آموزش آنلاین موسیقی خنیاگر دردسترس ایرانیان خارج از کشور
درباره‌ی پرداخت ارزی و امکان خرید برای ایرانیان خارج از کشور، معرفی بسته‌های اقتصادی خنیاگر، طراحی جدید و انتشار مجموعه‌های جدید در این وب‌سایت بیشتر بدانید.
جعبه‌گشایی می بند ۴ شیائومی
می بند ۴ شیائومی با نمایشگر رنگی امولد و پشتیبانی از فرمان‌های لمسی و قیمت مقرون‌به‌صرفه یکی از دستبند‌های محبوب بازار است. با جعبه‌گشایی این محصول همراه زومیت باشید.
گوگل اپلیکیشن Gallery Go، جایگزین سبک و آفلاین گوگل فوتوز را منتشر کرد
اپلیکیشن Gallery Go به کاربران اجازه می‌دهد بدون دسترسی به اینترنت، تصاویر خود را ازطریق یادگیری ماشین آفلاین ساماندهی کنند.
نظرسنجی: الکامپ ۹۸ را چطور ارزیابی می‌کنید؟
الکامپ بیست‌و‌پنجم نیز به‌پایان رسید؛ از‌این‌رو، فرصت را مغتنم می‌شماریم و می‌خواهیم نظر شما را درباره‌ی ابعاد مختلف بزرگ‌ترین نمایشگاه فناوری کشور جویا شویم.
لپ‌تاپ مجیک پرو آنر با صفحه‌نمایش ۱۶٫۱ اینچی رونمایی شد
هواوی لپ‌تاپ آنر مجیک پرو را با طراحی زیبا و مشخصاتی درخورتوجه معرفی کرد. این لپ‌تاپ علاوه‌بر قابلیت‌های چشمگیر، قیمت بسیار مقرون‌به‌صرفه‌ای دارد.
انتخاب عنوان سئو ؛ مروری بر روش‌های بهبود جایگاه در گوگل
مطلب انتخاب عنوان سئو ؛ مروری بر روش‌های بهبود جایگاه در گوگل برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/
یکی از کارهای اصولی و اساسی برای داشتن یک وب سایت موفق و شناخته شده در گوگل انتخاب عنوان سئو می باشد که می تواند به شما برای قرار گرفتن در صفحه اول گوگل و بررسی سئو سایت کمک بسیاری کند و در واقع شانس شما را در این زمینه افزایش دهد. اینکه شما بتوانید...
مطلب انتخاب عنوان سئو ؛ مروری بر روش‌های بهبود جایگاه در گوگل برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/
Sodin یک باج‌افزار معمولی نیست
اواخر ماه مارس سال جاری، خبری مبنی بر حمله‌ی باج‌افزاری موسوم به GandCrab به مشتریان «ارائه‌دهندگان خدمات مدیریت‌شده[1]» منتشر شد که از همان زمان احتمال می‌دادیم این تنها پرونده در نوع خود نخواهد بود. ارائه‌دهندگان خدمات مدیریت‌شده در حقیقت برای مجرمان سایبری آنقدر لقمه‌ی چرب و نرمی هستند که نمی‌شود نادیده‌شان گرفت. ظاهراً هم حق با ما بود.
روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛ در ماه آوریل، باج‌افزاری تحت عنوان Sodin توجه متخصصین ما را جلب کرد. این باج‌افزار با باج‌افزارهای دیگر تفاوت داشت؛ تفاوتش هم این بود که علاوه بر استفاده از شکاف‌های امنیتی در سیستم MSPها همچنین از آسیب‌پذیری‌ای در پلت‌فرم Oracle WebLogic نیز اکسپلویت می‌کرده است. و برخلاف معمول که همیشه باج‌افزار به داخلت کاربری نیاز دارد (برای مثال نیاز قربانی به اجرای یک فایل از ایمیل فیشینگ) در این مورد خاص هیچ مداخله‌ی کاربری‌ای نیز در کار نیست. از دیدگاه ما جالب‌ترین چیز در مورد این بدافزار، طریقه‌ی توزیعش است.
روش‌های توزیع Sodin
مهاجمین با هدف توزیع این بدافزار برای اجرای فرمان PowerShell روی سرور آسیب‌پذیرِ Oracle WebLogic بوسیله‌ی WebLogic از آسیب‌پذیری CVE-2019-2725 استفاده کردند. این کار بدان‌ها اجازه داد تا یک دراپر در سرور آپلود که بعداً هم نصب پی‌لود را به همراه داشت. پی‌لود چه بود: همان باج‌افزار Sodin. پچ‌های این باگ در تاریخ آوریل منتشر شدند اما اواخر ماه ژوئن باز آسیب‌پذیری مشابهی کشف شد- CVE-2019-2729.
در حملاتی که پای MSPها وسط می‌آید، Sodin به طرق مختلف روی دستگاه کاربر می‌نشیند. کاربرانِ دست کم سه ارائه‌دهنده‌ی خدمات مدیریت‌شده همین الانش هم قربانی این تروجان شدند. گفته می‌شود در برخی موارد مهاجمین از کنسول‌های دسترسی ریموت Webroot و Kaseya برای تزریق این تروجان استفاده کرده بودند. در برخی موارد دیگر مهاجمین با استفاده از کانکشن RDP، امتیازات بالا، راه‌حل‌های امنیتی دی‌اکتیوشده و بک‌آپ‌ها توانستند به زیرساخت MSP نفوذ کنند. سپس آن‌ها باج‌افزار در کامپیوتر مشتری دانلود کردند.
چه کاری از دست ارائه‌دهندگان سرویس برمی‌آید؟
برای شروع، تا جایی که ممکن است ذخیره‌ی رمزعبور برای دسترسی ریموت و همچنین احراز هویت دو عاملی را جدی بگیرید. کنسول‌های ریموت Kaseya و Webroot هر دو از احراز هویت دو عاملی پشتیبانی می‌کنند. علاوه بر این، بعد از این رویداد، توسعه‌دهندگان شروع کردند به در اختیار گرفتنِ کارکردِ آن. ظاهراً مهاجمینی که Sodin را توزیع می‌کنند منتظر یک فرصت استثنائی نیستند؛ آن‌ها از قصد دنبال متودهای گوناگونند تا بتوانند این بدافزار را از طریق ارائه‌دهندگان MSP توزیع کنند. به همین دلیل مجبورند به دقت به تمام ابزار دیگر که در این حوزه مورد استفاده قرار می‌گیرند نگاه کنند.
MSPها و خصوصاً آن‌هایی که خدماتی در راستای امنیت سایبری ارائه می‌دهند باید از زیرساخت‌های خود نهایت حراست را بکنند (حتی باید بیش از اینکه حواسشان به زیرساخت کلاینت است به زیرساخت خودشان باشد).
شرکت‌های دیگر باید چکار کنند؟
البته که آپدیت کردن نرم‌افزار هنوز هم از مهم‌ترین کارهاست. اینکه بدافزاری با آسیب‌پذیری‌هایی کشف‌شده به زیرساخت نفوذ کند و چند ماه پیش تازه بخواهد پچ شود نشان از سهل‌انگاری در اموری بسیار ساده دارد. شرکت‌هایی که از Oracle WebLogic استفاده می‌کنند ابتدا می‌بایست خود را با مشاوره‌های امنیتی Oracle (برای هر دو آسیب‌پذیری) آشنا کنند- CVE-2019-2725 و CVE-2019-2729. همچنین توصیه می‌کنیم از راه‌حل‌های امنیتی مطمئنی استفاده کنید که زیرمجموعه‌های مجهز به شناسایی باج‌افزار دارند و می‌توانند ایستگاه‌های کار را از گزند آن‌ها مصون نگه دارند.
Sodin یک باج‌افزار معمولی نیست
اواخر ماه مارس سال جاری، خبری مبنی بر حمله‌ی باج‌افزاری موسوم به GandCrab به مشتریان «ارائه‌دهندگان خدمات مدیریت‌شده[1]» منتشر شد که از همان زمان احتمال می‌دادیم این تنها پرونده در نوع خود نخواهد بود. ارائه‌دهندگان خدمات مدیریت‌شده در حقیقت برای مجرمان سایبری آنقدر لقمه‌ی چرب و نرمی هستند که نمی‌شود نادیده‌شان گرفت. ظاهراً هم حق با ما بود.
روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛ در ماه آوریل، باج‌افزاری تحت عنوان Sodin توجه متخصصین ما را جلب کرد. این باج‌افزار با باج‌افزارهای دیگر تفاوت داشت؛ تفاوتش هم این بود که علاوه بر استفاده از شکاف‌های امنیتی در سیستم MSPها همچنین از آسیب‌پذیری‌ای در پلت‌فرم Oracle WebLogic نیز اکسپلویت می‌کرده است. و برخلاف معمول که همیشه باج‌افزار به داخلت کاربری نیاز دارد (برای مثال نیاز قربانی به اجرای یک فایل از ایمیل فیشینگ) در این مورد خاص هیچ مداخله‌ی کاربری‌ای نیز در کار نیست. از دیدگاه ما جالب‌ترین چیز در مورد این بدافزار، طریقه‌ی توزیعش است.
روش‌های توزیع Sodin
مهاجمین با هدف توزیع این بدافزار برای اجرای فرمان PowerShell روی سرور آسیب‌پذیرِ Oracle WebLogic بوسیله‌ی WebLogic از آسیب‌پذیری CVE-2019-2725 استفاده کردند. این کار بدان‌ها اجازه داد تا یک دراپر در سرور آپلود که بعداً هم نصب پی‌لود را به همراه داشت. پی‌لود چه بود: همان باج‌افزار Sodin. پچ‌های این باگ در تاریخ آوریل منتشر شدند اما اواخر ماه ژوئن باز آسیب‌پذیری مشابهی کشف شد- CVE-2019-2729.
در حملاتی که پای MSPها وسط می‌آید، Sodin به طرق مختلف روی دستگاه کاربر می‌نشیند. کاربرانِ دست کم سه ارائه‌دهنده‌ی خدمات مدیریت‌شده همین الانش هم قربانی این تروجان شدند. گفته می‌شود در برخی موارد مهاجمین از کنسول‌های دسترسی ریموت Webroot و Kaseya برای تزریق این تروجان استفاده کرده بودند. در برخی موارد دیگر مهاجمین با استفاده از کانکشن RDP، امتیازات بالا، راه‌حل‌های امنیتی دی‌اکتیوشده و بک‌آپ‌ها توانستند به زیرساخت MSP نفوذ کنند. سپس آن‌ها باج‌افزار در کامپیوتر مشتری دانلود کردند.
چه کاری از دست ارائه‌دهندگان سرویس برمی‌آید؟
برای شروع، تا جایی که ممکن است ذخیره‌ی رمزعبور برای دسترسی ریموت و همچنین احراز هویت دو عاملی را جدی بگیرید. کنسول‌های ریموت Kaseya و Webroot هر دو از احراز هویت دو عاملی پشتیبانی می‌کنند. علاوه بر این، بعد از این رویداد، توسعه‌دهندگان شروع کردند به در اختیار گرفتنِ کارکردِ آن. ظاهراً مهاجمینی که Sodin را توزیع می‌کنند منتظر یک فرصت استثنائی نیستند؛ آن‌ها از قصد دنبال متودهای گوناگونند تا بتوانند این بدافزار را از طریق ارائه‌دهندگان MSP توزیع کنند. به همین دلیل مجبورند به دقت به تمام ابزار دیگر که در این حوزه مورد استفاده قرار می‌گیرند نگاه کنند.
MSPها و خصوصاً آن‌هایی که خدماتی در راستای امنیت سایبری ارائه می‌دهند باید از زیرساخت‌های خود نهایت حراست را بکنند (حتی باید بیش از اینکه حواسشان به زیرساخت کلاینت است به زیرساخت خودشان باشد).
شرکت‌های دیگر باید چکار کنند؟
البته که آپدیت کردن نرم‌افزار هنوز هم از مهم‌ترین کارهاست. اینکه بدافزاری با آسیب‌پذیری‌هایی کشف‌شده به زیرساخت نفوذ کند و چند ماه پیش تازه بخواهد پچ شود نشان از سهل‌انگاری در اموری بسیار ساده دارد. شرکت‌هایی که از Oracle WebLogic استفاده می‌کنند ابتدا می‌بایست خود را با مشاوره‌های امنیتی Oracle (برای هر دو آسیب‌پذیری) آشنا کنند- CVE-2019-2725 و CVE-2019-2729. همچنین توصیه می‌کنیم از راه‌حل‌های امنیتی مطمئنی استفاده کنید که زیرمجموعه‌های مجهز به شناسایی باج‌افزار دارند و می‌توانند ایستگاه‌های کار را از گزند آن‌ها مصون نگه دارند.
نمی‌توان در برابر بیت‌کوین منفعل بود!
رییس مرکز ملی فضای مجازی با بیان اینکه تصمیم‌گیری و اجرا درباره‌ی موضوع ارز دیجیتالی برعهده دولت است، گفت: ما در مقابل یک امر واقع‌شده قرار گرفتیم و بنابراین بهتر است دولت این کار را از طریق مقررات‌گذاری مناسب و هدایت، سازماندهی کند.
اگر چه در شرایط کنونی به استخراج بیت‌کوین به عنوان راهی برای درآمدزایی و ارزآوری نگاه می‌شود، اما در شرایطی که ضوابط مشخصی برای این کار وجود ندارد، اگر این روند به صورت زیرزمینی ادامه پیدا کند، نه تنها درآمدی نصیب دولت نخواهد کرد بلکه آماری هم از دخل و خرج آن به دست نمی‌آید.
موضوع ورود به عرصه ارزهای دیجیتالی داستان امروز و دیروز نیست و حتی در ایران هم علی‌رغم تعلل‌هایی که وجود داشته و تاخیرهایی که ممکن است هنگام ورود یک فناوری جدید به کشور مواجه شود، نزدیک به دو سال می‌شود که استخراج این ارزها و در صدر آن‌ها بیت‌کوین برای فعالان این حوزه مطرح شده است.
در چند ماه اخیر هم استخراج بیت‌کوین جنجال‌های بیش‌تری به پا کرده است. از طرفی نبود قانون مشخص برای برخورد با فعالان این حوزه که از سوی بانک مرکزی فعالیتشان غیرقانونی اعلام شده و در مقابل آن دسته که استفاده از ارز دیجیتالی را راهی برای دور زدن تحریم‌ها و ارزآوری می‌دانند و از طرف دیگر واکنش مسؤولان وزارت نیرو که افزایش مصرف برق را در فصل گرما به گردن استخراج‌کنندگان انداخته و هر روز یک مزرعه استخراج را با این ادعا شناسایی می‌کنند.
در این راستا سیدابوالحسن فیروزآبادی - رییس مرکز ملی فضای مجازی- در گفت‌وگو با ایسنا، درباره آخرین نتایج تصمیم‌گیری برای نحوه برخورد با ارز دیجیتال گفت: ما تصمیم‌گیری و اجرا درباره‌ی این موضوع را بر عهده دولت گذاشتیم و دولت باید ببیند توانایی اجرای این کار را دارد یا ندارد.
وی ادامه داد: در داخل دولت اختلافاتی در این باره وجود داشت؛ وزارت نیرو معتقد است نمی‌تواند بخش این بخش از صنعت را تامین کند و یا این قسمت از فعالیت‌های اقتصادی را صنعت نمی‌داند و این‌ها اختلاف نظرهایی است که امیدواریم در کمیسیون اقتصادی دولت به نتیجه برسد.
دبیر شورای عالی فضای مجازی با اشاره به پیشنهاد استخراج ارز دیجیتال در ساعات غیرپیک مصرف برق بیان کرد: در ساعات غیرپیک می‌توان این کار را کرد، یا به کسانی که نیروگاه دارند این امکان داده شود که در اضافه ظرفیت خود این کار را ساماندهی کنند و یا می‌شود برای استخراج، تعرفه خاص برق گذاشت؛ راه‌های مختلفی وجود دارد.
فیروزآبادی همچنین خاطرنشان کرد: معتقدم ما در مقابل یک امر واقع‌شده قرار گرفتیم و آن این است که تعداد زیادی وارد کشور شده و چه بخواهیم و چه نخواهیم تعداد دیگری هم وارد خواهد شد؛ بنابراین بهتر است دولت به صورت جدی احساس مسوولیت کرده و این کار را از طریق مقررات‌گذاری مناسب و هدایت، سازماندهی کند.
البته اخیرا همایون حائری - معاون وزیر نیرو در امور برق و انرژی - با اشاره به تصویب نرخ صادراتی برق برای بیت‌کوین، گفت: آن چیزی که برای وزارت نیرو مهم است، بحث قیمت استخراج ارز مجازی است. دستگاه‌های ماینر انرژی زیادی مصرف می‌کنند و استهلاک بالایی دارند. برای ارز مجازی نرخ صادراتی در کمیسیون اقتصادی دولت تصویب و مطرح شده و در انتظار تصویب هیات دولت است.
اگرچه به نظر می‌رسد وزارت نیرو هم تصمیم خود را برای همکاری با استخراج‌کنندگان ارز گرفته است، اما تا پیش از این اعلام شده بود که فعالیت و معامله در حوزه رمزارزها بر اساس اعلام بانک مرکزی غیرمجاز است و با متعاملان آن برخورد می‌شود و از طرفی صرافی‌ها هم مجاز به فعالیت در این زمینه نیستند؛ تا اینکه اخیرا اعلام شده که ساز و کار تولید رمزارز قرار است هفته آینده در دولت بررسی شود.
این موضوع را رئیس‌کل بانک مرکزی اعلام کرده است، هرچند که در روزهای گذشته فرهاد دژپسند، وزیر امور اقتصادی و دارایی نیز به این موضوع اشاره کرده و گفته بود که سازوکار استخراج رمزارزها در حال نهایی شدن است.
بنا بر اطلاعات ارائه شده، استخراج رمزارزها در کمیسیون اقتصادی دولت به عنوان یک صنعت شناخته و پیشنهاد شده است که برق مصرفی آن با تعرفه متوسط صادراتی محاسبه شود، البته محدودیت‌هایی برای استفاده از این دستگاه‌ها در زمان اوح مصرف برق نیز پیش‌بینی شده است که گمان می‌رود این ساز و کار تا هفته آینده نهایی شود.
قرار است برای این امر مجوزهای مربوطه از سوی وزارت صنعت، معدن و تجارت صادر شود و این درحالی است که اکنون استفاده از این رمزارزها در بسیاری از کشورها ممنوع است.
نمی‌توان در برابر بیت‌کوین منفعل بود!
رییس مرکز ملی فضای مجازی با بیان اینکه تصمیم‌گیری و اجرا درباره‌ی موضوع ارز دیجیتالی برعهده دولت است، گفت: ما در مقابل یک امر واقع‌شده قرار گرفتیم و بنابراین بهتر است دولت این کار را از طریق مقررات‌گذاری مناسب و هدایت، سازماندهی کند.
اگر چه در شرایط کنونی به استخراج بیت‌کوین به عنوان راهی برای درآمدزایی و ارزآوری نگاه می‌شود، اما در شرایطی که ضوابط مشخصی برای این کار وجود ندارد، اگر این روند به صورت زیرزمینی ادامه پیدا کند، نه تنها درآمدی نصیب دولت نخواهد کرد بلکه آماری هم از دخل و خرج آن به دست نمی‌آید.
موضوع ورود به عرصه ارزهای دیجیتالی داستان امروز و دیروز نیست و حتی در ایران هم علی‌رغم تعلل‌هایی که وجود داشته و تاخیرهایی که ممکن است هنگام ورود یک فناوری جدید به کشور مواجه شود، نزدیک به دو سال می‌شود که استخراج این ارزها و در صدر آن‌ها بیت‌کوین برای فعالان این حوزه مطرح شده است.
در چند ماه اخیر هم استخراج بیت‌کوین جنجال‌های بیش‌تری به پا کرده است. از طرفی نبود قانون مشخص برای برخورد با فعالان این حوزه که از سوی بانک مرکزی فعالیتشان غیرقانونی اعلام شده و در مقابل آن دسته که استفاده از ارز دیجیتالی را راهی برای دور زدن تحریم‌ها و ارزآوری می‌دانند و از طرف دیگر واکنش مسؤولان وزارت نیرو که افزایش مصرف برق را در فصل گرما به گردن استخراج‌کنندگان انداخته و هر روز یک مزرعه استخراج را با این ادعا شناسایی می‌کنند.
در این راستا سیدابوالحسن فیروزآبادی - رییس مرکز ملی فضای مجازی- در گفت‌وگو با ایسنا، درباره آخرین نتایج تصمیم‌گیری برای نحوه برخورد با ارز دیجیتال گفت: ما تصمیم‌گیری و اجرا درباره‌ی این موضوع را بر عهده دولت گذاشتیم و دولت باید ببیند توانایی اجرای این کار را دارد یا ندارد.
وی ادامه داد: در داخل دولت اختلافاتی در این باره وجود داشت؛ وزارت نیرو معتقد است نمی‌تواند بخش این بخش از صنعت را تامین کند و یا این قسمت از فعالیت‌های اقتصادی را صنعت نمی‌داند و این‌ها اختلاف نظرهایی است که امیدواریم در کمیسیون اقتصادی دولت به نتیجه برسد.
دبیر شورای عالی فضای مجازی با اشاره به پیشنهاد استخراج ارز دیجیتال در ساعات غیرپیک مصرف برق بیان کرد: در ساعات غیرپیک می‌توان این کار را کرد، یا به کسانی که نیروگاه دارند این امکان داده شود که در اضافه ظرفیت خود این کار را ساماندهی کنند و یا می‌شود برای استخراج، تعرفه خاص برق گذاشت؛ راه‌های مختلفی وجود دارد.
فیروزآبادی همچنین خاطرنشان کرد: معتقدم ما در مقابل یک امر واقع‌شده قرار گرفتیم و آن این است که تعداد زیادی وارد کشور شده و چه بخواهیم و چه نخواهیم تعداد دیگری هم وارد خواهد شد؛ بنابراین بهتر است دولت به صورت جدی احساس مسوولیت کرده و این کار را از طریق مقررات‌گذاری مناسب و هدایت، سازماندهی کند.
البته اخیرا همایون حائری - معاون وزیر نیرو در امور برق و انرژی - با اشاره به تصویب نرخ صادراتی برق برای بیت‌کوین، گفت: آن چیزی که برای وزارت نیرو مهم است، بحث قیمت استخراج ارز مجازی است. دستگاه‌های ماینر انرژی زیادی مصرف می‌کنند و استهلاک بالایی دارند. برای ارز مجازی نرخ صادراتی در کمیسیون اقتصادی دولت تصویب و مطرح شده و در انتظار تصویب هیات دولت است.
اگرچه به نظر می‌رسد وزارت نیرو هم تصمیم خود را برای همکاری با استخراج‌کنندگان ارز گرفته است، اما تا پیش از این اعلام شده بود که فعالیت و معامله در حوزه رمزارزها بر اساس اعلام بانک مرکزی غیرمجاز است و با متعاملان آن برخورد می‌شود و از طرفی صرافی‌ها هم مجاز به فعالیت در این زمینه نیستند؛ تا اینکه اخیرا اعلام شده که ساز و کار تولید رمزارز قرار است هفته آینده در دولت بررسی شود.
این موضوع را رئیس‌کل بانک مرکزی اعلام کرده است، هرچند که در روزهای گذشته فرهاد دژپسند، وزیر امور اقتصادی و دارایی نیز به این موضوع اشاره کرده و گفته بود که سازوکار استخراج رمزارزها در حال نهایی شدن است.
بنا بر اطلاعات ارائه شده، استخراج رمزارزها در کمیسیون اقتصادی دولت به عنوان یک صنعت شناخته و پیشنهاد شده است که برق مصرفی آن با تعرفه متوسط صادراتی محاسبه شود، البته محدودیت‌هایی برای استفاده از این دستگاه‌ها در زمان اوح مصرف برق نیز پیش‌بینی شده است که گمان می‌رود این ساز و کار تا هفته آینده نهایی شود.
قرار است برای این امر مجوزهای مربوطه از سوی وزارت صنعت، معدن و تجارت صادر شود و این درحالی است که اکنون استفاده از این رمزارزها در بسیاری از کشورها ممنوع است.