هکرنیوز|Hacker News

💠 هکر نیوز | Hacker News ⚪️ما در «هکر نیوز» به‌صورت حرفه‌ای، گسترده و بین‌المللی اخبار و بیانیه‌های گروه‌های سایبری و هکری را منتشر می‌کنیم. ⚪️اگر گروه یا تیم شما نیاز دارد که حملات، هشدارها و بیانیه‌هایش با بیشترین بازتاب رسانه‌ای در ایران و جهان پوشش داده شود، می‌توانید با ما در ارتباط باشید. 🔹 انتشار سریع، دقیق و بدون سانسور 🔹 بازتاب در سطح ملی و جهانی 🔹 پوشش خبری ویژه برای تیم‌ها و عملیات‌های سایبری 👻 برای ارتباط و ارسال حملات: @HackerNewsAdmin 💜@HackerNewsCyber

✈️ افشای اطلاعات صدها متخصص زیست‌فناوری در آمریکا 🎤بر اساس گزارش‌های منتشرشده در فضای زیرزمینی سایبری، داده‌های شخصی بیش از ۳۰۰ دانشمند و پزشک فعال در حوزه‌های زیست‌شناسی و بیوتکنولوژی که با یکی از بزرگ‌ترین شرکت‌های زیستی آمریکا همکاری دارند، برای فروش عرضه شده است. 🎥گفته می‌شود این اطلاعات با قیمتی بین ۳۵۰ تا ۱۰۰۰ دلار معامله می‌شود و می‌تواند زمینه‌ساز سوءاستفاده‌های امنیتی و علمی گسترده شود. ✅ @HackerNewsCyber

⭕️⭕️⭕️⭕️ افشای گسترده داده‌های کاربران شاپرک 🔴منابع سایبری مدعی شدند که پایگاه داده‌ای متعلق به شبکه پرداخت الکترونیکی شاپرک در ایران در دارک وب برای فروش عرضه شده است. 🔴 این داده‌ها شامل اطلاعات بیش از ۱۶۸ میلیون کاربر، از جمله نام، شماره کارت و حساب، کد ملی، تاریخ تولد، ایمیل و شماره تماس بوده و گفته می‌شود بانک‌های صادرات و ملت در این افشا دخیل هستند. ✅ @HackerNewsCyber 👇👇👇👇

✈️ جریمه سنگین اپل در ایتالیا به‌دلیل قوانین ATT 🎤نهاد ضدانحصار ایتالیا، اپل را به پرداخت ۹۸.۶ میلیون یورو جریمه محکوم کرد. این نهاد اعلام کرده قوانین «شفافیت ردیابی اپ‌ها» (ATT) با تحمیل فرآیندهای پیچیده به توسعه‌دهندگان، رقابت در اپ‌استور را محدود کرده و به نفع سرویس‌های خود اپل عمل می‌کند. اپل ضمن رد این اتهام، اعلام کرده به این تصمیم اعتراض خواهد کرد. ✅ @HackerNewsCyber 👇👇👇👇

✈️ حمله باج‌افزاری به اداره آب‌های رومانی 🎤 زیرساخت‌های فناوری اطلاعات «اداره ملی آب‌های رومانی» هدف یک حمله باج‌افزاری قرار گرفت و حدود هزار سامانه شامل سرورها و ایستگاه‌های کاری دچار اختلال شدند. 🎥 طبق اعلام رسمی، سامانه‌های عملیاتی و تأسیسات هیدرولیکی آسیب ندیده‌اند و خدمات حیاتی از جمله مدیریت منابع آب و کنترل سیلاب‌ها بدون وقفه ادامه دارد. بررسی فنی حادثه با مشارکت نهادهای امنیت سایبری در حال انجام است و مهاجمان از ابزار قانونی رمزگذاری BitLocker به‌صورت مخرب استفاده کرده‌اند. ✅ @HackerNewsCyber 👇👇👇👇

✈️آمریکا ورود پهپادها و قطعات خارجی را ممنوع کرد 🎤کمیسیون ارتباطات فدرال آمریکا (FCC) اعلام کرد همه پهپادها و قطعات حیاتی تولیدشده در خارج از کشور به دلیل تهدیدات امنیت ملی، از ورود به آمریکا منع شدند. این شامل محصولات چینی مانند DJI و Autel Robotics است. 🎥استفاده از پهپادهای قبلی و مدل‌های تاییدشده همچنان مجاز است و وزارت امنیت داخلی می‌تواند برخی قطعات را از محدودیت معاف کند. ✅ @HackerNewsCyber 👇👇👇👇

✈️ احتمال برگزاری همزمان رزمایش سایبری و موشکی ایران 🎤 همزمان با انتشار گزارش‌هایی درباره اجرای رزمایش‌های گسترده موشکی و پهپادی، گمانه‌زنی‌ها درباره انجام رزمایش آفند سایبری در کنار این تمرینات نظامی افزایش یافته است. 🎥 در همین رابطه، یک کارشناس مسائل سایبری با اشاره به روند جنگ‌های نوین اعلام کرد: هم‌افزایی توان سایبری با قدرت موشکی و پهپادی می‌تواند بخشی از سنجش آمادگی عملیاتی کشور در برابر تهدیدات ترکیبی باشد؛ به‌ویژه در شرایطی که زیرساخت‌های نظامی در سال‌های اخیر هدف حملات چندلایه قرار گرفته‌اند. 🎤 کارشناسان معتقدند ترکیب رزمایش‌های میدانی و سایبری، پیام روشنی از تقویت بازدارندگی و ورود جدی‌تر ایران به الگوی نبردهای ترکیبی در سطح منطقه‌ای و فرامنطقه‌ای دارد. ✅ @HackerNewsCyber 👇👇👇👇

✈️ مرور سبز اینترنت؛ انتخابی ساده برای کاهش مصرف انرژی دیجیتال 🎤کارشناسان معتقدند افزایش وب‌گردی روزانه، مصرف انرژی و فشار بر زیرساخت‌های دیجیتال را بالا برده است. استفاده از مرورگرهای سبز می‌تواند راهکاری ساده برای کاهش این اثرات باشد. 🎥در ادامه: Wave Browser با کاهش پردازش‌های اضافی، مسدودسازی تبلیغات غیرضروری و مصرف بهینه منابع سیستم، تجربه‌ای سریع‌تر و کم‌مصرف‌تر ارائه می‌دهد. این مرورگر همچنین با همکاری در پروژه‌های پاکسازی محیط‌زیست، استفاده روزمره کاربران را به اقدام عملی برای حفاظت از طبیعت متصل می‌کند. 🎤به گفته تحلیل‌گران، مرور سبز اینترنت بدون تغییر عادت کاربران، می‌تواند نقش مؤثری در کاهش ردپای محیط‌زیستی فناوری داشته باشد. ✅ @HackerNewsCyber 👇👇👇👇

✈️ نشت داده از اسپاتیفای؛ ادعای دسترسی غیرمجاز گسترده 🎤گزارش‌ها از استخراج غیرمجاز حجم بالایی از داده‌های اسپاتیفای توسط یک گروه موسوم به فعالان ضدکپی‌رایت حکایت دارد. گفته می‌شود صدها میلیون ردیف متادیتای موسیقی جمع‌آوری شده و حتی ادعای دسترسی به فایل‌های صوتی نیز مطرح است. 🎥اسپاتیفای ضمن تأیید دسترسی غیرقانونی، اعلام کرده حساب‌های مرتبط را مسدود کرده و اقدامات امنیتی جدیدی برای جلوگیری از دور زدن DRM در حال اجراست. به گفته این شرکت، تاکنون فقط متادیتا منتشر شده و بررسی‌ها ادامه دارد. ✅ @HackerNewsCyber 👇👇👇👇

✈️ موج جدید بدافزارهای اندرویدی با قابلیت‌های ترکیبی 🎤 پژوهش‌های امنیتی از گسترش نسل تازه‌ای از بدافزارهای اندرویدی خبر می‌دهد که با استفاده از اپلیکیشن‌های جعلی «دراپر»، بدافزار اصلی را به‌صورت پنهان روی گوشی کاربران نصب می‌کنند. 🎥 بدافزار Wonderland با ظاهری شبیه برنامه‌های معتبر یا فایل‌های عادی منتشر می‌شود و پس از نصب، امکان سرقت پیامک‌ها، رمزهای یک‌بارمصرف، اجرای دستورات بانکی و کنترل از راه دور دستگاه را فراهم می‌کند. هدف اصلی این حملات، دسترسی به حساب‌های بانکی قربانیان است. 🎤 هم‌زمان بدافزارهای جدیدی مانند Cellik و Frogblight نیز شناسایی شده‌اند که با ابزارهای آماده و پنل‌های مدیریتی، اجرای حملات گسترده موبایلی را حتی برای مهاجمان کم‌تجربه ممکن کرده‌اند. ✅ @HackerNewsCyber 👇👇👇👇

✈️بازگشت گروه سایبری Infy با ابزارهای جدید 🎤گروه سایبری Infy پس از چند سال فعالیت محدود، دوباره فعال شده است. این گروه از بدافزارهای Foudre و Tonnerre برای جمع‌آوری اطلاعات از سیستم‌ها استفاده می‌کند و با مکانیزم‌های پیشرفته، ارتباط خود با سرورهای کنترل را امن نگه می‌دارد. 🎥تحقیقات اخیر نشان می‌دهد Infy قربانیانی در چند کشور از جمله ایران، ترکیه و اروپا را هدف قرار داده است و روش‌های جدیدی برای مدیریت و به‌روزرسانی ابزارهای خود به کار می‌برد. 🎤این گروه از قدیمی‌ترین بازیگران سایبری محسوب می‌شود و همواره فعالیت‌های خود را با دقت و مخفیانه انجام داده است. ✅ @HackerNewsCyber 👇👇👇👇

✈️ ضربه سنگین به باند سرقت سایبری ATM در آمریکا 🎥وزارت دادگستری آمریکا از متلاشی شدن یک شبکه بزرگ سرقت سایبری خبر داد که با نفوذ به دستگاه‌های خودپرداز، میلیون‌ها دلار پول نقد را به سرقت برده بود. در این پرونده، ۵۴ نفر به اتهام مشارکت در حملات موسوم به ATM Jackpotting تحت پیگرد قضایی قرار گرفته‌اند. 🎤اعضای این باند با باز کردن پنل خودپردازها و نصب بدافزار Ploutus، دستگاه را وادار به تخلیه کامل پول می‌کردند و پیش از فعال شدن هشدارها محل را ترک می‌کردند. طبق اعلام مقامات، این شبکه به گروه تبهکار Tren de Aragua مرتبط بوده و بخشی از درآمدهای حاصل از سرقت برای پول‌شویی و حمایت از فعالیت‌های مجرمانه و تروریستی استفاده شده است. 🎥دادستانی آمریکا اعلام کرده در صورت محکومیت، برخی متهمان با احکام بسیار سنگین زندان مواجه خواهند شد و این پرونده نتیجه همکاری گسترده نهادهای امنیتی و قضایی برای مقابله با جرایم سازمان‌یافته و سایبری است. ✅ @HackerNewsCyber

✈️شناسایی شبکه گسترده تلگرامی منتسب به منافقین در یک عملیات سایبری 🎥یک گروه هکری با انتشار بیانیه‌ای اعلام کرد موفق به شناسایی شبکه‌ای سازمان‌یافته از حساب‌های تلگرامی منتسب به سازمان مجاهدین خلق شده است. 🎤 بر اساس این بیانیه، این شبکه بیش از ۴ هزار حساب فعال را شامل می‌شده که از اعضای سازمانی و ادمین‌های پنهان تا حساب‌های جعلی و ربات‌های عملیات روانی را در بر می‌گرفته است. 🎤در متن منتشرشده به وجود نشت اطلاعاتی، ارتباطات پنهان میان اکانت‌های به‌ظاهر مستقل و استفاده از پوشش‌های مختلف برای فعالیت رسانه‌ای اشاره شده است. ✅ @HackerNewsCyber

✅ @HackerNewsCyber 👇👇👇👇

🔹اطلاعات تکمیلی منتشر می‌شود ✅ @HackerNewsCyber 👇👇👇👇

⭕️⭕️⭕️⭕️گروه هکری «گابلین» مدعی نفوذ به آپارات شد 🔴گروه هکری «گابلین» ادعا کردند که توانسته‌اند به سامانه آپارات نفوذ کنند. 🟠 تاکنون آپارات هیچ واکنشی رسمی نسبت به این ادعا نشان نداده است. ✅ @HackerNewsCyber 👇👇👇👇

✈️نشت داده در مرکز سلامت روان ریچموند آمریکا 🎤مرکز خدمات سلامت روان Richmond Behavioral Health Authority در شهر ریچموندِ ایالت ویرجینیا اعلام کرد در پی یک حمله باج‌افزاری، اطلاعات حساس بیش از ۱۱۳ هزار نفر افشا شده است. این حادثه در اواخر سپتامبر ۲۰۲۵ رخ داده و شامل دسترسی غیرمجاز به داده‌های هویتی، مالی و سوابق پزشکی بیماران بوده است. 🎥گروه باج‌افزاری Qilin مسئولیت این حمله را بر عهده گرفته و مدعی سرقت ۱۹۲ گیگابایت داده شده، اما این ادعا هنوز تأیید رسمی نشده است. جزئیاتی درباره پرداخت باج یا اقدامات حمایتی برای قربانیان نیز منتشر نشده است. ✅ @HackerNewsCyber 👇👇👇👇

✈️حمله سایبری به سامانه بازنشستگی راه‌آهن هند 🎤یک گروه هکری با انتشار پیامی در فضای مجازی از نفوذ موفق به سامانه رسمی Advanced Railway Pension Access Network هند خبر داده است؛ سامانه‌ای که برای مدیریت امور بازنشستگی کارکنان راه‌آهن این کشور مورد استفاده قرار می‌گیرد. 🎥بر اساس جزئیات منتشرشده، مهاجمان به حساب‌های کاربری مدیران و بازنشستگان دسترسی پیدا کرده و به داده‌های بسیار حساسی از جمله مشخصات کامل افراد، اطلاعات بانکی و ساختارهای مدیریتی سامانه دست یافته‌اند. همچنین امکان مشاهده، ویرایش و حتی حذف وظایف مدیریتی و جست‌وجو در پایگاه‌های داده مرتبط با حساب‌های بانکی کارکنان نیز گزارش شده است. ✅ @HackerNewsCyber 👇👇👇👇

✈️ اسکنر جعلی React2Shell در گیت‌هاب؛ بدافزار در لباس ابزار امنیتی 🎤یک اسکنر منتسب به آسیب‌پذیری CVE-2025-55182 (React2Shell) که در گیت‌هاب منتشر شده بود، در واقع بدافزار از آب درآمد و پس از گزارش کاربران حذف شد. این ابزار با سوءاستفاده از mshta.exe و کدهای پنهان، بدون اطلاع کاربر اقدام به اجرای فایل مخرب روی سیستم‌های ویندوز می‌کرد. 🎥هدف اصلی این تله سایبری، پژوهشگران و فعالان امنیت بوده‌اند؛ موضوعی که بار دیگر ضرورت بررسی دقیق کد منبع و بی‌اعتمادی به ابزارهای ناشناس حتی در گیت‌هاب را یادآوری می‌کند. ✅ @HackerNewsCyber 👇👇👇👇