نویسنده: خبرگزاری ایران امیر

به‌ گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، در این تکنیک مهاجمان سایبری در ظاهر یک به‌روزرسانی گواهینامه‌های امنیتی سایت به کاربر ارائه می‌دهند که حاوی فایل مخربی است.

موسسه امنیت سایبری کسپرسکی اعلام کرده است که مهاجمان از این تکنیک در انواع مختلف سایت‌ها، از باغ وحش گرفته تا فروش الکترونیکی قطعات وسایل نقلیه، بهره گرفته‌اند.

در پیام هشدار نمایش داده شده به کاربران، وانمود می‌شود که گواهینامه امنیتی سایت منقضی شده و اینطور القا می‌شود که برای ادامه کار، کاربر ملزم به نصب یک به‌روزرسانی گواهینامه امنیتی روی سیستم خود است.

از آنجایی که مهاجمان سایبری، در نوار آدرس همچنان نشانی دامنه اصلی را نمایش می‌دهند، معتبر بودن پیام برای کاربرِ ناآگاه، بسیار قابل باور خواهد بود.

پایگاه اینترنتی ZDNet نوشت: مهاجمان سایبری برای گمراهی کاربران، به جای نمایش محتوای صفحه اصلی، آنان را در همان سایت جعلی با این پیام روبرو می‌کنند که به‌صورت اضطراری، باید یک به‌روزرسانی گواهینامه را نصب کنند.

در صورتی که کاربر روی دکمه Install کلیک کند، فایلی با نام (Certificate_Update_v۰۲,۲۰۲۰.exe) را دریافت می‌کند که با اجرای آن، یکی از دو بدافزار Mokes یا Buerak روی سیستم وی، نصب می‌شود.

بدافزار Mokes بدافزاری پیچیده از نوع درپشتی است که روی macOS و Windows قابل اجرا است. این بدافزار قادر به اجرای کد، تصویربرداری و سرقت اطلاعات و فایل‌ها از روی سیستم قربانی است؛ Mokes ضمن ماندگار کردن خود روی دستگاه، از رمزگذاری خاصی برای مخفی کردن فعالیت‌های مخربش استفاده می‌کند.

بدافزار  Buerak نیز یک بدافزار تحت Windows است که قابلیت‌های اجرای کد، دست‌درازی به پروسه‌های اجرا شده، سرقت محتوا، ماندگار کردن از طریق کلیدهای محضرخانه Registry و شناسایی تکنیک‌های تحلیلی و سندباکس را داراست.

یکی از مراجع صدور گواهی دیجیتال با نام Let’s Encrypt گفته است بیش از سه میلیون گواهینامه را به دلیل وجود باگی در کد پس‌زمینه بستر خود باطل می‌کند.

 سوءاستفاده از این باگ به نادیده گرفته شدن برخی مشخصه‌ها در فرایند اعتبارسنجی منجر می‌شود.

کارشناسان معاونت بررسی مرکز افتا می‌گویند: اگرچه خطای برنامه‌نویسی گواهی دیجیتال Let’s Encrypt مرتفع شده است، اما صاحبان دامنه‌های متأثر از آن باید برای دریافت گواهینامه جدید، اقدام کنند.

به گزارش خبرنگار مهر، در حالی که از روز گذشته اپراتورهای اینترنت ثابت به کاربرانشان بسته اینترنت با حجم ۱۰۰ گیگابایتی هدیه دادند اما موضوع باقی مانده حجم بسته‌های از پیش فعال شده کاربران، یکی از ابهامات این طرح است.

روز شنبه ۱۷ اسفندماه وزیر ارتباطات برای ترغیب مردم به خانه نشینی و نیز استفاده کاربران از اینترنت در زمان دورکاری در شرایط بحران کرونا از اپراتورهای اینترنت ثابت خواست تا بسته اینترنت با حجم مصرف ۱۰۰ گیگابایت را به صورت رایگان و برای مدت ۱۲ روز برای کاربرانشان فعال کنند.

با وجودی که این بسته از روز قبل برای بسیاری از کاربران فعال شده، اما هنوز بسته اینترنت فعلی مشترکان تعیین تکلیف نشده است و حتی برخی اپراتورها در یک شگرد جدید، استفاده از هدیه اینترنت ۱۰۰ گیگی را موکول به پایان بسته فعال فعلی مشترک کرده‌اند.

برای مثال یکی از اپراتورها با ارسال پیامی به مشترکان با این مضمون که «بسته رایگان اینترنت هم اکنون به صورت خودکار برای همه کاربران فعال شده و کاربر می‌تواند از ۱۰۰ گیگابایت ترافیک رایگان تا ۲۹ اسفند ۹۸ بهره‌مند شود»، تاکید کرده است که «کاربرانی که چندین بسته فعال دارند، توجه داشته باشند، در زمان استفاده، اولویت مصرف با بسته‌هایی است که قبل از تخصیص بسته ۱۰۰ گیگ، فعال بوده‌اند.»

این در حالی است که روز گذشته حسین فلاح جوشقانی رئیس سازمان تنظیم مقررات و ارتباطات رادیویی به خبرنگار مهر گفت: «کاربران در خصوص بسته‌های فعال فعلی خود نیز نگران نباشند. ما با اپراتورها وارد مذاکره می‌شویم تا پس از اتمام بسته هدیه ۱۰۰ گیگی، بسته اینترنتی که در حال حاضر فعال بوده و یا در پایان اسفندماه مهلت آن به پایان می‌رسد، بار دیگر برای کاربران تمدید و به ایام عید و پس از آن تعمیم داده شود.»

با این وجود هنوز وضعیت بسته‌های فعال فعلی اینترنت کاربران رسماً تعیین تکلیف نشده است. برخی اپراتورها اولویت را به مصرف بسته‌های فعال کاربران داده‌اند و برخی اپراتورها نیز در پیام فعال سازی اینترنت رایگان، به بسته‌های فعلی مشترکان هیچ اشاره‌ای نکرده‌اند.

به گزارش خبرگزاری مهر به نقل از انگجت، این اولین بار است که توئیتر دست به چنین اقدامی می‌زند و ویدئوی بازارسال شده توسط یکی از کاربران خود را با برچسب فریبنده مشخص می‌کند.

ویدئوی یادشده توسط مدیر حساب توئیتر کاخ سفید تولید و منتشر شده و توسط دونالد ترامپ باز ارسال شده است. در این ویدئو جو بایدن کاندیدای اصلی جمهوری خواهان و رقیب احتمالی دونالد ترامپ در انتخابات آتی ریاست جمهوری آمریکا مورد تمسخر قرار گرفته است.

توئیتر دستورالعملی را در ارتباط با انتخابات ریاست جمهوری سال ۲۰۲۰ آمریکا منتشر کرده که بر اساس آن هر ویدئویی که به شکلی فریبنده و با هدف گمراه کردن مردم در این شبکه اجتماعی منتشر شود، برچسبی با هدف مطلع کردن مردم دریافت خواهد کرد.

در ویدئوی علامت زده شده توسط توئیتر جو بایدن به صراحت از انتخاب مجدد دونالد ترامپ به عنوان رئیس جمهور بعدی آمریکا یاد می‌کند. امری که به طور قطع به دروغ به وی نسبت داده شده است. ترامپ پیش از این هم با انتشار عکس‌ها و ویدئوهای هجوآمیز بارها به تمسخر رقبای دموکرات خود در انتخابات ریاست جمهوری آمریکا پرداخته بود.

به گزارش بازرگانی خبرگزاری مهر، با توجه به اینکه این روزها شیوع ویروس کرونا به دغدغه اصلی بسیاری از افراد بدل شده و در این میان به دلیل کمبود و گرانی اقلام بهداشتی و ضدعفونی کننده، بسیاری از گروه‌های آسیب‌پذیر جامعه از دسترسی به این اقلام محروم شده‌اند، شاتل موبایل از پروژه جدید خیریه مهربانه به منظور تامین اقلام بهداشتی برای خانواده‌های آسیب‌دیده حمایت می‌کند.

در این پروژه خیریه، سرمایه تامین شده صرف خرید اقلام بهداشتی نظیر ماسک، دستکش لاتکس، دستکش نایلونی، مواد ضدعفونی کننده دست و سطوح، شوینده، پد الکلی، دستمال کاغذی و سایر ملزومات شده تا در دسترس بسیاری از گروه‌های آسیب‌پذیر، از جمله خانواده‌های کم بضاعت، کودکان کار و افراد کم‌توان قرار گیرد.

شاتل موبایل امیدوار است با حمایت از این پروژه خیریه، جمع‌آوری کمک‌های نقدی کارکنان و مشترکین سیم‌کارت‌هایش و گسترش این مشارکت جمعی، در مبارزه با شیوع ویروس کرونا، به سهم خود به سلامت هموطنان کمک کرده و باری از دوش جامعه پزشکی کشور بردارد.

برای مشارکت در پروژه خیریه و کمک به خرید اقلام بهداشتی ویژه گروه‌های آسیب‌پذیر و کم‌بضاعت برای مقابله با کرونا، به وب‌سایت خیریه مهربانه به نشانی www.mehrabane.ir مراجعه کنید.

مهربانه نخستین پلتفرم تامین سرمایه جمعی (کرادفاندینگ) با هدف جمع‌آوری مبالغ مورد نیاز برای موسسات خیریه رسمی است. مهربانه در طی ۴ سال فعالیت خود، بیش از ۲۱۰ پروژه موفق، همکاری با ۷۴ موسسه خیریه، فعالیت در ۲۰ استان و جمع‌آوری بیش از ۱ میلیارد و ۷۰۰ میلیون تومان کمک به صورت کرادفاندینگ را در کارنامه خود دارد.

به گزارش خبرگزاری مهر به نقل از پژوهشگاه ارتباطات و فناوری اطلاعات، علیرضا یاری تدوین سند تحول دیجیتال را از پروژه های حائز اهمیت پژوهشکده سیاست پژوهی و مطالعات راهبردی فاوا عنوان کرد و گفت: در حال اجرای پروژه تدوین سند تحول دیجیتال با کمک دانشگاه تهران هستیم که در این سند به بررسی روند تحول دیجیتال در کسب و کارهای متفاوت پرداخته و تاثیرگذاری آن در صنایع متفاوت را از ابعاد متفاوت بررسی خواهیم کرد.

وی با بیان اینکه هم اکنون نداشتن سطح مناسبی از زیرساخت های فناوری اطلاعات در کسب و کارها یک مشکل اساسی به شمار می رود، گفت: کسب و کارها به سمتی در حال حرکت هستند که غالب آنها مانند بانک ها و یا شرکت های بزرگ، وابستگی شدیدی به فناوری اطلاعات پیدا کرده و این نشان دهنده اهمیت تحول دیجیتال سازمان ها بوده و این نیاز در آنها به شدت احساس می شود که از زیرساخت فناوری اطلاعات مناسبی برای توسعه کسب و کار خود برخوردار شوند.

یاری با تاکید بر اینکه به دنبال استخراج نقشه راه تحول دیجیتال کشور هستیم، گفت: با وجود اینکه مشتری اصلی این پروژه وزارت ارتباطات و فناوری اطلاعات است اما در این نقشه راه، سایر نهادها و وزارتخانه ها مانند بهداشت، کشاورزی و غیره مدنظر قرار خواهد گرفت.

وی اضافه کرد: دانشگاه تهران به عنوان مشاور اصلی در تدوین این سند با پژوهشکده سیاست پژوهی و مطالعات راهبردی فاوا همکاری می کند و این پروژه با همکاری پژوهشگاه ICT در آینده ای نزدیک وارد فاز عملیاتی و اجرایی می شود.