مجید قربانی نژاد

نایت تکین (Night Tekin)؛ از ویزای طلایی دبی برای گیمرها تا افشای حفره امنیتی وحشتناک در عینک‌های هوشمند و سقوط دیسکورد

ساعت ۲۱:۰۰ است. شهر آرام گرفته، اما سرورها بیدارند. اینجا "نایت تکین" است؛ جایی که اخبار را بدون روتوش و سانسور بررسی می‌کنیم. امشب (دوشنبه ۲۲ دسامبر ۲۰۲۵) میز خبر ما سنگین است. از یک سو، همسایه جنوبی ما (دبی) شمشیر را از رو بسته و با دلارهای نفتی قصد دارد تمام گیمرهای حرفه‌ای خاورمیانه و جهان را ببلعد. از سوی دیگر، تاریکی بر فضای سایبری سایه انداخته؛ دیسکورد قطع شده، هکرها لباس پلیس پوشیده‌اند و هوش مصنوعی با یک فایل صوتی ساده فریب می‌خورد. اگر فکر می‌کنید امنیت دارید چون "آنتی‌ویروس" نصب کرده‌اید یا چون "رمز عبور دو مرحله‌ای" دارید، اخبار امشب نظر شما را تغییر خواهد داد. قهوه خود را بریزید و با ما همراه باشید.

۱. مهاجرت بزرگ: دبی رسماً «ویزای گیمینگ» صادر می‌کند خبر اول امشب که مثل بمب در سوشال مدیا ترکیده، مربوط به طرح جسورانه امارات متحده عربی است. طبق تصویری که امروز به دست ما رسید و بیانیه رسمی "Dubai Program

for Gaming 2033"، دبی رسماً صدور «ویزای گیمینگ» (Dubai Gaming Visa) را آغاز کرد. جزئیات چیست؟ این ویزا زیرمجموعه "ویزای طلایی" (Golden Visa) است و به سه دسته از افراد تعلق می‌گیرد: ۱. گیمرهای حرفه‌ای (Pro

Players): کسانی که در تورنمنت‌های جهانی مقام دارند. ۲. تولیدکنندگان محتوا (Content Creators): استریمرهای توییچ و یوتیوبرهای حوزه گیم. ۳. توسعه‌دهندگان بازی (Developers): برنامه‌نویسان و طراحان هنری. مزایای

باورنکردنی: علاوه بر اقامت ۱۰ ساله، دارندگان این ویزا از "اینترنت اختصاصی گیمینگ" (بدون پینگ و فیلتر)، معافیت کامل مالیاتی بر درآمد استریم و جوایز، و دسترسی به استودیوهای مجهز در "جزیره گیمینگ دبی" بهره‌مند

می‌شوند. به نظر می‌رسد دبی متوجه شده که نفتِ آینده، "دیتای بازی و سرگرمی" است و می‌خواهد سیلیکون‌ولیِ خاورمیانه را بسازد. ۲. تهدید امنیتی سطح قرمز: هکرهای «پلیس‌نما» (Fake Police) در بخش امنیت سایبری،

با پدیده ترسناکی روبرو هستیم. گروهی از هکرها (که محققان امنیتی نام آن‌ها را BlueBadge گذاشته‌اند) روشی پیدا کرده‌اند که حتی قوی‌ترین سیستم‌های EDR (Endpoint Detection and Response) سازمانی را فریب می‌دهد.

روش حمله: قربانی ایمیلی دریافت می‌کند با عنوان "احضاریه فوری پلیس فدرال" یا "اخطار نقض کپی‌رایت". درون ایمیل، لینکی برای دانلود "نرم‌افزار مشاهده پرونده" وجود دارد. نکته ترسناک اینجاست: این بدافزار دارای

امضای دیجیتال معتبر (Digital Signature) دزدیده شده از نهادهای دولتی است. وقتی بدافزار اجرا می‌شود، آنتی‌ویروس شما آن را به عنوان "نرم‌افزار مجاز دولتی/پلیس" شناسایی می‌کند و به آن دسترسی سطح ادمین می‌دهد.

ادامه مطلب در سایت