https://virgool.ir/feed/@alrza.xHello Friendfa2026-11-11 04:40:02https://files.virgool.ir/upload/users/155493/avatar/8bYDEE.pnghttps://virgool.ir/@alrza.xhttps://virgool.ir/LogisiaMag/کرهشمالی-از-ارزهای-دیجیتالی-برای-پولشویی-استفاده-میکند-csxloekbhebtدولت آمریکا دو شهروند چینی تبار را به حکم همکاری با هکرهای دولت کره‌شمالی جهت دزدیدن میلیون ها دلار ارز دیجیتالی محکوم کرده است.وزارت دادگستری ایالات متحده Tian Yinyin و Li Jiadong را به پول‌شویی ارزهای دیجیتال به ارزش بیش از 100 میلیون دلار به نفع دولت کره‌شمالی محکوم کرده است.خزانه‌داری دولت آمریکا نام این افراد و 20 حساب بیت‌کوین متصل به آن ها را در لیست "ممنوعیت داد و ستد اتباع خارجی در ایالات متحده" قرار داد.اقتصاد رژیم کیم جونگ اون به دلیل تحریم هایی برای جلوگیری از برنامه تسلیحات هسته‌ای به حالت کاملا منزوی درآمده است.در سال های اخیر، به منظور تولید درآمد اقتصاد کشور به دزدیدن ارزهای دیجیتال رو آورده است.آگوست سال پیش متخصصان "تحریم" به سازمان ملل متحد اظهار داشتند که: "کره‌شمالی نه تنها حملات سایبری جهت دزدی 2 میلیارد دلار از مبادلات ارز دیجیتال انجام داده است، بلکه از این پول برای تامین بودجه برنامه تسلیحاتی خود استفاده می‌کند."هکرهای دولت کره‌شمالی در زمینه پول‌شویی ارز دیجیتال خبره شده‌اند، که امری طبیعی است: کسب و کار های خیلی کمی از ارزهای دیجیتال برای داد و ستد استفاده می‌کنند، پس دولت کره‌شمالی باید از راهی ارز دیجیتالی دزدیده شده را به ارز رایج در جهان تبدیل کند. یعنی دلار!اینجا Tian و Li وارد ماجرا می‌شوند. این دو، مهره‌های یک دستگاه پول‌شویی خیلی دقیق بوده‌اند که توانسته اند 100 میلیون دلار ارز دیجیتال را به پول نقد تبدیل کنند. دولت آمریکا ادعا می‌کند که هکرهای دولت کره‌شمالی در اواخر سال 2018 از یک صرافی واقع در کره‌جنوبی ارز دیجیتال به ارزش 250 میلیون دلار دزدیده‌اند. ظاهرا قسمت عظیمی از آن پول (که بیشتر آن بیت‌کوین بود) به کیف پول هایی که توسط Tian و Li کنترل می‌شده‌اند انتقال داده شده است.پول‌شویی ارزهای دیجیتال قاچاق شده دو چالش بزرگ دارد:1) ذخیره کردن مقدار زیادی بیت‌کوین در صرافی های مختلف بدون خطر نیست.2) معاملات بیت‌کوین قابل ردیابی هستند. همه‌ی آن ها در بلاک‌چین عمومی بیت‌کوین ذخیره می‌شوند.کاربران دارای نام مستعار هستند که در بلاک‌چین به صورت رشته‌ای از اعداد و حروف به نام "آدرس" نمایش داده می‌شوند. اگر محققان بتوانند هر "آدرس" را به یک شخص حقیقی ربط دهند، می‌توانند هر معامله انجام شده توسط آن شخص را ردیابی کنند.برای رد این موانع هکرهای دولت کره‌شمالی بیت‌کوین ها را از طریق زنجیره‌ای طولانی از انتقالات به آدرس های جدید می‌فرستند، که در هر انتقال مقدار کمی از بیت‌کوین کسر و مابقی به آدرس جدید منتقل می‌شود و به همین علت ردیابی معاملات بسیار سخت و پیچیده می‌شود.اکنون به نظر می‌رسد که استفاده از مبادلات به منظور پول‌شویی ارز دزدیده شده مشکلی نوظهور است.اما این کار با توجه به قوانین سخت و سفت در مورد هویت واقعی مشتریان چگونه امکان‌پذیر است؟Chainalysis به این نتیجه رسیده است، تعدادی اشخاص به عنوان دلال که از حساب‌های قانونی خود برای معاملات استفاده می‌کنند به پول‌شوها این امکان را می‌دهند که ارز دیجیتال دزدیده شده را به پول نقد تبدیل کنند. دولت آمریکا نیز کار دو شخص چینی را اینگونه توصیف می‌کند.منبع: MIT Technology Reviewalrza.xalrza.xTue, 28 Apr 2020 22:27:05 +0430https://virgool.ir/LogisiaMag/مهندسی-اجتماعی-social-engineering-چیست-uodcwnerakrpمهندسی اجتماعی هنر فریب دادن کاربران برای به دست آوردن اطلاعات محرمانه آن‌هاست. اطلاعاتی که حمله‌کننده‌ به دنبال آن‌هاست بسیار متنوع می‌تواند باشد ولی عموما سعی می‌کنند رمزهای شما، اطلاعات بانکی‌ و حتی دسترسی به سیستم‌تان را به دست بگیرند.چرا مهندسی اجتماعی پرکاربرد است؟ به این دلیل که سوءاستفاده از تمایل طبیعی انسان‌ها به اعتماد، آسان‌تر از پیدا کردن راه‌هایی برای هک کردن است. برای مثال، فریب دادن یک شخص برای به دست آوردن پسوردش، آسان‌تر از کرک کردن خود پسورد است مگر این که پسورد خیلی ضعیف باشد.مهندسان اجتماعی چطور کلاه بر سرمان می‌گذارند؟· روش اول: دریافت ایمیل از طرف یک "دوست"اگر حمله‌کننده بتواند رمز ایمیل یک شخص را به هر طریقی بدست آورد، می‌تواند به لیست مخاطبان شخص دسترسی یابد و چون بیشتر اشخاص تنها از یک رمز برای همه‌ی حساب های کاربری خود استفاده می‌کنند، پس حمله‌کننده می‌تواند به مخاطب‌های شخص‌ در سایر رسانه‌های اجتماعی (Social Media) هم دسترسی پیدا کند. پس از این مرحله، هکر که کنترل ایمیل یا سایر شبکه‌های اجتماعی یک فرد را بدست آورده شروع به ارسال پیام به مخاطبان و دوستان فرد آلوده می‌کند.شما یک ایمیل از طرف "دوست"تان که مورد حمله قرار گرفته، دریافت می‌کنید. این ایمیل می‌تواند شامل یکی از دو مورد زیر باشد:1) شامل یک لینک، و چون این لینک از طرف "دوست" تان ارسال شده است، به احتمال زیاد روی آن کلیک کرده و به بدافزار آلوده خواهید شد.۲) شامل دانلود کردن مدیای خاصی همچون عکس، موزیک، فیلم که نرم‌افزار مخربی به آن وصل شده‌است. با دانلود کردن این مدیا شما نیز آلوده خواهید شد و حمله‌کننده با دسترسی به مخاطب‌های شما این حمله را دقیقا بر روی آن‌ها نیز استفاده خواهد کرد.· روش دوم: استفاده از یک داستان قانع‌کننده مثل:* تقاضای کمک اضطراری از طرف شما: دوست شما در کشوری غریب مورد حمله قرار گرفته و الان در بیمارستان بستری است. از شما درخواست می‌کند به او پول ارسال کنید تا بتواند به خانه برگردد.روش دوم مهندسی اجتماعی ارسال یک مشکل یا مسئله‌ توسط یک لینک به شماست. محتویات لینک فرم‌هایی حاوی اطلاعات شخصی و مهم است و شما باید با اطلاعات شخصی خود آن‌ها را تکمیل کنید. لینکی که روی آن کلیک می‌کنید ممکن است خیلی قانونی و سالم به نظر برسد (در واقع حمله کننده‌ها سایت مورد نظر را از لحاظ ظاهر دقیقا کپی کرده‌اند) و چون همه چیز طبیعی به نظر می‌رسد شما احتمالا هر اطلاعاتی که به دنبال آن هستند را در اختیار آن‌ها خواهید گذاشت. این نوع حمله‌ها اکثرا با پیامی همراه هستند که می‌گوید اگر در زمان تعیین شده عمل نکنید چه عواقبی خواهید داشت، این کار را برای این می‌کنند شما بدون فکر کردن عمل کنید.ممکن است این روش را با یک پیام خوشایند اجرا کنند. برای مثال، پیامی دریافت ‌کنید با این مضمون که "شما در لاتاری برنده شده‌اید" یا یک فامیل دور به تازگی فوت شده و قرار است شما از او ارث ‌ببرید. برای به دست آوردن جایزه یا پول باید اطلاعات بانکی‌تان، آدرس و شماره موبایل‌تان را ایمیل کنید و حتی شاید برای تأیید هویت کارت ملی شما را نیز بخواهند. نتیجه‌ی این کار خالی شدن حساب بانکی‌ و سوءاستفاده از هویت‌تان خواهد بود.چگونه از این دست حمله‌ها مصون بشویم؟1. عجله نکنید. حمله‌کننده‌ها می‌خواهند شما اول عمل کنید، بعد فکر کنید! اگر پیامی دریافت کنید که نوعی حالت اظطراری را القا می‌کند، اجازه ندهید که این حالت تأثیری در طرز فکر و عمل شما بگذارد.2. از کلیک کردن بر روی لینک‌هایی که فرستنده آن‌ها را نمی‌شناسید خودداری کنید. وبسایت مورد نظر را خودتان توسط موتور جستجویی پیدا کنید و از امن بودن آن مطمئن شوید.3. از هرگونه دانلود کردن احتیاط کنید! اگر فرستنده را شخصاً نمی‌شناسید و انتظار هیچ گونه فایلی از طرف او را ندارید، از دانلود کردن فایل خودداری کنید.4. تحقیق کنید. درباره هر پیام ناخواسته مشکوک باشید. اگر ایمیلی از طرف یک شرکت یا یک بانک دریافت کردید، مطمئن شوید که ایمیل واقعا از طرف شرکت یا بانک ارسال شده است.در آخر اگر دوست دارید بیشتر با روش‌های مختلف هکرها آشنا بشوید، من تماشای قسمت 3 از فصل سوم سریال Black Mirror رو به شما توصیه می‌کنم.منبع:https://www.webroot.com/us/en/resources/tips-articles/what-is-social-engineeringalrza.xalrza.xTue, 24 Mar 2020 19:48:29 +0430