VPN CLUB

🚨 وقتی بدافزارها هم از VPN و هوش مصنوعی استفاده می‌کنن!

یه بدافزار اندرویدی به اسم ArcticRAT شناسایی شده که می‌تونه گوشی قربانی رو تقریباً به‌طور کامل در اختیار مهاجم قرار بده!

اما روش انتشارش یه نکته جالب داره:

📱 VPN جعلی برای فریب گوگل!

این بدافزار خودش رو پشت اپلیکیشن‌هایی مثل آمازون، تیک‌تاک، فایل‌منیجر و برنامه‌های ارز دیجیتال پنهان می‌کنه.

هنگام نصب، از کاربر مجوز VPN می‌گیره و با ایجاد یه اتصال VPN تقلبی، ترافیک اینترنت گوشی رو مسدود می‌کنه تا بخشی از نظارت Google Play Protect مختل بشه. بعد از اون، بدافزار اصلی رو نصب می‌کنه!

🤖 اما قسمت عجیب‌تر ماجرا هوش مصنوعیه!

ArcticRAT اطلاعات سرقت‌شده رو به مدل هوش مصنوعی Grok می‌فرسته تا:

- پیامک‌های حاوی رمز یک‌بارمصرف بانکی رو پیدا کنه.
- برنامه‌های بانکی و ارز دیجیتال رو شناسایی کنه.
- پیامک‌های مربوط به موجودی و تراکنش‌ها رو جدا کنه.
- وضعیت مالی قربانی رو تحلیل کنه!

👀 این بدافزار چه کارهای دیگه‌ای می‌تونه انجام بده؟

🔹 مشاهده صفحه گوشی و کنترل از راه دور
🔹 دسترسی به میکروفون
🔹 سرقت رمز و الگوی قفل گوشی
🔹 سوءاستفاده از مجوز Accessibility
🔹 استفاده غیرمجاز از Wireless Debugging اندروید ۱۱ به بالا

حتی می‌تونه یه صفحه جعلی با ظاهر باج‌افزار نمایش بده تا قربانی فکر کنه فایل‌هاش قفل شدن؛ درحالی‌که واقعاً هیچ فایلی رمزگذاری نشده!

⚠️ چند نکته امنیتی:

▪️ برنامه‌ها رو از سایت‌ها و منابع ناشناس نصب نکنید.
▪️ به درخواست غیرمنتظره مجوز VPN هنگام نصب برنامه‌ها مشکوک باشید.
▪️ به اپلیکیشن‌های ناشناس مجوز Accessibility ندید.
▪️ Wireless Debugging رو بدون نیاز فعال نذارید.

💡 یه نکته مهم: هر برنامه‌ای که درخواست مجوز VPN می‌کنه، لزوماً یک VPN واقعی و امن نیست!

🔗 گزارش کامل:
https://gbhackers.com/arcticrat-malware-attack/

🚀 OpenRung 1.0.0
منتشر شد؛ اولین نسخه رسمی و پایدار! 🎉

اپلیکیشن OpenRung بالاخره به نسخه 1.0.0 رسید و حالا روی تمام پلتفرم‌ها در دسترسه:

📱 Android و iOS
💻 Windows، macOS و Linux

مهم‌ترین تغییرات این نسخه:

🔹 رابط کاربری یکپارچه: نسخه دسکتاپ از نو طراحی شده و حالا از همون رابط کاربری نسخه موبایل استفاده می‌کنه.

🔹 ویجت iOS: امکان اتصال به VPN مستقیماً از صفحه اصلی گوشی و تنها با یک لمس فراهم شده. ویجت اندروید هم در نسخه بعدی اضافه می‌شه.

🔹 Split Tunneling در دسکتاپ: امکان خارج کردن ترافیک شبکه محلی و ارتباطات داخل کشور از تونل VPN، با تنظیمات مشابه نسخه موبایل.

🔹 حالت TUN در ویندوز: حالا می‌تونید کل ترافیک دستگاه رو از طریق OpenRung عبور بدید؛ حتی برنامه‌هایی که از تنظیمات پراکسی ویندوز پیروی نمی‌کنن.

🔹 رابط کاربری جدید: صفحه اصلی بازطراحی شده و اطلاعات اتصال و جزئیات نشست مستقیماً روی کارت اتصال نمایش داده می‌شن.

🔹 اعلان انتشار نسخه جدید: نسخه دسکتاپ حالا در صورت انتشار آپدیت جدید بهتون اطلاع می‌ده.

📌 از این نسخه به بعد، تمام نسخه‌های OpenRung در همه پلتفرم‌ها از یک شماره نسخه مشترک استفاده می‌کنن.

🌐 دریافت نسخه‌های مختلف:
https://openrung.org/download/

🔸 OpenRung یک پروژه رایگان و متن‌باز هست که توسط یک سازمان غیرانتفاعی اداره می‌شه.

🚨 وی‌پی‌ان داخلی فایرفاکس در ایران چرا از کار افتاد؟ موزیلا توضیح داد!

چند وقتیه کاربران ایرانی از اختلال در VPN رایگان داخلی فایرفاکس خبر می‌دن. بعضی‌ها حتی گزارش دادن که آیکون VPN از مرورگرشون ناپدید شده.

در ابتدا شایعاتی درباره مسدود شدن سرویس در ایران یا محدودیت‌های ناشی از تحریم‌ها مطرح شد؛ اما توضیح موزیلا چیز دیگه‌ای بود:

🔸 موزیلا متوجه سوءاستفاده احتمالی بعضی اپلیکیشن‌های شخص ثالث و غیرمجاز از VPN داخلی فایرفاکس شده بود.

🔸 برای بررسی این موضوع، دسترسی به سرویس به‌صورت موقت مختل شد.

🔸 موزیلا تأیید کرده که پس از بررسی، سرویس دوباره فعال شده است.

🔸 نکته جالب اینکه موزیلا اعلام کرده محدودیت حجم ماهانه این VPN هم تا ۳۱ ژانویه ۲۰۲۷ برداشته شده و کاربران می‌تونن بدون محدودیت حجمی ازش استفاده کنن.

📌 جمع‌بندی: طبق توضیحات موزیلا، این اختلال ظاهراً به فیلترینگ ایران یا تحریم کاربران ایرانی ارتباطی نداشته و به سوءاستفاده احتمالی اپلیکیشن‌های شخص ثالث مربوط بوده. البته هنوز جزئیات دقیقی درباره نحوه این سوءاستفاده منتشر نشده.

🔗 اطلاعات بیشتر و جزئیات کامل:
https://www.techradar.com/vpn/vpn-privacy-security/firefoxs-built-in-vpn-outage-in-iran-mozilla-blames-suspected-abuse-by-third-party-apps

VPNClub | @wbnet