یکی از مواردی که آنچنان جدید هم نیست و قبلا هم باهاش برخورد کرده بودیم بات هایی هستن که ادعا می کنن به شما می گن چه کسی از پروفایل شما بازدید کرده یا عکس پروفایل شما رو ذخیره کرده. نمونه همین کار رو در فیسبوک و توییتر هم دیدیم که بات ها یا اسکریپت…
بهشت هکر ها و کابوس امنیت بررسی Doublepulsar
10 روز از زمانی که هکر های Shadowbrokers بخشی از ابزار ها و اکسپلویت های آژانس امنیت ملی آمریکا با نام NSA را منتشر کردند میگذرد. اینجا بخش مهم این اطلاعات اکسپلویت هایی بود که این آژانس برای اهداف خود و برای دسترسی به سیستم های مد نظر استفاده میکرده. در این آدرس میتونید توضیحات…
نسخه جعلی تلگرام، تبلیغات گسترده و سود دو طرفه
در این پست میخوام یکی دیگه از کمپینهای کلاهبرداری تلگرام رو بررسی کنم، در پست قبلی کمپینی رو دیدیم که با دستکاری درگاه بانکی مبلغ ۲۰ هزار تومان رو به ۲ هزار تومان تغییر میداد و از کاربر وجهی رو دریافت میکرد، دو نمونه از نرمافزارهای پخش شده توسط این کمپین که توسط ما تا…
آنالیز نرمافزار “ماهواره جیبی” ??
نرمافزاری که این بار میخوایم بررسی کنیم اسمش ماهواره جیبیه. ایده خیلی جالبی داره که با توجه به شرایط کشورمون خیلی هم میتونه پرطرفدار باشه. طرز کارش اینطوریه که شما اشتراک اون رو خریداری میکنید و به شما لیستی از کانالهای ماهواره رو نمایش میده که میتونید انتخاب بکنید و به صورت اینترنتی ببینید. لیست…
قابلیت دیدن جدول اپ های ثبت شده در پروژه تلسکم فراهم شد
بورد اپ های ثبت شده تلگرام جهت بازدید محققان در دسترس قرار گرفت. تمامی برنامه هایی که به کمک دوستان جمع آوری شده است از طریق بات تلگرام @TeleScamScannerBot و به صورت خودکار در این لیست قرار میگیرد. https://telescam.info/home/apptable/ برای همکاری با ما میتونید در “گروه گزارش و دسته بندی کلاه برداری های سایبری در…
آنالیز کلاینت دستکاریشده اندرویدی با نام “تلگرام سیاه”
نسخه ای از نرمافزار پیام رسان پرطرفدار تلگرام در حال گسترش است که “تلگرام سیاه” نام دارد. در این پست به بررسی عملکرد این نرمافزار اندرویدی میپردازیم. با توجه به اینکه سورس کد تلگرام برای اندروید در گیتهاب قابل دریافت است (https://github.com/DrKLO/Telegram) ساخت یک نسخه دستکاری شده از تلگرام تنها به دانش جاوا و برنامهنویسی…
بررسی نمونه کمپین فروش جعلی
این نوع کلاه برداری معمولا از طریق popup و یا گروه های تلگرام تکثیر میشود و کلاه بردار با توجه به وعده هایی که معمولا برای مخاطبین جذاب هستند مانند “صیغه یاب” “جنده یاب” ” دوربین لخت کن” “هک تلگرام” و … آنها را تشویق به پرداخت آنلاین هزینه معمولا پایین این سرویس ها میکند…
بررسی نمونه کمپین پیامک ارزش افزوده
این نوع کلاه برداری با توجه به عدم دانش مخاطب از سرویس ها و سامانه های ارزش افزوده یا محتوی اپرا تور های موبایل صورت میپذیرد که به شرکت های طرف قرارداد داده میشود. این شرکت ها برای هر مخاطبی که در سامانه آنها ثبت نام کند پیامک هایی به صورت روزانه و بسته به…
کلاه برداری اندرویدی “دوربین لخت کن”
چندی پیش توسط یکی از اعضای گروه با یک برنامه اندرویدی آشنا شدم. طبق مشاهده٫ صاحب این نرم افزار با صرف هزینه سنگین تقریبا روزی ۲ میلیون تومن (فقط بخش رصد شده توسط ما) در حال تبلیغ این اپ در کانال های تلگرام بود . این نرم افزار به عنوان “دوربین لخت کن” معرفی شده بود ولی از اونجا که هزینه…