⚠️هشدار امنیتی
کمپین بدافزاری «CRESCENTHARVEST»؛
هدف‌گیری معترضان ایران با تروجان دسترسی از راه دور

یک کارزار گسترده و هدفمند جاسوسی سایبری با نام CRESCENTHARVEST شناسایی شده که بخشی از یک الگوی چندین‌ساله عملیات سایبری منتسب به دولت‌هاست؛ عملیاتی که روزنامه‌نگاران، فعالان مدنی، پژوهشگران و ایرانیان داخل و خارج از کشور را هدف می‌گیرد. تمرکز اصلی این کمپین، حامیان و دنبال‌کنندگان اعتراضات ایران است.

🔸در این روش، مهاجمان با سوءاستفاده مستقیم از فضای اعتراضات، فایل‌هایی را با ظاهر عکس، ویدیو یا گزارش خبری مرتبط با اعتراضات منتشر می‌کنند. این فایل‌ها اغلب با نام‌هایی احساسی و معتبر و همراه با محتوای واقعی فارسی، بیشتر از طریق تلگرام و سایر شبکه‌های اجتماعی پخش می‌شوند تا اعتماد مخاطب را جلب کنند. اما در واقع، این فایل‌ها «شورتکات ویندوز (.LNK)» هستند که با یک کلیک ساده، بدافزار را روی سیستم قربانی اجرا می‌کنند.

آلودگی بدون هیچ هک پیچیده‌ای اتفاق می‌افتد؛ فقط با باز کردن یک فایل. بدافزار پس از اجرا، دسترسی از راه دور به سیستم می‌گیرد و می‌تواند اطلاعات بسیار حساسی را سرقت کند: رمزهای عبور مرورگر، کوکی‌ها، تاریخچه وب‌گردی، داده‌های تلگرام دسکتاپ، اطلاعات سیستم، و حتی ثبت کلیدهای فشرده‌شده روی صفحه‌کلید.
هدف اصلی این حمله، نه خرابکاری سریع، بلکه جاسوسی مداوم و بلندمدت است.

🔸گزارش‌های امنیتی تأکید می‌کنند که این کمپین ادامه همان روش‌های قدیمی اما مؤثر است: مهندسی اجتماعی طولانی‌مدت، جلب اعتماد قربانی، استفاده از فایل‌های امضاشده و قانونی برای پنهان‌کاری، و هماهنگی کامل محتوا با رویدادهای روز سیاسی. دقیقاً به همین دلیل، این حملات برای خبرنگاران، کنشگران و افرادی که در فضای اطلاع‌رسانی فعال‌اند، بسیار خطرناک‌تر از بدافزارهای معمولی هستند.

هم‌زمان با افشای این کمپین، گزارش‌هایی منتشر شده که نشان می‌دهد حکومت ایران از ابزارهای دیجیتال دیگری نیز برای سرکوب استفاده می‌کند؛ از جمله ردیابی موقعیت مکانی معترضان از طریق تلفن همراه و ارسال پیامک‌های هشداردهنده درباره «ثبت حضور در تجمعات» و «نظارت اطلاعاتی». همچنین، برخی کاربران به دلیل انتشار محتوا درباره اعتراضات، با قطع یا تعلیق سیم‌کارت مواجه شده‌اند.

🔸این اقدامات بخشی از یک مدل جدید کنترل دیجیتال است؛ مدلی که نه بر قطع کامل اینترنت، بلکه بر «اتصال مشروط و قابل‌قطع» بنا شده است. ستون اصلی این مدل، شبکه ملی اطلاعات است؛ زیرساختی پویا که مدام به‌روزرسانی می‌شود و امکان کنترل، نظارت و قطع هدفمند ارتباطات را فراهم می‌کند.

در این چارچوب، داده‌های دولتی، دوربین‌های نظارتی، پایش شبکه‌های اجتماعی و بدافزارهایی مثل CRESCENTHARVEST در کنار هم قرار می‌گیرند تا یک سیستم نظارتی پیوسته شکل بگیرد؛ سیستمی که فقط به خیابان محدود نیست و فعالیت آنلاین شهروندان را نیز به‌صورت مداوم رصد می‌کند.

🔸در حقیقت CRESCENTHARVEST فقط یک بدافزار نیست؛ بخشی از یک اکوسیستم سرکوب دیجیتال است. خطری خاموش که با ظاهر خبر، تصویر و همدلی وارد می‌شود و دقیقا کسانی را هدف می‌گیرد که به دنبال حقیقت، اطلاع‌رسانی و ارتباط با جهان بیرون هستند.
اگر در این فضا فعال هستید، «باز کردن یک فایل» می‌تواند به معنی باز کردن درِ نظارت دائمی روی زندگی دیجیتال شما باشد.

لینک مطلب 📎

💸 tavaanatech

صحبت‌های مادر سورنا گلگون در مراسم چهلم فرزندش

سورنا گلگون ۱۸ ساله در جریان اعتراضات ۱۹ دی هدف گلوله نیروهای حکومتی قرار گرفت و جان باخت.

مادر سورنا گلگون در این مراسم خطاب به عزاداران گفت:

«از هر سورنا هزاران سورنا بر می‌خیزد. تا آخرین قطره خونم، پای پسرم که به او افتخار می‌کنم ایستاده‌ام و از هیچ چیز هراسی ندارم.»

#سورنا_گلگون

💸 tavaanatech

مادر مرضیه بهمنی در مراسم چهلم او:
«شکم فرزندم را شکافتند و کلیه و قلبش را برداشتند»

ویدئویی از مراسم چهلم خدیجه (مرضیه) بهمنی، از جان‌باختگان اعتراضات دی‌ماه منتشر شده است که مادر او می‌گوید

«قلب و کلیه دخترش را از بدنش خارج کرده‌اند».

خدیجه (مرضیه) بهمنی، متولد سال ۱۳۶۱ و اهل روستای گردنبری از توابع بخش موزیرج شهرستان بابل، در شامگاه پنج‌شنبه ۱۸ دی‌ماه زمانی که در حال کمک‌رسانی به یکی از مجروحان اعتراضات بابل بود، از ناحیه پشت سر هدف اصابت گلوله جنگی قرار گرفت و جان خود را از دست داد.

به گفته خواهر او، خدیجه بهمنی زنی محجبه، باوقار، صبور و مظلوم بود که اطرافیانش او را با همین ویژگی‌ها می‌شناختند. خانواده بهمنی از خانواده‌های «شهید» به‌شمار می‌آیند و عموی خدیجه در سال ۱۳۶۳ در جنگ ایران و عراق کشته شده است.
بر اساس روایت خانواده، شرایط معیشتی این خانواده دشوار بود و خدیجه بهمنی برای تأمین هزینه‌های زندگی، یک مغازه کوچک سوپری راه‌اندازی کرده بود. برادرش برای تهیه اجناس مغازه با ارائه چک به او کمک می‌کرد تا بتواند مخارج فرزندانش را تأمین کند.

از خدیجه (مرضیه) بهمنی دو پسر به یادگار مانده است؛ یکی ۲۳ ساله و دیگری ۹ ساله.

#مرضیه_بهمنی

💸 tavaanatech

روایت کشته‌شدن بهروز منصوری و منصوره حیدری در اعتراضات بوشهر

بهروز منصوری و منصوره حیدری، زوج ساکن بوشهر، در جریان اعتراضات ۱۸ دی‌ماه و در خیابان عاشوری این شهر، با شلیک گلوله‌های جنگی جان خود را از دست دادند.

بر اساس گزارش‌های موجود، ابتدا بهروز منصوری هدف تیراندازی قرار گرفت و دقایقی بعد، زمانی که همسرش منصوره حیدری برای کمک به او بازگشت، او نیز با شلیک نیروهای مسلح کشته شد.

گزارش‌ها حاکی است نیروهای امنیتی تا ساعاتی مانع دسترسی به مجروحان شدند و پیکر این زوج تنها چهار روز بعد به خانواده‌هایشان تحویل داده شد.

بهروز منصوری و منصوره حیدری در روستای بنه‌گز، در نزدیکی بوشهر، در کنار یکدیگر به خاک سپرده شدند. از این زوج دو فرزند ۸ و ۱۰ ساله بر جای مانده است.

-پویا جهاندار

💸 tavaanatech