید جیکوبیِ مجری در مصاحبه‌ای با اشلی جیمزِ اینفلوئنسر روشن می‌کند که اشلی برای همه‌ی اکانت‌های خود تنها از یک رمز عبور استفاده می‌کرده است. همین اواخر اشلی به همراه متخصص امنیتی خود دیوید جیکوبی (از تیم  GReAT) در پخشی زنده نگاهی داشتند به روش‌های مراقبت از فضای دیجیتالیِ شخصی هر فرد که در ادامه قرار است چکیده‌ی این گفتمان را با شما به اشتراک بگذاریم زیرا می‌دانیم این چالش می‌تواند چالش هر یک از شماها نیز باشد. پس با ما همراه باشید.
بیشتر بخوانید

یک قفل فقط تا جایی که بتواند مانع ورود مزاحمین شود قابل‌ اعتماد است. فناوری کامپیوتر همه ‌چیز را آسانتر کرده است اما افسوس که در این میان سارقین نیز از این فناوری‌ نهایت بهره را می‌برند. به لطف چاپگرهای سه بعدی، کپی کردن کلیدها حتی از پیش هم آسانتر شده است. البته که برای چاپ آن‌ها می ‌بایست دست‌کم یک عکس درست و حسابی از کلید اصلی را در اختیار داشته باشید. محققین در سنگاپور اخیراً مقاله‌ای را چاپ کرده‌اند که در آن SpiKey نشان داده شده است؛ حمله به قفل دری که نیازی به عکس نداشت. فقط لازم است از اسمارت ‌فون خود برای ضبط کلیک‌های کلیدِ جاگذاری ‌شده در سوراخ جای کلید استفاده کنید.
بیشتر بخوانید

 متخصصین ما گروه جاسوسی سایبری را شناسایی کرده‌اند که متخصص سرقت اسرار تجاریست. این گروه –که تا اینجای کار تنها بواسطه‌ی تارگت‌هایش مورد قضاوت قرار گرفته- عمدتاً علاقه دارد به شرکت‌های فین‌تک (یا فناوری مالی)، شرکت‌های حقوقی و مشاورین مالی حمله کند؛ هرچند دست‌کم در یک مورد همچنین به یک نهاد دیپلماتیک نیز حمله شده است. چنین انتخاب تارگتی ممکن است حاکی از این باشد که گروه مذکور با اسم رمز DeathStalker یا به دنبال اطلاعات خاصی برای فروش است یا سرویس «حمله به محض تقاضا» را ارائه می‌دهد. به بیانی دیگر، این گروه، گروهی مزدور است. DeathStalker از سال 2018 (شاید هم زودتر) فعال است (اصلاً احتمال این وجود دارد که از سال 2012 فعال بوده باشد). استفاده از ایمپلنت Powersing آن همان چیزیست که ابتدا توجه متخصصین ما را به خود جلب کرد. در عملیات‌های جدیدتر این گروه نیز متودهای مشابهی به کار گرفته می‌شود.
بیشتر بخوانید

بسیاری از گیمرها داد و ستد آیتم‌های درون ‌گیمی را به منبع درآمدیِ خوب تبدیل کرده‌اند. عده‌ای آیتم‌هایی را که نمی‌توانند برای کلاسِ کاراکتر خود استفاده کنند می‌فروشند؛ عده‌ای دیگر پیش از ترک کامل بازی فقط به دنبال خالی کردن ثروتی هستند که این مدت جمع کرده بودند. متأسفانه در این میان اسکمرهایی نیز در جامعه‌ی گیمینگ وجود دارند که از نقشه‌های حیله‌گرانه‌ی خود برای کلاه گذاشتن بر سر گیمرهای ساده و صادق استفاده می‌کنند. می‌بایست در نظر داشته باشید که برخی ناشرین از جمله Valve بازگردانی آیتم‌ها به بازیکن‌هایی که داوطلبانه خود را تسلیم اسکمرها کردند قبول نمی‌کنند. گیمرها می‌بایست خود حواسشان به مایملک خود باشد. در ادامه با ما همراه بمانید تا توضیح دهیم چطور می‌شود ثروتی را که با دستان خود زحمت کشیدید و بدست آوردید حفظ کرده و نگذارید نقشه‌های کلاهبرداران درست پیش رود.
بیشتر بخوانید

وقتی آسیبی واقعی -در صورت وقوع یک رخداد- بیش از چند هزار دلار خرج برنمی‌دارد پس مسلم است که هیچ کس دلش نمی‌خواهد میلیون‌ها دلار خرج محافظت از شرکتش کند (این کار تا حدی احمقانه است). و اگر هم خسارات احتمالی نشت داده در شرکتی بتواند صدها هزار دلار هزینه بردارد پس صرفه‌ جویی افراطی در بخش امنیت نیز می‌تواند درست به همان اندازه احمقانه باشد. اما برای محاسبه‌ی خسارات تقریبی وارد آمده به یک شرکت باید از چه قِسم اطلاعاتی استفاده کرد و چطور می‌شود میزان احتمال وقوع چنین رخدادی را سنجید؟ در کنفرانس 2020 بلک ‌هت دو محقق با نام‌های وید بیکر استاد دانشکده فنی ویرجینیا و دیوید سوروسکی تحلیلگر ارشد مؤسسه‌ی ساینشیا دیدگاه خود را در خصوص ارزیابی ریسک ارائه دادند که در این خبر قصد داریم نظرات آن‌ها را مورد بررسی قرار دهیم. با ما همراه بمانید.
بیبشتر بخوانید

افراد در طول تاریخچه‌ی ایمیل، به فناوری ‌های بسیاری برخورده‌اند که اساساً برای محافظت از گیرندگان در برابر ایمیل‌های جعلی (عمدتاً فیشینگ) طراحی شده‌اند. DKIM و SPF نقایص بسیاری داشتند؛ از این رو مکانیزم تأیید صحت پیام DMARC  برای شناسایی پیام‌هایی که دامنه‌ی فرستنده تقلبی داشتند طراحی شد. اما DMARC هم بی‌عیب نبود. بدین‌ ترتیب، محققین ما فناوری دیگری ساختند تا عیوب این رویکرد را کاهش دهد. در ادامه با ما همراه شوید تا طریقه‌ی رفع نواقص مکانیزم DMARC را خدمتتان توضیح دهیم.
بیشتر بخوانید

مدل Zero Trust در سال‌های اخیر میان سازمان‌ها محبوبیت بسیاری پیدا کرده است. بر طبق داده‌های سال 2019، هفتاد و هشت درصد تیم‌های امنیت اطلاعات این مدل را پیاده ‌سازی کرده یا دست‌کم برای پیاده‌ سازی آن قدم برداشته‌اند. در ادامه قصد داریم مفهوم Zero Trust یا همان اعتماد صفر را باز  کنیم تا ببینیم به چه دلیل کسب و کارها تا این اندازه جذبش شده‌اند. با ما همراه بمانید.
بیشتر بخوانید

اینکه متوجه شوید یکی از اکانت‌هایتان هک شده خیلی استرس‌آور است- مخصوصاً اگر مدام با آن اکانت با دوستان خود چت می‌کردید، خرید انجام می‌دادید یا فایل‌ها را ذخیره می‌کردید. به جای اینکه احساسی با مسئله برخورد کنید می‌بایست تمرکزتان را بگذارید روی کاهش عواقب این اتفاق. پول و اطلاعات خود را نجات دهید، از دوستان خود در مقابل اسکمرها محافظت کنید، کنترل اکانت خود را مجدداً به دست گیرید و کل خسرت واردآمده یا دست‌کم نیمی از آن‌ را جبران کنید. در ادامه با ما همراه شوید تا توضیح دهیم چطور.
بیشتر بخوانید

چند وقت پیش خبری منتشر شد در مورد متودهایی که موردچای گوری و همکارانش در دانشگاه بن‌گوریون برای استخراج اطلاعات از دستگاهی ساخته بودند؛ دستگاهی که نه تنها به اینترنت وصل بود که همچنین به طور فیزیکی هم از این شبکه جداسازی شده بود. در کنفرانس 2020 بلک‌هت در آمریکا نیز محقق دیگری از دانشگاه بن‌گوریون گزارشی با موضوعی مرتبط ارائه داد. بن ناسی در خصوص متود استراق‌ سمع بصری‌ای که او و همکارانش آن را «لمپ‌فون» صدا می‌زنند صحبت کرد. در ادامه همراهمان باشید تا توضیح دهیم لمپ‌فون چطور عمل می‌کند.
بیشتر بخوانید

فناوری‌های ما همین اواخر جلوی حمله‌ای به یک شرکت کره جنوبی را گرفتند. شاید با خود بگویید این کار همیشگی فناوری‌های ماست اما خدمتتان عارضیم که حین تحلیل ابزارهای مجرمان سایبری، متخصصین‌ ما به دو آسیب‌پذیری روز صفر کاملاً ناشناخته برخوردند. آن‌ها اولی را در موتور جاوا اسکریپت Internet Explorer 11 پیدا کردند؛ همین آسیب‌پذیری به مهاجمین قدرت داد تا از راه دور کد دلخواه اجرا کنند. دومی –که در سرویس سیستم‌عامل شناسایی شد- به مهاجمین اجازه داد تا مزایای بیشتری شامل حالشان شود و بتوانند اقدامات غیرقانونی انجام دهند. اکسپلویت‌های مخصوص این آسیب‌ پذیری‌ها به صورت پشت سر هم عمل کرد. ابتدا قربانی اسیر اسکریپت آلوده‌ شد –که حفره‌ای در Internet Explorer 11 مجوز اجرا شدنش بود- و بعد نقصی در سرویس سیستم قدرت این فرآیند آلوده را بیشتر کرد. در نتیجه، مهاجمین توانستند کنترل سیستم را به دست گیرند. هدفشان هم دستکاری کامپیوتر چندین کارمند و نفوذ به شبکه داخلی سازمان بود.
بیشتر بخوانید

مثل همیشه از اینکه بگوییم قصه‌های پریان در خود لایه‌ی پنهانی از امنیت فناوری دارند خسته نمی‌شویم. پیشتر داستان‌هایی از قبیل سفید برفی، بزبز قندی، شنل ‌قرمزی، گربه چکمه ‌پوش، ملکه برفی و سه خوک کوچک را از چشم ‌انداز امنیت سایبری مورد بررسی قرار دادیم و حالا نوبت به قصه‌ی علی‌بابا و چهل دزد بغداد رسیده است؛ یکی از داستان‌های جذاب در دل داستان هزار و یک شب. فقط قصه‌گویان اروپایی نبودند که سعی داشتند تهدیدهای سایبری را گوشزد کنند بلکه اینطرف، کفه‌ی شرقی‌ها نیز سنگین است. در ادامه همراه‌مان باشید تا قصه‌ی علی‌بابا و چهل تهدید سایبری را برایتان تعریف کنیم.
بیشتر بخوانید

مجموعه ابزار مجرمان سایبری پیوسته در حال تکامل و پیشرفت است. نمونه‌ی آخرش، فریم‌ورک مخرب MATA که متخصصین‌ ما به تازگی از آن پرده برداشتند. مجرمان سایبری در حقیقت داشتند از آن برای حمله به زیرساخت‌های سازمانی در سراسر جهان استفاده می‌کردند. MATA می‌تواند تحت سیستم‌ عامل‌های مختلفی کار کرده و طیف وسیعی از ابزارهای آلوده را به رخ جهان بکشاند. در ادامه همراه شوید تا ضمن بررسی نحوه‌ی عملکرد این فریم‌ورک، راهکاری امنیتی را نیز خدمتتان ارائه دهیم.
بیشتر بخوانید

سرویس پی‌پل که صدها میلیون کاربر در سراسر جهان دارد در صنعت پرداخت الکترونیک پیشرویی بین‌المللی شده است اما همانطور که می‌دانید پرداخت‌های الکترونیکی همیشه در معرض کلاهبرداری‌ها و حملات سایبری قرار می‌گیرند؛ خصوصاً در این برهه‌ی زمانی خاص که در پی پاندمی ویروس کرونا همه‌چیز در فضای آنلاین اتفاق می‌افتد. در ادامه با ما همراه شوید تا توضیح دهیم چطور می‌توان از اکانت پی‌پل خود محافظت نمود.
بیشنر بخوانید

در پی ماجرای پاندمی ویروس کرونا، قرنطینه، مرزهای بسته، دورکاری و کلی محدودیت دیگر دست به دست هم دادند تا از امسال، نگاهمان برای همیشه نسبت به آینده تغییر کند: مِن بعد، دنیای مجازی همانقدر جدی گرفته خواهد شد که زندگی واقعی (حتی شاید فعالیت‌های بیشتری در پلت‌فرم مجازی صورت گیرد). این سوال قدیمی که «آدم در فضای اینترنت چه کاری از دستش برمی‌آید؟» دیگر به فراموشی سپرده شده است. اکنون در سال 2020 همه‌چیز دارد در اینترنت رقم می‌خورد و حالا سوال دیگری بوجود می‌آید: چطور می‌شود استفاده از اینترنت را تا حد امکان راحت و آسان کرد؟ همه‌ی ما موقعی که اینترنت ‌مان دچار مشکلات فنی می‌شود استرس می‌گیریم اما محصولات ما به شما کمک می‌کند تا دغدغه‌های غیرضروری را از سر راه برداشته و زندگی آنلاین خود را بیش از هر زمان دیگری آسان پیش ببرید. در ادامه با ما همراه شوید تا توضیح دهیم چطور می‌توانید «منطقه امن دیجیتال» خود را با محصولات کسپرسکی تجهیز کنید.
بیشتر بخوانید

گروه لازاروس همیشه در استفاده از متودهای معمول حملات APT سردمدار بوده؛ اما در جرایم سایبریِ مالی تخصص اساسی دارد. همین اواخر، متخصصین ما بدافزار VHD تازه‌ای شناسایی کردند که تا پیش از این کشف ‌نشده باقی مانده بود. به نظر می‌رسد لازاروس دارد روی این بد افزار آزمایشاتی انجام می‌دهد. VHD به لحاظ کارکرد، یک ابزار نسبتاً استاندارد باج ‌افزار است که به درایوهای متصل به کامپیوتر قربانی رخنه کرده، فایل‌ها را رمزگذاری نموده و تمامی فولدرهای System Volume Information را پاک می‌کند (در نتیجه، حملات سیستم ریستور در ویندوز صورت می‌گیرد). افزون بر این، این ابزار می‌تواند فرآیندهایی را که می‌توانند به طور بالقوه فایل‌های مهم را در مقابل دستکاری‌ها (از جمله Microsoft Exchange یا SQL Server) محافظت کنند به حالت تعلیق درآورد. اما جالبیِ کار، نحوه‌ی رخنه کردن VHD به کامپیوترهای هدف است؛ زیرا مکانیزم‌های تحویل آن بیشتر به حملات APT شبیه است. متخصصین ما اخیراً دو پرونده‌ی VHD را مورد بررسی قرر داده و اقدامات مهاجمین را در هر یک تحلیل کردند.
بیشتر بخوانید

جهان دیجیتال از سرویس‌ها درست شده است. سرویس‌ها به واسطه‌ی عضویت‌ها عرضه می‌شوند. عضویت‌ها به اکانت‌ها متصل هستند. اما هر کسی هم دوست ندارد ثبت‌نام کرده و برای یک مشت عضویت کلی پول پرداخت کند؛ خصوصاً اگر بتوانند اکانت دوست یا آشنایی را قرض بگیرد. اصلاً می‌تواند؟ در این مقاله به این مبحث می‌پردازیم که اساساً به چه کسی می‌توانید در سرویس‌های محبوب محتوا «قرض» بدهید، شرایط و قرائن آن چیست و اگر قوانین مربوطه رعایت نشود چه عواقبی در پی خواهد داشت. با ما همراه شوید.
بیشتر بخوانید

بیایید صادق باشیم: هیچ‌کس (تأکید می‌کنم هیچ‌کس) انتظار این همه چالش را در سال 2020 نداشت. اگر کسی را سراغ دارید که ادعا می‌کند می‌دانست در این سال چه بلاهایی سرمان بیاید لطفاً با ما آشنایشان کنید؛ هدایای خوبی در انتظارش است! اکثریت جمعیت برای گذران زندگی و ادامه‌ی حرفه‌ی خود با تغییرات بزرگ و سختی‌های فراوانی روبرو شدند (دورکاری، زدن ماسک، شست و شوی زیاد، فاصله اجتماعی، دستکش و ...). با این همه، ظاهراً یک قماش هست که تقریباً در برابر پاندمی ویروس کرونا و تغییرات پیرامونی‌اش ایمنِ ایمن مانده: قماش مجرمان سایبری.
بیشتر بخوانید

همیشه هم به لحاظ اقتصادی برای کسب و کارهای کوچک و متوسط نمی‌صرفد که بخواهند تیمی مختص حوزه‌ی امنیت آی‌تی استخدام کنند؛ پس اغلب اینطور می‌شود که فردی مسئولیت نظارت کل زیرساخت را بر عهده می‌گیرد. برخی‌اوقات، حتی چنین فردی کارمند همیشگی و تمام‌ وقت هم نیست. البته که یک ادمین خوب خیلی کارها از دستش برمی‌آید؛ خصوصاً اگر مسائل زیاد باشد و وقت کم. در ادامه با ما همراه شوید تا شما را با پنج بررسی معمول برای کسب و کارهای کوچک آشنا کنیم.
بیشتر بخوانید

 برای بسیاری، زندگی حول محور اسمارت ‌فون می‌چرخد. حتی اگر زندگی‌تان آنقدرها هم نگرشی افراطی‌ وار نسبت به اسمارت ‌فون‌ها نداشته باشد باز هم حتم می‌دهیم گوشی همراه‌تان حاوی مقادیر زیادی اطلاعات شخصی و ارزشمند باشد؛ از عکس و گیم گرفته تا کانتکت‌ها، موزیک و غیره. برای اینکه مطمئن شوید کنترل این داده‌های ارزشمند در اختیار خودتان است نیاز به انجام برخی بررسی‌های معمول دارید (درست مثل اینکه دندان‌ها را باید مرتباً مسواک زد). در ادامه با ما همراه شوید تا 5 بررسی معمول امنیتی و ایمنی برای اسمارت‌فون‌های اندرویدی خدمتتان معرفی کنیم.
بیشتر بخوانید

در این دوران که همه آنلاین شدیم یکی از تغییرات مهم در زندگی هر فرد این است که هر روز با خیل عظیمی از شبکه‌های اینترنتیِ بی‌سیم سر و کار داریم. دیگر کسی تمام طول روز را در خانه نمی‌ماند تا با اینترنت سیمی کار کند که اگر اینطور بود خیالمان از امنیت شبکه‌ها راحت بود؛ اما ما صرف نظر از این برهه‌ی خاص که کرونا باعث و بانی‌اش شده در محیط‌های اداری از اینترنت استفاده می‌کنیم، در مطب دکتر، مدرسه‌ی فرزندان ‌مان و خانه‌ی دوستان نیز همینطور؛ حتی گوشی‌هایمان در سوپرمارکت هم دست‌کم برای خود یک شبکه نت وای ‌فای عمومی دست و پا می‌کند.
بیشتر بخوانید

در پی نقص بحرانی موجود در فایروال PAN-OS با شناسه "CVE-2020-2021" که به واسطه آن مهاجمان قادرند فرآیند احراز هویت را در این فایروال دور بزنند. شرکت Palo Alto اقدام به رفع این ‫آسیب‌پذیری کرده است. هنگامی که احراز هویت SAML فعال و قابلیت ‘Validate Identity Provider Certificate’ غیرفعال باشد، تأیید هویت نادرست در PAN-OS SAML، مهاجم را قادر می‌سازد تا به منابع شبکه دسترسی پیدا کند. گفتنی است که برای اکسپلویت این آسیب‌پذیری، مهاجم باید به سرور آسیب‌ پذیر دسترسی داشته باشد.
بیشتر بخوانید

شرکت مایکروسافت گزارش آسیب‌پذیری موسوم به  CVE-2020-1350 را در DNS سرور ویندوز گزارش داده است. خبر بد: این آسیب‌پذیری در سیستم امتیازدهی آسیب‌پذیری عام (CVSS) امتیاز 10 را گرفته که این یعنی وضعیت بغرنج است. خبر خوب: مجرمان سایبری می‌توانند آن را تنها درصورتیکه سیستم دارد در حالت سرور DNS اجرا می‌شود، اکسپلویت کنند. به بیانی دیگر، تعداد کامپیوترهایی که به طور بالقوه آسیب‌پذیرند بسیار کم است. افزون بر این، این شرکت از همین الان هم پچ‌ها و راهکارهایی را تدارک دیده است. در ادامه با ما همراه شوید تا ضمن بررسی این آسیب‌پذیری راهکاری نیز خدمتتان ارائه دهیم.
بیشتر بخوانید

سازندگان عمده‌ی تروجان‌ها برای اجرای کد آلوده‌ی خود روی کامپیوتر قربانیان کلی انرژی و وقت صرف می‌کنند. با این حال، دست‌های پشت پرده‌ی این تهدیدهای پیچیده و حملات APT درست همین اندازه در تلاشند تا مکانیزم‌هایی درست کنند که به واسطه‌ آن‌ها کدشان اجرا نشود. بدین‌ترتیب، آن‌ها می‌توانند فناوری‌های امنیتی (به طور خاص سندباکس‌ها) را دور بزنند.
بیشتر بخوانید

 تقریباً برای هر کسب و کاری، «اطلاعات» اهمیت دارد: اسناد و مدارک، تماس‌ها، قراردادها، مکاتبات، حساب‌ها و غیره. فناوری‌های مدرن نه تنها به مدیریت داده‌های سازمانی مهم و حیاتی کمک می‌کنند که همچنین این قابلیت را دارند تا به چشم بر هم زدنی اطلاعات ‌مان را نیست و نابود کنند. از دست دادن داده‌ها برای اکثر شرکت‌ها به معنای تعلیق فرآیندهای کسب و کار است که ناگزیر به کاهش سود، خدشه‌ دار شدن اعتبار و هزینه‌های مربوط به ریکاوری می‌انجامد. این را هم بگوییم که تعداد سناریوهای از بین رفتن داده یکی دو تا نیست. تقریباً هیچیک از این سناریوها نیز ربطی به کیفیت تجهیزات ندارند. در ادامه با ما همراه شوید تا چند نمونه از سناریوها را برایتان شرح دهیم.
بیشتر بخوانید

آسیب پذیری CEV- 2020-0688 به عنوان یک آسیب‌پذیری بسیار خطرناک در تاریخ ۹۸/۱۱/۲۲ توسط شرکت مایکروسافت اطلاع ‌رسانی شد. کد سوء ‌استفاده از این آسیب‌پذیری ‌در ابتدای اسفند ۱۳۹۸ به صورت عمومی منتشر و خوشبختانه شرکت مایکروسافت اصلاحیه امنیتی مربوط به آن را بلافاصله منتشر کرد. تمامی نسخه‌های Exchange  که فاقد آخرین به‌روزرسانی‌های منتشر شده از سوی مایکروسافت هستند، آسیب‌پذیر بوده و باید بلافاصله به ‌روزرسانی شوند. نسخ از رده خارج شده که پشتیبانی   Microsoft   از آنها به پایان رسیده نیز نسبت به CEV- 2020- 0688 آسیب‌پذیر هستند. اگر چه در توصیه ‌نامه این شرکت صریحاً از آنها نام برده شده است.ر
بیشتر بخوانید

همانطور که می‌دانید موج جدیدی از ویروس کرونا شروع شده است و بسیاری از شرکت‌ های سراسر جهان همچنان کارمندان خود را دور کار نگه داشته‌اند. در این میان مجرمان سایبری هم از آب گل‌آلود ماهی می‌گیرند. آن‌ها این بار روی اکانت‌های آفیس 365 –یکی از رایج ‌ترین پلت ‌فرم‌های مشارکتی بر پایه‌ی کلود- دست گذاشته‌اند. در ادامه با ما همراه شوید تا توضیح دهیم چطور مهاجمین، اکانت‌های آفیس 365 را سرقت می‌کنند.
بیشتر بخوانید

اگر فکر می‌کنید اکانت Steam یا Origin شما با آن همه خرید و دستاوردهایی که به همراه دارد طعمه‌ی چرب و نرمی برای مجرمان سایبری نخواهد بود پس باید بگوییم سخت در اشتباهید. هر ساله اسکمرها به طور تصادفی صدها هزار اکانت گیمینگ را می‌دزدند و آن‌ها را در بازار سیاه می‌فروشند. اولین مانع که نمی‌گذارد اکانت شما به چنین روزی بیافتد گذاشتن رمزعبور است. در ادامه با ما همراه شوید تا توضیح دهیم چطور می‌شود رمزعبور را هر چه بیشتر قوی کرد.
بیشتر بخوانید

ماه گذشته، سایت ‌های خبرگزاری آی‌تی گزارش دادند که RubyGems–کانال رسمیِ توزیع آرشیوها برای زبان برنامه‌ نویسی Ruby- آلوده شده است. مهاجمی بسته‌های جعلی حاوی یک اسکریپت آلوده را آپلود کرده بود؛ بنابراین تمامی برنامه‌ نویسانی که از این مد در پروژه‌های خود استفاده کرده بودند ناخواسته با این بدافزار، کامپیوترهای کاربران را آلوده کردند. البته این اولین حمله‌ی زنجیره تأمین نبود که مخزن عمومی را اکسپلویت می‌کرد. اما این جنس سناریو به نظر بسیار محبوب می‌آید که البته جای تعجب هم ندارد؛ یک حمله‌ی موفق می‌تواند از ده‌ها تا صدها کاربر قربانی بسازد.
بیشتر بخوانید

همه‌گیر شدنِ ویروس کرونا تعداد قابل ‌ملاحظه‌ای از افراد جهان را خانه‌ نشین کرده است. در این شرایط، شهروندان سالخورده از همه بیشتر آسیب ‌پذیر هستند. این ویروس برای آن‌ها به مراتب خطرناک‌تر از افراد جوان است. از این رو ایزوله‌ سازی برای سالمندان یک شرط لازم به حساب می‌آید. اقوام و خویشاوندان جوانتر در حال حاضر نباید به دیدن آن‌ها بروند؛ هر نوع تماس شخصی می‌تواند آن‌ها را در معرض خطر قرار دهد. از این‌ها گذشته، این پاندمی بخش اعظمی از فعالیت‌های روزانه‌ی ما را به سمت دیجیتال سوق داده است که این هم می‌تواند برای سالمندان یک جور چالش باشد. افرادی که سن بالایی دارند اغلب با مسائل آنلاین و فناوری‌های نوین حس راحتی کافی را نمی‌کنند. نسل‌های قدیمی‌تر تشخیص اسپم و فیشینگ از میل‌های نرمال برایشان بسیار سخت‌تر است. برخی به راحتی آب خوردن فریب داده می‌شوند و احتمال اینکه بتوانند برنامه، فایل و یا سایتی مشکوک را شناسایی کنند خیلی کم است. حال سوال این است که اگر قرار باشد ایزوله باشیم و از دیدن سالمندان خودداری کنیم پس چطور می‌شود مراقب پدر و مادر سالخورده‌ی خود از راه دور باشیم. در ادامه همراه ما باشید تا پاسخ این سوال را بدهیم.
بیشتر بخوانید

 اسکمرهای آنلاین همیشه در تلاشند نه تنها کاربرانِ از همه ‌جا بی‌خبر را فریب دهند که حتی کارمندان شرکت را نیز به دام بیاندازند. البته که معمولاً گول زدن شرکت از گول زدن یک کارمند بازنشسته به مراتب سخت ‌تر است؛ اما مورد اول نسبت به مورد دوم نرخ بازدهی بسیار بالاتری دارد. بنابراین، تلاش‌ برای فریب کسب و کارهای کوچک (SMBs) همچنان ادامه خواهد داشت. تکنیک‌ های انجام این کار زیاد است با این حال اسکمرها اینجورها وقت‌ها تنبل می‌شوند و فقط از ترفندهایی که قبلاً امتحان شده و جواب داده استفاده می‌کنند. در ادامه با ما همراه باشید تا توضیح دهیم چطور اسکمرها کسب و کارهای کوچک را به دام می‌اندازند.
بیشتر بخوانید

والدین ‌تان شما را به جهانی دیجیتالی آوردند و حالا وقتش است این لطفشان را جبران کرده و آن‌ها را نیز با دنیای فناوری آشتی دهید. در این خبر قصه‌ای تعریف کرده‌ایم از یک پدر و مادر که چطور با فناوری عجین شدند و نقش فرزندان در این راستا می‌تواند تا چه اندازه تعیین‌کننده باشد. ما در آخر هر بخش سعی کردیم نکات کلیدی را به طور خلاصه بیان کرده و برای کسانی که می‌خواهند به روشی مطمئن والدین خود را وارد جهان فناوری کنند نیز توصیه‌هایی ارائه دهیم. با ما همراه باشید.
بیشتر بخوانید

در سال‌های اخیر، حملات BEC (دستکاری ایمیل سازمانی) بیش از هر زمان دیگری شایع شده‌اند. هدف آن‌ها دستکاری مکاتبات تجاری برای پیش بردن نقشه ‌های کلاهبرداری مالی، استخراج اطلاعات محرمانه یا ضربه زدن به شهرت و اعتبار یک شرکت است. ما پیشتر در مقاله ای سناریوهای رایج حمله BEC را خدمتتان توضیح داده بودیم و در این خبر قصد داریم خطرناک‌ترین نوع حمله  BEC یعنی «BEC داخلی» را مورد بررسی قرار دهیم. ما اخیراً موفق به ساخت و اجرای فناوری جدیدی برای مقابله با این تهدید به طور خاص شده‌ایم. با ما همراه بمانید.پ
بیشتر بخوانید

ما در راستای توسعه‌ی برنامه‌های آگاهی امنیت سایبری خود وقت زیادی را صرف تحلیل کارایی آن‌ها در جست‌وجوی «سناریویی بی‌نقص» می‌کنیم. اکنون دلیل چیست که بعد از گذراندن یک دوره‌ی آموزش امنیت سایبری برخی از کارمندان به طور موفقیت ‌آمیزی آموخته ‌های خود را اجرایی کرده و برخی دیگر فردای همان روز همه چیز را فراموش خواهند کرد؟ پاسخ به این سوال آنطور که به نظر می‌رسد آسان نیست. عوامل مختلفی در این پروسه دخیلند. با این حال دلیل اصلی اساساً این است که افراد با همدیگر فرق دارند. در ادامه با ما همراه شوید تا این موضوع را مورد تحلیل و بررسی قرار دهیم.
بیشتر بخوانید

ابزارهای مشارکتی آنلاین در کنار مزایای آشکارشان خطراتی نیز در پی دارند. به عبارتی دیگر، افزون بر خطراتی که تا حد زیادی مختص ابزارهای مشارکتی است، آن‌ها همچنین خطری شناخته ‌شده و قدیمی‌تر را نیز افزایش می‌دهند: بله منظورمان همان نشتی‌های اطلاعات محرمانه است. دلیلش هم این است که چنین سرویس‌هایی برای لاگین، رمزعبور می‌خواهند و از این رو تعداد رمزعبورهایی که مورد نیاز هر کارمندی است به طور فاحشی افزایش پیدا می‌کند. این روزها، هر عضو تیمی دست‌کم به دسترسی به ایمیل سازمانی، برنامه پیام ‌رسان فوری و سیستم مدیریت پروژه نیاز دارد. برخی کارمندان نیاز دارند به ابزارهای مدیریت وبسایت و اکانت ‌های رسانه اجتماعی سازمانی (که معمولاً تعدادشان بیش از یکی است) دسترسی داشته باشند. برخی سر و کارشان با آگهی‌های تبلیغاتی است؛ یعنی نیاز دارند به ابزارهای مدیریت آگهی رسانه‌های اجتماعی دسترسی داشته باشند. برخی هم کارشان گرافیک و برخی دیگر سوابق حسابداری زیر دستشان است. در اصل، شرکتی مدرن ممکن است در سرویس‌ها و اپ‌های کلود مختلفی اطلاعات محرمانه‌ی زیادی داشته باشد. و هر قدر هم که کسب و کار کوچک ‌تر، اکانت ‌هایی که یک فرد ممکن است مجبور باشد مدیریت کند بیشتر. گرچه استفاده از یک رمزعبور واحد یا انواع مختلفی از یک رمزعبور وسوسه‌ انگیز باشد اما تحت هیچ شرایطی نباید تن به چنین کاری دهید.
بیشتر بخوانید

کسب و کارهای کوچک‌تر به ندرت روی ابزارهای مشارکتیِ پر هزینه سرمایه‌گذاری می‌کنند و در عوض به دنبال ابزارهایی ارزانتر یا می‌توان گفت رایگان هستند. حالا از شانس بد یا خوبشان تعداد این ابزارها کم نیست. با این حال، نادیده گرفتن وجه امنیتیِ استفاده از چنین ابزارهایی می‌تواند در ابعاد وسیع تری خرج روی دست کسب و کارهای کوچک بگذارد. در ادامه با ما همراه شوید تا ابزارهای مشارکتی را از بُعد امنیتی مورد بررسی قرار داده و در ادامه نیز راهکارهایی امنیتی خدمتتان ارائه دهیم.
بیشتر بخوانید

پاندمی ویروس کرونا ضربه‌ی سنگینی به اقتصاد جهان زد. اقدامات محدود کننده بسیاری از شرکت‌ها را مجبور کرد عملیات‌های خود را به حالت تعلیق درآورند و خیلی‌ها نیز از کار بیکار شدند (چه تعدیل از سوی شرکت شدند و چه با مسئولیت خود از کار بیرون آمدند). دولت‌های سراسر جهان که در تلاشند اثرات مخرب این پاندمی را کاهش دهند در صدد برداشتن گام‌هایی هستند در راستای حمایت از کسب و کارها و شهروندان آن هم از طریق معاف‌های مالیاتی، طرح‌های جبران خسارت، چک ‌های محرک و غیره. به بیانی دیگر، پول تقریباً وجهه‌ی همیشگی ‌اش را از دست داده و امسال دیگر لزوماً به چشم رویا و خیالی که همه آن را در سر داشتند دیده نمی‌شود. با این حال، اگر ایمیلی دریافت کردید که می‌گوید شما می‌توانید برای مبارزه با کرونا درخواست بسته‌های حمایتی کنید هول نشوید. ماجرا به این سادگی‌ها هم که فکر می‌کنید نیست! فقط دولت‌ها نیستند که وعده کمک مالی می‌دهند؛ این میان کلاهبردارانی هم هستند که شاید براحتی نتوانید تشخیصشان دهید. در ادامه قصد داریم نمونه‌هایی بیاوریم از «حمایت» که قطعاً انتظارش را ندارید! با ما همراه باشید.
بیشتر بخوانید

 ما می‌دانیم این چند ماه اخیر، کووید 19 بر همه‌ی جهان مستولی شده است. کشورها مرزهایشان را بسته‌اند، بسیاری از خطوط تولید متوقف شده و کلی از کارفرماها کارمندان خود را دورکار کرده‌اند. البته منطقی هم هست: اگر شرکت‌ها قرار است به کار خود ادامه دهند و اگر هم شغل شما نسبت به موقعیت مکانی خنثی است (یعنی مکان بخصوصی برای تکمیل کارتان نیاز نیست) خانه ماندن می‌تواند تا حد زیادی احتمال سرایت و گرفتن ویروس کرونا را کاهش داده و به شما اجازه می‌دهد در آرامش کار خود را انجام دهید. با این حال، کار کردن در اداره و کار کردن در خانه دو ماجرای کاملاً متفاوت است؛ نه تنها به این دلیل که در اداره فضای کار حاکم است و در خانه آدم دلش می‌خواهد فقط لم بدهد و استراحت کند. بحث اصلی –دست‌کم در حوزه امنیت سایبری تازه اگر مؤلفه بهره‌وری را فاکتور بگیریم- این است که شرکت‌ها در اداره تماماً دستگاه‌ها و شبکه‌ها را تحت محافظت خود درآورده‌اند. وقتی در خانه کار کنید، دیگر ادمین‌های سیستم احتمالاً تا دم آپارتمان‌تان نمی‌آیند تا همه‌چیز را با استانداردهای بالا راه‌اندازی کنند (مگر آنکه مدیر اجرایی‌ای چیزی باشید!). پس وقتی دورکار می‌شوید دیگر امورتان با کیفیت سازمانی پیش نمی‌رود. اگر اسنادی محرمانه از کامپیوتر خانگی شما نشت شود دیگر همه‌چیزش پای خودتان است. در ادامه 10 توصیه امنیتی برای دورکارها ارائه داده‌ایم. با ما همراه بمانید.
بیشتر بخوانید

در این دوران پاندمی کووید 19، هکرها و اسکمرهای سایبری با ارسال ایمیل و پیام ‌های واتس ‌اپ جعلی خوب دارند جولان می‌دهند. آن‌ها در واقع می‌خواهند شما را فریب دهند تا ترغیب شوید روی لینک‌ها یا پیوست ‌های مخرب کلیک کنید. این اقدامات می‌تواند موجب شود نام کاربری و رمزعبورتان فاش شود و همین راهی خواهد بود برای سرقت پول شما و یا به چنگ آوردن اطلاعات حساس‌تان. اگر با فردی یا سازمانی برخورد کردید که وانمود می‌کرد WHO (سازمان جهانی بهداشت) است، پیش از پاسخ دادن ابتدا صحت ادعای آن‌ها را تأیید کنید. در ادامه با ما همراه باشید تا مبسوط این موضوع را مورد بررسی قرار دهیم.
بیشتر بخوانید

در پی پاندمی ویروس کرونا در چند ماه اخیر، جهان از این رو به آن رو شده و شاید برای دوستداران و همراهان ما دیگر تازگی نداشته باشد که این تغییرِ جهانی از کار در ادارات به کار در منزل به طرز چشمگیری چشم ‌اندازی تهدید سایبری را دگرگون کرده است. جدا از مسائل دیگر، افرادی که تا پیش از این مسئولِ محافظت سایبری سازمانی بودند اکنون باید دو عامل جدید را نیز مد نظر قرار دهند: توزیع جغرافیاییِ شبکه اداری و حضور کامپیوترهای خانگی برای مقاصد کاری. در ادامه با ما همراه شوید تا شما را با ساز و کار باج ‌افزارها در فضای دورکاری آشنا کنیم.
بیشتر بخوانید

پاندمی ویروس کرونا به طور حتم به مردم کل جهان یاد داد که بعد از بازدیدِ هر جای عمومی دست‌های خود را کاملاً بشویند و کمتر دستشان را به صورت خود بزنند. با این حال، هنوز هم افرادی هستند که بهداشت گجت‌ها را جدی نگرفته یا پشت گوش می‌اندازند؛ به خصوص آن‌هایی که در روز صدها بار به آن‌ها دست می‌زنیم و بعدش با همان دست، صورت خود را لمس می‌کنیم. در ادامه با ما همراه شوید تا توضیح دهیم چطور می‌شود اسمارت‌فون خود را از ویروس کرونا پاک کرد.
بیشتر بخوانید

در این پاندمی کرونا، همه‌ی افراد جهان مدتی است شروع کردند به دورکاری و تمرین فاصله‌گذاری اجتماعی. اما از دورکاری که بگذریم، در بخش فاصله‌ گذاری اجتماعی برخی افراد دچار سوء ظن می‌شوند و مدام از خود می‌پرسند آیا باید از فلان شخص دوری کنم؟ نکند مبتلا به کرونا باشد؟ آن یکی چه؟ نکند فلان شخص ناقل باشد و این ویروس را به من سرایت دهد؟ اینطور بگوییم که در این روزها مردم از هم می‌ترسند و در این میان مجرمان سایبری هم خوب بلدند از آب گل‌آلود ماهی بگیرند. در ادامه همراه باشید تا توضیح دهیم چطور این کار را با تروجانی به نام Ginp انجام می‌دهند.
بیشتر بخوانید

شاید دست‌کم یکبار برایتان پیش‌ آمده که مجبور شده باشید اطلاعات داخل یک تصویر را مخفی کنید. برای مثال، نیروی پشتیبانی فنی‌ای که نیاز نبود داده‌های شخصی شما را  وقتی در قالب اسکرین ‌شات داشتید مشکلتان را با او مطرح می‌کردید، ببیند. یا فرضاً شده که بخواهید بلیت‌ نمایشی را که خیلی وقت بوده انتظارش را می‌کشیدید در اینستاگرام نشان دهید اما برخی اطلاعات رویش برایتان محرمانه به حساب می‌آمده. در نظر داشته باشید که تصاویر و عکس‌ها، هر قدر هم که تار و حتی کادربندی ‌شده باشند قادرند اطلاعات مخفی ‌شده را آشکارسازند. در ادامه شما را با 5 روش نشتِ اطلاعات محرمانه در تصاویر آشنا خواهیم کرد. با ما همراه بمانید.
بیشتر بخوانید

امنیت احراز هویت مبتنی بر اثر انگشت سالهاست که به بحثی داغ تبدیل شده است. سال 2013، درست کمی بعد از عرضه‌ی آیفون 5s که مجهز به تاچ ‌آی ‌دی بود، محققین با عکسبرداری از اثر انگشت روی سطح شیشه‌ای و استفاده‌ از آن برای ساخت قالبی که بتواند سیستم را فریب دهد ثابت کردند این فناوری قابل‌ کرک کردن است. اما فناوری هیچوقت از حرکت باز نمی‌ایستد و خوب پیشرفت‌‌ها همیشه آدم را امیدوار می‌کنند . برای مثال سال گذشته تولیدکنندگان شروع کردند به مجهز کردن اسمارت‌ فون‌ها به اسکنرهای اثرانگشت فراصوت که زیر نمایشگر پنهان می‌شدند. با این اسکنرها دیگر هیچ نیازی به پنل‌ های اضافی نبود و دست‌کم (به طور نظری) گوشی‌ها امن‌تر بودند. تیم  Cisco Talos تصمیم گرفت امتحان کنند انواع مختلف اسکنرهای اثر انگشت در دستگاه‌ های مدرن چقدر زود می‌توانند فریب‌شان را بخورند و یا اینکه آیا این فناوری بالاخره امن است یا نه. 
بیشتر بخوانید

#stayhome یا #در_خانه_بمانیم این روزها فقط هشتگ محبوبِ شبکه ‌های اجتماعی نیست بلکه همچنین واقعیتی است محض برای کسب و کارها؛ کسب و کارهایی که پاندمی ویروس کرونا مجبورشان کرده به دورکار کردن کارمندان خود. اکنون جلسات حضوری به ویدیو کال‌ها تغییر ماهیت داده است. قطعاً که در کنفرانس‌های سازمانی در مورد آب و هوا و این جور چیزها صحبت نمی‌شود؛ پس باید قبل از اجرای اپ ویدیو کنفرانس کمی وقت بگذارید و با مکانیزم حفاظت داده‌ای کار کنید. از این رو قصد داریم در این خبر کمی با شما از معضلات پیرامون اپ‌های ویدیو کنفرانس بگوییم. با ما همراه باشید.
بیشتر بخوانید

اگر در دوران پیش از کرونا از کیفیت اینترنت خود راضی بودید اما حالا فکر می‌کنید عملکرد آن به شدت پایین آمده است باید بگوییم تنها نیستید. زندگی آنلاین همه مان از بعد از قرنطینه شدن تغییر کرده است و این روی کیفیت اینترنت خانگی تأثیر می‌گذارد. افزون بر این، چنین موجودیت آنلاینی بین خانه و محل کار در رفت ‌و آمد نیست، بلکه تماماً بر خانه متمرکز است (تغذیه‌ی کامل از یک کابل واحد). تحت چنین افزایش لودی، پر واضح است که نقاط ضعف قبلی حالا خود را بیشتر از هر زمان دیگری نشان می‌دهند.
بیشتر بخوانید

تا به حال با خود فکر کردید نشتی ‌های اطلاعاتی چه پیامد هایی برای کارمندان یک شرکت دارد؟ برای پاسخ به این سوال ابتدا علل اکثر این رخدادها را مورد بررسی قرار می‌دهیم؛ رخدادهایی که بنابر تجربه ‌هایی که داشتیم بیشتر ریشه در سهل‌ انگاری، بی‌مسئولیتیِ کارمند یا مدیریت ناکارامد داشته‌اند. به بیانی دیگر، فرقی ندارد چطور به آن نگاه می‌کنید، به هر حال عامل انسانی پشت این ماجرا خوابیده است. در ادامه با ما همراه شوید تا ارتباط بین نشتی‌های اطلاعاتی و انگیزه‌ی کارمند را خدمتتان شرح دهیم.
بیشتر بخوانید

حفظ امنیت یک دستگاه خود پرداز یا پایانه‌ی پرداختی در مرکز شهری بزرگ کار دشواری نیست. دسترسی اینترنت در شهرهای بزرگ همیشه وجود دارد و تیم‌‌های متخصصین نیز همواره آماده‌ی خدمت ‌رسانی‌اند. اما وقتی صحبت از بیرون شهر یا مکان‌های دور و ناشناخته به میان می‌آید، جایی که نزدیک ‌ترین متخصص آ‌ی‌تی می‌تواند صدها مایل دور باشد و کانکشن هم در بهترین حالت خود کلی گیر دارد؛ ماجرا فرق می‌کند. در ادامه با ما همراه شوید تا با شما از حفظ امنیتِ دستگاه خود پردازهای بیرونِ شهر بگوییم.
بیشتر بخوانید

اکسپلویت ‌های فعال در حال هدف قرار دادنِ نقص تازه پچ‌شده‌ای در افزونه‌ی Duplicator محبوب پلاگین وردپرس هستند؛ که تا به حال بیش از یک میلیون نصب فعال داشته است. محققین تاکنون 60 هزار اقدام جهت جمع ‌آوری اطلاعات حساس از قربانیان مشاهده کرده‌اند. محققینِ Wordfence که این حملات را کشف کردند چند روز گذشته خبر دادند 50 هزار عدد از آن حملات پیش از اینکه سازنده‌ی افزونه‌ی Duplicator یعنی Snap Creek برای باگ 12 فوریه پچی ارائه دهد رخ دادند- بنابراین در فضای بیرون به عنوان روز صفر اکسپلویت شده بوده است.
بیشتر بخوانید

همیشه شخصی ‌ترین داده‌ها را درست دمِ دست‌ترین جاها نگه می‌داریم- داخل اسمارت ‌فون‌هایمان. به طور حتم، در گوشی‌مان چیزهایی مانند تصاویر، عکس از داکیومنت‌های مهم مانند گواهینامه رانندگی، داده‌ های کارت ‌های اعتباری، پاسپورت و غیره پیدا می‌شود. برای همین هم هست که مجرمان سایبری هرگز از دستبرد زدن به گوشی‌ها دل نمی‌کنند. ویکتور شبیشف، متخصص بخش بدافزار کسپرسکی در سخنرانی ‌اش در بارسلونا به مبحث مهم‌ترین رویه‌های تهدید موبایل در سال 2019 پرداخت. همچنین موضوع تهدیدات حریم ‌شخصی و بد افزارهای موبایل نیز پوشش داده شد. به نقل از شبیشف، گرچه به طور کلی در طول سال گذشته شاهد کاهش تهدیدات موبایل بودیم اما سه روند همچنان رو به افزایش است.
بیشتر بخوانید

برخی مهاجمین یک ‌سره در حال دسیسه ‌اند و لحظه ‌ای از کار دست نمی‌کشند. اول که با بدافزاری در لباس فایل‌های مربوط به ویروس کرونا شروع کردند و حالا هم که دارند ایمیل ‌های فیشینگی می‌فرستند که کارشان سوء استفاده از این بیماری واگیر دار است. جدا از آن چند روز پیش خبری در خصوص پخش بدافزار  Emotetتوسط کمپین ‌های پیشگیری از ویروس کرونا منتشر کردیم که نشان از داغ بودن بازار مجرمان سایبری دارد. در ادامه همراهمان باشید تا این بار به طور خاص به ایمیل ‌های فیشینگ کرونا بپردازیم و در ادامه راهکارهایی نیز برای جلوگیری از آن‌ها خدمتتان ارائه دهیم.
بیشتر بخوانید

بک ‌آپ گرفتن از داده ‌ها همیشه راه‌ حلی کارامد بوده است؛ هرچند زحمت زیادی دارد. این روش تا کنون در مقابله با رمزگذاریِ باج ‌افزارها بسیار موفقیت ‌آمیز عمل کرده است. اکنون مهاجمین به نظر می ‌رسد از افرادی که به نوعی به گرفتن بک ‌آپ وابستگی پیدا کرده ‌اند خوششان آمده است. سازندگان برنامه‌ های باج ‌افزاریِ مختلف در مواجهه با قربانیانی که در دادن باج مقاومت می‌کردند این داده‌ها را به طور آنلاین به اشتراک گذاشتند. در ادامه همراهمان باشید تا شما را از چند و چون ماجرا باخبر کنیم.
بیشتر بخوانید

همانطور که ممکن است بسیاری از شما خبر داشته باشید، 14 ژانویه شرکت مایکروسافت پشتیبانی خود را از ویندوز 7 برداشت و درست سه روز بعد این شرکت، اطلاعاتی در خصوص یک آسیب ‌‌پذیری در مرورگر اینترنت اکسپلور نشر داد. اطلاعات مبنی بر این بود که یک مهاجم توانسته درست به اندازه‌ی حقوق کاربر فعال از مزیت ‌ها بهره‌ مند شود. اکثر شرکت ‌هایی که همچنان از ویندوز 7 استفاده می‌کنند احتمالاً هیچ پچی برای این آسیب ‌پذیری نصیبشان نخواهد شد. مطمئناً پشتیبانیِ پولی تا 10 ژانویه 2023 ادامه خواهد داشت؛ اما همه ‌ی شرکت‌ ها هم این رویه برایشان نمی ‌صرفد. بنابراین اکنون به طور قطع، زمان یک بارش مغزی که در پی ‌اش اقداماتی عملی نیز صورت گیرد فرارسیده است. ما تصمیم گرفتیم چشم ‌انداز خودمان را در خصوص این چالش خدمتتان ارائه دهیم. پس با ما همراه شوید.
بیشتر بخوانید

اگر تجربه‌ ی آموزش اصول مقدماتیِ امنیت اطلاعات به کارمندان را داشته باشید، خوب می‌دانید که مدیریت این کار تا چه اندازه می‌تواند چالش ‌برانگیز باشد. آن دسته از کارمندان که از پیش، با این حوزه آشنایی‌ نداشته ‌اند ک خیلی سخت می‌توانند ذهن خود را متمرکز نموده و کمی بعد از دیدن آموزش، مطالب را پاک فراموش می‌کنند. خیلی از وقت ‌ها هم ساز و کار ارائه ‌شده در مفاهیم آموزشی را درک نمی‌کنند. بطور کلی می‌توان گفت امر آموزش در حوزه امنیت فناوری شاید آنقدرها هم مؤثر نباشد.
بیشتر بخوانید

امروزه بسیاری از بچه‌ ها اولین اسمارت ‌فون ‌های خود را بین سنین 11 تا 12 (و حتی پایین ‌تر) می‌گیرند. اکثریت وقتی پایشان به دبیرستان می‌رسد یکی یک عدد گجت در دست دارند. در فضاهایی که بچه ‌های هم سن و سال کنار همدیگر هستند چشم ‌و هم‌ چشمی بسیار است؛ یعنی شرایط و جو چنین ایجاب می‌کند که وقتی کودکی می‌بیند دست بچه‌ های دیگر گوشی است ناخود آگاه او هم دلش می‌خواهد یکی از این اسمارت ‌فون ‌ها را داشته باشد. حال سؤال اینجاست که آیا اساساً فرزندانمان باید اسمارت ‌فون       ‌دار باشند یا نه؟ البته نهایتاً تصمیم با خودتان است اما در این خبر سعی کردیم مزایا و معایب اسمارت ‌فون دادن دستِ کودک را خدمتتان شرح دهیم. همچنین اگر تصمیم ‌تان بر خرید گوشی بود توصیه‌ هایی برای خرید گجت نیز ارائه نموده‌ایم. پس با ما همراه شوید.
بیشتر بخوانید

اسپمرها دائماً به دنبال راهی برای ارسال پیام ‌های اسپم به گیرندگان هستند. آن‌ ها دوست دارند این پیام ‌ها شبیه به پیام ‌هایی باشند که گویی کسی یا شرکتی سرشناس و معتبر با فیلتر های اسپمیِ خود ارسال کرده است. برای مثال، اسپمرها عاشق اینند با آدرس شرکت شما اقدام به ارسال اسپم‌ های خود کنند (بله، درست از طریق وبسایت شما). این روش (که در ادامه به شما توضیح خواهیم داد) دارد طرفداران پر و پا قرصی برای خود پیدا می‌کند.
بیشتر بخوانید

هر روزه، میلیون ‌ها نفر در سراسر جهان با اکانت تیک ‌تاک (TikTok) خود ویدیوهایی با فرمت کوتاه‌ شده تماشا کرده و کلیپ ‌های خود را نیز به اشتراک می‌گذارند. برخی از آن استفاده می‌کنند زیرا دوست دارند خلاق و اجتماعی باشند؛ برخی دیگر نیز شاید به دنبال محبوبیت ‌اند. اما درست مانند هر انجمن آنلاین دیگری، تیک ‌تاک نیز فقط یک پلت ‌فرم مخصوص بلاگرهای باحال و طرفداران پر و پا قرص نیست، خانه‌ی اسپمرها و اسکمرها نیز هست. در ادامه همراهمان باشید تا توضیح دهیم با کمک چه تنظیمات امنیتی می‌توانید از اکانت تیک تاک خود مراقبت کنید.
بیشتر بخوانید

تقریباً هر خانه ‌ای دیگر یک کامپیوتر را دارد و بسیاری از بچه ‌ها هم، دیگر دست‌کم به نوجوانی که می‌رسند یکی یک اسمارت ‌فون دستشان است. از طرفی می‌شود گفت این یک اتفاق خوب است: بچه‌ها حسابی از قلق کار ابزار فناوری سردرمی‌آورند و مادر پدرها نیز می‌توانند هر زمان لازم بود آن‌ها را مورد نظارت قرار دهند. اما از طرفی دیگر معایبی هم به همراه دارد.
بیشتر بخوانید

هر چی پول بدی آش میخوری. این یک مفهوم و ضرب ‌المثل عامیانه آشناست اما مسلما چیزی نیست که بعد از پرداخت کلی پول برای یک ماشین هوشمند دوست داشته باشید بشنوید. با نگاه به قیمت پایه بالای این خودروها، خریدار احتمالا وسوسه آپشن ‌های اضافی گران ‌قیمتی که توسط تولیدکنندگان ارائه می‌شود را نادیده می‌گیرد. در عوض، صاحبان این خودرو ها احتمالا بدون آگاهی از خطرهای بالقوه؛ اینترنت را برای یافتن راه‌ های غیر قانونی انجام این کار شخم می ‌زنند.
بیشتر بخوانید

یک محصولِ کانکتد یا همان متصل به اینترنت باید چرخه ‌ی عمرِ چند ساله داشته باشد؟ البته پاسخ به این سوال تا حد زیادی به محصول بستگی دارد: افراد، خودروهای خود را سال‌ ها یا حتی دهه‌ ها نگه می‌دارند و این درحالیست که یک مسواک معمولاً هر چند ماه یکبار تعویض می‌شود. این روزها بیش از هر زمان دیگری شاهد افزایش تعداد محصولات کانکتد هستیم و از همین رو نمی ‌شود سوال مطرح‌ شده را به طور شفاف و بی ‌ابهام پاسخ داد زیرا این موضوع بسیار پیچیده‌ تر از اینهاست. راس آندرسون، استاد دانشگاه کمبریج در طی سخنرانی خود در سی و ششمین کنگره‌ی «ارتباطات آشوب» به این مسئله پرداخت که قرار است در این خبر آن را پوشش دهیم. پس با ما همراه بمانید.
بیشتر بخوانید

گوگل طی اقدامی سختگیرانه، ضرب ‌الاجلی دو ساله را برای لغو پشتیبانی از کوکی ‌های ردیابِ طرف ‌سوم در مرورگر وبیِ کروم خود تعیین کرده است. کوکی ‌های ردیاب -که به آگهی ‌کنندگان اجازه می‌دهند به طور مجازی افراد را در سراسر وب دنبال کنند- به منظور هدفمند کردن آگهی ‌های تبلیغاتی مورد استفاده قرار می‌گیرند. گوگل جنبه‌ ی حریم خصوصیِ این حرکت را با یک سری مراحل سختگیرانه همراه کرده است.  
بیشتر بخوانید

تخمین زده می‌شود که اطلاعات تا سال 2025 داده‌ ها در سراسر جهان به 175 زتابایت خواهد رسید (میزان این داده ‌ها در سال 2010 وقتی اینترنت 4G در سراسر جهان مورد استفاده قرار گرفت 1.2  زتابایت بود). 5G همان فناوری شبکه سلولی نسل پنجم است. انتظار می‌رود نسل پنجم اینترنت 5 برابر سریعتر از سیستم ‌های نسل چهارم کنونی باشد (با 25 برابر تأخیر و لَگِ کمتر) و در یک کیلومتر مربع تا سقف یک میلیون دستگاه را پشتیبانی نماید. اساس اینترنت 5G را می‌توان در این پنج فناوری خلاصه کرد: امواج میلی ‌متری، شبکه ‌های سلولی کوچک، MIMO (چند ورودی - چند خروجی)، بیم ‌فورمینگ و بایت ‌های تمام‌ دوطرفه.
بیشتر بخوانید

سطح خلاقیت افرادی که ویروس ها را می سازند آنقدر بالاست که نمی شود هیچ حد و مرزی برای آن تعریف کرد. برخی اپ های باج افزار همین الان از قابلیت های ماینینگ برخوردارند و برخی تروجان های بانکی نیز از قربانیان خود اخاذی می کنند. Faketoken شاید به نظر اسم احمقانه ای داشته باشد. اما این تروجان بانکی مخصوص دستگاه های اندرویدی، مانند بیماری طاعون، جدید و جدی است.
بیشتر بخوانید

در حقیقت، توانایی در تبدیل کردن یک دستگاه خود پرداز به چیزی شبیه به ماشین‌ های اسلات -یا همان ماشین ‌های جایزه- واقعی بوده و به هیچ ‌وجه خیالی نیست.  بد افزاری واقعی به نام وین ‌پات دقیقاً به همین منظور طراحی شده است. شاید واژه‌ ی "جاک ‌پات" به سازندگان آن انگیزه ‌ای برای انجام این کار داده است؛ واژه ‌ای که عموماً به حملاتی اشاره دارد که در آن، مجرمان سایبری دستگاه خود پرداز را مجبور می‌کنند تا از خود پول بیرون دهد.  
بیشتر بخوانید

برای داشتن یک تحلیلگرِ امنیتی، به شخص خاص با مهارت ‌های درخور آن نیاز است. چنین فردی باید علاوه بر داشتن حس کنجکاوی به ریزه ‌کاری و ظرایف توجهی زیادی داشته باشد، باهوش باشد و البته سخت ‌کوش و ساعی. همچنین باید به محض سر برآوردن حملات، از خود واکنشی سریع و بجا نشان دهد. چنین تحلیلگرانی تمام مهارت خود را در طول شیفت ‌های طولانی کاری خود می‌گذارند تا ضمن شناسایی مؤلفه‌ های امنیتی ‌ای که می‌شود تا حدی مورد اغماض قرار داد روی مواردی که ارزش بررسی کردن دارد تحقیق و تحلیل بعمل آورند. این نیروها بسیار مهم و با ارزشند اما در هر صورت باز هم با انسان سر و کار داریم و خوب همه می ‌دانیم که انسان جایزالخطاست. در ادامه با ما همراه شوید تا 7 توصیه برای بهبود عملکرد مرکز عملیات امنیت (SOC) خدمتتان ارائه دهیم.
بیشتر بخوانید

دست‌کم از تابستان گذشته مجرمان سایبری همچنان دارند ایمیل ‌هایی به کاربران آفیس 365 می‌فرستند و امید دارند بالاخره بتوانند اطلاعاتی محرمانه از آن‌ها کِش روند. بر اساس گفته‌ های محققینی که اولین بار چنین حمله ‌ای را کشف کردند، 10 درصد  کاربران این سرویس پیام ‌هایی از سوی این مجرمین سایبری دریافت کرده‌اند.
بیشتر بخوانید

ما توسعه‌ دهندگانِ نرم ‌افزار، انسان هستیم. بشر هم جایز الخطاست؛ برای همین هم هست که هیچ توسعه ‌دهنده‌ی نرم ‌افزاری‌ ای را در جهان پیدا نخواهید کرد که هیچ گونه اشتباه و خطایی ازش سر نزده باشد. ساده ‌تر بگوییم: باگ‌ ها صورت می‌گیرند و این، امری طبیعی است. آنچه غیرطبیعی است تلاش نکردن برای پیدا کردنِ این باگ ‌ها و برطرف کردنشان است.
بیشتر بخوانید

مردم امروزه آنقدر به تلفن های هوشمند خود وابسته هستند که اگر نتوانند به آنها دسترسی پیدا کنند، حاضرند هرکاری انجام دهند تا بتوانند مجدد از تلفن همراه خود استفاده کنند. با علم به این موضوع، سازندگان برنامه های مخرب، باج افزار هایی را به منظور مسدودسازی سیستم های قربانیان طراحی می کنند و از طرفی بابت بازیابی مجدد سیستم از آنها باج دریافت می کنند.
بیشتر بخوانید

فناوری ‌های مدرن دارند هرچه بیشتر به عمومی ‌شدن راز های افراد دامن می ‌زنند. از این نمونه‌ ها بسیار است: از درز کردن اطلاعات شخصی گرفته تا ظاهر شدن عکس ‌ها و پیام‌ های خصوصی در محیط‌ های آنلاین. بگذریم که پرونده ‌های بی شماری از هر شهروند در اختیار سازه ‌های تبلیغاتی و دولتی قرار دارد- بهتر است نیمه ‌ی پر لیوان را ببینیم و فرض را بر این بگذاریم که این اطلاعات جایشان امن است (که البته می‌دانیم نیست). حتی بیایید به گم شدن فلش ‌درایو ‌ها، حملات هکرها و دیگر حوادث مشابه هم فکر نکنیم. در این پست می‌خواهیم تنها به آپلود اطلاعات توسط کاربران در فضای اینترنتی بپردازیم.
بیشتر بخوانید

بر هیچکس پوشیده نیست که محیط‌ های کاری دارند روز به روز هوشمندتر می‌شوند. هرچه جهان بیشتر به سمت اینترنتی‌ شدن سوق داده می‌شود، قابلیت ‌های جدید نیز همچون سرویس ‌های لوکیشن- محور و ساختمان ‌های هوشمند بیشتر بین مردم جا می‌افتد. این نوع نگرش در حقیقت دارد اقتصادِ تجربه-مرکزِ امروز ما را شکل می‌دهد. در آینده ‌ای نه چندان دور، تعاملات دیجیتالی ‌ای که برای کارمندان، مشتریان و شرکا شخصی‌سازی شده‌اند به عُرف و اصلی قانونی تبدیل خواهند شد.
بیشتر بخوانید

طی تحلیل حملات هدف ‌دار در طول دهه ‌ی گذشته، همواره به یک سناریوی واحد بر می‌خوریم که مدام و مدام تکرار می ‌شود: «همه ‌اش از زمانی شروع می ‌شود که قربانی، یک ایمیل فیشینگ باز می‌کند». حال سؤال این است که چرا ایمیل ‌های "فیشینگِ هدف ‌دار" باید تا این حد مؤثر عمل کنند؟ زیرا آن ‌ها برای به دام انداختن یک قربانیِ خاص طراحی شده ‌اند.
بیشتر بخوانید

مجرمین سایبری همچنان مشغول دستکاری ویندوزها هستند؛ و البته فناوری ‌های محافظتی ما نیز در راستای شناسایی و پیشگیری از اقدامات آن ‌ها به طور مداوم ادامه خواهد داشت. این اولین بار و یا حتی دومین باری نیست که در طول سه ماه گذشته شاهد چنین موردی هستیم. این بار، سیستم ‌های ما موفق شدند سوء استفاده از آسیب ‌پذیری در "مدیر تراکنش هسته"‌ ویندوزها را شناسایی کنند.
بیشتر بخوانید

تقریباً هر آی‌ اس ‌پی (ارائه ‌دهنده‌ ی خدمات اینترنتی) برای استفاده از آدرس ‌های آ‌ی ‌پی عمومی، آپشنی به افراد ارائه می‌دهد. نام ‌‌های دیگر این نوع آی ‌پی ‌ها عبارت‌ اند از: "آی ‌پی استاتیک"، "آی ‌پی روتر اینترنتی و برخی اوقات "آی ‌پی واقعی". برخی افراد با مقصود خاصی نسبت به خریداری این آپشن اقدام می‌کنند و برخی نیز آن را می‌خرند که صرفاً خریده باشند. با این وجود، آدرس ‌های آی ‌پی عمومی می‌توانند خطرات بسیاری به همراه داشته باشند. با ما همراه باشید تا از این خطرات بیشتر برایتان بگوییم.
بیشتر بخوانید

گرچه بستن اکانت توییتر مثل بستن اکانت فیسبوک چندان رواج پیدا نکرده است؛ اما هنوز هم هستند افرادی که بخواهند برای همیشه با این غول میکروبلاگینگ وداع کنند. جدا از هر دلیل دیگر که ممکن است کاربران داشته باشند، توییتر اخیراً به بی‌ تفاوتی نسبت به اکانت ‌هایی که اخبار جعلی پخش نموده و یا تبلیغات می‌کنند متهم شده است. همچنین گفته می ‌شود این سرویس هیچ اقدامی برای جلوگیری از کریپتو اسکم ‌ها  (اسکم ‌های رمزی) نمی‌کند.
بیشتر بخوانید

"اسپم" و "فیشینگ" اغلب شانه به شانه ‌ی هم پیش می‌روند: کلاهبرداران در تلاش خود برای طلب اطلاعات محرمانه از گیرنده‌ ها، حجم زیادی از میل را ارسال می‌کنند. اطلاعات شخصی کاربر برای آن ‌ها حکم الماس را دارد (با توجه به ماجرا های اسپم که رسانه ‌ها نشر می‌دهند و همچنین تحلیل‌هایی که روی جریان اسپم‌ ها انجام می‌شود). یکی از اهداف معمول اسپم ‌ها دسترسی پیدا کردن به اکانت ‌ها و یا شماره کارت ‌های بانکی از طریق فیشینگ ایمیل و یا تکنیک ‌های مهندسی اجتماعی است. در این پست قرار است 5 ترفند رایج که اسپمر ها به کار می‌بندند به شما معرفی کنیم. پس همچنان با ما همراه باشید.
بیشتر بخوانید

ماجرا از این قرار است: شما پیامی از سوی کسی که در لیست دوستان شما است مبنی بر بلیت رایگان دیزنی ‌لند دریافت می‌کنید. اگر به سایت بروید ممکن است چنین متنی بخوانید: به مناسبت 110 سالگی دیزنی ‌لند، این شرکت 500 بلیت رایگان ارائه می‌دهد. همیشه هم به این صورت است که ظاهراً 300 بلیت از قبل توسط افراد گرفته شده است و تنها 200 تای دیگر آن موجود است.
بیشتر بخوانید

ماه مِی سال جاری تولد 35 سالگیِ مارک زاکربرگ است. تبریکِ فراوان! اما زاکربرگ کاملاً هم در راه ‌اندازی و مدیریت شبکه اجتماعی فیسبوکش موفق عمل نکرده است. او مدام بر سر اینکه فیسبوک از داده‌ های خصوصی کاربرانش سوء استفاده می‌کند پایش به بازجویی ‌های فدرال باز می ‌شود. مدام هم شاهد این هستیم که رسوایی‌ های فیسبوکی دارد سر تیتر خبرهای داغ می‌شود. در این مقاله 10 گاف بزرگ فیسبوک را که سوء استفاده از اطلاعات یکی از آن ‌هاست خدمتتان معرفی کرده‌ ایم. پس با ما همراه باشید.
بیشتر بخوانید

روزِ «رمز عبورت را تغییر بده» در سال 2012 تعیین شد و از آن سال به بعد دیگر هر ساله جشن گرفته می‌ شود. اما شاید آنچه آن زمان به نظر ایده‌ ی خوبی می ‌آمده دیگر در سال 2019 ایده ‌ای برات و از مد افتاده باشد. به همین خاطر است که پیشنهاد می ‌دهیم نام این روز را به روزِ «رمزعبورِ قوی» تغییر دهید. در حقیقت دیگر تغییر دادن رمز عبور کاری از پیش نمی ‌برد، از همان اول باید رمز عبوری قوی ساخت.
بیشتر بخوانید

مرورگر کرومِ  اندرویدی  حدود سه سال (2015) پیش دچار نقص امنیتی شده بود و از پی این نقص، اطلاعات مدل سخت ‌افزار اسمارت ‌فون ‌ها افشا شد (همچنین قابلیت وصله ‌پذیری امنیتی دستگاه را نیز به طور غیرمستقیم نشان می‌داد).  آنچه این پچ (وصله) را از دیگر پچ‌ ها متمایز می ‌سازد این است که محققین امنیتی ابتدا در ماه می 2015 در مورد این باگ به مهندسین گوگل خبر دادند اما آن ‌ها این مشکل را پشت گوش انداختند تا وقتی پرسنل کروم خودشان متوجه شدند اطلاعاتی که کرومِ اندرویدی در اختیار می‌گذارد بسیار خطرناک است و می‌تواند به صورت هدف‌ دار از آن ‌ها بهره ‌برداری شود.
بیشتر بخوانید

در واقعیت ترسناک و ظالمانه‌ ی کنونی، حوزه اطلاعات در سراسر جهان آنقدر آغشته به کذب است که دیگر نمی‌توان آنها را کنترل کرد. این روزها مردم با نشر اخبار کذب و پخش آن ‌ها در فضای آنلاین درآمد زایی می‌کنند. جدا از به کارگیریِ نیروی انسانی، این صنعت برای پوشش ‌دهی به فعالیت ‌های زردش حتی به یک سری بات نیز متوسل شده است. در نشست تحلیلگران امنیتیِ سال جاری؛ محققین Recorded Future از کشف بات ‌های خبریِ جعلی خبر دادند و مفصلاً به این مبحث پرداختند.
بیشتر بخوانید

شاید تصمیم‌ گرفته باشید سرویس ارائه ‌دهنده‌ ی اینترنت خود را عوض کنید و یا شاید می‌خواهید دسترسی اینترنت جدیدی برای آپارتمان خود داشته باشید. به هر حال یکی از روش‌ها این است که به فردی نصاب برای انجام این کار زنگ زده و خود در آشپزخانه ‌ای جایی منتظر بنشینید تا کارش تمام شود. اما همچنین می‌توانید از همین فرصت بدست آمده نهایت استفاده را برده و از وی سؤالاتی در مورد نحوه ‌ی مدیریت شبکه ‌ی خانگی و داشتن دسترسی ایمن بپرسید. 
بیشتر بخوانید

صنعت بهداشت آمریکا برای هکر های صنعتی حکم معدن طلا را دارد. برای کسانی که قصد شان اعمال چنین حملاتی است، تحت کنترل در آوردن سیستم ‌های بیمارستانی کاری نان و آبدار به نظر می ‌رسد. با وجود نقض ‌‌های امنیتی در طول سال ‌های متمادی، این صنعت هنوز هم آنطور که باید در نحوه‌ ی واکنش ‌دهی به چنین حملاتی ضعیف است و در مواردی که حملات کاملاً ناگهانی حادث می ‌شوند دست و پای خود را گم کرده و در نهایت عدم آمادگی اقدام می‌کند.
بیشتر بخوانید

محققان امنیتی نوع جدیدی از بد افزارهای پیشرفته بانکی اندرویدی به نام “Ginp” را کشف کرده ‌اند که از طریق screen overlay به اعتبارات بانکی مشتریان اعم از پیام کوتاه، جزئیات کارت اعتباری، بدهی ‌ها و پرداخت ‌ها حمله می‌ کنند و آن‌ ها را مورد هدف قرار می ‌دهند.
بیشتر بخوانید

خیلی وقت ‌ها فناوری‌ جدیدی سالیان سال در سکوت و خفا می‌ماند و به محض آنکه اپل نیم ‌نگاهی به آن فناوری کند دیگر آن تکنولوژی می ‌شود سر تیتر همه‌ ی سایت ‌های خبری. حدود سه سال پیش از ساعت هوشمند ی خبر داده شد که یک سیم‌ کارت الکترونیک (e SIM) پشتیبانی ‌اش می‌کرد؛  اما تازه الان است که همه فناوری سیم‌کارت الکترونیک را به رسمیت می ‌شناسند. چرا؟ چون آیفون XR، XS و XS Max همگی از این فناوری پشتیبانی می‌کنند. در حقیقت این آیفون ‌ها اجازه می‌ دهند سیمی مجازی به سیم ‌کارت معمول خود اضافه گردد. حال شاید با خود بپرسید این فناوری چطور عمل می‌کند و چه مزایایی دارد؟ در ادامه با ما همراه باشید تا نگاهی به قابلیت ‌های آن داشته باشیم.
بیشتر بخوانید

همه ‌ی تعطیلات، تکاپو ها و دردسر های خودش را دارد؛ اما کریسمس از همه‌ ی تعطیلات پرهیاهو تر است: خریدن کادو ها، برنامه ‌ریزی، دید و بازدید، پخت و پز غذا از یک هفته قبل و تبریک گفتن ‌های پیاپی به دوستان و فامیل و آشنایان. کریسمس اما عید همه است؛ یعنی عید اسکمرها هم هست. آن‌ ها هم بالاخره برنامه ‌هایی برای جشن سال نو دارند. تازه تعطیلات آن‌ ها از همه مهیج‌ تر و لذت ‌بخش‌ تر است؛ در حالیکه بقیه بیا برو دارند و می‌خواهند تا پیش از آمدن سال جدید هزار تا کار را یک جا انجام دهند، در این مقاله قرار است به دو دسیسه‌ ی محبوب و پولسازِ اسکمر ها در این فصلِ سال بپردازیم. دو تله که خوراکشان به دام انداختن افرادی است که غرق در انجام‌ کارهای کریسمسیِ خود هستند.
بیشتر بخوانید

به طور کلی شبکه ‌های اینترنتیِ سیمی در مقایسه با شبکه‌ های وای ‌فای، امن ‌تر و مطمئن ‌تر هستند، زیرا باید دسترسیِ فیزیکی به دستگاه‌ های متصل (کانکتد) داشته باشند. با این وجود، چنین شبکه ‌هایی آسیب ‌پذیری ‌ها و نقاط ضعفی نیز دارند که در ادامه قصد داریم بدان‌ ها بپردازیم. پس با ما همراه باشید.
بیشتر بخوانید

آیا می ‌توانید همه‌ ی اکانت ‌های سرویس آنلاین خود را در ذهن بسپارید؟ شاید sign up کرده بودید تا فرضاً به یک سری محتوا دسترسی پیدا کنید و یا شاید هم یکی از دوستانتان از شما درخواست کرده چنین کاری را بکنید و بعدش دیگر علاقه‌ تان را نسبت به آن سرویس آنلاین از دست داده‌اید. بسیاری از کاربران دیگر به اکانت ‌های سرویس ‌های آنلاین خود لاگین نمی ‌شوند و آن ‌ها را همینطور به امان خدا می‌سپارند؛ بدون اینکه پاکشان کنند. این اکانت ‌ها در حالت تعلیق می ‌مانند؛ اما ماجرا به همینجا ختم نمی ‌شود؛ در نهایت آن ‌ها روزی طعمه ‌ی هکرها خواهند شد. اگر این اکانت ‌ها روزی هک شوند شما به عنوان صاحب ‌شان به این زودی ‌ها متوجه این امر نخواهید شد و تازه همینجاست که بدبختی ‌ها شروع می‌شود.
بیشتر بخوانید

بچه ‌های امروزی در هر زمینه ‌ای که فکرش را بکنید از ما پیشی گرفته ‌اند: استعداد، ظاهر، خوشحال بودن، هوش. اما این پیشی گرفتن برخی اوقات باعث نگرانی والدین می‌شود. اکنون بچه ‌های کلاس پنجمی هم دیگر می‌دانند مادر پدرها یشان دارند چه چیزی را از آن‌ها پنهان می‌کنند؛ دیگر بلد شده‌اند چطور دری که قفل شده است را باز کنند و یا از باغ اینترنت میوه‌ی ممنوع خود را بچینند. برای محدود کردن بچه‌ های باهوش این دوره زمانه که یک‌ جورهایی اینترنت جزو لاینفک زندگی ‌شان شده است اپلیکیشن‌ های مختلفی با هدف کنترل و نظارت والدین بیرون آمده است.
بیشتر بخوانید

اسپمر ها هر روز، میلیارد ها پیام ارسال می‌کنند که خوب البته اغلب اوقات این پیام ‌ها در قالب آگهی ‌های تبلیغاتی هستند (بله و بسیار هم آزار دهنده) اما عموماً بی‌ خطرند. اما هر چند وقت یک بار ممکن است فایل مخربی به یکی از پیام پیوست شود. برای تحریک گیرنده ‌ی پیام برای باز کردن فایل خطرناک، این فایل مخرب اغلب خود در قالب چیزی مهیج و وسوسه ‌انگیز ظاهر می ‌شود. فایلی کارامد و مهم؛ چیزی مانند یک داکیومنت کاری، پیشنهادی عالی، گیفت کارد با لوگوی شرکتی سرشناس و غیره. توزیع ‌کنندگان بدافزار فرمت ‌های «دست‌آموز» مخصوص به خود را دارند. با ما همراه شوید تا 4 پیوست فایل مخرب که امسال از همه خطرناک ‌تر بوده ‌اند خدمتتان معرفی کنیم.
بیشتر بخوانید

در راستای استفاده از فضای اینترنتی، هر شخص برای محافظت از حریم خود باید نکاتی را بداند؛ تا بدین وسیله از خطراتی او را در این فضا تهدید می کند در امان بماند. در این مقاله نکاتی را هر چند مختصر برای شما عنوان کرده ایم.
بیشتر بخوانید

به وبسایتی رفته‌ اید و می‌خواهید مقاله‌ ای بخوانید؛ اما قبل از اینکه حتی شروع به خواندن اولین لغت بکنید آنقدر نوتیفیکیشن برایتان می آید که یادتان می ‌رود اصلاً قرار در این وبسایت چه کار کنید؟ برخی سایت ‌ها خیلی سمج هستند و تا در آنجا ثبت نام نکنید محال است بگذارند بقیه‌ ی مطلب را بخوانید. فقط کافیست با آن‌ ها همراهی کنید تا دیگر چنان پا روی خرخره‌تان بگذارند که راهی برای فرار نباشد. در موارد حاد، هجوم نوتیفیکیشن ‌ها می‌تواند کامپیوتر را به سر حد از کار افتادگی برساند. همه‌ی ما با این پدیده کم و بیش آشناییم. خوبیِ نوتیفیکیشن‌ های مرورگر این است که با سرعتی بی ‌نظیر تمام اطلاعات را به شما منتقل می‌کنند و اما بدیِ کار اینجاست که درست همین قسمت نوتیفیکیشن ‌‌ها تبدیل به جولانگاه تبلیغات شده است. می‌پرسید چطور؟ در ادامه با ما همراه شوید تا به شما بگوییم چطور می‌شود از شر این نوتیفیکیشن‌ ها خلاص شد.
بیشتر بخوانید

جهان مدرن آنچنان غرق خدمات آنلاین شده است که وقتی مهمانان به خانه‌ تان می ‌آیند به احتمال قوی بعد از «سلام احول شما چطور است؟» این جمله را خواهند گفت: «می ‌توانم رمز وای ‌فای شما را داشته باشم؟» اما میزبان که می ‌خواهد نهایت مهمان‌ نوازی را به خرج دهد نمی ‌داند با در اختیار گذاشتن رمز وای ‌فای خانه ‌اش دارد شبکه ‌ی اینترنتی خود را به چه خطر امنیتی‌ می ‌اندازد.
بیشتر بخوانید

شاید آسان ‌ترین نقطه ‌ی شروع امنیت خانگی، ایمن ‌سازی دستگاه ‌هایتان باشد. کامپیوتر، تبلت، گوشی، همه‌ی این دستگاه ‌ها می‌توانند بالقوه در معرض خطر آلودگی ‌های مخرب قرار گیرند، چه این آلودگی از جانب فضای اینترنتی باشد و چه از جانب اپ ‌هایی که به ظاهر بی ‌خطر اما در باطن سمی‌اند (یا به طور رایگان عرضه می‌شوند اما این رایگان بودن در پس پرده، ماجراهایی دارد).
بیشتر بخوانید

وقتی یک جاسوس افزار نه توسط یک برنامه نویس بدافزار زیرزمینی، بلکه توسط یک شرکت آی تی کاملاً حرفه ای نوشته می شود چه اتفاقی می افتد؟

نتیجه اش می شود یک برنامه ی کثیف و بدی مثل FinSpy (همچنین به آنFinFisher  هم می گویند) که شرکتی انگلیسی-آلمانی به نام گاما چند مدتی می شود که آن را گسترش داده و کاملاً قانونی عرضه کرده است. در طول سال گذشته، این جاسوس افزار را روی تعداد زیادی دستگاه موبایل شناسایی کردیم.
بیشتر بخوانید

همه ی ما تمام سعی خود را می کنیم تا جایی که امکان دارد خانه مان ایمن و راحت باشد. برخی حتی ترجیح می دهند در خانه کار کنند تا راحتی و آسایش بیشتری داشته باشند. اما مدام که نمی شود درخانه بود؛ دیگر حتی خانه نشین ترین عادم ها هم، نیز ساعاتی را در بیرون از خانه می گذارند. یا حتی ممکن است سفری پیش بیاید که فرد مجبور شود خانه را ترک؛ و مدتی را در بیرون از خانه سپری کند. مارکو پریاس و آریل جانگهایت از تیم تحلیل و تحقیقات جهانی لابراتوار کسپرسکی در نشست تحلیلگران امنیتی 2019، پیرامون حفاظت از حریم خصوصی حین سفر صحبت کردند. در ادامه با ما همراه شوید تا گزیده ی این نشست را رد غالب 5 راهکار امنیتی حین سفر خدمتتان تقدیم کنیم.
بیشتر بخوانید

 وقتی صحبت از توصیه‌های عملی برای شرکت‌ها به میان می‌آید، همیشه می‌گوییم: «آگاهی امنیتی کارمندان خود را بالا ببرید». این موضوع بسیار حائز اهمیت است؛ اما آنچه دستگیرمان شده این است که هر کسی معنی عبارت آگاهیِ امنیتی را درک نمی‌کند. منظورمان این است که هر کس به فراخور نیازها و شرایط خود، آگاهی امنیتی را در یک چیز می‌بیند.

درست است که پشتیبانان ما کامپیوتر نداشته اند؛ اما یقیناً چیزهایی در مورد امنیّت کودکان می دانستند. در خبر قبلی خود برای توضیح حملات مرد میانی، دست دهی (handshaking)؛ و فیشینگ، داستان شنل قرمزی را مثال زدیم. و اکنون در این مقاله سعی داریم به موضوع احراز هویت دو عاملی (FA2) و امنیت بیومتریک بپردازیم. این بار برای توضیح مطالب از داستان گرگ و بزبزقندی کمک گرفته ایم. پس همراه ما باشید.
بیشتر بخوانید

به کرّات در مقالات خود عنوان کردیم که انتخاب سهوی یک سری مطالب حاوی محتوای آلوده  در حین دانلود برنامه های محبوب تلویزیونی یا بازی های پر طرفدار چقدر راحت است. با این حال مجرمان اینترنتی (سایبری) خود را تنها به محصولات تفریحی و سرگرمی محدود نمی کنند. همچنین شما می توانید وقتی دارید دنبال اطلاعاتی در خصوص کار یا تحصیل می گردید به دام این ویروس ها بیوفتید. زمانی که سال تحصیلی شروع می شود. شدت توزیع و دسترسی به این بدافزارها ((Malware هم بیشتر می شود.
بیشتر بخوانید

بسیاری از شرکت ها اجازه می دهند کارمندان در محل کار از دستگاه های شخصی اشان استفاده کنند- از تماس های کاری با گوشی های شخصی گرفته تا وصل شدن به اینترنت سازمانی با لپتاپ های خانگی. این چنین کاری می تواند از چند جهت مزیت داشته باشد: کارمند از قبل قلق دستگاه دستش آمده و حسابی با کارکردهای آن آشناست؛ شرکت نیز دیگر احتیاج نیست بابت خرید دستگاه هایی برای کارمندان خود دست به جیب شود. اما در این میان خطراتی هم وجود دارد. ریسک های سایبری در حوزه ی کسب و کار این شرکت ها، 2 برابر می شود.
بیشتر بخوانید

 ما همیشه توصیه کرده ایم که اپ های اندرویدی خود را از فروشگاه های رسمی دانلود کنید؛ و نه هیچ جای دیگری. اما این بدان معنا نیست که در گوگل پلی هیچ ویروسی وجود نداشته باشد؛ البته باید این را هم در نظر گرفت که به نسبت سایت های طرف سوم در گوگل پلی، ویروس های کمتری پیدا می شود. و مرتباً نیز از میان برداشته می شوند.
بیشتر بخوانید

چطور می توانید مفهوم امنیت اطلاعات را برای فرزندان خود توضیح دهید؟

شاید ایمیل دیگر گل سرسبدِ جهان دیجیتال نباشد اما از میان انبوهی از اپ‌ها و سرویس‌های جدید –پیام ‌رسان‌های فوری، شبکه‌های اجتماعی- توانسته جا پای خود را به عنوان ابزاری ضروری برای دنیای مدرن امروز سفت کند. اکثر ما هنوز هم برای ثبت ‌نام در اکانت‌های جدید تمامیِ سرویس‌ها، اپ‌ها و شبکه‌ های اجتماعی فضای سایبری مجبوریم از ایمیل استفاده کنیم. درست به همین دلیل است که هکرها و مهاجمین سایبری جانشان در می‌رود برای هک کردن ایمیل‌ها. با ما همراه باشید تا در این خبر نحوه‌ی سرقت و فیشینگ ایمیل ‌ها توسط فیشرها را خدمتتان شرح دهیم.
بیشتر بخوانید

طبق گزارشات شرکت فعال در زمینه امنیت ایمیل بنام Valimail ، ایالات متحده در زمینه‌ی ارسال ایمیل های جعلی ، با ارسال ۱۲۰ میلیون پیام جعلی در سه ماهه دوم سال ۲۰۱۸ ، رتبه ی اول را به خود اختصاص داده است.

همانطور که مستحضر هستید، اگر بدافزار به کامپیوتر شما نفوذ کند، داده‌های ذخیره ‌شده در مرورگر در خطر خواهد بود؛ همچنین مال و اموال و شهرت و نام ‌تان نیز. برای جلوگیری از چنین وضعیتی، ما توصیه هایی را در اختیار شما قرار می دهیم:
بیشتر بخوانید

برنامه های ماینینگ اغلب با نصب نرم افزارها و برنامه ها از طریق کامپیوتر وارد می شود!

از همین رو راهکارهای امنیتی همیشه قادر به مسدود سازی ماینرها در سیستم قربانیان نیستند، به ویژه در این مورد که کاربران خود برنامه ها را دریافت می کنند راهکارهای امنیتی قادر به تشخیص آن ها نخواهند بود. نرم افزارهای امنیتی قادرند برنامه های خطرناک یا  not-a-virus (برنامه هایی که ویروس نیستند) و می تواند توسط مجرمان مورد استفاده قرار بگیرد، را تشخیص دهند
بیشتر بخوانید

یک طرح فیشینگ جدید (فیشینگ، یک روش کلاهبرداری اینترنتی است)، حساب کاربری محبوب را در اینستاگرام، برای مدت کوتاه هدف گذاری می کند.

حال با نحوه ی چگونگی کار کردن آن آشنا شویم.
بیشتر بخوانید

نیگل گریفث ، کارشناس فناوری اطلاعات، از راهکارهای مفید، برای حفاظت از امنیت سایبری شرکت ها، می گوید. 

 (NCA)در سال 2015، از آمار بسیار بالای حملات سایبری، به شرکت های بریتانیایی، خبر می دهد.

در ادامه پنج راهکار مفید برای مقابله با حملات سایبری را مرور می کنیم: 
بیشتر بخوانید

امروزه Ransomware به عنوان یکی از بزرگترین تهدیدات نرم افزاری مخرب شناخته شده است  که به اختلال در عملکرد مشاغل و زندگی روزمره افراد در سراسر جهان می انجامد. محققان امنیتی بیش از 1100 نوع مختلف باج افزار را ردیابی کرده اند. از آنجا که این تعداد به طور مداوم در حال رشد هستند و باج گیری نرم افزاری پیشرفته تر شده است، در ادامه لیستی از معروف ترین حملات باج افزار ارائه شده است که در طی چند سال اخیر در صنعت امنیت سایبری مشاهده شده اند:
بیشتر بخوانید

واناکرای، ابزاری برای اجرای حملات باج‌ افزاری است. طی این حمله‌ی سایبری عظیم -با استفاده از این باج ‌افزار- تعداد بی ‌شماری از دستگاه‌ ها آلوده شده و از قربانیان متعددی باجگیری شد. مهاجمین (فعال در گروه‌های هکری و جاسوسی Equation Group و The Shadow Brokers ) در حقیقت اقدام به ساخت یک هیولای خونخوار کرده بودند؛ یک باج ‌افزارِ رمزگذار که قادر بود با یک چشم بر هم زدن در سطح اینترنت و شبکه‌ های اینترنتی لوکال پخش شود.
بیشتر بخوانید

اندروید یک سیستم عامل خوب و جامع و البته پر طرفدار است؛ که صرف نظر از امنیت آن می توان  آن را با خاطر جمعی استفاده کرد. با وجود مکانیزم های امنیتی مختلف بر روی این سیستم عامل، همچنان راه ها و روش های مختلفی برای از کار انداختن راهکارهای امنیتی توسط مجرمان سایبری وجود دارد. مجرمان سایبری آخرین راه را برای هک  سیستم عامل های اندرویدی "Man-in-the-Disk" نامیده اند و این در واقع حمله ای است که ما در این مقاله به آن خواهیم پرداخت.
بیشتر بخوانید

پایگاه اطلاع‌رسانی پلیس فتا: سرهنگ علی موالی رییس پلیس فتا قم در تشریح این خبر گفت: کلاهبرداران برای اینکه بتوانند اعتماد شهروندان را جلب کنند در طراحی درگاههای جعلی پرداخت به جهت سرقت اطلاعات بانکی افراد از لوگو، آرم بانکها و نشان اپلیکیشن هایی معتبر بانکی سوء استفاده می کنند.
بیشتر بخوانید

پیام‌ رسان‌ها یک ابزار پرطرفدار برای ایجاد ارتباطات سریع هستند. که امروزه تقریباً همه ی افراد در سراسر دنیا از این پیام رسان ها استفاده می کنند؛ با این حال برخی از تهدیدها در استفاده از پیام‌ رسان‌ها وجود دارد که شما با آنها برخورد می کنید. اگر نحوه ی مقابله با آنها را بدانید دچار خیلی از مسائل و مشکلات نمی شوید. در اینجا قصد داریم نکاتی را در این خصوص به شما یادآور شویم:
بیشتر بخوانید

دامنه خطرات ناشی از حملات سایبری و باج افزاری به دوربین های عکاسی هم کشیده شده و این کار از طریق پورت یو اس بی و شبکه های وای فای ممکن است.

 به نقل از آسین ایج، یافته های موسسه امنیتی چک پوینت نشان می دهد که باج افزارها و بدافزارها می توانند با نفوذ به دوربین های پیشرفته از طریق پورت یو اس بی و شبکه های وای فای آنها را هم آلوده کنند.
بیشتر بخوانید

افزایش فعالیت بدافزار ‫Trickbot باعث مقداری افزایش در خانواده بدافزاری Multiple شده است و کاهش قابل توجه فعالیت‌های بدافزار Qakbot هم موجب کاهش در خانواده dropped شده است. خانواده‌های مخربی که در این ماه بسیار مطرح بوده‌اند به صورت زیر است:
بیشتر بخوانید

محققان حاضر در کنفرانس امنیتی دفکان ۲۰۱۹ می‌گویند قابلیت بلوتوث که امروزه به بسیاری از دستگاه‌های الکترونیکی افزوده شده، از جمله عوامل تسهیل کننده موفقیت حملات هکری است.

اکثر کاربران ایرانی به آپدیت کردن ویندوز توجه نمی کنند و در اثر همین کم توجهی دچار مشکلات بزرگی می شوند.

زماني كه يك ویروس، تروجان و یا کرمی در اینترنت منتشر شده و شیوه نفوذ بدافزار بر اساس حفره های امنیتی در ویندوز است، بعد از انتشار متخصصان مایکروسافت به سرعت آپدیتی را برای ویندوز منتشر می کنند و مشکل حفره امنیتی را برطرف می کنند و از این طریق از انتشار و آلوده شدن سیستم شما توسط ویروس جلوگیری می کنند.
بیشتر بخوانید

امروزه بچه ها کناره گیر تر و آروم تر از حد معمول شده اند. آنها بیشتر وقت خود را با گوشی های موبایل و یا تبلت ها می گیرند. و وقتی هم که به سراغشان می روید می بینید که تکالیف درسی اشان را ساعت ها پیش انجام داده اند.

داری اینجا چیکار می کنی؟

جوابی دریافت نمی شود.

دوباره سعی می کنید. "عزیزم با تلفن چه کاری انجام می دهی؟

فرزند عزیزتان معمولاً با این لحن جواب می دهد: هیچی! ولم کن. میخواهم تنها باشم.

در ژوئن 2019، سام جدلی محقق چندین افزونه، برای مرورگرهای کروم و فایرفاکس کشف کرد که عده ای تاریخچه ی وبگردی را جمع آوری کرده و  آن را به یک سازمان طرف سوم انتقال می دادند. علاوه بر این، او همچنین پلت فرمی را کشف کرد که در آن چنین اطلاعاتی خرید و فروش می شدند. شاید تا این مرحله از کار فکر کنید که جایی برای نگرانی نیست. اما اگر یک نفر پی ببرد که یکی از کارمندان شما به وبسایت کنتراکتور سر زده یا حتی به اکانت سازمانی در یک شبکه ی اجتماعی لاگین کرده آنوقت چه اتفاقی می افتد؟ همه ی مهاجمین آدرس او را می گیرند. اکنون با خود می گویید آنها نمی توانند به اطلاعات دسترسی پیدا کنند؛ پس اهمیّتش در چیست؟
بیشتر بخوانید