۱-پاک کردن برنامه های که بدون استفاده هستند.معمولا برنامه های قدیمی که شرکت سازنده یا توسعه دهنده برایشان اپدیتی منشتر نمیکند در صورت کشف آسیب پذیری مورد سو استفاده هکرها قرار می گیرند.از کرک استفاده نکنید مخصوصا در سیستم های حساس هیچ کرکی قابل اعتماد نیست. یکی از روش های نفوذ پخش کردن کرک های نرم افزارهای کاربردی مثل IDM و … است.

۲-حتما از آنتی ویروس استفاده کنید مخصوصا که بیشتر استفاده روزمره شما کار با اینترنت هست نسخه های Internet security محصولات آنتی ویروس کمک بسیاری زیادی در برابر ایمن ماندن مقابل حملات Phishing می کنند.اگر آنتی ویروس خریداری نکردید از آنتی ویروس های مجانی حتما استفاده کنید و هیچ گاه آنتی ویروس خود را خاموش نکنید.

۳-تنظیمات UAC ویندوز دستکاری نکنید و بزارید حالت Default بمونه UAC و Smart screen ویندوز تا حد زیادی از اجرا شدن بدافزارها جلوگیری می کنند.

smart screen جزو تنظیمات app & browser control هست برای جلوگیری از اجرای فایل های مخرب مثل اکسپلویت ها

۴- در سریع ترین زمان سیستم عامل خود را آپدیت کنید
حتما سعی کنید از آخرین نسخه های ویندوز استفاده کنید نسخه های ویندوز که End of line شده باشند دیگر هیچ بروزرسانی برای آنها توسط مایکروسافت ارایه نمی شود و امنیت آن ها بسیار پایین است.
Patch Tuesday & hack Wednesday
سشنبه پچ کن یا چهارشنبه هک شو! از سال ۲۰۰۳ بین تمامی کمپانی ها باب شد که سشنبه دوم هر ماه و گاهی چهارمین پچ های امنیتی را منشتر می کنند.
Security Patch:به وصله های امنیتی که پس از کشف آسیب پذیری از سمت شرکت ها مثل مایکروسافت ارایه می شود.
Hotfix:خیلی به ندرت به صورت عمومی منتشر می شود مگر مشکل خیلی حساسی باشد و معمولا در قالب دو مورد دیگر ارایه می شود.
Service packمجموعه ای وصله های امنیتی و hotfix ها هست که معمولا در قالب sp1,SP2,SP3 و … در مایکروسافت بهش برخوردید.

۵-استفاده از پسورد complex منظور از complex یا پیچده استفاده از حرف عدد کاراکتر هست مثلا p@ssW0d596

۶-بستن سرویس هایی که به عنوان ویندوز کلاینت به آن ها نیاز نداریم مثلا Netbios,SMB غیر فعال کردن IPV6
برای فهمیدن مراحل به ترتیب اسکرین گرفته شده است دنبال کنید:



به صورت پیش فرض تیک خورده با برداشتن سرویس هایی sharing و IPV6 که در ویندوز شخصی (منزل) مورد استفاده قرار نمی دهید غیر فعال خواهند شد!

حالا به تنظیمات IPV4 بروید

طبق عکس زیر Netbios را غیر فعال کنید

۷-برای بالا بردن اطلاعات شخصی و حساس مثل عکس فیلم متن از سرویس های EFS یا Bitlocker استفاده کنید EFS روی یک فایل و Bitlocker روی یک درایو ولی در کل هر جفتش باید فایل سیستم NTFS باشه. این مورد خیلی جدی بگیرید اگر لپ تابتان را به کسی قرض می دهید یا اگر PC مشترک با کسی دارید و عکس های خانوادگی دارید جهت عدم سواستفاده طبق مراحل زیر خود را ایمن کنید.
ابتدا فرض می کنم یک فولدر شخصی دارید و در آن کلیه موارد شخصی ریخته اید و یوزر دیگری بر روی ویندوز شما قرار دارد و نمی خواید فرضا مهمان یا دوستتان به فایل های شخصی شما دست داشته باشد


حالا با رفتن به Advanced تیک EFS بزنید همچنین شخص (یوزر دیگر) نمی تواند فایل ها را باز کند یا کپی کند

چون اطلاعات رمز می شوند حتما کلید خصوصی را بک اپ بگیرید
نکته خیلی مهم اگر پسورد سیستمتان فراموش کنید یا عوض کنید خودتان هم نمی توانید به این فایل ها دسترسی داشته باشید.


حتما کلید خصوصی را در جای امن نگه داری کنید خارج از ویندوزتان
اکنون فولدر رمز شده است:

خوب bitlocker یکی دیگر از ابزارهای رمزکردن که برای درایو های ویندوز می توانید استفاده کنید پیشنهاد می کنم به اندازه هر چقدر دیتا شخصی دارید یک درایو shrink کنید مثلا ۱ گیگ و بعد bitlocker فعال کنید به میزان حجم درایو زمان می برد تا رمز شود. هارددیسک های اکسترنالی که خودشان برنامه رمز کردن ندارند را می توانید با bitlocker رمزکنید و امنش کنید!



مثل EFS برای Bitlocker هم نسخه پشتیبان تهیه کنید و حتما در محل امن نگه داری کنید ! اگر پسورد یادتان برود و این فایل پشتیبان نداشته باشید نمی توانید دیتا برگردانید!!


برای رمز شدن می توانید از کامندلاین استفاده کنید یا کلیک راست کنید و Turn on bitlocker بزنید
manage-bde -lock E:
اکنون درایو رمز شده و بدون رمز باز نخواهد شد.

اگر کلیک کنید یک pop up password باز می شود که باید پسوردی که دادید و رمز کردید وارد کنید تا درایو قابل دسترس شود.

۸-دو نکته در مورد حملات Phishing پیشرفته معمولا توسط بدافزار که در اینترنت پخش می کنند یا با دسترسی فیزیکی سیستم های قربانی دستکاری می کنند HOST فایل و یا Trust root Certificate ویندوز یا مرورگر که می توانند فیشینگ راحتتر کنند همچنین ترافیک شما رو شنود کنند->SSLstrip2
C:\Windows\System32\drivers\etc

این فایل نباید دستکاری شده باشد معمولا سایت های محصولاتی که نرم افزار کرک می شوند به آدرس 127.0.0.1 اضافه می کنند که در صورتی DNS query نتواند به سایت برای چک کردن لایسنس شما وصل شود ولی دیگر هیچ موردی نباید اضافه شده باشد می تواند به عمد به جای وصل شدن بانک شما را به صفحه fake page وصل کند برای سرقت از شما!
حالا بریم مسیر Certificate ها رو ببینیم




حتما یوزر و سیستم انتخاب کنید تا بررسی کنید


certificate ها توسط یک CA سرور issued by میشه برای یک دامین یک شرکت issued to در مورد این مبحث یک مطلب آماده می کنم که متوجه بشید.
در مرورگر هم به همین صورت هست.

۹-برای امنیت مرورگر firefox خود حتما Dns over https یا Dns over TLS را در تنظیمات پراکسی فعال کنید.


10-چند نکته در مورد مرورگر حتما از master password( پسوردهایی که سیو میشه برای استفاده مجدد یک پسورد ازتون میخواد که متوجه باشه جز شما کسی دیگه ای نیست) استفاده کنید و همچنین webrtc روی مرورگرتون غیر فعال کنید.


این ۱۰ تا نکته نکات بسیاری ابتدایی هستند که می توانند امنیت ویندوز کلاینت شما را تا حد بسیار قابل قبولی افزایش دهند. برای افزایش آگاهی امنیت سایبری این مطالب با اشخاصی که آشنایی با این موارد ندارند به اشتراک بگذارید.
توضیحات بیشتر:

استفاده از شبکه های خصوصی مجازی چه مخاطراتی را به همراه دارد؟

هکرها از چه طریق احساسات را دستکاری می کنند
۱-Human Nature of Trust:
انسان ها ذاتا می خواهند اعتماد کنند و در صورتی که هکر بتواند اعتماد قربانی را بدست بیاورد می تواند هر اطلاعات از او بگیرد.
۲-Ignorance about social engineering:انکار مهندسی اجتماعی یا اینکه این نوع فکر چون من امنیت بلدم هیچ کس نمی تواند روی من مهندسی اجتماعی انجام دهد یا اطلاعات من ارزشی ندارد چرا باید کسی روی من مهندسی اجتماعی انجام دهند.
۳-Fear of serve losses: ترس از دست دادن مثل مورد فشار قرار دادن یک کارمند که اگر هکر را کمک نکند به رییسش گزارش می دهید یا به دردسر می افتد.
۴-Greediness:حرص یکی از ویژگی های انسان هست که باعث می شود به راحتی قربانی مهندسی اجتماعی شود قربانی یک money muling استخدام یک فرد برای مدیریت مالی دریافت پول به حساب شخصی کارمند و تحویل پول به صورت نقد یک جور پول شویی برای شرکت های کلاه بردار.
۵-comply out of a sense of moral obligation: سواستفاده از افرادی که تعهد اخلاقی دارند مثلا فردی ناتوان ببینید و در صورت کمک خواستن آن را از گیت رد کنید. یا شخصی شیاد از شما کمک مالی بخواهد در صورت که اصلا ناتوان نیست برای دریافت پول خیلی متداول.یا هکر خودش را شخصی عاجز نشان دهد برای کمک کردن برای دریافت اطلاعات از شما یا کمک برای ارسال گزارش به رییس.

نکته ۱:هکرها هیچگاه به عنوان هکر به شما نزدیک نمی شوند آن ها به عنوان دوست پسر یا دوست دختر یه شما نزدیک می شوند و با توجه به موقعیت اجتماعی و موقعیت کاری که دارید و همچنین ارتباطاتی که دارید با برقراری یک رابطه عاطفی و برقراری اعتماد سعی به دریافت اطلاعات را دارند.
نکته ۲:به هیچ وجه موبایل یا لپ تاب یا سیستم خود را به هیچ تعمیرکاری ندهید در صورتی که قرار دهید آن ها با دسترسی فیزیکی می توانند بدافزار نصب کنند. یا حتی با نصب یک certificate روی سیستم شما قادر به شنود اطلاعات شما توسط SSL strip2 هستند.
در دنیای امنیت سایبری بالای ۹۰ درصد حملات به زیرساخت های حساس توسط مهندسی اجتماعی بوده است نمونه های مثل colonial pipeline و JBS و .. که در چند وقت اخیر رخ داده اند.اما حملات مهندسی اجتماعی را می توان به سه نوع کلی تقسیم بندی کرد ۱-حملاتی که احساسات انسان را مورد هدف قرار می دهند.۲-تکنیک هایی که توسط ابزارهای کامپیوتری پیاده سازی می شوند.۳-تکنیک هایی که سمت موبایل انجام می شوند.

تکنیک هایی که برای دستکاری عواطف و احساسات مورد استفاده قرار می گیرند.
۱-Impersonation: جعل هویت یا استفاده از شخصیت کسی برای بدست آوردن اطلاعات یا متقاعد کردن یکی از معمول ترین شیوه های تو دنیای IT جا زدن به عنوان Administrator بودن Repair man تعمیر کار جا زدن برای وارد شدن به مکان خاص یا پرسنل سازمانی برای رد شدن از حفاظت فیزیکی
۲-Vishing: استفاده از سرورهای Voice over ip VOIP که هک شده اند یا یک خط تلفن مثل skype یا هر سرویس رایگان دیگر برای برقراری تماس تلفنی ترکیب با جازدن به عنوان کسی برای دریافت اطلاعات یا متقاعد کردن به دادن دسترسی به سیستم اداری مثلا از سمت منشی یک شرکت به شرکت زنگ زده شده درخواست گزارش می کند و خود را شخصی عاجز نشان می دهد تا دو عامل همدردی یا احساس مفید بودن یا قهرمان بودن قربانی برانگیزد.
۳- :Reverse Social Engineering هکر خودش را جای شخصی امنیتی جا می زند و درخواست چک کردن موبایل یا کامپیوتر شما را می کند تا ببیند اطلاعات از سمت شما به بیرون درز کرده یا شما هک شدید یا نه!
۴-Dumpster Diving: اشقال گردی در کنار سازمان هایی که مستندات خود را بدون معدوم کردن یا shred کردن دور می اندازد هکرها را به اطلاعات حساس سازمان و یا مشتریان می رساند.
۵-Tailgating:یک روش هست که هکر برای عبور از گیت حفاظت فیزیکی با پوشیدن لباس شبیه کارمندان پرسنل و یا تعقیب و جا زدن جای آشنای کارمندان از گیت رد می شوند در واقع وانمود میکنند که اجازه رد شدن را دارند یا حتی security badge دارند.
۶-Eavesdropping: شنود یا استراق سمع یکی از معمول ترین روش های برای بدست آوردن اطلاعات اولیه از قربانیان هست. هکر در کنار قربانی قرار می گیرد و می تواند به مکالمات شما گوش بدهد و از همین اطلاعاتی که با همکارتان رد و بدل می کنید استفاده کند تا خودش را آشنا جا بزند.
۷-shoulder surfing: یکی دیگر از روش ها این است که هکر بالا سر شما یا پشت شما قرار می گیرد که در هنگام وارد کردن پین کد امنیتی یا پسورد بتواند آن را بدست آورد. حتما اگر در حال استفاده از پوز برای دریافت پول هستید یا وارد کردن پسورد در محل کار خود هستید نگذارید کیبورد شما را مشاهده کنند.
۸-piggybacking: مشابه tailgating با این تفاوت که هکر اعلام میکند security badge را جا گذاشته و نیازدارد شما کمک کنید رد بشود.

تکنیک هایی که توسط کامپیوتر پیاده سازی می شوند
۱-phishing: به صورت تحت الفظی به معنای ماهی گیری است هکر سعی می کند با طعمه های مختلف قربانی ها را گول بزند که اطلاعاتشان را بدهند حال می تواند اطلاعات مالی باشد درگاه های فیشینگ و چه باز کردن لینک مخرب یا دانلود فایل آلوده. به صورت کلی چندین نوع فیشینگ وجود دارد.
۱-۱-spear phishing:هکر با آماده کردن یک محتوای شخصی سازی شده برای سازمان قربانی یا یک گروه IT سازمان آن ها را مورد هدف قرار می دهد.
۱-۲-whaling: هیل به معنی نهنگ هست منظور از این نوع حمله مورد هدف قرار دادن C-level های سازمان یا افراد با درجه اهمیت بالا یا اصطلاحا High profile هستند مثلا سیاسی هستند یا خبرنگار یا فعال سیاسی هستند.از طریق spoof کردن نام دامین مورد اعتماد آن ها مثل جمیل.
۱-۳-pharming:هکر با استفاده از دستکاری DNS توسط حملاتی مثل Dnc cache posining یا تغییر در Host file کامپیوتر قربانی آن ها را مورد هدف قرار می دهند.
۱-۴-spimming: معمولا با اکسپلویت آسیب پذیری روی Messenger سعی در ارسال اسپم از طریق قربانی به لیست contact ها دوستان او دارد و معمولا جهت سرقت اطلاعات هویتی و مالی این جور حملات صورت می گیرد. قبل باز کردن هر نوع لینک حتی از همکار یا آشنایان با Virustotal چک کنید.
https://www.virustotal.com/gui/home/url
https://addons.mozilla.org/en-US/firefox/addon/mitaka/
https://chrome.google.com/webstore/detail/mitaka/bfjbejmeoibbdpfdbmbacmefcbannnbg?hl=en

۲-spam Mail: معمولا با این ایمیل روزانه به تعدادی زیادی مواجه هستید که این اسپم می خواند شما را با یک کسب و کار عالی آشنا کنند یا یک فرصت خاص و همگی از شما اطلاعات شخصی و مالی می خواند!
۳-Pop-up Window Attacks: یکی از تکنیک هایی است که با بازکردن سایت های آلوده یا آلوده شده یک صفحه باز می شود و درخواست احراز هویت می کند در شبکه های اجتماعی یا درخواست می کند جمیل خودتان را وارد کنید با پسورد.
“یک سناریو عملی توسط beef پیاده سازی شده است که می توانید از طریق لینک زیر مشاهده کنید”
https://www.youtube.com/watch?v=5HGlWR7NeBE&t=72s
۴-Instant Chat Messenger: با ارسال یک پیام از طریق پیام رسان سعی به گرفتن اطلاعات از قربانی می شود.

تکنیک هایی که از طریق برنامه های موبایل انجام می شوند.
۱-Publishing Malicious Apps:این تکنیک خیلی متداول هست هکرها معمولا Remote Access Trojan به اسم برنامه های کاربردی در سرتاسر اینترنت مخصوصا گروه های تلگرام یا واتس اپ پخش می کنند به اسم فیلترشکن یا هک وای فای.
۲-:Using Fake Security Applications ساخت و پخش کردن این نوع برنامه های سخت هست برای اینکه هکر باید یک برنامه مشابه Google 2 factor بسازد و آن را بتواند در Store های اندرویید یا IOS بگذارید تا قربانیان دانلود کنند. معمولا با دسترسی فیزیکی هکرها این عمل را انجام می دهند.
۳-:Repackaging Legitimate Appsدانلود و تغییر در برنامه های کاربردی و منتشر کردن دوباره برنامه با اسم اینکه شکل شمایل خاص دارد یا این بازی هک شده و کردیت بی نهایت دارد.
۴-SMishing(SMS Phishing): هکرها با هک کردن Sms server قادر با ارسال SMS به افراد هستند با ارسال SMS و جازدن به جای یک نهاد قضایی درخواست رفتن به مکان خاص دارند یا درخواست پرداخت قبض یا واریز به حساب خاص می تواند از جمله سناریوها باشد.

مطالب دیگری در مورد این موضوع که در قالب خلاصه رویداد بود را می توانید از طریق لینک های زیر مشاهده کنید:
https://blog.peneter.com/social-network-privacy/


https://blog.peneter.com/clubhouse-general-social-engineering-3-malware/

توییتر شبکه اجتماعی بسیار پرطرفدار مابین کشورها می‌باشد، در شرق و غرب توییتر بسیار تاثیرگذار در سیاست، اقتصاد و تبلیغات می‌باشد. یکی از عواملی که می‌توان روی توییتر جستجو کرد خود شخص است. شما می‌توانید بر اساس یک کاربر خاص توییت‌هایی که ارسال شده است را مورد ارزیابی قرار دهید. همچنین می‌توانید توییت‌هایی که دیگران در جواب شخص مورد نظر ارسال کرده‌اند یا در توییت‌هایی که شخص تگ شده است جستجو را انجام دهید. نحوه جستجو در قسمت جستجوی توییتر مثل گوگل می‌ماند و با استفاده از عملگرهای مختلف می‌توان براساس کاربر، هشتگ، لوکیشن خاص جستجوهای مختلفی را انجام داد. در این بین سایت‌های مختلف با استفاده از API توییتر و با قابلیت‌های مختلف که امکان مشاهده نتایج گرافیکی در نمودارها و تحقیق را می‌دهند، به صورت رایگان قابل استفاده هستند. از توییتر می‌توان برای تحلیل مباحث اقتصادی استفاده کرد، به طور مثال هشتگ‌هایی که در مورد بورس کشورهای مختلف یا حتی نام کوین‌های کریپتوکارنسی و اخباری که از ابنفلوئنسرهای مختلف توسط توییت‎‌ها منتشر می‌شود روی قیمت‌ها بسیار تاثیر گذار است. همچنین اگر فردی از توییت به عنوان رسانه کسب و کارش استفاده می‌کند، با توجه به ساعت‌های توییت‌هایش می‌توان به ساعت خواب یا حداقل ساعت کارش رسید.

نحوه مواجه یا شناسایی اکانت‌ها: در توییتر می‌توان اکانت‌ها را بر اساس Userid یکتا درآورد و افرادی که سایبر بولی (Cyber Bullying) می‌کنند و کلاهبرداری و ایجاد مزاحمت می‌کنند و دایما نام اکانت را تغییر می‌دهند را ردیابی کرد. در اینستاگرام هم می‌توان از این مورد استفاده کرد.
https://tweetbeaver.com/getid.php
اگر به عنوان یک خبرنگار یا تاجر یا حتی یک محقق امنیتی از توییتر استفاده می‌کنید، می‌توانید از توییت‌دک استفاده کنید و براساس هشتگ‌های خاص یا افراد، اخبار را پیگیری کنید.
https://tweetdeck.twitter.com/

برای دریافت فیلم جلسه
https://t.me/learnpentest/393
برای دریافت صدا جلسه
https://t.me/learnpentest/394

http://fotoforensics.com/
برای دسترسی به محتوای جلسه می توانید از:
https://t.me/learnpentest/369
https://t.me/learnpentest/379
http://w7.mul.ir/yo%7cut%7cub%7ce.%7cco%7cm/watch?v=7AqH4arqMeA&t=2096s
https://github.com/Peneter/OSINT

کلیه این سلسه مطالب برگرفته از کتاب مایکل بزل می باشد کتاب جلد 8( کتاب در کانال موجود است)
social engineering the science of Human Hacking
https://inteltechniques.com

Surface web سطح اول اینترنت که ما همگی توسط مرورگرهای عادی به آن دسترسی داریم و همچنین می توانیم با استفاده از موتورهای جستجو روی محتواهای که روی سایت هایی که قابل Crawl توسط بات های موتورهای جستجو هستند می توانیم جستجو کنیم.
Deep Web سطح دوم و پرکاربر سطی از اینترنت می باشد که پیام رسان ها و شبکه های اجتماعی جزو این دسته می باشند و افراد دارای پروفایل های عمومی و خصوصی می توانند باشند و جستجو در رابطه با اطلاعات افراد در این سطح بستگی به نوع شبکه اجتماعی یا پیام رسان دارد. و موارد خصوصی قابل جستجو نیستند.
Dark web سطح سوم که سطح وسیعی از اینترنت را تشکیل می دهد که نیازمند اتصال به یک شبکه ای به نام Tor را دارد تا بتوانیم دسترسی به سایت های دارک وب داشته باشیم که در این بخش از اینترنت برای جستجو به اطلاعات در صورتی که عمومی باشند و فروم‌های خصوصی نباشند می توان از موتورهای جستجو این شبکه نیز استفاده کرد.

برای جستجو در سطح اول می توانیم از موتورهای جستجو معروف مثل google, baidu , yandex استفاده کرد.
گوگل بسیار پرکابرد هست در متن ها و Metadata
https://www.google.com
یاندکس بسیار پرکاربرد در جستجو برا اساس عکس
https://yandex.com
baidu موتور جستجو پرکاربرد برای کشورهای آسیایی من جمله چین که موتور جستجو چینی می باشد
https://www.baidu.com
روشی یا عباراتی که از آن برای اعمال عملگر در موتورهای جستجو استفاده می کند تا نتیجه جستجو را با توجه به نیاز خود محدود کنند GHDB google hacking database می نامنند یا به صورت کلی تر دورک گفته می شود برای موتورهای جستجو مختلف مثل گوگل https://www.shodan.io/ و … دورک های وجود دارد که می توان برای جستجو در موضوع خاص مورد استفاده قرار داد.

https://www.exploit-db.com/google-hacking-database
همچنین بجای دورک می توان از بخش advance گوگل استفاده کرد و سرچ را محدود کرد
https://www.google.com/advanced_search

فایل صوتی و فایل تصویری در کانال موجود است.
https://t.me/learnpentest/367
https://t.me/learnpentest/368
https://t.me/learnpentest/371
http://w7.mul.ir/yo%7cut%7cub%7ce.%7cco%7cm/watch?v=UNKn7wXIkKo
http://w7.mul.ir/yo%7cut%7cub%7ce.%7cco%7cm/watch?v=n-nHCFcgEAQ&t=1363s
مراجع و لینک های مورد نیاز در ریپازیتوری زیر قرار خواهد گرفت
https://github.com/Peneter/OSINT

V P N serviceهای مختلف
در این بخش به چند نمونه از وی پی ان سرویس‌ها مانندPptp – l2tp – sstp – ipsec – ikev2 – direct access – cisco any connect – open V P N – wireguard – …
اشاره کردیم تا به این نکته بپردازیم که تمامی این‌ها سرویس‌های عمومی هستند که در واقع به عنوان V P N بر روی سرورهای مجازی نصب می‌شوند و شما از طریق برنامه‌های شخص ثالث مانند cisco any connect یا built in و یا سیستم عامل مانند pptp l2tp ikev2 می‌توانید متصل شوید.
این نکته نیز لازم به ذکر است که هر یک از آن‌ها دارای الگوریتم‌های رمزنگاری هستند و استفاده از رمزنگاری‌هایی مانند sha1 و … قابلیت به خطر انداختن شما را داشته ضمن آنکه رمز نگاری‌های قوی می‌تواند کاهش سرعت را در پی داشته باشد.
تفاوت بین proxy و V P N در چیست؟
پراکسی proxy در واقع در لایه application پرتکل http، https درخواست شما را روی پراکسی سروری که روی سرور ایجاد شده ارسال می‌کند. همچنین برای آنکه بتوانیم کل ترافیک را از طریق پراکسی ارسال کنیم نیاز به proxifire داریم.
ولی به طورکل V P N کل ترافیک سیستم شما را رمز و ارسال می‌کند.
Kill switch چیست؟
اصطلاح kill switch به این معنی است که وقتی از یک سرویس V P N استفاده می‌کنید اگر V P N سرور شما خراب شد یا اینترنت شما قطع و وصل شد ای پی IP شما برای سایت خارجی یا سرویس خارجی ارسال نشود.
Kill switch
Application
در قالب نرم‌افزار این قابلیت وجود دارد که ترافیک شما در صورت قطع شدن V P N اجازه خروج ندارد مانند open V P N یا cisco که قابلیت dial and demand خودش را طراحی کرده و شما می‌توانید آن را فعال کنید.
wireguard
Kernel
در این نوع killswitch قابلیت dial and demand وجود دارد که در ios و اندروید 7 به بعد اضافه شده و برنامه‎های V P N از آن استفاده می‌کنند به طوری که در صورت قطع و وصل شدن اینترنت تا زمانی که مجدد ارتباط شما به V P N وصل نشود هیچ درخواستی با ای پی ایران ارسال نمی‌شود.
همچنین شما می‌توانید از proxifire به عنوان killswitch استفاده کنید و با وارد کردن proxy، ترافیک کل سیستم از proxyfire را رد کنید. در این صورت هنگام قطع شدن اینترنت شما دیگر دسترسی اینترنتی نخواهید داشت.
Ipv4/ipv6 و مخطرات عدم استفاده از V P N که ipv6 را ساپورت نمی کند.
برای برقراری ارتباط در شبکه محلی و یا شبکه اینترنت نیازمند به یک آدرس هستیم که این آدرس می‌تواند ورژن ۴ یا ورژن ۶ باشد.
در اینجا قصد نداریم بحث را تخصصی کنیم اما ذکر این نکته لازم است که شما بدانید بعضی isp ها به ما ipv6 هم می‌دهند و مطمئن شوید که آن را خاموش می‌کنید. چرا؟‌ چون خیلی از سرویس‌های V P N ما این ورژن را ساپورت نمی‌کنند یا قابلیتی را برایش فعال نکرده‌اند و امکان شناسایی شما از این ip فراهم شده است و خیلی از دوستانی که از اکانت ساس پند Suspended شده استفاده می‌کنند به همین جهت بوده است.
برای آنکه مشخص شود شما ip ایران دارید یا خیر؟ می‌توانید https://ipleak.net/
استفاده کنید. بنابراین می‌توانید به این سایت بروید و تست کنید ipv6 فعال هست یا خیر؟ یا مطمئن شوید ip شما به عنوان ایرانی افشا شده است یا خیر؟
Time zone
تایم زون شما در ویندوز توسط برنامه و سایت‌های مختلف قابل رصد و پیگیری می‌باشد و این امکان وجود دارد تا شما را شناسایی کنند. زبان ویندوز نیز یکی دیگر از راه‌هایی است که می‌تواند نشان دهد شما ایرانی هستید.
کش و کوکی cache ، cookies
بیشتر اوقات مرورگرها به خاطر ذخیره کردن و در واقع کش کردن یک صفحه و یا کوکی‌هایی که عمدتا می‌تواند سیاست‌های سایتی باشد که شما به آن مراجعه می‌کنید، چنانچه پیشتر موقعیت ایران شما را شناسایی کنند حتی بعد از V P N زدن نیز باز می‌توانند متوجه ایرانی بودن شما شوند.
Dns leakage چیست ؟
V P N سرورها گاهی دامین‌هایی قرار می‌دهند که کاربران می‌توانند به این دامین‌ها متصل شوند. در صورتی که در این دامین‌ها اطلاعاتی از ایران وجود داشته باشد، امکان شناسایی شما نیز وجود دارد و این سایت‌ها متوجه خواهند شد که شما ایرانی هستید، بنابراین برای مشخص شدن این ویژگی می‌توانید از سایت زیر استفاده کنید.
https://www.dnsleaktest.com/
همچنین مورد دیگری نیز وجود دارد که درخواست خود dns از طریق V P N ارسال نمی‌شود و از طریق isp ارسال می‌شود. در این شرایط نیز امکان شناسایی شما وجود دارد چون dns شما isp ایران هست.
استفاده از dns over https که این قابلیت باید سمت V P N سرور کانفیگ شده باشد که ترافیک‌های dns را رمز کند یا سرویس مجانی cloudflare که برای مدتی خیلی معروف شد و در واقع doh را روی مرورگرهای فایرفاکس به صورت مجانی قرار داد که درخواست dns به صورت رمز شده ارسال شود، این قابلیت را می‌توانید داخل تنظیمات فایرفاکس مشاهده کنید. برای دریافت اطلاعات تکمیل‌تر می‌توانید : https://en.wikipedia.org/wiki/DNS_leak
را ببینید.
ممکن است اکنون یک پرسش در ذهن شما ایجاد شده باشد که چرا گاهی اوقات در سایت‌هایی که باز می‌کنیم تبلیغات فارسی وجود دارد؟
Adware browser
افزونه‌ها یا برنامه‌هایی که شما روی مرورگرهایتان نصب می‌کنید و یا از dns هایی که استفاده می‌کنید امکان redirect یا دستکاری درخواست اینترنتی شما را خواهند داشت، بنابراین مطمئن باشید که افزونه‌ای اضافی روی مرورگر نصب نکرده باشید. همچنین dns سرور خود را چک کنید تا یکی از موارد زیر باشد.
8.8.8.8
1.1.1.1
Webrtc چیست؟ چه مخاطراتی به همراه دارد؟
در اینجا باز ممکن است سوال دیگری به وجود آید. اینکه چطور با استفاده از پراکسی، سرور سایت خارجی متوجه ایرانی بودن ما خواهد شد؟ پاسخ این است که Webrtcیک پروتکل اوپن سورس برای ارتباط مستقیم مرورگرها با سایت مقصد جهت چت آنلاین و ارسال ویدیو و اشتراک گذاری فایل می‌باشد و به صورت پیش فرض روی مرورگرها فعال می‌باشد مگر آن که خودتان آن را غیرفعال کرده باشید یا V P N server شما توانسته باشد آن‌ها را شناسایی و بلاک نماید.
برای بستن webrtc در ویندوز، اندروید و غیره می‌توانید از آموزش زیر استفاده کنید.
https://restoreprivacy.com/webrtc-leaks/

Vps چیست؟
Virtual private server سرور خصوصی و مجازی و در واقع ماشین‌های مجازی هستند که سیستم عامل‌های مختلف مانند ویندوز سرور و لینوکس سرور بر روی آن‌ها نصب می‌شود و شما این امکان را دارید که از طریق پروتکل‌های مختلف ssh rdp به آن‌ها وصل شوید و کارهای خود را بر روی سرور انجام دهید.
• Vps binance
• Vps trade
• Vps game
این چند مورد صرفا واژه‌هایی تبلیغاتی و برای شوآف و نمایشی هستند. دقت داشته باشید ما vps با این نام‌ها نداریم، در واقع ویندوز سرور برای شما نصب شده و سپس شما وصل می‌شوید و پس از آن امکان هر استفاده‌ای را دارید.
در این میان چند نکته یا بهتر بگوییم چند پرسش مطرح می‌شود.
آیا شما تا حدودی آشنایی با ویندوز سرور یا لینوکس سرور دارید تا بتوانید امنیتی حداقلی را برای خود فراهم نمایید؟
چنانچه این vps ها هک شوند و شما تمامی یوزر و پسورد و سایر اطلاعات شخصی خود را روی سرور‌ها قرار داده باشید چه اتفاقی خواهد افتاد؟
همچنین اگر خود دیتاسنتر این کار را انجام دهد و شما تمهیدات امنیتی برایش در نظر نگرفته باشید چه اتفاقی خواهد افتاد؟
پرسش دیگر آن که از کجا می‌دانید که از vps شما کپی یا clone گرفته نشده و اطلاعات شما به سرقت نرفته است؟
همان طور که می‌بینید سوالات زیادی در این بین وجود دارد و اگر شما از دانش لازم در این حوزه بهره‌مند نیستید، استفاده از vps نه تنها باعث امن شدن شما نمی‌شود بلکه دسترسی مستقیم شخصی دیگر را به اطلاعات خود فراهم خواهید کرد.
ممکن است بپرسید آیا اگر من اقدام به خرید vps نمایم امنیت من تامین می‌شود؟ پیشتر به این پرسش پاسخ دادیم.
آیا خود را می‌توانم با استفاده از vps امن کنم؟
بله و لازم است از دانش لازم در خصوص سیستم عامل ویندوز و لینوکس بهره‌مند باشید.
از کجا می توانم vps خریداری کنم؟
شما می‌توانید از هر کجا که می‌خواهید vps بخرید. فرقی نمی‌کند سایت خارجی باشد یا ایرانی ولی باز هم لازم به ذکر است اگر از دانش کافی در این زمینه برخوردار نباشید دچار مشکل خواهید شد.
برای امنیت حداقلی در VPS هایی که خریداری می کنید چند نکته را حتما رعایت کنید:
1- یوزرهای که روی سرور وجود دارد در ویندوز از lusrmgr.msc و در لینوکس /etc/passwd می توانید لیست یوزرها و همچنین سطح دسترسی آن ها را مشاهده کنید.
2- هیچ برنامه جانبی روی VPS شما نصب نشده باشد امکان جاسوسی دارد. حتما درخواست کنید نسخه trial مایکروسافت را برای شما نصب کنند و از کرک کردن VPS بپرهیزید.
3- سرور خود را همیشه بروز نگه دارید .
4- می توانید از F2ban در لینوکس و همچنین desktop locker در ویندوز استفاده کنید .
5- استفاده از آنتی ویروس و فایروال فعال ! خیلی ها اولین قدمی که بر میدارند وقتی VPS تهیه میکنند تمام مکانیسم های دفاعی ویندوز را خاموش می کنند.
و… خیلی از راه ها و هاردنینگ ها به مرور در بلاگ Peneter قرار داده خواهد شد و وارد شدن به مباحث تخصصی ممکن است این پست را خسته کند.
بررسی تفاوت V P N رایگان و پولی
ما هیچ اطلاعی از سیاست‌های نگهداری لاگ‌ها در خصوص V P Nها و proxy سرور‌های نداریم. به همین جهت چنانچه لاگ‌ها نشت شوند هویت ایرانی بودن شما افشا می‌شود.
همچنین نمی‌دانیم داخل V P N سرور، قابلیت https inspection یا sniff ترافیک دارند یا از این اطلاعات برای چه مقاصدی استفاده می‌کنند.
همچنین اگر با V P N پولی آشنایی نداشته باشید و از جایی که آن را تهیه می‌کنید، مطمئن نباشید ممکن است با همین مشکلات روبرو شوید.
V P Nهای مجانی چه مشکلاتی ایجاد می‌کنند؟
V P N های مجانی چون روی سرورهایی هستند که یوزر‌ها و کاربران زیادی دارند، در وهله اول از ip‌هایشان برای هر مقصودی استفاده می‌شود و در بیشتر مواقع ip آن‌ها به عنوان اسمپر برای سایت‌های شناخته شده مورد استفاده قرار می‌گیرد. به همین دلیل است که بسیاری از سایت‌هایی که باز می‌کنید از شما کپچا CAPTCHA می‌خواهد زیرا فعالیت‌های مشکوک زیادی از ای پی را شاهد بوده است. همچنین به تبع آن سرعت یوزرهای بالا نیز کم می‌باشد.
درباره امنیت V P N سرور
در این شرایط عمدتا به کاربرانی که از سرویس‌های کاملا رایگان استفاده می‌کنند پاسخی داده نخواهد شد.
شبکه tor شبکه‌ای برای دور زدن تحریم‌ها
شبکه tor از قابلیت خوبی برای دور زدن تحریم‌ها برخوردار است و تنها در صورتی که قصد باز کردن و استفاده از سایت‌های تحریمی را دارید که با عوض شدن location شما مشکلی ندارد می‌توانید از این شبکه استفاده نمایید.
همچنین خیلی از سایت‌ها ip های tor را به دلیل حملاتی که در سطح وب به آن‌ها می‌شود، می‌بندند. علاوه بر این ذکر این نکته لازم است که سایت‌های مالی نیز با عوض شدن موقعیت مکانی شما مشکل دارند.
امتحان‌های آنلاین و مشکلات ایرانی‌ها از داخل ایران

اگر قصد شرکت در آزمون‌های آنلاین را دارید حتما یک روتر تهیه کنید و V P N را روی روتر قرار دهید. این روتر می‌تواند یک میکروتیک ساده باشد.
زیرا کسی که در حال گرفتن آزمون از شماست، حتما ویندوز یا مک شما را چک می‌کند تا مطمئن شود از V P N استفاده نمی‌کنید و این نکته مشخص شود که حتما برای جلوگیری از تقلب در کشوری که از آن جا ثبت نام کرده‌اید حضور داشته باشید. همچنین بهتر است حتما location gps دستگاه لپ تاب را خاموش کنید تا امکان موقعیت یابی وجود نداشته باشد.

سوالات
دارک وب کجاست؟
چگونه وارد دارک وب شویم؟
از کجا اکسپلویت های جدید را پیدا کنیم؟
آیا استفاده از TOR سبب Anonymity می‌شود؟

Surface Web
یا سطح نت اصطلاحاً به بخشی از وب اطلاق می شود که قابلیت جستجو و کنکاش عمومی را در سطح World Wide Web را دارای هستند، هر آنچه اطلاعات در دسترس عموم قرار دارد و قابلیت جستجو و index شدن در موتور های جستجو را دارا هستند در بخش سرفیس وب قرار دارند.

Deep Web
یا وب نامرئی و پنهانی، بخشی از وب می‌باشد که اطلاعات آن در پهنای اینترنت وجود دارند ولیکن قابلیت دسترسی و جستجو برای عموم را ندارد. به طور مثال اطلاعات ایمیل شما اطلاعات عرضه شده در تلگرام، واتساپ و یا برنامه‌هایی که نسخه تحت وب عمومی ندارند و مصادیق دیگر آن می توان از اطلاعات بانکی افراد و یا مقالاتی که با دریافت هزینه قابل دسترس برای شما می باشند، نام برد.

Dark Web
یا وب تاریک بخشی از دارک نت می‌باشد، شبکه‌ای شخصی و پوشیده است که ارتباطات آن فقط به صورت ارتباط یک زوج معتمد یعنی کاربر به کاربر (دوست به دوست) یا (F2F) است که از پروتکل‌ها و پورت‌های غیراستاندارد استفاده می‌کند.دارک‌نت‌ها متمایز از دیگر شبکه‌های رایج کاربر به کاربر هستند. به طوری که اشتراک گذاری به صورت Anonymous (مخفی بودن آدرس IP) است. که معمولا با استفاده از تور (TOR) یا شبکه پیازی (Onion) به آن دسترسی خواهید داشت. که بخش‌های امنیتی جامعه، پلیس‌های آگاهی مثل FBI شدیدا موضوعات و چالش‌های دارک وب را پیگیری می‌کنند.

Dark Net
بخش تاریک اینترنت که برای اتصال آن اولین گام اتصال به شبکه تور و در گام های بعد با توجه به سیاست‌های گروه ها یا فوروم‌های مختلف نیازمند استفاده از ابزارهای خاص و همچنین یک معرف برای وارد شدن به جمع آن ها هستید.

مصارف استفاده از این شبکه‌ها

• اخبار سایت‌های هک شده، دیتاهای منتشر شده که به فروش گذاشته شده‌اند شامل پسوردهای منتشر شده، دیتابیس سایت‌ها، شبکه‌های اجتماعی، کارت‌های اعتباری (CC, Debit Card, Paypal, Visa, Master) و …، ویزا، پاسپورت جعلی یا فایل فوتوشاپ و مواردی که به سرقت رفته است
• خرید و فروش اکسپلویت‌های روز صفر (Zero Day)
• خرید و فروش موارد غیرقانونی از قبیل اسلحه، مواد مخدر، قاچاق اعضای بدن و … (هیچ‌گاه به این گروه‌ها و سایت‌ها وارد نشوید و هیچ اطلاعات واقعی خود در اختیار این گروه‌ها و هکرها افشا نکنید)
• دانلود رایگان فیلم‌هایی که روی پرده‌های سینمای هالیوود هستند ولی بر هر دلیلی توسط هکرها سرقت شده‌اند یا به صورت رایگان قرار داده شده اند
• دانلود کتاب‌هایی که توسط دولت های امریکا ممنوع اعلام شده
• دانلود کرک ابزارهای اسکنر یا کرک نرم‌افزارهای کاربردی که به فروش گذاشته می‌شوند مثل Core Impact

Search Engine
پربازدیدترین موتورهای جستجو که تعداد کاربران بسیار زیادی دارد و می‌توانید به راحتی در دارک وب سرچ کنید. برای جستجو می‌توانید از موارد ذیل استفاده کنید. توصیه ما استفاده از DuckduckGo می‌باشد.

DuckDuckGo

Ahmia

Kilos

Not Evil

HayStak

Torch

فیشینگ (Phishing) چیست؟
حتما درباره سرقت اطلاعات شخصی بانکی افراد که به فیشینگ معروف است چیزهایی شنیده‌اید. به زبان ساده فیشینگ به روشی برای جمع آوری اطلاعات شخصی افراد گفته می‌شود که می‌تواند با استفاده از ایمیل‌ها، شبیه‌سازی غیرقانونی اپلیکیشن‌های قانونی و همچنین سایت‌های فریبنده‌ای که برای این موضوع طراحی شده‌اند، به دست آید.

فیشینگ در واقع نوعی حمله پر خطر در فضای سایبری به شمار می‌آید که امنیت اطلاعات شما را به خطر می‌اندازد. تفاوتی نمی‌کند این حملات می‌تواند متوجه افراد عادی و یا افرادی که در حوزه‌های سیاسی و اقتصادی از جایگاه بالایی در اجتماع برخوردارند نیز بشود.

اگر با هر یک از موارد و سناریوهای متداولی که در ادامه به آن‌ها اشاره می‌کنیم، برخورد کردید بدانید که تحت حملات فیشینگ قرار گرفته‌اید.

ایمیل فیشینگ (Email Phishing)
دریافت ایمیل از میل سرور (Mail Server) با دامنه‌های ناشناس یا سرورهایی که مورد هک قرار گرفته و دستکاری شده‌اند به افرادی که با این دامین‌ها در حال کار هستند. اجازه دهید با بیان یک مثال ساده موضوع را روشن کنیم. فرض کنید در یک شرکت نفتی با دامنه sample-oil.com پس از هک کردن میل سرور توسط هکرها، ایمیلی به مدیران شرکت ارسال می‌شود که لینک آلوده در آن قرار داشته و با باز کردن آن هکرها می‌توانند به مقاصد مخرب خود دست یابند.

برای جلوگیری از قرار گرفتن در این موقعیت چه باید کرد؟
برای جلوگیری از مخاطراتی که به این روش شما را تهدید می‌کند، پیشنهاد می‌کنیم هیچگاه ایمیل‌هایی که نمی‌شناسید و فرستنده آن برای شما شناخته شده نیست را باز نکنید.

ممکن است در ایمیلی که برای شما فرستاده شده، لینک‌هایی گذاشته باشند و یا فایل‌هایی را قرار داده باشند که شما از آن‌ها بازدید کرده و یا آن‌ها را دانلود نمایید، در این موارد نیز لازم است دست نگه داشته و پیش از باز کردن لینک‌ها و فایل‌ها با سازمان یا فردی که ایمیل را فرستاده است هماهنگ کنید. زیرا در غیر این صورت با باز کردن اکسپلویت (Exploit) یا باز شدن ایمیل، میل سرور و سیستم شما مورد حملات هک یا فیشینگ قرار خواهد گرفت.

• نکته: اکسپلویت (Exploit) به معنای كد مخربی است که برای سوءاستفاده و آسیب زدن طراحی شده است.

جهت کاهش مخاطرات و تامین امنیت سرور چه باید کرد؟
برای اینکه امنیت سرور خود را تضمین کنید لازم است موارد امنیتی مربوطه را در میل سرور سازمانی لحاظ کنید.

استفاده از DNS Configuartion نادرست و یا عدم استفاده از SPF Record یا DKIM نامناسب می‌تواند شرایط سو استفاده هکرها از میل سرور سازمان شما و همچنین فرستادن اسپم از میل سرور شما را برای مقاصد مهندسی اجتماعی فراهم نماید.

از جمله کارهای دیگری که می‌توان برای حفظ امنیت سرور انجام دارد استفاده از سایت mxToolBox به عنوان چک لیست میل سرور است. همچنین می‌توانید از افزونه Mitaka برای گوگل کروم جهت شناسایی میل سرور اسپمر استفاده نمایید. به کارگیری افزونه Netcraft نیز برای شناسایی صفحات فیشینگ مناسب و کارآمد بوده و تا حد زیادی به حفظ امنیت سرور و کاهش خطرات احتمالی کمک خواهد کرد.

ویشینگ (Vishing) چیست؟
ویشینگ به عنوان یکی از متداول‌ترین اعمال کلاهبردارانه در ایران شناخته شده که در این روش شخص کلاهبردار با استفاده از حملات مهندسی اجتماعی، سعی می‌کند از طریق سیستم‌های تلفنی و صوتی، به طور غیرمجاز اطلاعات شخصی و همچنین اطلاعات حساس مالی افراد مختلف را به دست آورد.

در روش ویشینگ، لیستی از شماره تلفن افراد مختلف که بعضا همراه با نام آن‌هاست آماده می‌شود و با آن‌ها تماس تلفنی برقرار شده و گفته می‌شود که برنده جایزه‌ای نقدی شده‌اند و طی ترفندی رمز دوم کارت بانکی را از آن‌ها طلب می‌کنند.

در روشی دیگر خود را به عنوان کارمند اداره یا نهادی خاص جا زده و اقدام به دریافت اطلاعات محرمانه از افراد مختلف می‌کنند. گاهی کلاهبرداران با دسترسی به شبکه داخلی، بسیاری از VOIP سرورها در سرتاسر جهان را که از نظر امنیتی دچار ضعف هستند به راحتی هک می‌کنند و سپس با طراحی یک سناریوی مهندسی اجتماعی به کاربران نشان می‌دهند که تماس از جای معتبری گرفته شده است. طبیعتا اگر فرد اطلاعات کمی در این حوزه داشته باشد در دام این کلاهبرداران گرفتار می‌شود.

راه حل اصولی برای کاهش اینگونه مخاطرات چیست؟
تا جایی که برایتان مقدور است از پاسخ دادن به تماس‌های ناشناس بپرهیزید. حتی اگر تماسی که با شما گرفته می‌شود نشان می‌دهد که از شرکت، اداره و یا ارگانی خاص است از رد و بدل کردن اطلاعات محرمانه خود در حین تماس تلفنی اجتناب کنید و یا پیش از ارائه کردن اطلاعات شخصی خود، از هویت و اعتبار شخصی که با شما تماس گرفته است، مطمئن شوید.

اسمیشینگ (Smishing) چیست؟
اسمیشینگ به روشی با استفاده از پیام متنی (SMS) گفته می‌شود که در این روش کلاهبرداران با فرستادن یک متن افراد را به بازدید از یک سایت، دانلود یک فایل مخرب و یا تماس با یک شماره تلفن جعلی ترغیب می‌کنند. عموما SMS Server یکی از حساس‌ترین سرورها در زیرساخت مخابراتی کشورها به شمار می‌آید. چنانچه هکرها بتوانند به سرور پیامک نفوذ کنند، می‌توانند با ارسال پیامک به میزان انبوه نوعی از مهندسی اجتماعی را ترتیب دهند که در آن متن پیام مبتنی بر برنده شدن در مزایده یا مسابقه و … برای افراد ارسال شود و با این روش اقدام به دریافت اطلاعات شخصی بر روی صفحات قلابی و فیشینگ نمایند.

روش درست برخورد برای کاهش این نوع خطر داشتن اطلاعات کافی است. زیرا هیچ یک از شرکت‌های زیرساخت و یا نهادهای گوناگون از شما درخواست پر کردن فرم در سایت‌های ناشناس را نخواهند کرد. به این ترتیب لازم است از ورود به لینک‌های ناشناس جهت پر کردن اطلاعات بپرهیزید.

فارمینگ (Pharming) چیست؟
فارمینگ از ترکیب دو کلمه فیشینگ و فارمینگ به دست آمده که هکرها با استفاده از آن اقدام به ایجاد یک سایت جعلی کرده و در این روش مبتکرانه برای قانونی نشان دادن کلاهبرداری خود اقدام به دستکاری در فایل DNS Client سیستم عامل و تعریف A Record سایتی که قصد فیشینگ آن را دارند می‌کنند. به این ترتیب اشخاص را به جای استفاده از درگاه اصلی مثل شاپرک که در سایت اصلی قرار دارد به درگاه‌های جعلی دیگر وارد کرده و اقدام به سرقت اطلاعات بانکی کاربران می‌کنند.

برای آن که در دام خطرات فارمینگ نیفتید به شما پیشنهاد می‌کنیم از دانلود فایل‌های ناشناس خودداری کنید و هر برنامه‌ای را بر روی سیستم عامل شخصی و یا اداری خود نصب نکنید. همچنین در صورت انجام خرید اینترنتی حتما پیش از پرداخت مبلغ، در صفحه پرداخت‌های اینترنتی، دامنه یا آدرس سایت را مشاهده کنید. سایت‌های بانکی هیچگاه از چندین حرف کنار هم مانند bankmmelat یا پسوندهای .ga یا .xyz استفاده نمی‌کنند.

همچنین با توجه به پیشرفت در زمینه Certificate اکنون بسیاری از سایت‌ها به راحتی از HTTPS (SSL) استفاده می‌کنند، بنابراین توجه به عبارت https پیش از آدرس سایت نشان می‌دهد که این سایت از امنیت بالایی برخوردار است و امکان دسترسی هکرها به آن وجود ندارد. بنابراین هکرها می‌توانند با طراحی درگاه‌های بانکی به ظاهر طبیعی شما را گمراه کرده و به جای استفاده از درگاه شاپرک شما را به صفحات قلابی که طراحی کرده‌اند، ارجاع دهند.

اسپیر فیشینگ (Spear Phishing) چیست؟
اسپیر فیشینگ یا فیشینگ نیزه‌ای نوعی از فیشینگ است که کمی پیچیده‌تر از سایر روش‌های فیشینگ بوده و یک نوع کلاهبرداری هدفمندانه به شمار می‌آید. زیرا در این روش هکرها قربانیان و طعمه‌های خود را به صورت هدفمند و برنامه‌ریزی شده انتخاب می‌کنند.

این نوع از فیشینگ عموما به منظور حمله به شرکت‌های بزرگ نفتی یا ارگان‌های خاص اقتصادی، سیاسی و نظامی انجام می‌گیرد. در روش Spear Phishing ارسال ایمیل به گروه‌ها یا نهادهای خاص در کشورهای مختلف صورت می‌گیرد و هکرها برای به دست آوردن ایمیل‌های سازمانی اقدام به ساخت چندین سناریوی از پیش تعیین شده کرده و سپس آن را پیاده سازی می‌کنند.

برای به دست آوردن ایمیل‌های یک شرکت خاص نیز از شبکه اجتماعی LinkedIn و سایر شبکه‌های اجتماعی استفاده کرده و یا از دیتابیس‌های افشا شده‌ای که در سطح اینترنت عمومی یا دارک وب (Dark Web) در دسترس هست و می‌توانند آن‌ها را با صرف هزینه یا بدون هزینه به دست آورند استفاده می‌کنند.

برای اینکه بتوانید از خطرهای احتمالی اسپیر فیشینگ دور بمانید لازم است همان طور که پیشتر اشاره کردیم، امنیت میل سرور سازمانی را به منظور جلوگیری از حملات تقویت نمایید. اما نکته مهم آن است که سناریوهای مهندسی اجتماعی زمانی موفق می‌شوند که افراد احساس می‌کنند با دیدن ایمیل یا لینک یک سایت می‌توانند متوجه بدافزار بودن آن شوند و آن را تشخیص دهند. بنابراین هکرها از این احساس امنیت کاربران که خود یک آسیب پذیری به شمار می‌آید، به راحتی در جهت ضربه زدن به آن‌ها استفاده می‌کنند. پس بهتر است به این موارد شک کنید. همچنین افرادی که در سمت‌های شغلی مختلف یک سازمان کار می‌کنند گاهی از دانش امنیتی برخوردار نیستند و یا اطلاعات کمی در این زمینه دارند به همین دلیل هکرها از این عدم آگاهی در جهت طراحی سناریو‌های مهندسی اجتماعی استفاده می‌کنند. زیرا هکرها شانس موفقیت خود را در اشتباهات کوچک افراد می‌بینند و با کلیک کردن آن‌ها بر روی لینک یا دادن اطلاعات حتی کوچک در شبکه‌های اجتماعی شرایط نفوذ به حریم شخصی فرد و در ابعاد بزرگ‌تر امکان نفوذ به سازمان‌های بزرگ را به دست خواهند آورد.

والینگ (Whaling) چیست؟
والینگ هم نوعی از روش‌های فیشینگ محسوب می‌شود که به معنای شکار وال است. در این شیوه از فیشینگ عمدتا قربانی از بین افرادی انتخاب می‌شود که در شرکت یا ارگان مورد نظر از دسترسی بالایی به سیستم‌های امنیتی و آی‌تی و … برخوردار است. بنابراین اگر هدف مورد نظر از بین افراد با رتبه‌های بالا و خاص سیاسی، نظامی، اقتصادی انتخاب شده باشد، می‌گوییم عملیات Whaling صورت گرفته است.

برای افرادی که جزء High Profile Target محسوب می‌شوند، سناریوهای خاص طراحی می‌شود و به دلیل آن که افراد فوق نیز از سیستم‌های ایمن استفاده می‌کنند لازم است هکرها برای حمله به آن‌ها سناریو‌های بسیار دقیق طراحی کنند و از اکسپلویت‌های روز صفر (Zero Day) که در سیستم عامل‌های خاص مانند اندروید، iOS، ویندوز و مک و یا حتی از اکسپلویت‌هایی که در سمت مرورگرهای آن‌ها وجود دارد، استفاده کنند. به همین جهت است که شناسایی این حملات بسیار پیچیده‌تر از موارد قبلی است.

برای اینکه بتوانید خود را از این حملات مصون نگه دارید لازم است جهت حفظ اطلاعات شخصی و سازمانی از کلیک کردن بر روی لینک‌هایی که از طرف افراد ناشناس فرستاده شده خودداری نمایید.

Angler Phishing
انگلر فیشینگ نوعی دیگر از حملات فیشینگ است که کشور ایران تا حدودی با آن درگیر است. در این روش هکرها با جا زدن خود به عنوان یک نهاد، بانک و یا شرکت خاص یا حتی یک شبکه اجتماعی خاص، از افراد برای ورود به صفحه‌هایی دعوت می‌کنند تا در این صفحات با ارسال ایمیل و پسورد خود یا حتی اطلاعات بانکی، اطلاعات قبلی خود را تایید نمایند.

برای دور ماندن از چنین مخاطراتی بهتر است هرگز در شبکه‌های اجتماعی به دیگران اعتماد نکنید و از به اشتراک گذاشتن اطلاعات شخصی خود در شبکه‌های اجتماعی دوری کنید.

چه نوع حملاتی در سطح پیشرفته انجام می‌شود؟
پس از بررسی موارد مختلفی از فیشینگ که در مطالب قبل به آن‌ها اشاره کردیم، لازم است این نکته را ذکر کنیم که ممکن است حملات تنها به این موارد خلاصه نشود و هکرها بتوانند در سطح پیشرفته‌تر و گسترده‌تری اقدامات کلاهبردارانه انجام دهند. در ادامه به این موارد اشاره خواهیم کرد.

• هک CA سرور: در این روش اگر CA سروری مورد حمله قرار گیرد امکان شنود تمامی مکالمات اینترنتی وجود خواهد داشت.
• استفاده از VPN وی پی ان‌‌های پابلیک: چنانچه شما از VPN استفاده می‌کنید باید بدانید که اکثر VPN Protocol ها برای احراز هویت یا رمز کردن داده شما از Certificate استفاده می‌کنند و کلید خصوصی سرور، نزد ادمین سرور قرار دارد. بنابراین قادر به شنود اطلاعات نیز خواهد بود.
• SSL Offloading: اگر از مکان‌های عمومی یا لپتاپ شخص دیگری برای انجام کاری استفاده می‌کنید، باید بدانید که حتی اگر در سایت‌هایی با پیشوند https در حال رد و بدل کردن اطلاعات هستید در صورت SSL Offloading اطلاعات شما می‌تواند قابل شنود باشد.

در گذشته که نسل‌های قدیمی شبکه‌های اجتماعی مانند NimBuzz وجود داشت، هکرها با طراحی برنامه‌ای شبیه به شبکه اجتماعی اصلی و پخش آن در سطح عمومی و پس از نصب برنامه توسط کاربر روی گوشی و وارد کردن نام کاربری و پسورد، می‌توانستند به اطلاعات کاربر که از طریق پیامک و ایمیل برای هکر ارسال می‌شد، به اطلاعات دسترسی پیدا کنند.

در خصوص بسیاری از بازی‌های آنلاین نیز همین موضوع وجود داشت، به طوری که هکرها برای بازی‌هایی که در بین کاربران از محبوبیت بالایی برخوردار بودند رباتی طراحی کرده و حتی یک Addons خاص برای بازی طراحی می‌کردند که با نصب بر روی سیستم قربانی می‌توانستند از آن‌ها دزدی کنند.

در روشی دیگر نیز با هک کردن اکانت افراد برجسته در شبکه‌های اجتماعی یا گیت‌هاب و با جای‌گذاری بدافزارها یا خبرهای دروغ، باعث به وجود آمدن ضرر برای کاربران و نفوذ به آن‌ها می‌شدند.

در آخر این نکته لازم به ذکر است که شبکه‌های اجتماعی سهم بسیار زیادی در بالا رفتن سطح آگاهی دارند و استفاده از آن‌ها در بین بسیاری از کاربران مرسوم است. بنابراین بهتر است با ورود به شبکه‌های اجتماعی مختلف، کاربران به خوبی با این فضا آشنا شوند و راستی‌آزمایی‌های لازم را انجام دهند، زیرا ممکن است روشی که هکرها برای قرار دادن عکس در اینستاگرام Instagram قرار می‌دهند یا روشی که برای به اشتراک گذاشتن متن‌های مختلف در توئیتر (Twitter) انتخاب می‌کنند و یا شیوه‌ای که برای صحبت کردن در کلاب هاوس (ClubHouse) دارند مانند شیو‌ه‌های اصلی و معمول نباشد.

طبیعتا هکرها می‌توانند با در اختیار داشتن این اطلاعات به نقاط ضعف و همچنین شخصی این افراد دسترسی پیدا کرده و به روش‌های مختلف مانند مهندسی اجتماعی (Social Engineering) که در حوزه امنیت اطلاعات به نوعی دستکاری روانشناختی اطلاق می‌شود، این اطلاعات را افشا کرده و یا با استفاده از آن‌ها کارهای خاصی انجام دهند که به ضرر کاربران ناآگاه تمام شود. از جمله کارهای سوئی که از این طریق انجام می‌شود می‌توان به موارد زیر اشاره کرد:

• هک اینستاگرام
• هک تلگرام
• هک فیسبوک

سه فضای مجازی که در بالا به آن‌ها اشاره کردیم بخشی از شبکه‌های اجتماعی به شمار می‌آیند که استفاده از آن‌ها نسبت به بقیه مرسوم‌تر است و در سطح دنیا کاربران بسیار زیادی دارند و افراد مختلفی از آن‌ها برای برقراری ارتباط با دوستان و یا کسب و کارهای مختلف استفاده می‌کنند که البته حفظ حریم ایمنی در آن‌ها نکته مهمی است که ما در این مطلب به آن اشاره خواهیم کرد.

هر یک از این شبکه‌های اجتماعی از مکانیسم‌های قوی امنیتی برخوردارند و امکان ورود غیرقانونی و یا هک آن‌ها وجود ندارد، بنابراین اگر در فضای مجازی با افرادی روبرو شدید که ادعای هک و یا فروش این نوع سرویس‌ها را با قیمت‌های مختلف داشتند، مطمئن باشید که با کلاهبرداران اینترنتی طرف هستید.

ما در ادامه قصد داریم به شما بگوییم که هکرها چگونه از این دیتابیس استفاده می‌کنند. هکرها برای این منظور از اطلاعات (Database) که پیشتر یا اکنون از سایت‌های هک شده بیرون کشیده‌اند و این اطلاعات شامل رمزهای ایمیل می‌شود و به آن‌ها کمبو (Combo) نیز می‌گویند برای نفوذ به اکانت‌های مختلف استفاده می‌کنند.

در واقع همین اکانت‌های وی پی ان مانند HideMyAss و که امروزه شاهد فروش آن‌ها هستیم از این طریق به دست آمده‌اند.

بیایید به جنبه دیگر این موضوع نگاه کنیم. هکرها با تبلیغاتی که در فضای مجازی راه می‌اندازند می‌خواهند به شما بگویند این شبکه‌ها ناامن هستند و کلید ایمن کردن آن‌ها تنها در دستان ماست.

چگونه امنیت صفحه اینستاگرام خود را تضمین کنیم؟
موضوع امنیت صفحه اینستاگرام یکی از کلید واژه‌های مهمی بود که در چند سال گذشته در فضای اینترنت بسیار جستجو شده است و بسیاری از کلاهبرداران اینترنتی نیز با استفاده از حساسیتی که روی این موضوع وجود داشت، توانستند پول‌های بسیاری به دست آورند.

به طور کلی اگر از این شبکه اجتماعی استفاده می‌کنید، لازم است برای حفط امنیت خود و اکانت‌تان روش‌های زیر را به کار گیرید.

• از رمز عبور مناسب استفاده کنید. بهتر است پسوردی که انتخاب می‌کنید بیشتر از 6 کاراکتر بوده و مانند P@ssw0rd شامل حروف و عدد باشد.
• از رمزهای عمومی استفاده نکنید و از انتخاب یک رمز عبور یکسان برای دسترسی به همه شبکه‌های اجتماعی، ایمیل و سایت‌های مختلف بپرهیزید زیرا اگر یکی از آن‌ها هک شوند دسترسی هکرها به سایر اکانت‌های‌ شما به راحتی میسر می‌شود.
• همچنین توصیه می‌کنیم از پسورد سازها (Password Generators) نیز استفاده نکنید، زیرا سایت‌هایی که رمز تولید می‌کنند ممکن است این رمزها را ذخیره کنند و در آینده از آن‌ها استفاده نمایند. علاوه براین استفاده از سایت‌هایی که میزان امنیت رمز شما را مورد سنجش قرار می‌دهند نیز کاری بسیار اشتباه است. بنابراین با دست خودتان اقدام به عمومی کردن پسوردتان نکنید.

نکته: چنانچه مایلید ببینید آیا ایمیل‌تان قبلا در دیتابیس سایت‌های هک شده افشا شده است یا خیر، می‌توانید از این سایت‌ها استفاده کنید اما هرگز پسورد خود را در این سایت‌ها وارد نکنید.

• عکس و یا فیلم‌های شخصی از خودتان به اشتراک نگذارید زیرا می‌توان با استفاده از برنامه‌های ویرایشی مختلف ادیت فیلم و عکس از آن‌ها بر علیه خودتان استفاده کرد. تکنولوژی‌هایی از قبیل Deep Fake به هکرها این اجازه را می‌دهند تا با استفاده از عکس و فیلم‌های‌تان شما را در مکان و زمان نامناسب قرار دهند و با پخش اطلاعات دروغین، هجمه‌های مختلف و اغلب جبران‌ناپذیری را به شما وارد نمایند.
• از کد احراز هویت دو مرحله‌ای استفاده نمایید.
• شماره موبایل خود را به اکانت‌تان متصل کنید.
• یک ایمیل جهت ریکاوری برای اکانت‌های خود در شبکه‌های اجتماعی مختلف وارد نمایید.

با روش‌هایی که در بالا ذکر کردیم می‌توانید اکانت اینستاگرام خود را امن کرده و از پرداخت هزینه به افراد دیگر بی نیاز شود.