⚠️ پیشنهاد شغلی جعلی می‌تواند دروازه ورود هکرهای وابسته به حکومت ایران باشدکسپرسکی در گزارش تازه‌ای…

انتشار: 2026/07/29 17:02 UTCدریافت: 2026/08/01 00:10 UTCآخرین مشاهده: 2026/08/01 00:10 UTC

⚠️ پیشنهاد شغلی جعلی می‌تواند دروازه ورود هکرهای وابسته به حکومت ایران باشدکسپرسکی در گزارش تازه‌ای از شناسایی مجموعه‌ای از بدافزارهای ناشناخته خبر داده که به گروه جاسوسی سایبری «Mirage Kitten» نسبت داده شده‌اند؛ گروهی که شرکت‌های امنیتی دیگر آن را با نام‌های UNC1549، Smoke Sandstorm و Nimbus Manticore دنبال می‌کنند.این گروه هکری منتسب به جمهوری اسلامی است. گوگل و شرکت Mandiant نیز با «اطمینان متوسط» UNC1549 را یک گروه جاسوسی مستقر در ایران معرفی کرده‌اند و از نشانه‌هایی درباره ارتباط احتمالی آن با سپاه پاسداران سخن گفته‌اند. ◾️بدافزار اصلی این عملیات «NightLedger» نام دارد؛ یک درِ پشتی برای ویندوز که پس از ورود به کامپیوتر، امکان کنترل مخفیانه آن را در اختیار مهاجم قرار می‌دهد. هکرها از طریق این بدافزار می‌توانند:❌مشخصات کاربر، کامپیوتر و شبکه را جمع‌آوری کنند.❌برنامه‌ها و فرمان‌های دلخواه خود را اجرا کنند.❌پوشه‌ها، فایل‌ها، درایوها و پردازش‌های فعال را بررسی کنند.❌فایل تازه‌ای روی سیستم قرار دهند یا فایل‌های موجود را کپی، سرقت و حذف کنند.❌از صفحه‌نمایش قربانی عکس بگیرند.❌پردازش‌های فعال را متوقف کنند و ابزارهای مخرب دیگری را وارد سیستم کنند.اما خطر فقط به سرقت اطلاعات یک کامپیوتر محدود نمی‌شود. دو ابزار دیگر با نام‌های «BridgeHead» و «ArcBridge» می‌توانند دستگاه آلوده را به یک مسیر ارتباطی مخفی تبدیل کنند. به زبان ساده، هکر از کامپیوتر قربانی مانند یک تونل استفاده می‌کند تا ترافیک خود را وارد شبکه داخلی سازمان کند و به سامانه‌هایی دسترسی پیدا کند که مستقیماً از اینترنت قابل مشاهده نیستند.این روش همچنین باعث می‌شود فعالیت مهاجم ظاهراً از داخل شبکه قربانی انجام شود؛ موضوعی که شناسایی حمله را دشوارتر می‌کند. کسپرسکی استفاده از BridgeHead را پس از نفوذ به سیستم‌هایی در مصر و یک مجموعه فعال در صنایع هوافضا و هوانوردی پاکستان مشاهده کرده است. قربانیانی در اردن، تانزانیا، اتیوپی و بورکینافاسو نیز شناسایی شده‌اند. ادامه مطلب در وب‌سایت تواناتک 📱✍ Beshkan

بشکن Beshkan: ⚠️ پیشنهاد شغلی جعلی می‌تواند دروازه ورود هکرهای وابسته به حکومت ایران باشدکسپرسکی در گزارش تازه‌ای از شناسایی مجموعه‌ای

نسخه اصلی در تلگرام گزارش یا اصلاح

پست‌های تلگرام — بشکن Beshkan

بشکن Beshkan@beshkan

یک روز پیش13.7K

➕ باز شدن سریع‌تر برنامه‌ها با به‌روزرسانی جدید ویندوز ۱۱مایکروسافت در به‌روزرسانی امنیتی اوت ۲۰۲۶ ویندوز ۱۱، قابلیت «نمایه تاخیر پایین» یا Low Latency Profile را به شکل گسترده‌تری فعال کرده است. این قابلیت پیش از این بیشتر در منوی استارت، جست‌وجو، تنظیمات سریع و بخش‌های اصلی ویندوز دیده می‌شد، اما اکنون هنگام اجرای بسیاری از برنامه‌های معمولی نیز وارد عمل می‌شود.🔹وقتی کاربر برنامه‌ای را باز می‌کند، ویندوز برای حدود یک تا سه ثانیه فرکانس پردازنده را افزایش می‌دهد تا مراحل اولیه اجرای برنامه سریع‌تر انجام شود. پس از پایان این کار، پردازنده دوباره به وضعیت عادی یا کم‌مصرف بازمی‌گردد. این روش در اصطلاح «شتاب گرفتن و بازگشت سریع به حالت استراحت» نامیده می‌شود و نمونه‌های مشابه آن در سیستم‌عامل‌های دیگر نیز استفاده شده است.🔹در آزمایش عملی وب‌سایت Windows Latest، برنامه‌هایی مانند Notepad، Calculator، Chrome، PowerPoint، VLC، Weather و Epic Games Store پس از نصب به‌روزرسانی سریع‌تر باز شدند. این تغییر قرار نیست سرعت اجرای بازی‌ها یا عملکرد داخلی همه برنامه‌ها را افزایش دهد؛ هدف اصلی، کاهش مکث کوتاهی است که میان کلیک کردن و باز شدن برنامه دیده می‌شود. احتمالا تاثیر آن روی کامپیوترهای ضعیف‌تر بیشتر احساس خواهد شد.🔹انتشار این قابلیت تدریجی است. بنابراین ممکن است حتی پس از نصب به‌روزرسانی نیز بلافاصله فعال نشود. برای دریافت آپدیت به مسیر زیر بروید:Settings > Windows Update > Check for updates🔴نکته مهم:منتظر فعال شدن خودکار این قابلیت بمانید و برای روشن کردن اجباری آن از ابزارهای غیررسمی استفاده نکنید.کاهش مصرف اینترنت در ویندوز؛ از آپدیت‌های خودکار تا برنامه‌های پس‌زمینه ➕✍ Beshkan