📞هنر نزد ایرانیان است و بس!
🔑اینترنت محدود شدنی نیست. پروژه‌ی BaleVPN نمونه‌ای جالب از اثبات این موضوع است؛ راهکاری که به کمک آن می‌توان با استفاده از دو گوشی و زیرساخت تماس تلفنی پیام‌رسان بله، یک تونل ارتباطی نقطه‌به‌نقطه ایجاد کرد و اینترنت گوشی دوم را از طریق کانال صوتی پیامرسان بله به گوشی اول منتقل کرد!
🔑در این مدل، یک گوشی در خارج از کشور نقش تأمین‌کننده اینترنت را دارد و گوشی داخل ایران از طریق یک ارتباط شبیه تماس صوتی، ترافیک خود را از مسیر آن عبور می‌دهد.
🔑نکته مهم اینجاست که این ایده نه بر پایه خرید سرور خارجی است، نه نیازمند زیرساخت پیچیده، نه وابسته به سرویس‌های تجاری مرسوم VPN. یک ایده ساده، خلاقانه و مهندسی‌شده است که از همان امکانات موجود پیامرسان بله، کاربردی متفاوت می‌سازد.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

👻هشدار اتصال به اینترنت بعد از سه ماه قطعی!
💻بعد از سه ماه قطعی اینترنت که به لطف برخی مسئولان نیک اندیش صورت گرفت، تمام زیرساخت کشور پر شده از آسیب پذیریهای سطح بالا که اجرای ساده Exploitهای آنها توسط هر هکر تازه کاری می تواند شگفتانه های سایبری زیادی را در پی داشته باشد!
💻و شگفتا که اینترنت در بدترین زمان ممکن در حال اتصال است! سه شنبه آخر وقت اداری و در آستانه 3 روز تعطیلی رسمی کشور که اینترنت سرورها و سامانه های Patch نشده متصل می شود و احتمالا هیچ ناظری بالاسر سیستم ها نیست!
💻خلاصه اینکه این سه روز بهترین فرصت برای هکرهاست که در زیرساخت کشور و به دور از چشم ناظران انسانی به آسانی جولان دهند! امید است قوه عاقله بر مناسبات سایبری و اینترنتی کشور حاکم شود و این هرج و مرج و سیاستهای غلط چه در قطع کردن و چه در وصل کردن اینترنت پایان یابد!

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

📢اطلاعیه مرکز ملی فضای مجازی پیرامون روشنگری علت قطعی اعمال شده اینترنت
◀️با توجه به برخی اظهارات غیرکارشناسی مطرح‌شده در فضای مجازی، ضروری است تأکید شود که تصمیم به اعمال محدودیت مقطعی در دسترسی به اینترنت در شرایط حساس اخیر، توسط عالی‌ترین مراجع ذی‌صلاح در حوزه صیانت از امنیت ملی و مبتنی بر ارزیابی دقیق از تهدیدات ترکیبی و سناریوهای محتمل عملیاتی اتخاذ شده است. این تصمیم در چارچوب فرآیندهای رسمی و با اتکا به برآوردهای اطلاعاتی و امنیتی صورت پذیرفته و کلیه هماهنگی‌های بین‌دستگاهی لازم نیز در این خصوص انجام شده است.
◀️در این میان، مرکز ملی فضای مجازی نظرات و تحلیل‌های کارشناسی خود را در قالب ارزیابی‌های فنی و راهبردی ارائه کرده است، لکن مرجع تصمیم‌گیر نهایی در این خصوص نهاد دیگری بوده و مسئولیت اتخاذ تصمیم در سطح کلان حاکمیتی تعیین شده است.
◀️شایان ذکر است که از منظر فنی، قطع یا محدودسازی دسترسی عمومی به اینترنت، به‌تنهایی مانع اجرای عملیات سایبری پیشرفته از سوی بازیگران دارای توان تخصصی، زیرساخت مستقل و سطح دسترسی بالا نمی‌شود. این دسته از بازیگران، با بهره‌گیری از مسیرهای ارتباطی اختصاصی، لینک‌های مستقل و زیرساخت‌های غیرمتعارف، قابلیت تداوم عملیات خود را حفظ می‌کنند. به‌عنوان نمونه، حملات مشاهده‌شده علیه برخی سامانه‌های بانکی در بازه زمانی مذکور نشان داد که محدودیت دسترسی عمومی، لزوماً به معنای انسداد کامل مسیرهای نفوذ به زیرساخت‌های حساس نیست.
◀️بر اساس بررسی‌های فنی و ارزیابی‌های عملیاتی انجام‌شده، تأکید می‌شود که اقدام صورت‌گرفته در شکل اجرایی اخیر، تأثیر معناداری بر خنثی‌سازی حملات سایبری پیشرفته نداشته است. همچنین تصریح می‌گردد که جلوگیری از حملات سایبری، هدف اصلی تعریف‌شده برای این اقدام نبوده است؛ هرچند ممکن است به‌عنوان یک پیامد جانبی، برخی حملات سطح پایین و کم‌عمق را با اختلال مواجه کرده باشد.
◀️در نهایت، لازم است تفکیک دقیقی میان «مدیریت شرایط امنیتی» و «دفاع سایبری تخصصی» قائل شد؛ هر یک از این حوزه‌ها دارای سازوکارها، ابزارها و مسئولیت‌های متمایز بوده و ارزیابی عملکرد آن‌ها نیز باید بر اساس شاخص‌های تخصصی همان حوزه صورت پذیرد.
#مرکز_ملی‌_فضای‌مجازی

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

از قرار معلوم این اطلاعیه که دیشب در کانال مرکز فرماندهی عملیات امنیت سایبری متعلق به مرکز ملی فضای مجازی در این آدرس منتشر شده بود اکنون حذف شده است!

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

📸از CCTV تا IDS صنعتی!
◀️در بسیاری از زیرساخت‌های حیاتی کشور، برای دوربین‌های CCTV بودجه‌های قابل توجهی اختصاص داده می‌شود، ده‌ها و گاهی صدها دوربین نصب می‌شود، اتاق مانیتورینگ ایجاد می‌شود و نیروهای انسانی برای پایش تصاویر به‌کار گرفته می‌شوند. دلیل این موضوع هم روشن است؛ برای کشف نفوذ فیزیکی، خرابکاری، سرقت یا فعالیت‌های مشکوک باید «چشم» داشته باشیم.
◀️اما اگر یک مهاجم سایبری وارد شبکه صنعتی شود، ترافیک PLCها را دستکاری کند، فرمان‌های غیرمجاز ارسال کند، ارتباط HMI و Controller را تغییر دهد یا برای ماه‌ها در شبکه پنهان بماند، چگونه تشخیص داده می‌شود؟
◀️در دنیای فیزیکی، CCTV نقش چشم‌های امنیتی را ایفا می‌کند. در دنیای OT و ICS، این نقش را Industrial IDS بر عهده دارد.
یک IDS صنعتی دقیقا همان کاری را برای شبکه صنعتی انجام می‌دهد که CCTV برای محیط فیزیکی انجام می‌دهد:
✅ مشاهده مداوم
✅ ثبت رویدادها
✅ کشف رفتارهای مشکوک
✅ هشداردهی سریع
✅ کمک به تحلیل حوادث
متأسفانه هنوز در برخی سازمان‌ها و زیرساخت‌های حیاتی، مدیرانی که اهمیت CCTV را به‌خوبی درک کرده‌اند اعتقادی به نصب IDS صنعتی ندارند.
◀️همانطور که حفاظت فیزیکی بدون دوربین منطقی نیست، حفاظت سایبری شبکه‌های صنعتی نیز بدون قابلیت مشاهده (Visibility) و پایش مداوم ترافیک منطقی نخواهد بود.
⚡️شما نمی‌توانید از چیزی که نمی‌بینید محافظت کنید.
◀️امروزه Industrial IDS یکی از مهم‌ترین ابزارهای افزایش Visibility در شبکه‌های OT است و در استانداردها و چارچوب‌های امنیت صنعتی مانند IEC 62443، NIST SP 800-82 و توصیه‌های CISA به عنوان یک کنترل کلیدی شناخته می‌شود.

#CyberSecurity #ICS #SCADA #OTSecurity #IndustrialIDS #IEC62443 #CriticalInfrastructure #IndustrialCyberSecurity #SOC #ThreatDetection

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🚨 آخرین وضعیت شبکه بانکی پس از حمله سایبری
◀️در پی اختلال گسترده در زیرساخت‌های مشترک ۴ بانک بزرگ کشور، آخرین به‌روزرسانی‌ها به شرح زیر است:
◀️وضعیت پایداری در بانک صادرات:
سرویس‌های مربوط به «سپهرکارت» به پایداری کامل رسیده و هم‌اکنون در تمامی کارتخوان‌ها (POS)، خودپردازها (ATM) و شبکه شتاب بدون مشکل فعال است.
◀️ آخرین وضعیت بانک ملی:
اختلال فنی در برخی از سرویس‌های این بانک همچنان ادامه دارد؛ تیم‌های فنی در حال رفع محدودیت‌ها هستند و به‌زودی پایداری کامل به سامانه‌ها بازمی‌گردد.
◀️ وضعیت بانک تجارت:
بخش بزرگی از خدمات این بانک به مدار بازگشت. هم‌اکنون امکان کارت‌به‌کارت، دریافت وجه از خودپردازها (ATM) و عملیات خرید از طریق کارتخوان‌ها (POS) با تجارت‌کارت فراهم شده است.

⬅️طبق اعلام مراجع رسمی، حمله سایبری تنها زیرساخت‌های ارتباطی را هدف قرار داده و هیچ‌گونه دسترسی غیرمجاز یا آسیب به اطلاعات بانکی مشتریان رخ نداده است.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🌐 سرور مجازی با دسترسی های خوب 😉 این روزا سخت پیدا میشه 🥹

⛅  ولی ابر کویر براتون فراهمش کرده ...

❗️ دیتا سنتر سپهر با عالی ترین دسترسی آماده ارائه خدمت هستش

✅ ارائه سرور تست 48 ساعته
✅ ارائه حجم بالا همراه با خرید سرور بدون دریافت هزینه اضافه
✅ ارائه مجدد پلن های متنوع
✅ امکان تعویض IP
✅ قابلیت ارتقا و کاهش منابع
✅ پورت 10 گیگابایت
✅ پشتیبانی 7/24
✅ ارائه بسته های متنوع ترافیکی

💰 ضمانت بازگشت وجه بی قید و شرط 24 ساعته

🗑️ کد تخفیف 15 درصدی خرید سرور: pingsep15

برای مشاهده سرویس ها کلیک کنید

برای اطلاعات بیشتر با ادمین تلگرام در ارتباط باشید

☁️ ابر کویر ☁️
https://xn--r1a.website/kavircloud
http://ble.ir/kavircloud
https://kavircloud.com

🔴لو رفتن اطلاعات شرکتهای گردشگری و باز هم ضعف در زنجیره تأمین!؟
🔴در خبرها آمده بود که سایتهای گردشگری زیر هک شده و اطلاعات کاربران آنها به فروش می رسد:
⬅️هفت اورنگ با ۴۷.۷ میلیون رکورد
⬅️تیک بان با ۲۳.۶ میلیون رکورد
⬅️هیلداسیر با ۱۲.۸ میلیون رکورد
⬅️رهبال آسمان با ۴.۱ میلیون رکورد
⬅️کارمانیا با ۳.۹ میلیون رکورد
⬅️اسنپ تریپ با ۳.۶ میلیون رکورد
⬅️آوان گشت با ۲.۹ میلیون رکورد
⬅️به پرواز تبریز با ۲.۴ میلیون رکورد
⬅️سپهر جم با ۱.۷ میلیون رکورد
⬅️تعطیلات با ۱.۳ میلیون رکورد
⬅️پیک خورشید با ۹۳۰ هزار رکورد
⬅️سفر ایران با ۷۲۰ هزار رکورد
⬅️علاالدین تراول ۵۵۰ هزار رکورد
⬅️فاروس تور با ۵۲۵ هزار رکورد
⬅️نیوار پرواز ایرانیان با ۳۹۰ هزار رکورد
⬅️آسمان سپید با ۲۰۰ هزار رکورد
⬅️ساینا سیر با ۱۱۶ هزار رکورد
⬅️کاروان هوایی با ۱۰۵ هزار رکورد
⬅️آسمان پرواز با ۴۲ هزار رکورد
⬅️سفرهای علی فلک با ۲۵ هزار رکورد

◀️در چنین مواردی معمولا یک نقطه اشتراک یا زنجیره تامین مشترک بین همه موارد وجود دارد. (همانطور که حمله سایبری به شرکت خدمات انفورماتیک موجب اختلال در 4 بانک کشور شده است) و هنگام فارنزیک باید بر روی این نکته تمرکز کرد.
◀️از طرف دیگر با توجه به ماهیت اطلاعات منتشر شده احتمال دارد هیچ حمله سایبری درکار نباشد و شاید اطلاعات منتشر شده توسط یک کارمند یا فردی که به اطلاعات دسترسی داشته در اختیار هکرها قرار گرفته باشد. بویژه اینکه سابقه فعالیتهای گروه هکری IRleaks نشان داده که این گروه آشنایی زیادی با زیرساختهای کشور دارد.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🎓تصمیم جنجالی چین در حذف ۱۲ هزار رشته دانشگاهی و خیز به سوی رشته های هوش مصنوعی
⭕️چین در یکی از بزرگ‌ترین بازنگری‌های نظام آموزش عالی خود، طی چهار سال گذشته بیش از ۱۲ هزار رشته دانشگاهی را حذف یا تعلیق کرده و همزمان بیش از ۱۰ هزار رشته جدید را به دانشگاه‌های کشور افزوده است. این اقدام بخشی از تلاش پکن برای مقابله با بحران فزاینده بیکاری جوانان و تطبیق آموزش عالی با نیازهای بازار کار آینده به شمار می‌رود.
⭕️بر اساس داده‌های وزارت آموزش چین، بین سال‌های ۲۰۲۱ تا ۲۰۲۵ حدود ۳۰ درصد از کل رشته‌های دانشگاهی این کشور دستخوش تغییر شده‌اند. بیشترین حذف‌ها در حوزه‌های هنر، علوم انسانی، زبان‌های خارجی و مدیریت رخ داده است؛ رشته‌هایی که از نگاه سیاست‌گذاران چینی دیگر تناسبی با نیازهای اقتصادی کشور ندارند یا فرصت‌های شغلی کافی برای فارغ‌التحصیلان فراهم نمی‌کنند.
⭕️این تحول در شرایطی صورت می‌گیرد که نرخ بیکاری جوانان چین از ۱۶ درصد فراتر رفته و تابستان امسال نیز حدود ۱۲.۷ میلیون دانشجو از دانشگاه‌های این کشور فارغ‌التحصیل می‌شوند؛ رقمی بی‌سابقه که نسبت به سال گذشته حدود ۴ درصد افزایش یافته است. دولت چین امیدوار است با هدایت دانشجویان به سمت حوزه‌هایی مانند هوش مصنوعی، رباتیک، داده‌کاوی و فناوری‌های نوظهور، بخشی از فشار موجود در بازار کار را کاهش دهد.
⭕️نشانه‌های این تغییر رویکرد در دانشگاه‌ها به‌وضوح دیده می‌شود. برخی موسسات آموزش عالی پذیرش دانشجو در رشته‌هایی مانند طراحی محصول را متوقف کرده‌اند و حتی دانشگاه‌های معتبر نیز در حال ادغام یا حذف برخی رشته‌های سنتی هستند. کارشناسان معتقدند گسترش هوش مصنوعی بسیاری از وظایفی را که پیش‌تر توسط فارغ‌التحصیلان این رشته‌ها انجام می‌شد، به نرم‌افزارها واگذار کرده و همین مسئله چشم‌انداز اشتغال را تضعیف کرده است.
در مقابل، دانشگاه‌ها به سرعت در حال توسعه رشته‌های مرتبط با هوش مصنوعی هستند. تنها در حوزه «هوش تجسم‌یافته» یا Embodied Intelligence، چندین دانشگاه رشته‌های جدیدی ایجاد کرده‌اند. همزمان آمارهای بازار کار نیز از افزایش چشمگیر تقاضا برای متخصصان هوش مصنوعی و مدیران محصولات مبتنی بر این فناوری حکایت دارد.
⭕️با این حال، همه کارشناسان از این سیاست حمایت نمی‌کنند. برخی معتقدند حذف و جایگزینی مداوم رشته‌ها راه‌حل ریشه‌ای مشکلات بازار کار نیست و دانشگاه‌ها باید به دانشجویان آزادی بیشتری برای طراحی مسیر آموزشی خود بدهند. با وجود این انتقادها، پیام دولت چین روشن است: دوران تضمین شغل با یک مدرک دانشگاهی به پایان رسیده و دانشجویان باید خود را برای بازاری آماده کنند که به سرعت تحت تاثیر فناوری و هوش مصنوعی در حال تغییر است./ایسنا 

⬛️پ.ن: بر اساس گزارش World Economic Forum – Future of Jobs Report 2025 تا سال 2030 حدود 22٪ از کل مشاغل فعلی دچار تحول اساسی می‌شوند. حدود 170 میلیون شغل جدید ایجاد می‌شود و حدود 92 میلیون شغل فعلی حذف یا جابه‌جا می‌شود. لذا دانشگاه های ما باید به فکر تربیت دانشجویانی باشند که آمادگی کار در مشاغل آینده را داشته باشند و نه مشاغل امروز.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟨نگاهی به گزارش سالانه Verizon DBIR و درسهایی که نمیگیریم!
🔴وقتی از حملات سایبری به زیرساخت‌های کشور صحبت می‌کنیم، معمولاً اولین واکنش این است که دنبال نام تجهیزات، برندها، کشور سازنده یا مدل سخت‌افزار بگردیم. اما گزارش‌های معتبر بین‌المللی تصویر دقیق‌تری نشان می‌دهند.
🔴یکی از مهم‌ترین منابع جهانی در این زمینه، گزارش سالانه Verizon DBIR است؛ گزارشی که هر سال بر اساس داده‌های واقعی رخدادها و نشت‌های اطلاعاتی منتشر می‌شود. نسخه ۲۰۲۶ این گزارش، بیش از ۳۱ هزار رخداد امنیتی واقعی و بیش از ۲۲ هزار نشت اطلاعاتی تأییدشده را در ۱۴۵ کشور بررسی کرده است.
🔴 گزارش DBIR 2026 تاکید می‌کند که مسیر اصلی نفوذ، «خودِ تجهیز» نیست؛ بلکه ضعف در بهره‌برداری، پیکربندی، به‌روزرسانی، کنترل دسترسی و رفتار انسانی است.
🔴طبق این گزارش، Exploitation of vulnerabilities یا همان سوءاستفاده از آسیب‌پذیری‌ها، به رایج‌ترین مسیر اولیه نفوذ تبدیل شده و به ۳۱٪ رسیده است. در مقابل، Credential Abuse یا سوءاستفاده از حساب‌ها و رمزهای عبور، که قبلاً مسیر غالب بود، به ۱۳٪ کاهش یافته است.
🔴این یعنی مهاجم‌ها بیش از هر زمان دیگری دنبال سیستم‌های به‌روزنشده، سرویس‌های آسیب‌پذیر، تجهیزات Edge، VPNها، سامانه‌های اینترنتی، نرم‌افزارهای Patch نشده و پیکربندی‌های ضعیف هستند. حمله از جایی شروع می‌شود که سازمان یک سیستم را نصب کرده، اما درست نگهداری نکرده است.
🔴نکته مهم‌تر این است که فقط ۲۶٪ از آسیب‌پذیری‌های بحرانی شناخته‌شده و Exploit شده، در سازمان‌ها به‌طور کامل رفع شده‌اند. یعنی حتی وقتی آسیب‌پذیری شناخته شده، حتی وقتی در فهرست CISA KEV قرار گرفته، حتی وقتی می‌دانیم مهاجمان از آن سوءاستفاده می‌کنند، باز هم در بسیاری از سازمان‌ها Patch و Remediation به‌موقع انجام نمی‌شود!
🔴گزارش DBIR 2026 همچنین می‌گوید عامل انسانی در ۶۲٪ از Breachها حضور داشته است. یعنی انسان، چه در قالب خطای کاربری، چه ضعف آموزش، چه فریب‌خوردن در حملات Social Engineering، چه استفاده از رمز ضعیف، چه مدیریت اشتباه دسترسی‌ها، همچنان یکی از مهم‌ترین حلقه‌های زنجیره نفوذ است.
🔴در بخش Public Administration یا همان نهادهای دولتی و عمومی، تصویر حتی جدی‌تر است. در این بخش، Exploitation of vulnerabilities برابر ۴۰٪، Phishing برابر ۲۰٪، Credential Abuse برابر ۸٪ و Human Element برابر ۶۹٪ گزارش شده است.
⬅️متاسفانه در کشور ما درحالیکه ریشه اغلب هک ها و حملات همین موارد هستند تمرکزی بیش از حد لازم بر ممیزی محصولات و برندها دیده می‌شود.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🎙️ آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

🔴در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی از این فضاسازی‌ها بیش از آنکه دارای اثر راهبردی باشد، در حوزه جنگ روانی و رسانه‌ای قابل ارزیابی است.

🔴خبرگزاری سایبربان در گفت‌وگویی تخصصی با آقای مهندس کیائی‌فر، به بررسی نقش رسانه‌ای‌سازی عملیات‌های سایبری و میزان تأثیر آن بر تقویت بازدارندگی سایبری کشور پرداخت.

🔴پرسش اصلی:
انتشار گسترده اخبار عملیات‌های سایبری منتسب به ایران و محور مقاومت تا چه اندازه می‌تواند در ایجاد بازدارندگی سایبری مؤثر باشد و آیا این فضاسازی‌های رسانه‌ای واقعاً بر محاسبات طرف مقابل تأثیر می‌گذارد؟

🎙️مهندس کیائی‌فر:
اگر بخواهم در این باره کوتاه بگویم، هکرها چند دسته هستند:

⭕۱.هکرهای موج‌سوار

🔻 این گروه معمولاً قبل از اثبات یک حمله واقعی، درباره آن اطلاع‌رسانی یا تهدید رسانه‌ای می‌کنند. هدف اصلی آن‌ها اغلب جلب توجه، ایجاد ترس، موج‌سواری رسانه‌ای یا کسب اعتبار در فضای عمومی است. در بسیاری از موارد، عمق فنی این گروه‌ها چندان بالا نیست و ادعاهای آن‌ها بزرگ‌تر از واقعیت است.

🔹برای مثال ممکن است اعلام کنند که به یک سازمان مهم نفوذ کرده‌اند و به‌زودی حجم زیادی از اطلاعات محرمانه را منتشر خواهند کرد. ادعای آن‌ها توسط رسانه‌های زیادی بازتاب داده می‌شود. اما پس از فروکش کردن موج خبری، مشخص می‌شود که اصل خبر صحت نداشته، دسترسی آن‌ها بسیار محدود بوده، یا اطلاعات منتشرشده فاقد ارزش عملیاتی و محرمانگی جدی بوده است. این گروه‌ها بیشتر از آنکه عملیات‌محور باشند، موج‌سوار و رسانه‌محور هستند.

⭕۲.هکرهای اقدام‌گرا

🔻 این دسته ابتدا نفوذ یا عملیات خود را انجام می‌دهند و پس از ایجاد اختلال، تخریب، سرقت داده یا نمایش اثرگذاری، مسئولیت حمله را می‌پذیرند. برای این گروه، «اثرگذاری عملیاتی» مقدم بر تبلیغات است؛ یعنی ابتدا باید نشان دهند که واقعاً توانسته‌اند ضربه‌ای وارد کنند، سپس از آن برای پیام‌رسانی، عملیات روانی یا فشار سیاسی و رسانه‌ای استفاده می‌کنند.

🔹نمونه‌هایی مانند گروه «گنجشک درنده» را می‌توان در این دسته قرار داد؛ گروهی که پس از حمله به سامانه سوخت کشور، مسئولیت آن را پذیرفت و از آثار ایجادشده برای موج‌سازی رسانه‌ای و نمایش توان عملیاتی خود استفاده کرد. در این مدل، رسانه‌ای‌سازی حمله بخشی از عملیات است، اما پس از وقوع حمله و برای تقویت اثر روانی آن انجام می‌شود.

⭕۳.هکرهای خاموش

🔻این گروه‌ها معمولاً از سطح توانمندی بسیار بالاتری برخوردار هستند و در بسیاری از موارد به دولت‌ها، نهادهای اطلاعاتی یا بازیگران پیشرفته حکومتی نسبت داده می‌شوند. هدف اصلی آن‌ها شهرت، خودنمایی یا پذیرش مسئولیت نیست؛ بلکه نفوذ پایدار، جمع‌آوری اطلاعات، تخریب هدفمند، جاسوسی سایبری یا ایجاد اثر راهبردی است.

🔹بازیگران خاموش ترجیح می‌دهند ناشناس باقی بمانند. آن‌ها ممکن است ماه‌ها یا حتی سال‌ها در یک شبکه حضور داشته باشند، بدون آنکه اثری آشکار از خود باقی بگذارند یا مسئولیت عملیاتی را بپذیرند. در این نوع حملات، سکوت بخشی از قدرت مهاجم است؛ زیرا افشا نشدن، امکان ادامه دسترسی، تکرار عملیات و پنهان ماندن منشأ حمله را فراهم می‌کند.

⭕ استاکس‌نت؛ نمونه‌ای از یک عملیات خاموش

🔻 مهندس کیائی‌فر با اشاره به یکی از مشهورترین نمونه‌های این نوع حملات خاطرنشان کرد:

نمونه مشهور این نوع عملیات، حمله منتسب به بدافزار استاکس‌نت است؛ حمله‌ای پیچیده علیه تأسیسات هسته‌ای ایران که با وجود آثار فنی و راهبردی گسترده، هیچ بازیگری به‌صورت رسمی مسئولیت آن را بر عهده نگرفت. این نوع حملات نشان می‌دهد که خطرناک‌ترین مهاجمان کسانی نیستند که زیاد حرف می‌زنند؛ بلکه همان‌هایی هستند که پس از نفوذ، سکوت می‌کنند.

⭕ نتیجه رسانه ای سازی و نمایش حملات

🔹باید بگویم جوسازی و رسانه‌سازی گروه‌های هکری صرفاً برای عوام و مخاطبان غیرمتخصص کاربرد دارد و دولتمردان و حاکمان کشورها به سطحی بودن برخی ادعاهای گروه‌های هکری کاملاً واقف هستند و لذا این خبرسازی‌ها هیچ تأثیر مثبت یا منفی در تصمیمات آن‌ها ندارد.

🔻این متخصص امنیت سایبری کشور در انتها خاطر نشان کرد:

بنابراین انتشار اخبار نفوذ به زیرساخت‌های یک کشور نمی‌تواند بازدارندگی مورد نظر را ایجاد کند. در هر حال، چه موج‌سواری‌های رسانه‌ای جریان داشته باشد و چه نداشته باشد، هکرهای خاموش در دولت‌های متخاصم بدون سر و صدا و ایجاد توجه در حال نفوذ به زیرساخت‌ها هستند، بدون اینکه بخواهند نفوذ خود را رسانه‌ای کنند.

#امنیت_سایبری #ایران

🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸
🔹🔹 @cyberbannews_ir

🔴اختلالات گسترده به بانک‌ها برگشت
🔴در ادامهٔ اختلالات ایجادشده در شبکهٔ پرداخت کشور، امروز هم گزارش‌هایی از بروز مشکل در خدمات کارتی و موبایلی چند بانک بزرگ از جمله ملی، تجارت، صادرات و ملت از سوی مشتریان این بانک‌ها اعلام شده است./فارس

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⭕️دلیل قطع خدمات مبتنی بر کارت بانک‌ها اعلام شد.
شرکت خدمات انفورماتیک اعلام کرد:
🟫 در پی بروز برخی اختلالات در سامانه‌های کارت‌محور بانک‌های ملی، صادرات و تجارت که ناشی از حملات سایبری گزارش شده است، بدین‌وسیله به استحضار مشتریان گرامی و هم‌وطنان عزیز می‌رساند، شرکت خدمات انفورماتیک به‌منظور پیشگیری از هرگونه دسترسی غیرمجاز و صیانت از امنیت داده‌ها و دارایی‌های مشتریان، در حال حاضر ارائه خدمات مبتنی بر کارت را به صورت موقت از دسترس خارج کرده است.
🟫 تیم‌های فنی و متخصصان امنیت سایبری در حال رفع اختلالات ایجادشده هستند تا امکان بهره‌برداری دوباره از خدمات فراهم شود.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

📝اطلاعیه فرماندهی سایبری کشور درباره اختلال در خدمات کارت‌محور بانکی
⬛️در پی رصد و بررسی‌های فنی صورت‌گرفته در مرکز فرماندهی سایبری، مشخص شد اختلال ایجادشده در سامانه‌های کارت‌محور برخی بانک‌ها از جمله بانک‌های ملی، صادرات و تجارت ناشی از یک حمله سایبری هدفمند به زیرساخت‌های مرتبط بوده است.
⬛️بر اساس ارزیابی‌های اولیه، این حمله با هدف ایجاد اختلال در ارائه خدمات بانکی انجام شده و بلافاصله پس از شناسایی، اقدامات دفاعی و حفاظتی در سطح شبکه‌های بانکی و سامانه‌های پردازش تراکنش فعال گردید. در همین راستا و به‌منظور جلوگیری از هرگونه سوءاستفاده احتمالی و حفظ امنیت داده‌ها و دارایی‌های مشتریان، بخشی از خدمات مبتنی بر کارت به‌صورت موقت از دسترس خارج شده است.
⬛️تیم‌های تخصصی امنیت سایبری، کارشناسان زیرساخت و مراکز عملیات امنیت در حال پایش لحظه‌ای سامانه‌ها و رفع آثار این حمله هستند و فرآیند بازگردانی کامل خدمات با بالاترین سطح ایمنی در حال انجام است.
⬛️فرماندهی سایبری کشور ضمن اطمینان‌بخشی به شهروندان اعلام می‌کند امنیت داده‌ها و دارایی‌های بانکی مردم در اولویت کامل قرار دارد و هرگونه اقدام مخرب در فضای سایبری با رصد، مقابله و پیگیری تخصصی مواجه خواهد شد.
⬛️از شهروندان گرامی درخواست می‌شود اخبار و اطلاعیه‌های تکمیلی را صرفاً از طریق مراجع رسمی دنبال کنند.
#مرکز_ملی‌_فضای‌مجازی

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🏠اختلال خدمات کارت‌محور بانک‌ها رفع شد.
🟢اختلال مقطعی که در برخی بانک‌های کشور ایجاد شده بود، برطرف شد و خدمات بانکی به وضعیت عادی بازگشت.
🟢این اختلال با هدف جلوگیری از دسترسی غیرمجاز و حفاظت از امنیت اطلاعات و دارایی‌های مشتریان اعمال شده بود.
🟢بر اساس گزارش شرکت خدمات انفورماتیک خدمات کارت‌محور هم‌اکنون در دسترس مشتریان است و روند ارائه خدمات به روال عادی بازگشت./مهر

🟨پ.ن: این برای چندمین بار است که گفته می شود اختلال بانکها رفع شده. درحالیکه هنوز یک توضیح ساده برای مخاطبان ارائه نشده که علت مشکل چه بود؟ حمله چگونه صورت گرفته بود؟ آسیب ها چه بود؟ آیا عامل داخلی در این ماجرا دخیل بوده؟ و ...

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴فراخوان ارسال مقاله و محتوای تخصصی با موضوع «ترویج فرهنگ تاب‌آوری سایبری»
🩸مرکز مدیریت راهبردی افتا:
✅با توجه به گسترش روزافزون تهدیدات سایبری و ضرورت ارتقای آمادگی، پایداری و تداوم خدمات در فضای دیجیتال، مرکز مدیریت راهبردی افتای ریاست جمهوری در نظر دارد در راستای ترویج فرهنگ تاب‌آوری سایبری، از صاحب‌نظران، پژوهشگران، اساتید، کارشناسان، فعالان حوزه امنیت فضای تولید و تبادل اطلاعات، فعالان بخش خصوصی در شرکت‌های دارای مجوز افتا، تولیدکنندگان محتوا و علاقه‌مندان این حوزه دعوت کند تا آثار علمی، ترویجی و محتوایی خود را در این زمینه ارسال کنند.

⬅️جزئیات بیشتر:
  afta.gov.ir/Zrt

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️