İslam Cumhuriyeti bağlantılı hackerlar muhalifleri ABD'deki bir sunucudan hedef aldı

İslam Cumhuriyeti'ne bağlı olan ve "Prince of Persia" adıyla da bilinen "Infy" hacker grubu, bu yıl İranlı muhalifleri gözetlemek için ABD topraklarındaki bir komuta ve kontrol sunucusunu kullandı. Siber güvenlik şirketi SafeBreach'in araştırmacısı Tomer Bar, bunun grubun 2016'dan bu yana ABD'deki ilk altyapısı olduğunu ve İran takvimine göre mordad ayında (temmuz-ağustos) tespit edildiğini söylüyor.

Araştırmacıya göre grubun başlıca hedefleri İslam Cumhuriyeti'ne karşı çıkan İranlı muhalifler; bunların yanı sıra ABD, Avrupa ve Orta Doğu'daki devlet kurumları ve özel şirketler de hedef alındı. Tomer Bar, ABD'nin grubu bulmayı bekledikleri son yer olduğunu söyledi.

Savaşın başlamasının ardından duraklama ve geri dönüş

SafeBreach'in bulgularına göre grup, ABD ve İsrail'in İslam Cumhuriyeti ile savaşının 28 Şubat 2026'da başlamasının ardından yaklaşık üç ay boyunca faaliyetlerini durdurdu ve 27 Mayıs 2026'da yeni bir altyapıyla geri döndü. Bu kez özel sanal sunucular yerine sıradan web sitelerinin arasına gizlenmek için ABD'de paylaşımlı barındırma kullandı, ardından altyapısının bir kısmını Cloudflare hizmetlerinin arkasına taşıdı. Geri dönüşünden yalnızca bir hafta sonra grubun kötü amaçlı yazılım araçlarından biri bir kurbanın bilgisayarından 1.800'den fazla dosya çekti.

Mordad ayında tespit edilen sunucu, çalınan dosyaları Telegram kanalları aracılığıyla operatörlerine iletebilen "Tonnerre" kötü amaçlı yazılım ailesinin yeni sürümü olan "Tornado" adlı yeni bir yazılımla bağlantılı.

Infy'nin geçmişi

Infy yaklaşık yirmi yıldır faaliyette ve İslam Cumhuriyeti'ne bağlı en eski siber casusluk gruplarından biri olarak kabul ediliyor. Araştırmacılar daha önce, grubun 8 Ocak 2026'da, dey ayaklanması sırasında İran'da ülke çapında internetin kesildiği günlerde, sunucularının bakımını durdurduğunu ve internet geri gelmeden iki gün önce yeni alan adları kaydettiğini bildirmişti. Tehdit istihbaratı şirketi KELA da İran dışında grubun aktif altyapısının başlıca hedefinin ABD olduğunu bildirdi.

Siber casusluk, bağımsız Farsça medya gazetecilerinin tehdit edilip takip edilmesinden yurt dışındaki aktivistlerin ailelerine baskı yapılmasına kadar uzanan İslam Cumhuriyeti'nin sınır ötesi baskısının bir parçası.

İslam Cumhuriyeti, muhaliflerini gözetlemek için ABD topraklarındaki sunucuları bile kullandı.