چیستی Doxxing؟ چگونه می‌توان از آن جلوگیری کرد؟
Doxxing به اقدامات خبیثانه ماینینگ و افشای اطلاعات شخصی یک فرد در اینترنت بدون رضایت او اشاره دارد.
یکی از مشهورترین تالارهای تصویری ناشناس، 4chan، در تاریخ 14 آوریل مورد حمله قرار گرفت و قطع شد. عکس‌هایی از کد منبع 4chan به همراه آی‌پی کاربران و اطلاعات شخصی مدیران، آنلاین منتشر شد. با وجود تمام این اختلافات، هک 4chan باعث وحشت از نشت اطلاعات شد.
Table of Contents
چه اتفاقی برای 4Chan افتاد؟
یک اعلان خطا در حال حاضر برای بازدیدکنندگان 4chan نمایش داده می شود. مدیر 4chan سرور را آفلاین کرده تا آسیب کنترل شود، اما گزارشاتی وجود دارد که 4chan ممکن است به عنوان یک نتیجه از این اقدام از دسترس خارج شود. دقیقاً چه اتفاقی برای 4chan افتاده است؟
تصویربرداری ناشناس 4chan پس از یک حمله سایبری اساسی در 14 آوریل 2025 منهدم شد. این حمله آغاز شد زمانی که برد قبلاً ممنوعه /qa/ دوباره در 4chan ظاهر شد، پس از آن سایت با یک پیامی که می‌گفت “U GOT HACKED XD” تخریب شد.
کسی 4Chan را هک کرده است؟
شواهد به یک تصویربردار رقیب به نام Soyjak.party اشاره دارد، جایی که یک حساب آنلاین عکس‌هایی از سیستم‌های پشتیبان 4chan پس از حمله منتشر کرد. هکر ادعا کرد که قبل از انجام این حمله گسترده، به سرور میزبان 4chan برای بیش از یک سال دسترسی پیدا کرده است.
چرا 4Chan هک شد؟
اين آسيب پذيري از نرم افزار و کد های قديمی مانند PHP و Ghostscript ناشی می شود. از آنجا که 4chan اجازه آپلود فایل های PDF را بدون تایید اینکه آیا یک PDF واقعی است یا خیر می دهد، امکان آپلود فایل های PostScript حاوی دستورات نقاشی PostScript وجود دارد. این فایل های PostScript سپس به Ghostscript منتقل می شوند تا تصاویر کوچک تولید کنند. نسخه Ghostscript استفاده شده توسط 4chan از سال 2012 استفاده می کند که امکان بهره برداری آسان می سازد. هکر سپس از یک باینری suid مخرب برای ارتقاء به امتیازهای کاربر جهانی استفاده کرد.
خسارات ناشی از هک 4Chan
حمله 4chan منجر به نشت گسترده‌ای از اطلاعات حساس شد که باعث از دست دادن حریم خصوصی هم کاربران و هم کارکنان سایت شد.
1. آدرس‌های IP کاربر: اگرچه کاربران 4chan به صورت ناشناس پست می‌دهند، اما سایت برای اهداف نظارتی آدرس‌های IP را جمع‌آوری می‌کند. این نقض اطلاعات، احتمالاً باعث قرار گرفتن این لاگ‌های IP شده و به خطر انداختن ناشناسی و حریم خصوصی مکان کاربر می‌شود.
2. اطلاعات مدیر و ادمین: آدرس‌های ایمیل، لاگ‌های IP، نام کاربری، اعتبارات ورود و حتی بذره‌های داخلی منتشر شدند. برخی از این ایمیل‌ها به دامنه‌های آموزشی (.edu) و دولتی (.gov) مرتبط بودند. این امر خطر داکسینگ و آزار و اذیت هدفمند را افزایش داد.
3. سیستم های پشتیبان و ابزار مدیریت: اطلاعات از سیستم پشتیبان 4chan به بیرون درز کرد. پنل مدیریت، ابزارهای نظارت، PHP و رابط پایگاه داده مدیریت همه آنلاین منتشر شدند. این دسترسی به هکر اجازه دیدن آمار سایت، الگوهای مسدود کردن کاربران و پایگاه داده‌های مدیریت را می‌دهد.
4. کد منبع و زیرساخت وب سایت: حمله‌کنندگان کد منبع PHP 4chan و سایر اجزای نرم افزار داخلی را فاش کردند، فناوری و آسیب‌پذیری‌های پایه‌ای این پلتفرم را بیان کردند.
5. باز کردن مجدد تابلوها و کنترل سایت ممنوع: هکرها به طور موقت تابلوی قبلا ممنوع شده /qa/ را بازگردانی کردند، که نشان از کنترل آنها بر توابع سایت داشت و عملکردهای داخلی این پلتفرم را بیشتر فاش کرد.
۶. ترک “Chicken Jockey” پست نهایی: چقدر عجیب است که اگر این سایت برای همیشه بسته شده باشد، “Chicken Jockey” آخرین پست در 4chan باشد.
“هر کلمه‌ای آخرین؟”
“…چرخش‌کننده مرغ.”
پیامدهای نفوذ داده‌های 4Chan
با اینکه هکر می‌گوید که این فقط “برای سرگرمی” بود، اما با تمام داده‌هایی که روند، تفاوت‌هایی بین آنچه انجام می‌دهند و آنچه می‌توانند انجام دهند وجود دارد. نفوذ به داده‌ها بیشتر از آنچه که فکر می‌کردید ریسک‌های بیشتری را به وجود می‌آورد.
1. افشای آی‌پی
آی‌پی‌هایی که در هک 4chan فاش شده‌اند، امکان حملات سایبری مانند حملات انکار سرویس توزیع‌شده (DDoS) یا تلاش‌های برای بهره‌برداری از آسیب‌پذیری‌های دستگاه‌ها یا شبکه‌های کاربران را فراهم می‌کنند و این امر ریسک‌های امنیتی شخصی را افزایش می‌دهد.
تمامی لاگ‌های آی‌پی کاربران در این نقض امنیتی فاش شده است، که ارتباط پست‌های آنها را با هویت‌ها یا مکان‌های واقعی مرتبط می‌کند. افراد خبیث یا اجتماعات رقیب ممکن است در آزار هدفمند و حتی تعقیب و گریز شرکت کنند.
این خطر به دلیل تاریخ 4chan در میزبانی محتوای مورد اعتراض و افراطی افزایش یافته است. IP های نشت شده ممکن است کاربران را به انتقام ناخواسته مواجه کند و آسیب واقعی به دنیای واقعی برساند.
مخفی کردن IP خود با X-VPN
2. سرقت هویت
ایمیل‌های فاش شده، اطلاعات ورود و گزارش‌های چت، فرصت‌هایی را برای هکران خبیث فراهم کرده است تا هویت آنها را دزدیده و از آن استفاده کنند. تمام حساب‌های مرتبط با اطلاعات ورود، از رسانه‌های اجتماعی تا حساب‌های بانکی، تحت تهدیدات بزرگی قرار دارند.
3. ضرر مالی
با تمامی گزارش‌های چت و سایر اطلاعات اعتباری که فاش شده‌اند، احتمال ورود به حساب‌های بانکی آنها وجود دارد. زیان‌های مالی پنهان بسیار بزرگ هستند.
علاوه بر این، تمام حساب‌های رسانه‌های اجتماعی هک شده می‌توانند توسط کلاهبرداران برای کلاهبرداری از مردم استفاده شوند. کلاهبرداران می‌توانند وارد رسانه‌های اجتماعی شما شده، با خانواده و دوستان شما چت کنند و آنها را فریب دهند تا پول بدهند.
4. خطرات غیرقانونی
حساب‌های هک شده اغلب برای کلاهبرداری، جرم‌های سایبری و فعالیت‌های غیرقانونی استفاده می‌شوند و چالش‌های قانونی بالقوه‌ای را برای هویت آنلاین شما ایجاد می‌کنند.
5. انتشار اطلاعات شخصی
با تمام داده هایی که 4chan منتشر می‌کند، جنایتکاران سایبری می‌توانند اطلاعات شما را آنلاین شناسایی کرده و اقدامات خبیثانه را بدون رضایت شما انجام دهند. به جز احتمال تحقیر، اطلاعات شما احتمالاً در تاریک وب معامله شود و خطرات بی‌پایانی ایجاد کند.
6. عملیات دشوار بهبود یافتن
با توجه به اینکه هکرها به دسترسی شل به سرور میزبان 4chan دست یافتند، توانستند تالار ممنوعه /qa/ را دوباره باز کنند و پیام‌های تخریبی منتشر کنند که نشان می‌دهد هکرها کنترل کاملی بر توابع سایت دارند. برای 4chan سخت است که عملکرد خود را به طور کامل بازیابی کند.
با وجود حدس و گمان‌هایی که ممکن است 4chan هرگز به وضعیت قبلی خود بازنگردد، حتی اگر این اتفاق بیفتد، نفوذ به شدت به اعتبار 4chan آسیب زده است و اعتماد کاربران به امنیت و عدم شناسایی این پلتفرم را لرزانده است.
چگونه می‌توان اطلاعات شخصی خود را آنلاین محافظت کرد؟
اکنون که 4chan دیگر مناسب برای وجود ندارد، آیا قصد دارید به یک تابلو تصاویر ناشناس دیگر منتقل شوید؟ هرگز به کلمه “ناشناس” جدی نگیرید. یک بار که شما یک وبسایت را بازدید می‌کنید، وارد یک حساب کاربری می‌شوید یا به یک آدرس ایمیل لینک می‌کنید، ردپاها باقی می‌مانند.
چگونه می‌توانید از درس بگیرید و اطلاعات شخصی خود را در سفر بعدی خود به انجمن محافظت کنید؟ همیشه قبل از دسترسی به آن، یک VPN را فعال کنید. X-VPN بهترین VPN برای سایت‌هایی مانند 4chan است، زیرا آی‌پی شما را مخفی می‌کند، اطلاعات شما را رمزگذاری می‌کند و مجموعه‌ای کامل از راه‌حل‌های محافظت از هویت را ارائه می‌دهد.
چگونه X-VPN می‌تواند حریم خصوصی آنلاین شما را محافظت کند؟
مخفی کردن آدرس IP شما
رمزگذاری قوی AES-256
کلید خاموش برای حفاظت تمام وقت
سیاست سختگیرانه عدم ثبت وقایع
Monitoring in real-time on the dark web
مسدود کردن ردیاب‌ها و سایت‌های خبیث
3 مرحله برای مخفی کردن IP و رمزگذاری داده‌های آنلاین
اکنون با X-VPN، می‌توانید به طور ایمن در هر انجمن یا تالار تصاویر مرور کنید، بدون توجه به ادعای ناشناس بودن یا نبودن آنها. 3 مرحله آسان را دنبال کنید:
مرحله 1. X-VPN را برای هر یک از دستگاه‌های مرور وب خود دانلود کنید.
مرحله 2. بدون پرداخت یا ورود، بر روی دکمه مرکزی کلیک کنید تا ترافیک خود را رمزگذاری کنید.
مرحله 3. برای ایمنی و حفظ حریم خصوصی در سایت‌هایی مانند 4chan، ایمن بمانید.
با این حال، شما می‌توانید X-VPN را به نسخه پرمیوم ارتقا دهید تا از حفاظت بهتری برخوردار شوید. از 8000+ سرور بسیار سریع، 225 مکان سرور در سراسر جهان و یک مجموعه امنیتی پیشرفته مانند یک کلید خاموش، VPN دوتایی، نظارت بر وب تاریک و غیره لذت ببرید. X-VPN را با فقط 2.99 دلار در ماه بخرید
نتیجه
آیا این مضحک نیست که سایتی که برای ایجاد “ناشناس” بوده است هک شده است؟ در دنیای دیجیتالی که هر روز بیشتر به هم متصل می‌شویم، باید “ناشناس” را جدی‌تر از همیشه بگیریم. همیشه قبل از مرور، گپ زدن یا ترک نظرات آنلاین، یک VPN ایمن را فعال کنید. یک 4chan down، چندین chans منتظر بازدید شما هستند، همچنین اطلاعات.
مرور آنلاین خصوصی با X-VPN
سوالات متداول
What Is 4Chan?
4chan یک وبسایت imageboard انگلیسی ناشناس است که تحت تأثیر Futaba Channel ژاپن (2chan) قرار گرفته است. این امکان را به کاربران می‌دهد تا تصاویر و متن‌ها را در بردهای مختلف اختصاص یافته به موضوعاتی مانند بازی‌های ویدیویی، انیمه، فناوری، سیاست و موارد دیگر منتشر کنند.
چرا 4Chan مورد اختلاف است؟
Controversy 4chan در نور محتوای سانسور شده خود است. گسترش محتوای توهین‌آمیز، افراطی، بزرگسالانه و حتی محتوای مستهجن کودکان می‌توان در آن یافت شود. سانسور ضعیف سایت آن را به یک محل مناسب برای حملات سایبری، آزار و اذیت و دیدگاه‌های افراطی تبدیل کرده است که منجر به انتقادات قابل توجهی شده است.
آیا 4Chan در حال حاضر پایین است؟
به تاریخ 18 آوریل 2025، خدمات 4chan به طور مکرر در دسترس نیست. این سایت پس از یک هک اساسی، آفلاین شد. اگرچه این سایت به صورت متناوب قابل دسترس است، اما با افت سرعت بارگذاری مواجه است و دسترسی آینده آن نامعلوم است. می‌توانید وضعیت زنده 4chan را در Downdetector بررسی کنید.
آیا 4Chan برای همیشه ناپدید خواهد شد؟
اگرچه هنوز توضیح رسمی وجود ندارد، اما بسیاری از متخصصان و اعضای جامعه معتقدند که 4chan ممکن است برای همیشه ناپدید شود. هک سیستم‌های پشتیبانی اساسی را به خطر انداخت و به دلیل عدم نگهداری یا به‌روزرسانی مناسب از سال 2016، اطلاعات حساسی فاش شد که باعث مشکلات در بازیابی شده است.
چیست که برد قبلا ممنوع شده /qa/ در 4Chan؟
بخش 4chan /qa/ که قبلا ممنوع شده بود، اصلاً برای یک “سوالات و پاسخ‌ها” طراحی شده بود، اما به یک فضایی تبدیل شد که گروه‌های مختلف کاربری برای کنترل فهرست موضوع‌ها مبارزه می‌کردند. سپس به طور گسترده توسط افرادی که پست‌های soyjack می‌گذاشتند تسلط یافت و پس از آن که به طور کامل توسط کاربران افراطی سمت راست تصاحب شد، ممنوع شد.
آیا سایت‌هایی مانند 4Chan وجود دارند؟
بله، تعداد زیادی از جایگزین‌های تخته‌سفید 4chan وجود دارد، مانند 8chan، 2chan، Soyjak.party و غیره. این وب‌سایت‌ها اغلب قالب‌های ارسال ناشناس مشابهی را به اشتراک می‌گذارند و گاهی محتوای مورد اختلافی را میزبانی می‌کنند.
چیستی حزب سویجاک؟
Soyjak.party یک وبسایت تصویری مانند 4chan است. اعضای soyjak.party مسئولیت هک اخیر 4chan را بر عهده دارند. همچنین Soyjak نیز در یک بخش از 4chan به نام /qa/ حاکم بود، که پس از گرفتن کنترل توسط افراطیان راست، ممنوع شد.
