14740
نوشدارویی برای شناخت بهتر کلاهبرداریهای اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وبسایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 آن روی سکه؛ دانشجویان از هوش مصنوعی برای پیشرفت استفاده میکنند، نه تقلب!
شب امتحان است و انبوهی از جزوهها و وویسهای چندساعتهی استاد در گوشی و لپتاپ تلنبار شده. زمان کمی دارید و استرستان هر لحظه بیشتر میشود. در چنین شرایطی، اگر ابزاری بتواند مطالب را خلاصه کند، نکات مهم را بیرون بکشد و مفاهیم دشوار را سادهتر توضیح دهد، آیا استفاده از آن «تقلب» محسوب میشود؟!
بسیاری از افراد، بهویژه نسلهای قدیمیتر، هوش مصنوعی را ابزارِ تقلب میدانند. اما دانشجویانِ امروز، اغلب از این فناوری برای یادگیری سریعتر، مدیریت زمان و درک بهترِ مطالب کمک میگیرند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ شایان ضیایی
#خبر_و_تحلیل
#ابزارها_و_افزونهها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 بدافزاری که با فلش USB وارد میشود و ارز دیجیتال میدزدد
بسیاری از ما به دلیل شرایط کاری و تحصیلی، زیاد از فلشمموریها استفاده میکنیم. خیلیها هم به دلایل معیشتی ترجیح میدهند داراییها را به شکل رمزارز نگه دارند. مایکروسافت اخیرا بدافزاری شناسایی کرده که دقیقا همین دو عادت را هدف قرار میدهد و از طریق حافظهی فلش آلوده، داراییهای دیجیتال را میدزدد.
این بدافزار فایلهای اصلی فلش را پنهان میکند و میانبرهایی شبیه فایلهای Word یا PDF میسازد. کاربر فکر میکند در حال باز کردن یک سند معمولی است، اما با همان کلیک، بدافزار در پسزمینه فعال میشود.
خطر اصلی در دسترسی به کلیپبورد یا همان حافظه موقت کامپیوتر است. اگر کاربر کلمات بازیابی کیف پول را کپی کند، بدافزار میتواند آنها را بدزدد. اگر هم آدرس کیف پول مقصد را برای انتقال رمزارز کپی کند، بدافزار در لحظهی انتقال، آدرس هکر را جایگزین میکند؛ یعنی کاربر تصور میکند پول را به مقصد درست میفرستد، اما دارایی به حساب مهاجم منتقل میشود.
برای کاهش خطر، هنگام انتقال رمزارز فقط به کپی و پیست اعتماد نکنید و بعد از Paste کردن، دستکم چند کاراکتر اول و آخر آدرس کیف پول را چشمی با آدرس اصلی تطبیق دهید. از طرف دیگر فلشهای ناشناس در دانشگاه، اداره یا کافینت را به سیستمی که در آن کیف پول رمزارزی دارید وصل نکنید.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
#ارزهای_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چطور در تعطیلات تابستان کودک را از پای نمایشگر بلند کنیم؟
چه خوب و چه بد، این روزها گوشی، تبلت، تلویزیون و بازیهای ویدیویی، بخشی جدانشدنی از زندگی کودکان هستند و هرچه به تعطیلات تابستان نزدیک میشویم، ساعاتی که بچهها به صفحات نمایش زل میزنند هم افزایش مییابد.
اما مشکل اینجاست که قوانین سختگیرانه و غیرمنعطف، خیلی زود درهم میشکنند. بنابراین وقتش رسیده که یکبار برای همیشه، بهجای برنامهی شکستخوردهی «ممنوعیت گوشی و بازی ویدیویی»، یک برنامهریزی درست، منطقی و اصولی را با فرزندان تمرین کنیم که تنها شش مرحله دارد.
دکتر تیفانی مانزِر، متخصص اطفال و محقق رسانههای دیجیتال در دانشگاه میشیگان و لِنور اسکِنازی، مدافع استقلال کودکان، ۶ تکنیک کاربردی برای کاهش ساعات خیره شدن به صفحه نمایش معرفی کردهاند که تقریباً برای همهی خانوادهها قابل اجرا هستند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ الهه شهبازی
#راهنمای_والدین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 جنایت علیه لذت؛ چطور عطشِ دوپامین، طعم واقعیِ زندگی را از ما دزدید؟
بررسیهای اخیر در حوزهی رفتارشناسیِ کاربران نشان میدهد که بسیاری از افراد، پس از ساعتها وقتگذرانی در شبکههای اجتماعی مانند اینستاگرام و تماشای پیاپی ویدیوهای کوتاه، دچار احساس خستگی و پوچی میشوند.
باید بدانید که این احساس تصادفی نیست. امروزه شرکتهای بزرگ فناوری تمام تلاش و تکنولوژی خود را روی یک هدف متمرکز کردهاند: اینکه چگونه بالاترین میزان لذت را در کوتاهترین زمان ممکن از ذهن شما استخراج کنند. این اتفاق که فقط روی ترشح هورمون لذت در مغز تمرکز دارد و به کیفیت محتوا اهمیتی نمیدهد، به یکی از بزرگترین خطرات دنیای مجازی تبدیل شده است.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مخصوص برنامهنویسان: معرفی فریمورک سبک AgentDoG 1.5 برای امنیت ارزانتر ایجنت هوش مصنوعی
تصور کنید همان روز اول کار، کلیدهای دسترسی کامل Root به سیستم شخصی یا سرورهای پروداکشن را به دست یک کارآموز کاملاً تازهکار و بیتجربه بسپارید! چقدر احتمال دارد که تمام دادهها و دیتابیسها در چند ثانیه به فنا بروند؟! سپردن اجرای خودکار کدها به عاملهای هوش مصنوعی (AI Agents)، آن هم بدون داشتن یک سیستم حفاظتی کارآمد، دقیقاً همینقدر خطرناک و دلهرهآور است.
پروژهی متنباز و جدید AgentDoG 1.5 فریمورکی سبک و مقیاسپذیر است که این چالش بزرگ امنیتی را حل میکند. این ابزار با استفاده از مدلهای فوقسبک (با حجم دادهی بسیار کم بین ۸۰۰ میلیون تا ۸ میلیارد پارامتر که تنها با ۱۰۰۰ دادهی گلچینشده و باکیفیت آموزش دیدهاند) یک سد دفاعی قدرتمند در برابر رفتارهای مخرب یا ناخواسته هوش مصنوعی میسازد و امنیتی در سطح شرکتهای بزرگ فناوری را با هزینهای ناچیز تحویل شما میدهد.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ صادق روحانی
#کسب_و_کار_آنلاین
#ابزارها_و_افزونهها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 فوتبال با طعم نظارت: پشت صحنه امنیت در جام جهانی ۲۰۲۶
برای بیشتر مردم، جام جهانی یعنی فوتبال، هیجان، سفر و تماشای بازیها از نزدیک؛ اما پشت صحنه جام جهانی ۲۰۲۶، موضوع دیگری هم در جریان است: بهکارگیری مجموعهای از فناوریهای امنیتی و نظارتی در ورزشگاهها و شهرهای میزبان.
بر اساس گزارش WIRED، انتظار میرود در این دوره از جام جهانی ابزارهایی مانند دوربینهای هوشمند، سامانههای تشخیص چهره، فناوریهای ضد پهپاد، سگهای رباتیک و مرکزهای فرماندهی پیشرفته برای مدیریت جمعیت و تأمین امنیت به کار گرفته شوند. هدف رسمی این فناوریها، حفاظت از بازیکنان، تماشاگران و شهرهای میزبان است؛ اما در کنار این مزایا، این فناوریها چه پرسشهایی برای حریم خصوصی ایجاد میکنند؟
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
#خبر_و_تحلیل
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چرا اندروید ۱۷ بهتر از آیفون جلوی حواسپرتی را میگیرد؟
اپل در iOS 27 تمرکز زیادی روی ایمنی کودکان و ارتقای قابلیت «اسکرین تایم» (Screen Time) داشته است؛ قابلیتی که برای کنترل عادتهای دیجیتال کودکان بسیار کاربردی است. اما برای بزرگسالان، مشکل اصلی اینجاست که محدودیتهای اسکرین تایم بهراحتی دور زده میشوند. کاربر میتواند با یک دکمه هشدار را نادیده بگیرد و دوباره به همان اپلیکیشن برگردد؛ یعنی چرخه گشتوگذار بیهدف و «دوماسکرولینگ» دوباره شروع میشود.
گوگل در اندروید ۱۷ با قابلیت «پاز پوینت» (Pause Point) مسیر متفاوتی انتخاب کرده است. این قابلیت بهجای قفل کردن خشک و دستوری اپلیکیشنها، مثل یک سرعتگیر ذهنی عمل میکند. وقتی کاربر میخواهد اپلیکیشنی بسیار درگیرکننده مثل اینستاگرام را باز کند، پیام کوتاهی ظاهر میشود و او را به یک مکث ۱۰ ثانیهای و تمرین تنفسی ساده دعوت میکند؛ همان چند ثانیهای که میتواند رفتار ناخودآگاه را به یک انتخاب آگاهانه تبدیل کند.
نکته مهمتر این است که Pause Point فقط نمیگوید «نرو»؛ بلکه مسیر جایگزین هم پیشنهاد میدهد. در همان لحظه مکث، اپلیکیشنهایی مثل کتابخوانها یا برنامههای مدیتیشن معرفی میشوند تا گوشی بهجای ابزار اتلاف وقت، به بستری برای یادگیری، آرامش یا تمرکز تبدیل شود. اپل هم ابزارهای محتوایی قدرتمندی مثل News Plus دارد و اگر سیستمی مشابه Pause Point را با این سرویسها ترکیب کند، میتواند تجربه بسیار مؤثرتری برای مدیریت حواسپرتی بسازد.
با این حال، هیچ ابزار نرمافزاری بهتنهایی کافی نیست. بهترین راه برای کنترل حواسپرتی، گاهی فاصله فیزیکی از گوشی است. استفاده از کتابخوانهای الکترونیکی یا دستگاههایی با نمایشگر جوهر الکترونیکی میتواند کمک کند بدون درگیر شدن با نوتیفیکیشنها و شبکههای اجتماعی، مطالعه و تمرکز را به زندگی روزمره برگردانیم. در نهایت، مسئله فقط محدود کردن زمان استفاده نیست؛ مسئله ساختن مکثهای آگاهانه در برابر عادتهای دیجیتال است.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
#ابزارها_و_افزونهها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نگاهی به آینده! رباتی که توی چین تکدیگری میکنه (و پرداخت دیجیتال هم قبول میکنه!)
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 واکاوی یک سرقت ۱۵۰ هزار دلاری: چگونه لایههای امنیتی «گراک» با کد مورس دور زده شد؟
گاهی برای سرقت ۱۵۰ هزار دلار دارایی دیجیتال، نیازی به هکِ قراردادهای هوشمند یا سرقت کلیدهای خصوصی نیست؛ فقط چند نقطه و خطتیره کفایت میکند. در ماه مِی ۲۰۲۶، یک مهاجم سایبری توانست با استفاده از پیامی ساده به زبان کد مورس، فیلترهای امنیتی هوش مصنوعی گراک را فریب دهد و علاوه بر سرقت ۳ میلیارد توکن رمزارز DRB، یکی از قابل توجهترین نفوذها به سیستمهای هوش مصنوعی را رقم بزند.
حمله به سیستم گراک و «ربات معاملهگر بانکربات» (Bankrbot) یک فرایند چندمرحلهای و هدفمند بود. هکر در این سناریو، بهجای نفوذ مستقیم به پایگاه دادهها، تکنیکهای تزریق پرامپت را به کار گرفت. در ادامه تمام این فرایند، از وارد کردن اطلاعات نامعتبر گرفته تا خروجی داراییهای واقعی، را با یکدیگر بررسی میکنیم.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ هوشیار ذوالفقارنسب
#ارزهای_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تغذیهی دیجیتال چیست و شبکههای اجتماعی چه تاثیری بر رژیم ذهنی ما میگذارند؟
محتوایی که هر روز در پلتفرمهایی مانند اینستاگرام یا کانالهای خبری میخوانیم و میبینیم، مانند غذایی است که وارد بدنمان میکنیم؛ میتواند مغذی باشد یا به روان آسیب بزند. روانشناسی به نام «جاسلین بروئر» برای توصیف این مفهوم، اصطلاح «تغذیهی دیجیتال» (Digital Nutrition) را به کار برده است؛ که یادآوری میکند همانطور که مراقب غذای جسم خود هستیم، باید مراقب خوراک ذهنمان در فضای آنلاین هم باشیم.
تاثیر گشتوگذار در شبکههای اجتماعی، در غاییترین حالت به دو عامل بستگی دارد: اینکه «چه میبینیم؟» و «چقدر زمان میگذاریم؟».
ارتباط با دوستان و پیدا کردن گروههای همفکر، احساس تنهایی را کمتر میکند و به زندگی ما معنا میبخشد. حتی تحقیقات نشان میدهد که روزانه یک تا دو ساعت فعالیت آنلاین برای کودکان و نوجوانان مفید است.
اما روی تاریک ماجرا وقتی خودش را نشان میدهد که این فضا جایگزین خواب، ورزش و معاشرتهای واقعی میشود. دیدن مداوم تصاویر دستکاریشده و مقایسه کردن زندگی واقعی خود با ظاهر بینقص زندگی دیگران، یکی از اصلیترین دلایل ایجاد اضطراب، افسردگی و نارضایتی است.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ آزاده رمضانی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 لو رفتن ایمیل چه پیامدهایی دارد؟
برای همهی ما پیش آمده که برای گرفتن کد تخفیف، عضویت در یک فروشگاه آنلاین یا نصب یک برنامه، ایمیلمان را وارد کنیم. به لطف همین موارد جزئی، آنقدر آدرس ایمیلمان را در پلتفرمهای مختلف پخش کردهایم که حسابش از دستمان در رفته است. اما تا حالا به این فکر کردهاید اگر این آدرس به دست هکرها یا آدمهای اشتباه بیفتد، چه دردسرهایی میتواند برایتان درست کنند؟
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#مبانی_امنیت
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دادگاه آلمانی: گوگل مسئول خطای هوش مصنوعی خودش است
دادگاهی در آلمان رأیی داده که میتواند نگاه حقوقی به موتورهای جستوجو و چتباتهای هوش مصنوعی را تغییر دهد. ماجرا از یک مشکل در جستوجوی گوگل شروع شد: هوش مصنوعی گوگل که خلاصهای از مطالب را بالای نتایج جستوجو نشان میدهد، دو ناشر را به رفتارهای مشکوک، کلاهبرداری و سوءاستفادههای اشتراکی ربط داده بود؛ در حالی که در هیچکدام از منابع اصلی، چنین اتهامی علیه این ناشران مطرح نشده بود.
در جستوجوی عادی گوگل، مسئولیت محتوای هر سایت معمولاً برعهده گرداننده همان سایت است و گوگل فقط لینکهای مرتبط را به کاربر نشان میدهد. اما وقتی پای هوش مصنوعی وسط میآید و با ترکیب چند منبع مختلف، جملههای تازه میسازد، پرسشی مهم مطرح میشود: اگر این جملهها اشتباه باشند، چه کسی مسئول است؟ دادگاه منطقهای مونیخ میگوید در چنین شرایطی، مسئولیت میتواند بر عهده شرکت سازنده و گرداننده هوش مصنوعی باشد.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اگر برق برود، مک جدیدتان میتواند خودش روشن شود!
اپل قابلیتی جدید به برخی مکهای رومیزی اضافه کرده که برای خیلیها، مخصوصاً در روزهای قطعی برق، کاربردیتر از چیزی است که به نظر میرسد. از «مکاواس تاهو» 26.5 به بعد، بعضی مدلهای جدید مک میتوانند بعد از اتصال دوبارهی برق و بدون نیاز به فشار دادن دکمه پاور، خودکار روشن شوند.
این قابلیت فعلاً فقط روی این مدلها کار میکند: مک مینی ۲۰۲۴ به بعد، مک استودیو ۲۰۲۵ به بعد و آیمک ۲۰۲۴ به بعد. برای فعالسازی باید وارد System Settings شوید، بخش Energy را باز کنید و گزینه Start up when power is connected را روی Always بگذارید. از این به بعد اگر مک خاموش باشد و برق دوباره وصل شود، دستگاه خودکار روشن میشود.
کاربرد این قابلیت فقط راحتی بیشتر نیست. اگر مک را از راه دور کنترل میکنید (مثلاً در دفتر، استودیو، سرور خانگی یا حتی جایی که به دکمه پاور دسترسی ندارید) این قابلیت میتواند جلوی دردسرهای گوناگون را بگیرد. در ایران هم که قطعی برق برای خیلیها مسالهای روزمره شده، اگر مک شما پشت میز یا در محل کار خاموش شده باشد، بعد از برگشت برق دوباره روشن میشود و میتوانید با ابزارهای دسترسی از راه دور به آن وصل شوید.
یک روش کاربردیتر هم استفاده از پریز هوشمند است. یعنی مک را به یک پریز هوشمند وصل کنید، این گزینه را روی Always بگذارید و بعد، هر وقت لازم شد، برق پریز را از راه دور قطع و وصل کنید تا مک روشن شود. البته این روند نباید جایگزین خاموشکردن امن سیستم شود. قطع ناگهانی برق همیشه میتواند برای فایلهای باز، پروژههای ذخیرهنشده یا دیسکها دردسر ایجاد کند. اگر قرار است مرتب از این روش استفاده کنید، بهتر است اول مک را درست خاموش کنید و بعد برق را قطع کنید.
✍️ شایان ضیایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا کودکانی که زیاد بازی ویدیویی میکنند، در بزرگسالی بیشتر وابسته بازی میشوند؟
گاهی برای آرام کردن کودک، سادهترین راه این است که گوشی یا تبلت را در اختیارش بگذاریم؛ اما اگر این آرامش موقت به عادت روزانه و بدونمرز تبدیل شود، میتواند در آینده دردسرساز شود. مطالعههای تازه نشان میدهد انجام مداوم بازیهای ویدیویی در سالهای اولیه زندگی، بهویژه دوران خردسالی، با علائم شدیدتر وابستگی به بازی در بزرگسالی ارتباط دارد.
پژوهشگران دانشگاه Western Ontario بررسی کردند که آیا بازی زیاد در کودکی و نوجوانی میتواند با «اختلال بازی اینترنتی» در بزرگسالی همراه باشد یا نه؛ وضعیتی که در آن وابستگی به بازی، زندگی روزمره، تحصیل یا کار فرد را مختل میکند. طبق یافتهها، دو دوره زیر ۶ سال و نوجوانی، از حساسترین زمانها برای شکلگیری الگوهای بازی مسئلهساز هستند.
نکته مهم این است که نوع بازی و شیوه بازی کردن هم اهمیت دارد. در این مطالعه، هم بازیهای آنلاین و هم آفلاین با علائم بازی مسئلهساز ارتباط داشتند، اما ارتباط بازی آنلاین قویتر بود. همچنین بازی با غریبههای اینترنتی نسبت به بازی با افراد آشنا در دنیای واقعی، خطر بیشتری برای وابستگی نشان داد؛ شاید چون برخی افراد کمبود حمایت اجتماعی در دنیای واقعی را با روابط مجازی جبران میکنند.
البته این پژوهش رابطه قطعی علت و معلولی را ثابت نمیکند و عوامل خانوادگی، روانی و محیطی هم میتوانند نقش داشته باشند. با این حال، پیام آن برای والدین روشن است: ورود بازیهای ویدیویی به زندگی کودک، مخصوصاً در سالهای خردسالی، باید آگاهانه، زمانمند و همراه با نظارت باشد؛ نه اینکه بازی به پرستار دیجیتال همیشگی کودک تبدیل شود.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ آزاده رمضانی
#راهنمای_والدین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 همکاری ویزا و OpenAI؛ وقتی هوش مصنوعی بهجای شما خرید میکند
تصور کنید به ChatGPT بگویید «بر اساس نظرات کاربران در فروشگاههای آنلاین، باکیفیتترین هدفون را تا ۵ میلیون پیدا کن و برایم بخر.» این سناریو شاید غیرواقعی به نظر برسد، اما همکاری شرکتهای ویزا و OpenAI آن را یک قدم جدیتر به واقعیت نزدیک میکند.
این توافق بیسابقه پای پرداختهای امن و خودکار را به دنیای هوش مصنوعی باز میکند. به این ترتیب «عاملهای هوش مصنوعی» (AI Agents) در محصولات OpenAI، از جمله ChatGPT و مرورگر Atlas، به نیابت از کاربر کل مسیر خرید، از انتخاب کالا تا پرداخت هزینه و رزرو را برعهده میگیرند.
▪️ تضمین امنیت در خریدهای هوشمند
شرکت ویزا برای اینکه خیال کاربران را راحت کند، ۲ راهکار اصلی را برای حفظ امنیت حساب بانکی در نظر گرفته است:
• توکنسازی اطلاعات کارت: هوش مصنوعی هرگز شماره کارت، تاریخ انقضا و رمز شما را نمیبیند و ذخیره نمیکند. به جای آن برای هر خرید یک «کد موقت دیجیتال» ساخته میشود. (چیزی شبیه به امنیت پرداخت در Apple Pay).
• ابزارهای کنترل دستیار هوشمند: کاربران کنترل کاملی بر خریدهای دستیار هوشمند خود دارند و میتوانند سقف هزینهها، دستهبندی فروشگاههای مجاز و الزامات تأیید نهایی برای هر پرداخت را تنظیم کنند.
شرکت ویزا در این مسیر تنها نیست و «مسترکارت» (MasterCard) نیز سال گذشته با معرفی پلتفرمAgent Pay قدم در این مسیر گذاشته بود.
➕ نوشدارو پلاس: این همکاری فعلاً در چارچوب محصولات OpenAI مطرح شده است؛ یعنی ChatGPT و Atlas در مرکز این خبر قرار دارند. همین موضوع یک پرسش مهم ایجاد میکند: اگر پرداخت با عاملهای هوش مصنوعی جدی شود، تکلیف دیگر اکوسیستمها مثل Gemini گوگل یا Claude آنتروپیک چه میشود؟
▪️ کاربران ایرانی تماشاگر قابلیتهای جدید
هرچند اکوسیستم پرداختهای هوشمند همچنان در مراحل ابتدایی است، اما نکته قابلتأمل محروم ماندن کاربران ایرانی از چنین سرویسهایی است. درحالیکه جهان با سرعت به سمت خریدهای هوشمند، سریع و یکپارچهسازی سرویسها حرکت میکند، کاربران ایرانی به دلیل تحریمهای بینالمللی از دسترسی به شبکههای پرداخت جهانی خدمات نوآورانه آنها دور مانده و صرفاً تماشاگر این تحولات بزرگ فناوری هستند.
✍️ یونس مرادی
#خبر_و_تحلیل
#ابزارها_و_افزونهها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نگاهی به فناوری وایفای ۷؛ سرعت بیشتر و تاخیر کمتر، اما نه برای همه!
نسل هفتم شبکههای بیسیم یا «وایفای ۷» با وعده دستیابی به سرعت بیسابقه و پایداری خیرهکننده روانه بازار شده؛ اما پیش از آنکه برای نوسازی تجهیزات شبکه دستبهجیب شویم، باید به پرسشی اساسی پاسخ دهیم: این فناوری دقیقاً چه چالشی را برطرف میکند؟ آیا وایفای ۷ تجربه روزمره ما از اتصال به اینترنت را دگرگون میکند یا صرفاً ارتقایی اسمی روی کاغذ خواهد بود؟
در این مطلب ضمن بررسی جامع این استاندارد و بهبودهایی که به وجود میآورد، به شما خواهیم گفت که مهاجرت به وایفای ۷ برای کدام دسته از کاربران ضروری است و برای چه کسانی منطقی به نظر نمیرسد.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 پایان گشتوگذارِ آزادانه در اینترنت؛ قانون جدید کانادا برای محافظت از نوجوانان و کودکان
دولت کانادا قصد دارد با تصویب قانونی جدید، استفاده از پلتفرمهای اجتماعی و ابزارهای هوش مصنوعی را برای افراد زیر ۱۶ سال ممنوع کند. این تصمیم به دلیل اثرات مخربِ فضای مجازی بر سلامت روان و امنیت خردسالان و نوجوانان گرفته شده است.
اگر یکی از توسعهیافتهترین کشورهای جهان به این نتیجه رسیده که حضور بیضابطهی کودکان و نوجوانان در شبکههای اجتماعی و ابزارهای هوش مصنوعی میتواند تهدیدی جدی برای سلامت روان، امنیت و آینده آنها باشد، این سوال برای همه مطرح میشود که: «آیا فرزندان ما نیز در معرض همین خطرها قرار دارند؟»
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#خبر_و_تحلیل
#راهنمای_والدین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چطور از کلاهبرداری که شماره نداره یا آگهی رو حذف میکنه شکایت کنیم؟
#راهنمای_قانونی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هوش مصنوعی نه فقط به «پرسش»، بلکه به «نحوهی پرسیدن» پاسخ میدهد؛ ۵ راهکار گفتگوی صادقانهتر
گاهی وقتی از هوش مصنوعی کمک میگیریم، بهجای اینکه واقعاً ما را به چالش بکشد، فقط حرف خودمان را با جملات شیکتر تحویلمان میدهد. انگار نه با یک دستیار هوشمند، بلکه با یک دوست چاپلوس طرفیم که ترجیح میدهد فقط با ما موافقت کند. اما مشکل فقط از عملکرد چتباتها نیست؛ خیلی وقتها خود ما با لحن قاطع، جملهبندی جهتدار و نوع پرسیدنمان، مسیر پاسخ هوش مصنوعی را از قبل تعیین میکنیم.
در ادامه ۵ تکنیک کوتاه معرفی میکنیم و میگوییم چطور با جملهبندی بهتر، دقیقاً به همان جواب صادقانهای که نیاز دارید برسید.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل میخواهد از اطلاعاتتان برای تعلیم هوش مصنوعی استفاده کند؛ چطور جلویش را بگیریم؟
گوگل دیگر فقط دنبال دانستن این نیست که چه چیزی سرچ میکنید؛ بلکه حالا میخواهد کنترل بیشتری روی اطلاعات جمعآوریشده از کاربران در سرویسهای مختلف داشته باشد و حتی فایلهای صوتی و تصویری آنها را به خورد هوش مصنوعی بدهد!
این شرکت اخیراً قوانین حریم شخصی سرویسهای گوناگون خود را بهروزرسانی کرده و اکنون اطلاعات و فایلهای بیشتری گردآوری میکند؛ مثلاً تصاویری که در Google Lens جستجو میکنید، محتوایی که آپلود میکنید و فایلهای صوتی مختلفی که برای جستجوی صوتی یا ترجمه در سرویس گوگل ترنسلیت میفرستید.
در ادامه این مطلب میگوییم چطور در دو دقیقه، تنظیمات حساب گوگل را تغییر دهید که مشمول این تغییرات نشوید!
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ شایان ضیایی
#حریم_خصوصی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کلاهبرداری با رسید جعلی و حس عجله! (یک کلاهبرداری تکراری)
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نگاهی به آمار: آیا واقعاً «همه» دارند از هوش مصنوعی استفاده میکنند؟
این روزها طوری درباره هوش مصنوعی حرف زده میشود که انگار همه مردم، هر روز و برای هر کاری سراغش میروند؛ از نوشتن ایمیل و درس خواندن گرفته تا تصمیمهای کاری و زندگی شخصی. اما آمارها تصویر نرمتری ترسیم میکنند. واقعیت این نیست که «همه برای همهچیز» از هوش مصنوعی استفاده میکنند؛ بیشتر شبیه این است که بعضیها زیاد استفاده میکنند، بعضیها گاهی امتحانش میکنند و خیلیها هنوز اصلاً سراغش نرفتهاند.
حتی در نسل زد، گروهی که معمولاً زودتر از بقیه سراغ فناوریهای جدید میرود، کار با هوش مصنوعی آنقدری که تصور میکنیم فراگیر نیست.
• ۸۱ درصد از جوانان نسل زد گاهی از هوش مصنوعی استفاده کردهاند.
• ۱۹ درصد گفتهاند اصلاً از آن استفاده نمیکنند.
• ۳۱ درصد فقط ماهی یکبار یا هر چند ماه یکبار سراغ این ابزارها میروند.
• ۴۲ درصد نسبت به هوش مصنوعی احساس اضطراب دارند.
• و جالب اینکه «میزان خشم» نسبت به هوش مصنوعی که پارسال ۲۲ درصد بود، حالا به ۳۱ درصد رسیده است!
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مرخصی یکماهه سازندگان ابزار Curl؛ گزارشهای امنیتی بعداً بررسی میشوند!
تیم پروژه متنباز «کرل» (Curl)، یکی از ابزارهای بنیادین و پرکاربرد اینترنت، اعلام کرده بهمدت یک ماه هیچ گزارش آسیبپذیری امنیتی جدیدی را دریافت، بررسی یا پردازش نمیکند؛ دورهای که خودشان نامش را «تابستان آسودگی کرل» گذاشتهاند. فرم گزارش آسیبپذیری کرل در HackerOne از ۱۰ تیر بسته میشود و دوباره از ۱۲ مرداد باز خواهد شد. ایمیل امنیتی پروژه هم در این مدت پاسخگو نخواهد بود و تیم کرل تأکید کرده که گزارشهای امنیتی را اصولاً از مسیر ایمیل دریافت نمیکند.
دلیل این تصمیم، فشار سنگین چند ماه اخیر روی نگهداران پروژه است؛ کسانی که حالا میخواهند کمی از فشار گزارشهای امنیتی فاصله بگیرند. البته گیتهاب پروژه برای ایشوها و پولریکوئستهای معمولی باز میماند و کاربران دارای قرارداد پشتیبانی پولی همچنان خدمات کامل میگیرند. انتشار نسخه ۸.۲۲.۰ هم دو هفته عقب افتاده؛ یادآوری بامزه اما جدی اینکه حتی پروژههای حیاتی متنباز هم با تمام اهمیتشان، به آدمهایی وابستهاند که گاهی نیاز دارند نفس بکشند.
✍️ شایان ضیایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 باتری گوشی در تابستان بیشتر آسیب میبیند؛ این چند اشتباه را تکرار نکنید!
با قیمت بالای موبایل، طبیعی است که خیلیها نگران سلامت باتری گوشی باشند. اما مهمترین دشمن باتری همیشه شارژر نیست؛ خیلی از اوقات گرماست. باتریهای لیتیومی در دمای بالا سریعتر فرسوده میشوند و سازندگان گوشی هم تاکید میکنند استفاده از دستگاه یا شارژ آن در محیط بسیار گرم میتواند عمر باتری را کاهش دهد.
اما برای کاهش آسیب به باتری، لازم نیست کار پیچیدهای انجام دهید. چند عادت ساده میتواند دمای گوشی را پایینتر نگه دارد.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#سواد_دیجیتال
#حفاظت_فیزیکی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 پژوهشی جدید: مدلهای هوش مصنوعی بر سر حقایق ساده اختلاف نظر دارند
در دورانی که بسیاری از کاربران برای راستیآزمایی خبرها و ادعاها به چتباتها مراجعه میکنند، یک پژوهش تازه نشان میدهد مدلهای پیشرفته هوش مصنوعی همیشه بر سر حقیقت توافق ندارند. در این بررسی، ۱۰۰۰ ادعای واقعی به پنج مدل هوش مصنوعی داده شد تا مشخص کنند هر ادعا «درست»، «عمدتاً درست»، «گمراهکننده» یا «نادرست» است.
نتیجه نگرانکننده بود: در ۶۷۲ مورد از ۱۰۰۰ ادعا، دستکم یکی از مدلها پاسخی متفاوت از بقیه داد. در ۳۴ درصد موارد هم اختلافها کاملاً متضاد بود؛ یعنی یک مدل ادعایی را «درست» و مدل دیگر همان ادعا را «نادرست» تشخیص داد. وقتی چنین اختلافی وجود دارد، روشن است که دستکم یکی از پاسخها اشتباه است.
مشکل اصلی در قضاوتهای خاکستری دیده میشود. مدلها بیشتر زمانی به توافق میرسند که موضوع کاملاً روشن، سیاه یا سفید باشد؛ اما در ادعاهای پیچیده، مبهم یا چندوجهی، هماهنگی آنها کاهش پیدا میکند. شاخص آماری این پژوهش هم نشان داد توافق مدلها تصادفی نیست، اما آنقدر قوی هم نیست که بتوان مجموعه آنها را یک داور قابلاتکای واحد دانست.
این پژوهش یادآوری میکند که هوش مصنوعی میتواند ابزار کمکی خوبی برای بررسی اطلاعات باشد، اما نباید تنها مرجع راستیآزمایی ما باشد. اگر درباره یک خبر، ادعای پزشکی، سیاسی، مالی یا امنیتی از چند مدل مختلف پاسخهای متفاوت گرفتید، مسئله را با منابع معتبر، گزارشهای مستقل و دادههای قابل بررسی مقایسه کنید. پاسخ شیک و مطمئنِ چتبات، همیشه به معنی پاسخ درست نیست.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کودکان در دام اعتیاد به روتینهای پوستی؛ هشدار درباره پدیدهی «کازمتیکورکسیا»
تا حالا هنگام گشت و گذار در اینستاگرام، چشمتان به ویدیوهای دختربچههایی افتاده است که با مهارت یک آرایشگر حرفهای، کرمها و سرمهای مختلف را به صورتشان میزنند؟ تصاویری که شاید در نگاه اول بامزه به نظر برسند، اما خبر از یک بحران جدی در دنیای امروز میدهند.
چند سال پیش، دختری به نام Ellie-May که آن زمان فقط ۱۰ سال داشت، رو به دوربین لبخند میزد و روتین پیچیده و چندمرحلهایِ مراقبت از پوستش را برای صدها هزار دنبالکننده در شبکههای اجتماعی توضیح میداد. او تونر، سرمهای براقکننده، کرمهای گرانقیمت، کانسیلر، رژگونه و هایلایتر را روی صورتش میمالید؛ سپس مژههایش را فر میکرد، ریمل و برق لب میزد، موهایش را سشوار میکشید و اعلام میکرد که برای رفتن به بیرون آماده است.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#راهنمای_والدین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 بدافزارهایی که با ترساندن هوش مصنوعی پنهان میمانند!
تصور کنید یک سارق بعد از دزدی، یادداشتی آنقدر وحشتناک جلوی در خانه بگذارد که مامور پلیس بعد از خواندنش، با خود بگوید «بیخیال…» و اصلاً بازرسی را ادامه ندهد! پژوهشگران متوجه شدهاند در موج تازهای از حملات نرمافزاری، هکرها از ترفندی مشابه برای فریب دادن هوش مصنوعی استفاده میکنند؛ آنها بدافزارهایی میسازند که بخشی از متنشان طوری نوشته شده که هوش مصنوعی از بررسی هرچه بیشتر صرف نظر میکند!
ابزارهای هوش مصنوعی کنونی، ترمزهایی از پیش تعریفشده دارند. برای مثال اگر از آنها راجع به نحوهی ساخت «بدافزار»، «تسلیحات شیمیایی» یا «تسلیحات اتمی» سوال کنید، فوراً ترمزشان کشیده میشود و از پاسخ دادن طفره میروند. حالا هکرها متوجه شدهاند که با افزودن این نوع از متون ممنوعه به بدافزارها یا نرمافزارهای معتبری که آلوده شدهاند، میتوان فرایند بررسی امنیتی کدها از سوی هوش مصنوعی را هم مختل کرد.
به زبان ساده، مهاجم سعی دارد کاری کند که ابزار امنیتی وقتی به بدافزار میرسد، بهجای بررسی دقیق کدها با خود بگوید: «من اصلاً اجازه ندارم این را تحلیل کنم» و از آن رد شود.
این نوع حمله نشانهای است از ورود به مرحله تازهای در امنیت سایبری؛ مهاجمان دیگر فقط انسانها را فریب نمیدهند، بلکه رفتار هوش مصنوعی هم هدف قرار میگیرد و ترفندها در گذر زمان فقط پیچیدهتر و خلاقانهتر خواهند شد.
#سواد_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 توقف دسترسی کاربران به مدل Fable 5 کلاد به دستور دولت آمریکا!
شرکت آنتروپیک چند روز قبل سرانجام مدل قدرتمند Fable 5 را ارائه کرد که با استقبال زیاد کاربران هم مواجه شد. اما از ساعاتی پیش در اقدامی بیسابقه با دستور مستقیم دولت آمریکا، دسترسی به این مدل را با استناد به «نگرانیهای امنیت ملی» متوقف کرده است.
اصل ماجرا چیست؟
مدل هوش مصنوعی Mythos ابزاری بسیار قدرتمند و تخصصی در حوزه بررسی کدهای برنامهنویسی و امنیت سایبری است که آنتروپیک پیش از این آن را فقط در اختیار شرکای خاص و امنیتی خود قرار میداد و ما هم در نوشدارو در مورش صحبت کرده بودیم.
اخیراً این شرکت تصمیم گرفت بخش بزرگی از قابلیتهای شگفتانگیز این مدل را در قالب مدلی جدید به نام Fable 5 در دسترس عموم بگذارد. با وجود اینکه کدهای امنیتی سختگیرانهای برای جلوگیری از سوءاستفاده روی این ابزار اعمال شده بود، اما ظاهراً راهی برای «دور زدن فیلترها» (که در اصطلاح به آن Jailbreak میگویند) در این مدل پیدا شده است.
دور زدن یا Jailbreak در هوش مصنوعی یعنی چه؟
یعنی کاربر با ترفندها و دستورات خاصی، هوش مصنوعی را فریب دهد تا کارهایی را که برایش ممنوع شده انجام دهد؛ مثلاً بهجای راهنمایی علمی، کدهای مخرب بنویسد، راهنمای ساخت بدافزار تولید کند یا به یافتن حفرههای امنیتی شبکهها کمک کند. هیچ شرکتی نمیتواند تضمین کند که هوش مصنوعیاش صددرصد در برابر این فریبها مقاوم است.
موضوع شاید فقط جیلبریک نباشد…
البته یک زاویهی دیگر و مهم این ماجرا فراتر از یک مداخله موقت امنیتی است: این رویداد، پیشنمایشی شفاف و نگرانکننده از آیندهای بسیار نزدیک است.
تا پیش از این، تصور میشد هوش مصنوعی ابزاری دموکراتیک است که میتواند زمین بازی را برای همه انسانها برابر کند و به هر کس، در هر کجای جهان، یک دستیار هوشمند و قدرتمند ارائه دهد. اما مداخلهی دولتها «شکاف دیجیتالی» (Digital Divide) را وارد فاز خطرناک و بیسابقهای میکند.
اگر شکاف دیجیتالی در دهههای گذشته به معنای تفاوت کشورها در ضریب نفوذ اینترنت یا دسترسی به سختافزار بود، شکاف دیجیتالیِ فردا، تفاوت در دستیابی به «ظرفیت تفکر و مدلهای پیشرفته» است.
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نیم میلیون کاربر و ۲۱ میلیارد دلار تراکنش؛ تلگرام میزبان یکی از بزرگترین بازار سیاههای اینترنت است؟
تلگرام برای بسیاری از کاربران، پیامرسانی آزاد و امن به نظر میرسد؛ اما همین آزادی، روی تاریکی هم دارد. بررسیهای تازه نشان میدهد این پلتفرم میزبان یکی از بزرگترین بازارهای سیاه اینترنتی به نام «شینبی گارانتی» (Xinbi Guarantee) بوده؛ شبکهای چینیزبان که طبق گزارشها، گردش مالی آن به ۲۱ میلیارد دلار رسیده و خدماتی مثل پولشویی رمزارزی و دادوستد ابزارهای مرتبط با فعالیتهای غیرقانونی را در بر میگیرد.
بر اساس دادههای شرکت «الیپتیک» (Elliptic)، ابعاد این شبکه بسیار بزرگتر از یک گروه مجرمانه ساده است. فقط در کمتر از سه هفته، بیش از ۵۰۵ میلیون دلار تراکنش در این بستر انجام شده و تعداد کاربران آن به حدود ۵۰۰ هزار خریدار و فروشنده رسیده است. حتی پس از تحریم این شبکه از سوی دولت بریتانیا، حسابهای مرتبط با آن همچنان در تلگرام فعال بودهاند و تراکنشهای تازه ثبت شده است.
اهمیت ماجرا فقط در خود این بازار نیست؛ مسئله این است که پلتفرمهای محبوب میتوانند همزمان محل ارتباط عادی کاربران و زیرساخت فعالیتهای مجرمانه باشند. گزارشها نشان میدهد شینبی فقط یک مسیر ساده انتقال پول نبوده، بلکه با پولشویی کلاهبرداریهای رمزارزی، گروههای سازمانیافته و حتی موارد مرتبط با قاچاق انسان و بهرهکشی هم پیوند داشته است.
برای کاربران ایرانی، این هشدار جدیتر است؛ چون تلگرام محل فعالیت بسیاری از کانالها و گروههای مالی، رمزارزی، سرمایهگذاری، ایردراپ و انتقال پول است. تعداد عضو بالا، ظاهر حرفهای، اسم خارجی یا اسکرینشات سود، نشانه اعتبار نیست. هر کانال یا گروهی که وعده سود سریع، انتقال پول بیردپا، سرمایهگذاری بدون ریسک یا همکاری مالی مبهم میدهد، باید برای شما یک زنگ خطر جدی باشد.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 خطر سرقت اطلاعات و رمزهای عبور؛ مراقب نسخه جعلی X-VPN باشید
محققان شرکت «سایدرز» (Cyderes) کمپینی فعال را شناسایی کردهاند که در آن نسخههای جعلی چند برنامه محبوب برای انتشار بدافزار استفاده شدهاند. یکی از مهمترین نمونهها، نسخه جعلی اپلیکیشن «ایکس ویپیان» (X-VPN) است که برای نصب بدافزاری به نام STX RAT روی سیستم قربانیان استفاده شده است. این بدافزار میتواند رمزهای ذخیرهشده، نشستهای فعال و اطلاعات سیستم را سرقت کند و به مهاجم امکان اجرای دستور از راه دور بدهد.
در این حمله سرویس ایکس ویپیان هک نشده و کانالهای رسمی دانلود این برنامه سالم هستند. خطر اصلی متوجه کاربرانی است که نسخه آلوده را از منابع غیررسمی (در این مورد، یک مخزن ناشناس در سرویس Bitbucket) دانلود کردهاند. در پاسخ به این تهدید، ایکس ویپیان بهسرعت آپدیت نسخه ۷۷.۵.۳ ویندوز را با کنترلهای سختگیرانهتر منتشر کرد.
➕ نوشدارو پلاس: این هشدار مشخصاً به نسخه ویندوز X-VPN مربوط است، آن هم زمانی که کاربر نسخه جعلی و دستکاریشده را از منابع غیررسمی دانلود کرده باشد. طبق اعلام X-VPN، نسخههای رسمی دریافتشده از وبسایت X-VPN یا Microsoft Store تحت تأثیر این سناریو نیستند.
▪️ روش زیرکانه هکرها برای اجرای حمله
این کمپین ابتدا با نسخههای جعلی برنامههایی مانند «بایننس» (Binance)، «بایبیت» (Bybit)، متاتریدر ۵ (MetaTrader 5) و کیف پول اکسودوس (Exodus)، معاملهگران را هدف قرار داد. آنها حتی به سراغ پلتفرم بازی استیم نیز رفتند و در نهایت تمرکز خود را روی کاربرانی گذاشتند که از ابزار تغییر آیپی ایکس ویپیان برای حفظ حریم خصوصی بهره میبرند.
💡 نکته: بد نیست بدانید شرکت Kaspersky (کسپرسکی) پیشتر متوجه شده بود که همین بدافزار با نفوذ به سایت CPUID، بیش از ۱۵۰ قربانی را در صنایع و کشورهای مختلف آلوده کرده بود.
بر اساس یافتههای شرکت سایدرز، مهاجمان در فایل نصبی اپهای معتبر یک فایل مخرب به نام CRYPTBASE.dll جاسازی میکنند؛ تکنیکی که به آن «بارگذاری جانبی» (DLL Sideloading) میگویند.
به دلیل ساختار سیستمعامل ویندوز، فرایند نصب برنامه در ظاهر کاملاً عادی پیش میرود، اما فایل پنهانشده، بدافزار را مستقیماً به حافظه دستگاه تزریق میکند تا آنتیویروسها متوجه ردپای آن نشوند. پس از فعالسازی، بدافزار میتواند ارتباطات خود را در قالب ترافیک عادی و قفلگذاریشده وب پنهان سازد.
▪️ چطور قربانی برنامههای جعلی نشویم؟
دفاع در برابر این نوع حملات بسیار ساده است و نیازی به دانش فنی ندارد:
• دانلود از منابع رسمی: برنامهها را فقط از وبسایت اصلی شرکت یا فروشگاههای رسمی دانلود کنید. این هشدار برای ما کاربران ایرانی که اغلب ناچار به دانلود از منابع واسطه هستیم، اهمیتی دوچندان دارد.
• تایپ مستقیم آدرس: برای جلوگیری از ورود به سایتهای مشابه و جعلی، آدرس را مستقیم تایپ کنید و روی تبلیغات کلیک نکنید.
• استفاده از نرمافزارهای امنیتی: داشتن یک آنتیویروس قدرتمند و بهروز در کنار رعایت اصول دانلود امن، لایه محافظتی محکمی ایجاد میکند.
اگر گمان میکنید نسخه جعلی را نصب کردهاید، فرض را بر لو رفتن اطلاعاتتان بگذارید. فوراً رمزهای عبور خود را از یک دستگاه امن تغییر دهید، از حسابها خارج شده و احراز هویت دومرحلهای را فعال کنید.
✍️ یونس مرادی
#خبر_و_تحلیل
#ابزارها_و_افزونهها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web