مجاهدین خلق، برجسته ترین قربانیان سایبری هکرهای رژیم ایران، از نیویورک تایمز

مجاهدین خلق، برجسته ترین قربانیان سایبری هکرهای رژیم ایران، گزارشی از نیویورک تایمز

نیویورک تایمز-۲۸شهریور۹۹
محققان می گویند هکرهای رژیم ایران می توانند
برنامه های رمزگذاری شده را شکست دهند

هکرهای رژیم ایران
اطلاعات مخالفان رژیم را جمع آوری می کنند
به تلفن های همراه و رایانه ها نفوذ می کنند
و از برنامه هایی مانند تلگرام جلوتر می روند

از برجسته ترین قربانیان این حملات مجاهدین خلق
یک گروه شورشی است که مقامات رژیم ایران
آن را یک سازمان تروریستی می دانند
و گروهی معروف به انجمن خانواده های اشرف و ساکنان آزادی

سفارت مجازی آمریکا-۲۸شهریور۹۹
تحریمهای جدید امریکا یادآوری خطر سایبری رژیم ایران
برای امنیت سایبری بین المللی و برای مردم ایران است

رویترز-۲۷شهریور۹۹
کیفرخواستهای صادره از سوی دادگستری آمریکا
به دنبال موجی از اقدامات تحریمی ایالات متحده
علیه جاسوسان سایبری رژیم ایران

به دنبال یک رشته اقدامات تحریمی دولت آمریکا و صدور کیفرخواستها و آغاز پیگردهایی از سوی وزارت دادگستری این کشور علیه سایبری اطلاعات سپاه پاسداران و وزارت اطلاعات رژیم آخوندی و مشخصا یک روز پس از اعلام تحریم دو نهاد مرتبط با وزارت اطلاعات و ۴۵ فرد ویک گروه سایبری و شرکت پوششی رژیم در روز ۲۷شهریور۹۹، که توسط وزارت خزانه داری در لیست نامگذاری‌های ویژه تروریستی (اس.دی.ان) نامگذاری شدند، نیویورک تایمز‍‍۱۸سپتامبر ۲۰۲۰ [برابر با ۲۸شهریور ۹۹] با انتشار بخشهایی از گزارشهای امنیتی مربوط به عملیات هکرهای رژیم، نوشت: در گزارش ها آمده است که از برجسته ترین قربانیان این حملات ، مجاهدین خلق ، یک گروه شورشی است که مقامات رژیم ایران آن را یک سازمان تروریستی می دانند و نیز گروهی معروف به انجمن خانواده های اشرف و ساکنان لیبرتی.
نیویورک تایمز می نویسد: گزارش ها نشان می دهد که هکرها به طور مخفیانه اطلاعات مخالفان رژیم ایران را جمع آوری می کنند، به تلفن های همراه و رایانه ها نفوذ می کنند و از برنامه هایی مانند تلگرام جلوتر می روند.
هکرهای ایرانی ، به احتمال زیاد کارمندان یا افراد وابسته به دولت، یک عملیات گسترده جاسوسی اینترنتی را مجهز به ابزارهای نظارتی انجام داده اند که می تواند از سیستم های پیام رمزگذاری شده رمزگشایی کند – طبق دو گزارش امنیتی دیجیتال که ایران قبلاً شناخته نشده بود.
گزارش های شرکت چک پوینت سافتویر تکنولوژیز (Check Point Software Technologies) که یک شرکت فناوری امنیت سایبری و هم چنین گروه میعان (Miaan) (یک سازمان حقوق بشر که بر امنیت دیجیتال در خاورمیانه تمرکز دارد)، حاکی از آن است که این عملیات نه تنها مخالفان داخلی، اقلیت های مذهبی و قومی و فعالان ضد دولت در خارج را هدف قرار می دهد، بلکه می تواند برای جاسوسی از عموم مردم در داخل ایران نیز مورد استفاده قرار گیرد.
این گزارش ها، که پیش از انتشار توسط نیویورک تایمز بررسی شده بود، می گوید که هکرها با موفقیت در مواردی که تصور می شود رایانه ها و تلفن های همراه ایمنی دارند، نفوذ کرده و از موانع ایجاد شده توسط برنامه های رمزگذاری شده مانند تلگرام و حتی دسترسی به اطلاعات WhatsApp. که هر دو از ابزارهای پیام رسان محبوب در ایران هستند [عبور می کنند].
بنابر گزارش «میعان»، به نظر می رسد هکرها هدف مشخصی دارند: سرقت اطلاعات مربوط به گروه های مخالف ایرانی در اروپا و ایالات متحده و جاسوسی از ایرانیانی که غالباً از برنامه های تلفن همراه برای برنامه ریزی اعتراضات استفاده می کنند. در گزارش ها آمده است که از برجسته ترین قربانیان این حملات، مجاهدین خلق، یا .M.E.K، یک گروه شورشی است که مقامات ایران آن را یک سازمان تروریستی می دانند. گروهی معروف به انجمن خانواده های اشرف و ساکنان کمپ لیبرتی.
نیویورک تایمز هم چنین می نویسد: طبق بررسی Check Point، هکرها از انواع فنون نفوذ از جمله فیشینگ استفاده می کنند، اما گسترده ترین روش ارسال اسناد و برنامه های وسوسه انگیز به اهداف با دقت انتخاب شده است.
یکی از اینها سندی به زبان فارسی است با عنوان “رژیم از گسترش توپهای انقلابی می ترسد.“ که اشاره دارد به کشمکش بین دولت و مجاهدین خلق برای اعضای آن جنبش. سند دیگری به عنوان گزارشی مبدل شد که فعالان حقوق بشر در مورد یک محقق امنیت سایبری به طور گسترده در انتظار آن بودند.
این اسناد حاوی کد بدافزار بودند که با باز کردن گیرنده ها روی میز کار یا تلفن خود ، تعدادی از دستورات جاسوسی را از یک سرور خارجی فعال می کرد. طبق گزارش Check Point، تقریباً همه اهداف سازمان ها و مخالفان دولت بوده اند که ایران را ترک کرده و اکنون در اروپا مستقر هستند. میان اهداف خود را در ایالات متحده ، کانادا و ترکیه و همچنین اتحادیه اروپا مستند کرده است.
این نرم افزار جاسوسی مهاجمان را قادر می سازد تقریباً به هر پرونده دسترسی پیدا کنند، داده های کلیپ بورد را ثبت کنند، عکس بگیرند و اطلاعات را بدزدند. به گفته میعان، یک برنامه هکرها را قادر می سازد داده های ذخیره شده در واتس اپ را بارگیری کنند.
علاوه بر این، مهاجمان ضعف در پروتکل های نصب چندین برنامه رمزگذاری شده از جمله Telegram را که همیشه نسبتاً ایمن قلمداد شده بود، کشف کردند و به این ترتیب آنها می توانند پرونده های نصب برنامه ها را بدزدند.
این پرونده ها به نوبه خود به مهاجمان اجازه می دهد تا از حساب های تلگرامی قربانیان استفاده کامل کنند. اگرچه مهاجمان نمی توانند ارتباطات رمزگذاری شده تلگرام را رمزگشایی کنند، اما استراتژی آنها این کار را غیرضروری می کند. در عوض، آنها از پرونده های نصب شده به سرقت رفته برای ایجاد ورود به سیستم تلگرام برای فعال کردن برنامه با نام قربانیان در دستگاه دیگر استفاده می کنند. این امر مهاجمین را قادر می سازد تا به طور مخفیانه تمام فعالیت های تلگرام قربانیان را رصد کنند.

همزمان با انتشار گزارش نیویورک تایمز سفارت مجازی آمریکا برای ایران، اعلام کرد:
تحریمهای جدید آمریکا یادآور دیگری است از اینکه رژیم ایران خطر بزرگی برای امنیت سایبری بین المللی و برای مردم ایران است.

رژیم #ایران یکی از بزرگترین تهدیدهای امنیت سایبری و حقوق بشر در فضای مجازی است. #تحریم های امروز یادآوری دیگری است که رژیم ایران خطر بزرگی برای امنیت سایبری بین المللی و مردم ایران می باشد. برای اطلاعات بیشتر پیرامون این تحریم ها به سفارت مجازی بروید: https://t.co/xT6rccWqg4
— USAbehFarsi (@USABehFarsi) September 17, 2020

یک روز قبل از گزارش نیویورک تایمز، رویترز۱۷سپتامبر۲۰۲۰ خبرداد که وزارت خزانه داری آمریکا اعلام کرد یک گروه تهدید ساییری رژیم به اسم ای پی تی۳۹ (APT39), و ۴۵ فرد وابسته به آن در یک شرکت پوششی که یک کارزار طولانی بدافزاری علیه مخالفان را هدایت می‌کرده‌اند تحریم کرد و همزمان اداره تحقیقات فدرال آمریکا (اف بی آی) در یک هشدار اطلاعاتی عمومی گزارشی از جزئیات عملکرد شرکت ای پی تی۳۹ را منتشرساخت.
در همین روز (۱۷سپتامبر۲۰۲۰) وزارت دادگستری آمریکا کیفرخواستی علیه 3تن از عوامل سپاه پاسداران رژیم آخوندها به خاطر سرقت اطلاعات کمپانیهای تکنولوژی فضایی و ماهواره‌یی صادر کرد.
رویترز دراین باره نوشت:‌ این کیفرخواستها بدنبال موجی از اقدامات آمریکا علیه جاسوسان سایبری رژیم ایران رخ داده است. ازجمله روز پنجشنبه نهادها و اشخاص وابسته به گروه هکرهای رژیم ایران معروف به APT39 توسط وزارت خزانه داری آمریکا تحریم شدند. معاون دادستان کل آمریکا گفت این سومین روز است که هکرهای رژیم ایران به عنوان یک رژیم شرور هدف قرار می گیرند
رویترز هم چنین نوشت: وزارت دادگستری می گوید دربرخی موارد نفوذ متهمان ازطرف رژیم ایران انجام شده است؛ ازجمله مواردی که آنها بدنبال اطلاعاتی درمورد مخالفان و فعالین حقوق بشر و رهبران اپوزیسیون بوده اند.

مجاهدین خلق، برجسته ترین قربانیان سایبری هکرهای رژیم ایران، گزارشی از نیویورک تایمز

درهمین رابطه بخوانید:

سایبری خامنه‌ای به‌سایت مجاهدین خلق ایران حملات دیوانه‌وارش را ادامه می‌دهد

شکست تروریسم سایبری خامنه‌ای درحمله‌به سایت مجاهد و سایت سیمای آزادی درجریان گردهمایی اینترنتی و بین المللی ایران آزاد

افشای روشهای فریبکارانه سایبری رژیم ایران توسط «سایت زد دی نت»

جعل‌آشکار اطلاعات‌بدنام آخوندها برای تحت‌فشار قراردادن هنرمندان،‌ سخنگوی مجاهدین

بستن سه‌کانال یوتیوب جنگ‌روانی آخوندها علیه‌مجاهدین توسط گوگل

پارس‌کردن و غیظ بی‌انتهای بعیدی‌نژاد سفیررژیم درلندن به‌خاطر انعکاس بخشی‌از سخنان رئیس‌جمهور برگزیده مقاومت دریک شبکه تلویزیونی

ایمیلها وپیامهای جعلی وزارت اطلاعات وسایبری رژیم

هراس‌واستیصال سایبری رژیم از فعالیت‌های مخالف در شبکه‌های اجتماعی

الیزه اراجیف سایبری آخوندها را تکذیب و اعلام نمود رییس دفتر ریاست جمهوری حساب توییتری ندارد

رسوایی جدید سایبری رژیم آخوندی و نقل قولهای جعلی از رئیس دفتر ریاست جمهوری فرانسه