گروه هکری «اینفی» که به جمهوری اسلامی وابسته است و با نام «پرنس آو پرشیا» نیز شناخته می‌شود، امسال برای جاسوسی از مخالفان ایرانی از سرور فرماندهی و کنترلی در خاک آمریکا استفاده کرده است. تومر بار، پژوهشگر شرکت امنیت سایبری سمپریس، می‌گوید این نخستین زیرساخت این گروه در آمریکا از سال ۲۰۱۶ است که در مردادماه شناسایی شد.
به گفته این پژوهشگر، هدف اصلی این گروه مخالفان ایرانی جمهوری اسلامی هستند و در کنار آنها نهادهای دولتی و شرکت‌های خصوصی در آمریکا، اروپا و خاورمیانه نیز هدف قرار گرفته‌اند. تومر بار گفته آمریکا آخرین جایی بود که انتظار داشتند این گروه را در آن پیدا کنند.
توقف و بازگشت پس از آغاز جنگ
بر پایه یافته‌های سمپریس، این گروه پس از آغاز جنگ آمریکا و اسرائیل با جمهوری اسلامی در ۹ اسفند ۱۴۰۴ حدود سه ماه فعالیتش را متوقف کرد و ۶ خرداد ۱۴۰۵ با زیرساخت تازه بازگشت. این بار به جای سرورهای مجازی اختصاصی، از میزبانی اشتراکی در آمریکا استفاده کرد تا میان وب‌سایت‌های عادی پنهان بماند و سپس بخشی از زیرساخت خود را پشت خدمات کلودفلر برد. تنها یک هفته پس از بازگشت، یکی از ابزارهای بدافزاری این گروه بیش از ۱۸۰۰ فایل را از رایانه یک قربانی بیرون کشید.
سروری که در مرداد شناسایی شد با بدافزار تازه‌ای به نام «تورنادو» در ارتباط است؛ نسخه جدید خانواده بدافزاری «تونر» که می‌تواند فایل‌های دزدیده‌شده را از راه کانال‌های تلگرامی به گردانندگان خود برساند.
سابقه گروه اینفی
اینفی نزدیک به دو دهه است که فعالیت می‌کند و از قدیمی‌ترین گروه‌های جاسوسی سایبری وابسته به جمهوری اسلامی شمرده می‌شود. پژوهشگران پیش‌تر گزارش داده بودند که این گروه ۱۸ دی ۱۴۰۴، هم‌زمان با قطع سراسری اینترنت در ایران در روزهای خیزش دی‌ماه، نگهداری سرورهایش را متوقف کرد و دو روز پیش از بازگشت اینترنت دامنه‌های تازه ثبت کرد. شرکت اطلاعات تهدید کلا نیز گزارش داده که بیرون از ایران، آمریکا بیشترین هدف زیرساخت‌های فعال این گروه بوده است.
جاسوسی سایبری بخشی از سرکوب فرامرزی جمهوری اسلامی است که از تهدید و تعقیب خبرنگاران رسانه‌های آزاد فارسی‌زبان تا فشار بر خانواده‌های فعالان خارج از کشور را دربر می‌گیرد.
جمهوری اسلامی برای جاسوسی از مخالفانش حتی سرورهای خاک آمریکا را به کار گرفته است.
نظرها
هنوز نظری نوشته نشده. اولین نفر باشید.