Paskoocheh | پسکوچه
Ir al canal en Telegram
بازارچه فیلترشکن! مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت میخواهید.کاری از بچههای اصل۱۹ ادمین @PaskAdmin_bot روبات تلگرام @PaskoochehBot توییتر twitter.com/PasKoocheh فیسبوک fb.com/BiaPaskoocheh اینستاگرام Instagram.com/paskoocheh
Mostrar más📈 Análisis del canal de Telegram Paskoocheh | پسکوچه
El canal Paskoocheh | پسکوچه (@paskoocheh) en el segmento lingüístico de Farsi es un actor destacado. Actualmente la comunidad reúne a 126 416 suscriptores, ocupando la posición 929 en la categoría Tecnologías y Aplicaciones y el puesto 2 266 en la región Irán.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 126 416 suscriptores.
Según los últimos datos del 03 septiembre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de -1 640, y en las últimas 24 horas de -52, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 7.42%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 3.40% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 9 384 visualizaciones. En el primer día suele acumular 4 295 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 54.
- Intereses temáticos: El contenido se centra en temas clave como پسکوچه, ابزار, داده, اختلال, امنیتی.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“بازارچه فیلترشکن!
مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت میخواهید.کاری از بچههای اصل۱۹
ادمین @PaskAdmin_bot
روبات تلگرام @PaskoochehBot
توییتر twitter.com/PasKoocheh
فیسبوک fb.com/BiaPaskoocheh
اینستاگرام Instagram.com/pasko...”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 04 septiembre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
126 416
Suscriptores
-5224 horas
-3017 días
-1 64030 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
septiembre '26
septiembre '260
en 2 canales
agosto '26
+11
en 4 canales
Get PRO
julio '26
+40
en 14 canales
Get PRO
junio '26
+60
en 14 canales
Get PRO
mayo '26
+410
en 12 canales
Get PRO
abril '26
+791
en 17 canales
Get PRO
marzo '26
+333
en 20 canales
Get PRO
febrero '26
+205
en 47 canales
Get PRO
enero '26
+3 570
en 34 canales
Get PRO
diciembre '25
+29
en 7 canales
Get PRO
noviembre '250
en 4 canales
Get PRO
octubre '25
+11
en 4 canales
Get PRO
septiembre '25
+11
en 12 canales
Get PRO
agosto '25
+41
en 13 canales
Get PRO
julio '25
+646
en 9 canales
Get PRO
junio '25
+5 213
en 22 canales
Get PRO
mayo '25
+2 313
en 8 canales
Get PRO
abril '25
+2 512
en 6 canales
Get PRO
marzo '25
+1 218
en 5 canales
Get PRO
febrero '25
+3 339
en 4 canales
Get PRO
enero '25
+2 410
en 9 canales
Get PRO
diciembre '24
+5 974
en 12 canales
Get PRO
noviembre '24
+3 357
en 6 canales
Get PRO
octubre '24
+1 362
en 9 canales
Get PRO
septiembre '24
+5 194
en 8 canales
Get PRO
agosto '24
+4 815
en 10 canales
Get PRO
julio '24
+5 065
en 9 canales
Get PRO
junio '24
+6 685
en 26 canales
Get PRO
mayo '24
+3 112
en 7 canales
Get PRO
abril '24
+1 597
en 8 canales
Get PRO
marzo '24
+1 689
en 11 canales
Get PRO
febrero '24
+4 042
en 16 canales
Get PRO
enero '24
+4 321
en 10 canales
Get PRO
diciembre '23
+3 242
en 11 canales
Get PRO
noviembre '23
+5 610
en 11 canales
Get PRO
octubre '23
+833
en 9 canales
Get PRO
septiembre '23
+6 087
en 0 canales
Get PRO
agosto '23
+1 949
en 0 canales
Get PRO
julio '23
+964
en 0 canales
Get PRO
junio '23
+713
en 0 canales
Get PRO
mayo '23
+1 296
en 0 canales
Get PRO
abril '23
+1 481
en 0 canales
Get PRO
marzo '23
+354
en 0 canales
Get PRO
febrero '23
+406
en 0 canales
Get PRO
enero '23
+2 033
en 0 canales
Get PRO
diciembre '22
+2 801
en 0 canales
Get PRO
noviembre '22
+7 602
en 0 canales
Get PRO
octubre '22
+21 563
en 0 canales
Get PRO
septiembre '22
+17 864
en 0 canales
Get PRO
agosto '22
+514
en 0 canales
Get PRO
julio '22
+464
en 0 canales
Get PRO
junio '22
+592
en 0 canales
Get PRO
mayo '22
+968
en 0 canales
Get PRO
abril '22
+318
en 0 canales
Get PRO
marzo '22
+431
en 0 canales
Get PRO
febrero '22
+514
en 0 canales
Get PRO
enero '22
+278
en 0 canales
Get PRO
diciembre '21
+271
en 0 canales
Get PRO
noviembre '21
+246
en 0 canales
Get PRO
octubre '21
+264
en 0 canales
Get PRO
septiembre '21
+370
en 0 canales
Get PRO
agosto '21
+368
en 0 canales
Get PRO
julio '21
+648
en 0 canales
Get PRO
junio '21
+713
en 0 canales
Get PRO
mayo '21
+210
en 0 canales
Get PRO
abril '21
+284
en 0 canales
Get PRO
marzo '21
+264
en 0 canales
Get PRO
febrero '21
+542
en 0 canales
Get PRO
enero '21
+1 109
en 0 canales
Get PRO
diciembre '20
+45 805
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 04 septiembre | 0 | |||
| 03 septiembre | 0 | |||
| 02 septiembre | 0 | |||
| 01 septiembre | 0 |
Publicaciones del Canal
⁉️باتها و مینیاپهای #تلگرام چه اطلاعاتی از شما میبینند؟
💡تیک آبی تلگرام فقط هویت سازنده را تایید میکند، نه امنیت را!
🎥در این ویدیو تفاوت دسترسیهای #بات معمولی و مینیاپ، خطرات دادن دسترسی ادمین در گروهها و تکنیکهای #فیشینگ در باتهای تلگرامی را بررسی کردیم.
👀حتما قبل از استفاده از بات یا مینیاپ این ویدیو را ببینید.
🔒 با کمپین #امن_بمان همراه شوید تا با ارتقای آگاهی، امنیت دیجیتال خود را حفظ کنیم.
@Paskoocheh
@Filter_watch
| 2 |  📱 به تازگی رخنه امنیتی جدیدی در نسخه اندروید #واتساپ کشف شده که اجازه میدهد بدون باز کردن قفل گوشی، به گالری تصاویر دسترسی پیدا کرد. این باگ نیازی به #هک پیچیده ندارد و تنها به دسترسی فیزیکی وابسته است.
🔓 هنگام دریافت تماس ویدیویی روی صفحه قفل، فرد میتواند با ورود به بخش فیلترها و انتخاب ویرایش عکس با #هوش_مصنوعی متا، مستقیم وارد گالری شود. در این حالت امکان ارسال عکسها نیست، اما فرد میتواند با دستگاه دیگری از آنها عکسبرداری کند.
🛡️ گوشیهای گوگل پیکسل و اوپو آسیبپذیرند، اما سامسونگ کاربر را به صفحه قفل برمیگرداند. کاربران آیفون نیز به دلیل محدودیتهای iOS در امان هستند.
⚡ #متا در حال توزیع آپدیت حل این باگ است. تا آن زمان، گوشی را به افراد ناشناس ندهید و در تنظیمات، دسترسی واتساپ به عکسها را محدود کنید. این هشدار را برای دوستان خود بفرستید!
@PaskoochehBot
@Paskoocheh | 3 576 |
| 3 | شگرد جدید هکرهای وابسته به جمهوری اسلامی
استخدام جعلی برای جاسوسی سایبری!
🎭 گزارشهای جدید امنیتی نشان میدهد گروه هکری Nimbus Manticore (که با نام Mirage Kitten نیز شناخته میشود و کمپینهای جذب نیروی آن تحت عنوان Iranian Dream Job شهرت دارد و توسط نهادهای بینالمللی و شرکتهای بزرگ فناوری به عنوان عوامل #سایبری وابسته به جمهوری اسلامی و #سپاه_پاسداران معرفی میشوند) از روشهای پیچیده مهندسی اجتماعی استفاده میکنند.
👀این گروه با جا زدن خود به عنوان مسئولان جذب نیرو در شرکتهای فناوری و ارسال پیام در پلتفرمهایی مانند لینکدین، برنامهنویسان و مهندسان نرمافزار را در مناطقی چون خاورمیانه و آفریقا هدف قرار میدهند. آنها یک چالش کدنویسی در قالب فایل ZIP (مانند پروژه مدیریت وظایف) ارسال کرده و با ایجاد حس فوریت مصنوعی و تعیین مهلت زمانی محدود، قربانیان را ترغیب میکنند تا کدهای پروژه را اجرا کنند، در حالی که فایلهای سرور (server.js) حاوی کدهای مخرب نهفته است.
🧪 شرکت امنیتی کسپرسکی #بدافزار جدیدی به نام NodeRabbit را کشف کرده که اولین نمونه آن در افغانستان و نمونههای بعدی در مصر و اتیوپی مشاهده شده است. این بدافزار با زبان Node.js و جاوااسکریپت توسعه یافته و بستر حملات چندسکویی را فراهم میکند. NodeRabbit از طریق پکیجهای دستکاریشده npm به صورت پروسه مخفی در پسزمینه اجرا میشود.
🚨واریانتهای این بدافزار قادرند اطلاعات سیستم، کارتهای شبکه و آدرسهای IP را جمعآوری کرده و دستورات شل را اجرا نمایند. در واریانت پیشرفتهتر (واریانت سوم)، بدافزار قابلیت استخراج فایلهای .ost و .pst نرمافزار Outlook، نصب افزونه جعلی VS Code به نام GitHub Copilot Helper و حتی تزریق کدهای مخرب به Git Hooks پروژهها را برای تضمین بقای خود دارد.
💻 بدافزار دوم شناساییشده که PollCat نام دارد، بر پایه جاوا اسکریپت درهمریخته ساخته شده و پروژه آن شامل نشانهها و اصطلاحات چالشهای CTF است که احتمالاً با ابزارهای #هوش_مصنوعی تولید شدهاند. این بدافزار با ارسال فرمهای ورود رمز یکبارمصرف (OTP) کاربر را گمراه میکند، اما عملکرد مخرب آن وابسته به صحت رمز نبوده و حتی در صورت شکست اعتبارسنجی روی سیستم فعال میماند.
🔻بدافزار PollCat دارای ۲۲ دستور (که سه مورد آن هنوز پیادهسازی نشدهاند) برای مدیریت فایلها و اجرای کد است و دایرکتوریهای سیستم را برای یافتن پوشههای متعلق به ۲۴ شرکت و توسعهدهنده برجسته (مانند گوگل، مایکروسافت، کسپرسکی، CrowdStrike و SentinelOne) اسکن کرده و فهرست آنها را به سرورهای فرماندهی ارسال میکند.
⚙️فعالیتهای اخیر این گروه هکری نشان میدهد که آنها به سمت زبانهای اسکریپتی روی آوردهاند تا با یک بار کدنویسی، سیستمعاملهای ویندوز، لینوکس و مک را به طور همزمان آلوده کنند.
@PaskoochehBot
@Paskoocheh | 4 337 |
| 4 | 🚨چکلیست طلایی امنیت اینستاگرام؛ ۷ قدم تا ایمنسازی حساب کاربری!
🔴بسیاری از ما تا زمانی که پیام «ورود مشکوک» دریافت نکنیم یا حسابمان #هک نشود، به تنظیمات امنیتی آن توجهی نمیکنیم. اما با صرف چند دقیقه وقت میتوان تا حد زیادی از حساب کاربری #اینستاگرام برابر #نفوذ محافظت کرد. همین حالا این ۷ گام امنیتی را طبق مسیرهای زیر بررسی و فعال کنید:
🛡️تنظیم یک رمز عبور قوی یا استفاده از Passkey اولین و مهمترین قدم برای حفظ امنیت حساب کاربری شماست. برای تغییر پسورد کافی است وارد بخش Settings and activity شوید، به Accounts Center بروید، سپس گزینه Password and security را انتخاب کرده و روی Change password بزنید تا یک رمز عبور مطمئن (طولانی و ترکیبی از اعداد، حروف بزرگ و کوچک، کاراکترهای خاص) تعیین کنید.
🔐برای ایجاد یک لایه امنیتی نفوذناپذیر، حتماً تایید هویت دو مرحلهای (2FA) را فعال کنید تا حتی در صورت لو رفتن رمز عبور، کسی نتواند وارد حسابتان شود. جهت فعالسازی از طریق برنامههای Authenticator یا کلید امنیتی، به مسیر Settings and activity رفته، وارد Accounts Center شوید، گزینه Password and security را انتخاب کرده و روی Two-factor authentication کلیک کنید و از اپهای مرتبط استفاده کنید نه پیامک.
📱کنترل دستگاههای متصل به حساب، کمک میکند تا مطمئن شوید شخص دیگری به اکانت شما دسترسی ندارد. برای بررسی ورودهای فعال و اخراج دستگاههای ناشناس، مسیر Settings and activity را دنبال کنید، وارد Accounts Center شوید، به بخش Password and security بروید و در نهایت گزینه Where you're logged in را بررسی کنید تا در صورت مشاهده دستگاه مشکوک، آن را خارج کنید.
📇اگر نمیخواهید اینستاگرام شماره تلفنهای موجود در گوشی شما را با دیگران همگامسازی کند یا اکانت شما را به مخاطبانتان پیشنهاد دهد، میتوانید این دسترسی را قطع کنید. برای حذف مخاطبان بارگذاریشده و قطع همگامسازی، وارد Settings and activity شوید، به Accounts Center بروید، گزینه Your information and permissions را انتخاب کرده و وارد بخش Upload contacts شوید تا آن را غیرفعال کنید.
🔒اگر حساب کاربری شما عمومی است و تمایل دارید محتوای پیجتان فقط برای دنبالکنندگان تاییدشده قابل مشاهده باشد، میتوانید آن را خصوصی کنید. برای خصوصی کردن حساب، به مسیر Settings and activity بروید، گزینه Account privacy را پیدا کنید و حالت Private account را فعال کنید.
🔗 اتصال ابزارها و برنامههای متفرقه به اکانت میتواند امنیت شما را به خطر بیندازد. برای بررسی و لغو دسترسی برنامههای شخص ثالث غیرمجاز یا سایتهای متصل، وارد Settings and activity شوید، گزینه Website permissions را انتخاب کنید و سپس وارد Apps and websites بشوید تا برنامههای اضافه را حذف کنید.
👁️🗨️اگر نمیخواهید اینستاگرام حساب شما را به عنوان پیشنهاد (Suggested) به دیگران نشان دهد، میتوانید این امکان را متوقف کنید. برای غیرفعالسازی پیشنهاد حساب به کاربران دیگر، بهتر است از طریق مرورگر و وبسایت instagram.com وارد اکانت خود شوید، به بخش Edit profile بروید و تیک گزینه Show account suggestions on profiles را بردارید.
@Paskoocheh
@Filter_watch | 5 740 |
| 5 |  🖼️قبل از انتشار هر پست، استوری یا محتوای حساس، این ۳ سوال ساده اما حیاتی را از خودتان بپرسید:
1️⃣ آیا این محتوا هویت واقعی یا موقعیت حساس من را افشا میکند؟
2️⃣آیا انتشار این دادهها شخص دیگری را در معرض خطر قرار میدهد؟
3️⃣ اگر از این محتوا اسکرینشات گرفته شود و دستبهدست بچرخد، پیامد آن برای من چیست؟
🔔پاسخ به این سوالات جایگزین ابزارها و روشهای افزایش امنیت دیجیتال نیست، اما از اولین و مهمترین قدمها برای سنجش ریسک و حفظ حریم شخصی شماست.
🔒 با کمپین #امن_بمان همراه شوید و پادکست #لایه_هفتم را نیز دنبال کنید تا با ارتقای آگاهی، امنیت دیجیتال خود را حفظ کنیم.
@Paskoocheh
@Filter_watch | 6 037 |
| 6 | 🔴نگاهی به مواد ۷ و ۸ در نسخه جدید «طرح نظامبخشی فضای مجازی» که بار دیگر در دستور کار #مجلس قرار گرفته، از یک تناقض ساختاری و عمیق در ادبیات حکمرانی دیجیتال کشور پرده برمیدارد. این طرح از یک سو از ایجاد «سامانه هوشمند حکمرانی مشارکتی» برای نظرسنجی از مردم پیش از تصویب قوانین سخن میگوید، اما در ادامه صراحتاً تأکید میکند که هیچ الزامی برای اعمال نظرات شهروندان وجود ندارد؛ نوعی ویترینسازی سیاسی در شرایطی که مطالبات عمومی جامعه طی سالهای اخیر برای رفع فیلترینگ و ارتقای کیفیت #اینترنت، همواره نادیده گرفته شده است.
🔴از سوی دیگر، ماده ۸ این طرح با جرمانگاری استنکاف از اجرای مصوبات شورای عالی فضای مجازی، مسئولان دستگاهها را به مجازاتهای سنگینی چون حبس و انفصال از خدمات دولتی تهدید میکند. زمانی که زنجیره تصمیمگیری در بدنه اجرایی با ابزار تهدید و ارعاب گره میخورد، هرگونه انعطافپذیری کارشناسی و عقلانیت مدیریتی از بین میرود. برآیند چنین رویکردی، بازتولید مدیران مطیعی است که به جای توسعه کیفیت شبکه و پاسخگویی به نیازهای فنی کشور، تمام تمرکز خود را بر اجرای بیچونوچرای دستورات امنیتی و تشدید محدودیتها معطوف میکنند.
🔴در الگوی جهانی حکمرانی اینترنت، شاخصهای اصلی بر پایه دسترسی آزاد، پهنای باند بالا و کاهش محدودیتها سنجیده میشوند؛ اما در ساختار امنیتی جمهوری اسلامی، «مسئولیت مدیریتی» تنها در قالب ابزاری برای سرکوب تعریف شده است. طبیعی است وقتی یک مدیر ارشد در صورت عدم اجرای مصوبات #فیلترینگ با خطر بازداشت و محاکمه مواجه باشد، حقوق کاربران، ثبات شبکه و کیفیت خدمات در نازلترین اولویت ممکن قرار میگیرند.
🔴خروجی نهایی این سیاست، ایجاد بستری است که در آن نه صدای جامعه شنیده میشود و نه بدنه کارشناسی جرئت اصلاح روندهای نادرست را دارد. اختلالات گسترده، افت شدید کیفیت شبکه و محدودسازیهای عمدی امروز در #ایران، محصول مستقیم همین نگاه پادگانی سران جمهوری اسلامی به مدیریت فضای زیست دیجیتال است؛ نگاهی که حاصلی جز آسیب به اقتصاد دیجیتال، سلب حقوق اولیه شهروندی برای دسترسی آزاد به اینترنت و فرسایش روانی کاربران نداشته است.
@PaskoochehBot
@Paskoocheh | 5 966 |
| 7 |  🔴 اگر #اینستاگرام ورود مشکوکی را به حسابتان تشخیص دهد، بلافاصله از شما میخواهد فرایند چکاپ امنیتی (Security Checkup) را اجرا کنید؛ البته نیازی نیست منتظر وقوع خطر بمانید و میتوانید همین حالا با رفتن به بخش تنظیمات و فعالیتها (Settings and activity)، ورود به مرکز مدیریت حسابها (Accounts Center)، انتخاب بخش Password and security و سپس Security Checkup، وضعیت #امنیت حساب خود را بهصورت دستی بررسی کنید.
💡 در این بخش حتماً مطمئن شوید که به ایمیل و شماره تلفن بازیابی ثبتشده دسترسی کامل دارید، دسترسیهای غیرضروری برنامههای متصل را مسدود کنید و با بررسی نشستهای فعال، تمامی دستگاهها و ورودهای ناشناس را فوراً اخراج نمایید.
📲 اجرای همین چند اقدام ساده و کلیدی میتواند جلوی #نفوذ به حساب کاربری شما را بگیرد و امنیت دیجیتالتان را تا حد زیادی تضمین کند.
🔒 با کمپین #امن_بمان همراه شوید تا با افزایش آگاهی و رعایت اصول پایه، در کنار هم از زیست دیجیتال خود محافظت کنیم.
@Paskoocheh
@Filter_watch | 6 269 |
| 8 |  🔴اگر #اینستاگرام ورود مشکوکی را به حسابتان تشخیص دهد، بلافاصله از شما میخواهد فرایند چکاپ امنیتی (Security Checkup) را اجرا کنید؛ البته نیازی نیست منتظر وقوع خطر بمانید و میتوانید همین حالا با رفتن به بخش تنظیمات و فعالیتها (Settings and activity) و انتخاب گزینه Security Checkup، وضعیت #امنیت حساب خود را بهصورت دستی بررسی کنید.
💡در این بخش حتماً مطمئن شوید که به ایمیل و شماره تلفن بازیابی ثبتشده دسترسی کامل دارید، دسترسیهای غیرضروری برنامههای متصل را مسدود کنید و با بررسی نشستهای فعال، تمامی دستگاهها و ورودهای ناشناس را فوراً اخراج نمایید.
📲اجرای همین چند اقدام ساده و کلیدی میتواند جلوی #نفوذ به حساب کاربری شما را بگیرد و امنیت دیجیتالتان را تا حد زیادی تضمین کند.
🔒با کمپین #امن_بمان همراه شوید تا با افزایش آگاهی و رعایت اصول پایه، در کنار هم از زیست دیجیتال خود محافظت کنیم.
@Paskoocheh
@Filter_watch | 1 974 |
| 9 | 📉 آمارهای فصلی سازمان تنظیم مقررات و ارتباطات رادیویی نشاندهنده کاهش تعداد مشترکان و ضریب نفوذ #اینترنت_ثابت است.
📊 طبق آمار رگولاتوری، شبکه ثابت حدود ۸۰۰ هزار مشترک خود را نسبت به بهار سال قبل و بیش از ۴۵۰ هزار مشترک را نسبت به زمستان از دست داده است. به دنبال این ریزش، ضریب نفوذ اینترنت ثابت حدود ۱۲ درصد کاهش یافته است.
📡 آمار نشان میدهد که با وجود مانور و تبلیغات روی آمار پوشش ۱۱ میلیونی #فیبر_نوری، مردم در عمل جذب فیبر نوری نشدهاند؛ به طوری که سهم فیبر نوری از کل اینترنت ثابت همچنان زیر ۱۰ درصد باقی مانده است. این آمار نشان میدهد کاربرانی که اینترنت ADSL را رها میکنند، به جای کوچ به فیبر نوری، کلا قید اینترنت خانگی را زده و به سمت #اینترنت_همراه رفتهاند.
📱 فرار کاربران از اینترنت خانگی و هجوم آنها به سمت اینترنت موبایل، دلایل ریشهای دارد. این تغییر رفتار دقیقا همزمان با اختلالات و #قطعی_اینترنت رخ داد؛ دورهای که اپراتورهای همراه با تبليغات، سیمکارتهای اینترنتدار را روانه بازار کردند. حاصل این فرآیند، افزودن ۲.۷ میلیون مشترک جدید به اینترنت همراه بود که نشان میدهد کاربران نه از روی رضایت، بلکه از سر ناچاری به اینترنت پرنوسان موبایل پناه بردهاند.
⚠️ در حالی که شاخصهای فنی رگولاتوری تغییر محسوسی را در کیفیت شبکه نشان نمیدهند، سهم شکایات مربوط به پهنباند ثابت و سیار از ۴۳درصد در زمستان به ۵۳درصد در بهار افزایش یافته است و موضوع «قطع سرویس» همچنان رتبه اول موضوعات پرتکرار شکایات را در اختیار دارد که نشاندهنده عدم پایداری شبکه است.
@PaskoochehBot
@Paskoocheh | 7 588 |
| 10 | هشدار امنیتی درباره روترهای چینی؛ صدها دستگاه با دسترسی مخفی شناسایی شدند
🚨پژوهشگران امنیتی در تعدادی از روترهای ساخت شرکت چینی ZBT سه سازوکار مخفی با نامهای DARKLANTERN، SPEAKINGSTONE و ENDLESSDOORS پیدا کردهاند که میتوانند راهی برای کنترل از راه دور روتر ایجاد کنند. این قابلیتها داخل firmware دستگاه قرار گرفتهاند و بعضی از آنها اجازه میدهند بدون داشتن رمز پنل مدیریت، فرمان روی #روتر با بالاترین سطح دسترسی یعنی root اجرا شود. پژوهشگران معتقدند نحوه پیادهسازی آنها عملا رفتار یک درپشتی را دارد. نگرانی مهمتر این است که ZBT برای شرکتهای دیگر هم روتر تولید میکند؛ بنابراین ممکن است دستگاه با یک نام و برند کاملا متفاوت فروخته شده باشد.
🔍خطرناکترین نمونه، DARKLANTERN است. این سرویس روی بخش اینترنتی یا WAN روتر و پورت UDP/9992 فعال بوده و حتی #فایروال بعضی firmwareها طوری تنظیم شده که درخواست از اینترنت به آن برسد. احراز هویت مناسبی هم وجود ندارد؛ یعنی مهاجمی که بتواند به سرویس دسترسی پیدا کند، ممکن است بدون دانستن پسورد شما روی روتر فرمان root اجرا کند.SPEAKINGSTONE روش متفاوتی دارد و این بار خود روتر به یک سرور بیرونی متصل میشود. به همین دلیل حتی بستن دسترسیهای ورودی هم الزاما جلوی آن را نمیگیرد. پژوهشگران در این سازوکار امکان اجرای فرمان، تغییر DNS، دریافت اطلاعات PPPoE و ساخت تونل دسترسی از راه دور را پیدا کردهاند. ENDLESSDOORS نیز میتواند مرتبا با زیرساخت بیرونی ارتباط برقرار کند و یک shell با دسترسی root در اختیار سمت مقابل قرار دهد.
🔴این موضوع فقط در آزمایشگاه دیده نشده است. VulnCheck چند روز بیش از ۲۰۰ دستگاه دارای DARKLANTERN را در ۲۲ کشور مستقیم روی اینترنت شناسایی کرد. در آزمایشی دیگر، پژوهشگران یکی از دامنههایی را که SPEAKINGSTONE برای ارتباط با سرور بیرونی استفاده میکرد در اختیار گرفتند و صدها روتر شروع به اتصال به آن کردند. این یعنی حداقل بخشی از این قابلیتها واقعا روی دستگاههای فعال وجود داشتهاند. در عین حال به این معنی نیست که «همه روترهای چینی» یا حتی همه محصولات ZBT آلودهاند؛ مشکل مربوط به مدلها و نسخههای firmware مشخصی است.
📢اگر کسی کنترل root روتر شما را به دست بگیرد، عملا در دروازه ورود و خروج شبکهتان ایستاده است. او میتواند دیاناس را تغییر دهد، مسیر ترافیک را دستکاری کند، اطلاعاتی درباره دستگاههای متصل جمعآوری کند یا از خود روتر برای حمله به کامپیوتر، دوربین، تلویزیون هوشمند و سایر تجهیزات داخل شبکه استفاده کند.
🕵چه کار کنیم؟ اول مدل دقیق روتر و نسخه firmware را از برچسب دستگاه یا پنل مدیریت پیدا کنید و آن را با فهرست مدلهای اعلامشده توسط VulnCheck و هشدارهای امنیتی رسمی مقایسه کنید. اگر دستگاه شما در فهرست آسیبپذیرهاست، مطمئنترین کار تعویض روتر است.
@PaskoochehBot
@Paskoocheh | 7 990 |
| 11 |  💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۷ شهریور ۱۴۰۵
❌ نسخهای جدید از «طرح نظامبخشی فضای مجازی» در دستور کار مجلس قرار گرفته که طبق آن قرار است احراز هویت کاربران را اجباری کند و ناشناسی در اینترنت را پایان دهد.
❌فیلترشکن «Tera VPN» این هفته در لیست اپهای پرطرفدار کاربران ایرانی قرار گرفته. این ویپیان برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان تغییر و حذف محتوا را دارد. این ویپیان از ۱۲ ردیاب برای اهداف مختلف استفاده میکند.
❌❌ سرویس Key VPN – Secure VPN نیز در لیست اپهای پردانلود قرار گرفته است. اطلاعات منتشرشده درباره توسعهدهنده و شرکت سازنده با یکدیگر همخوانی ندارد و در بخش امنیت دادههای #گوگلپلی نیز اعلام شده که انتقال اطلاعات کاربران از طریق اتصال رمزنگاریشده انجام نمیشود
@PaskoochehBot
@Paskoocheh | 8 539 |
| 12 | قبل از پیوستن به Add Yours اینستاگرام فکر کنید!
⚠️ اگر یک Add Yours در #اینستاگرام میبینید، قبل از اضافهکردن استوری خود یک نکته مهم را بدانید: شما فقط به یک استوری پاسخ نمیدهید؛ بلکه وارد یک زنجیره عمومی میشوید.
🔗 در موارد حساس مثل وقتی که مربوط به حرکتی اعتراضی یا سیاسی است، این سازوکار میتواند ناخواسته مجموعهای از حسابها بسازد که خودشان عملا ارتباطشان با یک اعتراض یا موضوع حساس را اعلام کردهاند.
🕵️ یک حساب نفوذی یا هر فرد که به بخشی از این کمپین دسترسی دارد، ممکن است از نام کاربری، تصویر پروفایل، فهرست دنبالکنندگان، دنبالشوندگان، تگها، هایلایتها و زمان انتشار برای به دست آوردن یک سرنخ استفاده کند.
🇮🇷 در #ایران این تهدید را نباید فرضی در نظر گرفت. گزارشهای حقوق بشری در سالهای اخیر موارد متعددی از شناسایی معترضان از طریق تصاویر، فعالیت در شبکههای اجتماعی و ردپای انتشار محتوای آنلاین را مستند کردهاند.
🔍 قبل از ورود به کمپینهای Add Yours، این بررسی چهار مرحلهای را انجام دهید:
۱. ریسک موضوع را مشخص کنید. این تصمیم را بر اساس بدترین سناریوی معقول بگیرید، نه بر اساس اینکه «احتمالا کسی نمیبیند».
۲. زنجیره را بررسی کنید. روی Add Yours بزنید و ببینید چه حسابهایی پاسخ دادهاند، آیا حسابهای مشکوک حضور دارند، آیا پاسخها قابل بازنشرند و آیا محتوای کمپین، اطلاعات مکانی، چهره یا ارتباطات افراد را آشکار میکند.
۳. محتوای پاسخ را از نظر نشانههای هویتی پاکسازی کنید. چهره، صدا، پلاک، تابلو، شماره تلفن، محل کار و سکونت، انعکاس آینه و پنجره، موقعیت مکانی را بررسی کنید.
۴. اتصال حسابها را کاهش دهید. پیش از انتشار، تگکردن مکان را خاموش کنید، منشن و تگ خودکار را محدود کنید، حسابهای متصل و اطلاعات تماس قابل جستوجو را بررسی کنید و از افزودن دوستان، همکاران یا اعضای خانواده به همان زنجیره خودداری کنید.
🛡️ لازم است بدانید که Add Yours ابزار ناشناس اعلام همبستگی نیست؛ ابزاری برای وصلکردن آدمها و پاسخهایشان به یکدیگر است. در فضای پرریسک ایران، همین «وصلشدن» میتواند تهدید باشد.
💸 این مثال به درک اهمیت موضوع کمک میکند: یک کاربر خارجی گفته از این طریق نزدیک به ۲ هزار دلار از دست داده است. او عنوان کرده است که یک نفر خود را از اعضای خانواده او جا زده است و او را با نام مستعاری که خانوادهاش برای صدا کردن او استفاده میکردند، میشناخته است. شخص کلاهبردار از این طریق او را مجاب به پرداخت ۲ هزار دلار کرده است. او بعدا متوجه شده که در یک چالش Add Yours نام مستعار خود را منتشر کرده بود.
@Paskoocheh
@Filter_watch | 9 135 |
| 13 |  🤔#سینجیم یا گزیدهای از سوالهای پرسیده شده از #پسکوچه👇
❓اگر مجبور به استفاده از یک پیامرسان داخلی باشیم، آیا نسخه وب از اپلیکیشن امنتر است؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh | 7 508 |
| 14 | 🔻 مجلس در ماده دو «طرح مقابله با #نفوذ»، تعریف بسیار گستردهای از ارتباط و همکاری خارجی ارائه کرده است. در این طرح همکاری از شرکت در دورههای آنلاین تا ارتباط و همکاری با رسانهها گسترده است.
🔻این طرح تعریف گسترده و مبهمی درباره فعالیت با طرف خارجی دارد که میتواند از ارسال یک ایمیل تا دریافت وجه را در بر بگیرد. هرچند این طرح همه مردم را در بر میگیرد اما روزنامهنگاران ، فعالان مدنی، دانشجویان و سازمانهای مردم نهاد در معرض خطر هستند.
🔻نگرانی اصلی از اجرای این طرح، افزایش جمعآوری اطلاعات و فراهمشدن امکان تفاسیر امنیتی از ارتباطات قانونی آنلاین است؛ رویکردی که نهتنها نظارت بر ارتباطات خارجی و ثبت اطلاعات اشخاص، نهادها و همکاریها را تشدید میکند، بلکه با کاهش #حریم_خصوصی کاربران، فعالیتهای علمی، رسانهای و هنری را محدود کرده و دریافت بورسیه یا همکاریهای بینالمللی را دشوارتر میسازد.
🔻این چرخه نظارتی با ایجاد ترس از اتهام، جامعه را به سمت خودسانسوری و قطع همکاریهای قانونی سوق میدهد و به دلیل تجمیع دادهها در سامانههای متمرکز، خطر دسترسی غیرمجاز به اطلاعات حساس را بهشدت افزایش میدهد.
🔻اگر ارتباط بینالمللی یا خارجی دارید، جهت حفاظت از #امنیت و حریم خصوصی خود، پیش از ارسال هرگونه فایل حتماً اطلاعات هویتی و متادیتای غیرضروری آن را پاکسازی کرده و حسابها و دستگاههای کاری خود را از موارد شخصی کاملاً تفکیک کنید؛ همچنین مرتباً فهرست نشستهای فعال حسابهای کاربریتان را کنترل و موارد مشکوک را لغو نموده، سوابق قانونی قراردادها و مکاتبات حرفهای را بهصورت منظم نگهداری کنید و در صورت دریافت هرگونه احضاریه یا درخواست اطلاعات، حتماً پیش از هر اقدامی با یک وکیل مستقل مشورت کنید.
@Paskoocheh
@Filter_watch | 8 338 |
| 15 |  🔴فعالکردن احراز هویت دومرحلهای (2FA) برای امنیت حسابهای کاربری شما حیاتی است، اما یک خطر مهم هم پیش روی شماست: اگر گوشی یا دستگاه تأییدشده خود را گم کنید یا آن را از دست بدهید، ممکن است دسترسی شما به حسابتان برای همیشه مسدود شود!
💡پلتفرمها هنگام فعالسازی 2FA، مجموعهای از کدهای پشتیبان یا بازیابی در اختیارتان قرار میدهند. این کدها تنها کلید ورود شما در شرایط بحرانی هستند، این کدها را بلافاصله در برنامههای مدیریت کلمه عبور (Password Manager) یا یک یادداشت قفلشده ذخیره کنید. این کدها را در پوشه دانلود یا یادداشتهای رمزنگارینشده گوشی و کامپیوتر رها نکنید.
🛡️با کمپین #امن_بمان، کاری از پسکوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.
@Paskoocheh
@Filter_watch | 7 756 |
| 16 | 🔒 نسخه جدید «طرح نظامبخشی فضای مجازی» دوباره در دستور کار مجلس قرار گرفته؛ طرحی که #احراز_هویت کاربران را اجباری میکند و استفاده ناشناس از خدمات آنلاین را در عمل به یک تخلف تبدیل خواهد کرد.
👀این طرح در شرایطی مطرح میشود که #فیلترینگ گسترده، اختلالات مداوم و #قطعی_اینترنت همچنان بخش جداییناپذیر تجربه کاربران در ایران است. طبق ماده پنج، ارائه خدمات آنلاین به احراز هویت رسمی کاربران مشروط میشود؛ رویکردی که به جای حل مشکلات زیرساختی و کیفیت اینترنت، دامنه نظارت و کنترل بر کاربران را گستردهتر میکند.
🌐 حکمرانی فضای مجازی در #ایران سالهاست بهجای حل مشکلاتی مثل کندی، افت کیفیت شبکه و محدودیتهای دسترسی، بیشتر بر مسدودسازی و هویتسنجی کاربران متمرکز بوده است. الزام به ثبت هویت رسمی برای استفاده از خدمات آنلاین، آن هم در شرایطی که امنیت دادههای کاربران بارها با چالش و نشت اطلاعات روبهرو شده، نهتنها اعتماد عمومی را تضعیف میکند، بلکه حریم خصوصی میلیونها کاربر را بیش از گذشته در معرض خطر قرار میدهد.
👶 در کنار احراز هویت عمومی، استعلام سن کاربران زیر ۱۶ سال از پایگاههای هویتی کشور نیز مطرح شده است؛ اقدامی که با عنوان «حمایت از کودکان» توجیه میشود، اما در عمل میتواند دامنه کنترل بر کاربران را گستردهتر کند. در شرایطی که دسترسی آزاد نوجوانان به دانش و ابزارهای ارتباطی با محدودیت روبهروست، گره زدن خدمات آنلاین به احراز هویت ملی، میتواند مسیر حضور نسل جدید در فضای دیجیتال و نوآوری را دشوارتر کند.
⚠️ امروز کاربر ایرانی میان دو لبه قیچی قرار گرفته است؛ از یک سو قطعیها و اختلالات مداوم، کسبوکارهای آنلاین را تحت فشار گذاشته و از سوی دیگر، طرحهایی در حال مطرح شدن است که استفاده از همین اینترنت محدود را هم به احراز هویت رسمی گره میزند. این سیاستها بهجای بهبود کیفیت و امنیت، میتواند به محدودیت بیشتر، آسیب به کسبوکارهای دیجیتال و کاهش اعتماد عمومی به خدمات آنلاین منجر شود.
@PaskoochehBot
@Paskoocheh | 7 662 |
| 17 | اهالی عزیز پسکوچه!
در اسپیس پلتفرم ایکس (توییتر) در مورد موضوعات زیر صحبت خواهیم کرد.
🔔بررسی ابعاد مختلف طرح «نفوذ» و راهکارهای افزایش امنیت دیجیتال
🔔با حضور کارشناسان، روزنامهنگاران و فعالان حوزه اینترنت
از طریق لینک زیر وارد شوید:
https://x.com/i/spaces/1YxNrbepQeyxw?s=20
@PaskoochehBot
@Paskoocheh | 9 271 |
| 18 |  👀 پیشنویس طرح موسوم به «مقابله با نفوذ بیگانگان» با جرمانگاریهای گسترده، جریان آزاد اطلاعات و ارتباطات روزمره را هدف قرار داده است:
📌گزارشدهی از تبعات قطع اینترنت یا نقض حقوق بشر به نهادهای بینالمللی میتواند تحت عنوان «ارتباط با بیگانه» جرم تلقی شود.
📌 طبق ماده سه، ارائه هرگونه آمار و اطلاعات بدون مجوز وزارت اطلاعات، علاوه بر حبس، محرومیت دائمی از شغل دارد. ماده هفت نیز ارسال عکس و فیلم به فعالان رسانهای را بدون نیاز به اثبات «قصد مجرمانه»، جرم میداند.
📌طبق ماده شش، گفتوگو با رسانههای «معاند» تا دو سال حبس دارد و ارتباط با سایر رسانهها نیازمند ثبت در سامانه است.
📌 تعابیری مانند «مخدوش شدن اعتماد به نظام» در ماده یک، دست ضابطان را برای امنیتی خواندن نقدها باز میگذارد.
📌دریافت آموزشها یا ابزارهای رایگان امنیتی ممکن است مصداق دریافت امتیاز غیرقانونی تلقی شود.
🔔هدف این آگاهیرسانی، ایجاد خودسانسوری نیست؛ بلکه شناخت بهتر برای حفاظت بهتر از حریم خصوصی است.
🔴با #امن_بمان، کاری از پسکوچه و فیلتربان همراه شوید تا با ارتقای آگاهی، امنیت دیجیتال خود را حفظ کنیم.
@Paskoocheh
@Filter_watch | 8 430 |
| 19 | 🚨گزارش تازه روزنامه گاردین نشان میدهد یک نیروگاه کوچک تولید انرژی در بریتانیا هدف #حمله_سایبری قرار گرفته و به مدت چهار روز از مدار خارج شده است. مقامهای بریتانیایی، هکرهای وابسته به حکومت #ایران و سپاه پاسداران را مسئول این حمله دانسته و آن را نشانهای از تصاعد تنشهای سایبری در سطح بینالمللی ارزیابی میکنند.
⚡بر اساس اعلام وزارت امنیت انرژی بریتانیا، این حادثه تنها یک ژنراتور محلی را تحت تاثیر قرار داده و شبکه سراسری برق و زیرساختهای اصلی این کشور با هیچ خطری مواجه نشدهاند. مرکز ملی امنیت سایبری #بریتانیا نیز اعلام کرده که هیچ اختلال گستردهای در عملکرد اپراتورهای اصلی انرژی ثبت نشده است.
🎯تحلیلگران این اقدام سایبری را واکنشی به سیاستهای نظامی اخیر بریتانیا میدانند؛ چرا که لندن به نیروهای آمریکایی اجازه داده از پایگاههایش در خاک بریتانیا برای «عملیات دفاعی» علیه جمهوری اسلامی استفاده کنند. موضعی که با واکنش و تهدید رسمی #سپاه مواجه شده بود.
🛡️پیش از این نیز نهادهای امنیتی غربی بارها درباره حملات گروههای هکری وابسته به سپاه پاسداران (مانند گروه CyberAv3ngers) به زیرساختهای حیاتی، آب و انرژی در آمریکا و دیگر کشورها هشدار داده بودند. این حادثه بار دیگر توجهها را به سمت افزایش تهدیدات سایبری حکومتها علیه زیرساختهای غیرنظامی جلب کرده است.
@PaskoochehBot
@Paskoocheh | 8 427 |
| 20 |  🔴 در شرایطی که کاربران ایرانی با #فیلترینگ، طرحهای محدودکننده مثل #نفوذ، تهدیدهای امنیتی و حملات سایبری روبهرو هستند، فرستادن اطلاعات حساس در #اینستاگرام که رمزنگاری سرتاسری پیشفرض ندارد، ریسک زیادی دارد. بهخصوص برای کسانی که درباره مسائل سیاسی، اعتراضات، فعالیتهای مدنی یا کارهای حساس صحبت میکنند.
🔐رمزنگاری سرتاسری یعنی پیام از لحظهای که از گوشی شما خارج میشود تا وقتی به گوشی طرف مقابل میرسد، طوری #رمزنگاری شده که فقط شما و گیرنده بتوانید محتوایش را بخوانید؛ حتی خود سرویس هم نباید بتواند محتوای آن را ببیند.
⚠️ پس در دایرکت اینستاگرام نباید اطلاعات حساس را بفرستیم.
🛡️ بهتر است از پیامرسانهایی با رمزنگاری سرتاسری مثل سیگنال استفاده کنید. برای تلگرام هم اگر میخواهید از قابلیتهای رمزنگاری سرتاسری استفاده کنید، باید سکرتچت را انتخاب کنید؛ رمزنگاری سرتاسری در تلگرام برای چتهای عادی بهصورت پیشفرض فعال نیست.
🔔 با کمپین #امن_بمان، کاری از پسکوچه و فیلتربان همراه باشید.
@Paskoocheh
@Filter_watch | 9 953 |
