Iranwire
41.7K subscribers
27.1K photos
24.6K videos
940 files
39.5K links
عکس، فیلم، خبر و پیام‌هاى خود را براى ما بفرستيد:
📞🎥📲📷 t.me/shomaIranwire
iranwire.com
instagram.com/iranwire
twitter.com/iranwire
facebook.com/iranwire
youtube.com/iranwire

کانال واتساپ: https://iranwire.org/skoqp
Download Telegram
🔹هکرهای وابسته به جمهوری اسلامی چه‌گونه اطلاعات رای‌دهندگان آمریکایی را به سرقت برده‌اند؟

کمتر از دو هفته پیش، پلیس فدرال آمریکا اعلام کرد منشاء ایمیل‌های جعلی تهدید‌‌آمیزی که دست‌ کم در چهار ایالت به حامیان نماینده «حزب دموکرات» در انتخابات ریاست‌جمهوری آمریکا ارسال شده، ایران است.

در این ایمیل‌های جعلی که به نام یک گروه دست‌راستی در آمریکا به نام «پسران سربلند» ارسال شده است، حامیان حزب دمکرات‌ تهدید شده‌اند که اگر به «ترامپ» رای ندهند، سر و کارشان با گروه اعضای این گروه خواهد بود.
ین که چه‌طور اطلاعات رای‌دهنگان حامیان نامزد ریاست‌جمهوری حزب دموکرات به دست ارسال‌کنندگان این ایمیل‌ها افتاده، پرسشی است که «جان رتکلیف»، مدیر امنیت ملی آمریکا (DNI)، در کنفرانس روز چهارشنبه ۳۰مهر۱۳۹۹ به آن پاسخ داد. رتکلیف گفت که ایران و روسیه به صورت جداگانه توانسته‌اند به بخشی از اطلاعات مربوط به رای‌دهندگان آمریکا، از جمله حزب مورد علاقه‌شان، تلفن، ایمیل و آدرس منزل آن‌ها دسترسی پیدا کنند.

بیست‌ودوم اکتبر آژانس امنیت ملی و زیرساخت‌های امنیتی ایالات متحده «CISA» به همراه اداره تحقیقات فدرال آمریکا «FBI» نتیجه تعامل امنیتی خود را تحت عنوان هشدار «AA20-296B» منتشر کردند که در آن گفته شد هکرهای وابسته به جمهوری اسلامی، موسوم به «بازیگران تهدید پیشرفته مدام (APT)»، در تلاشند که با حمله به وب‌سایت‌ها، نشر اخبار جعلی ضد ایالات متحده و پخش فیلم‌های تبلیغاتی با موضوع تقلب در انتخابات، اعتماد رای‌دهندگان آمریکایی را سلب و آن‌ها را از مشارکت سیاسی مایوس کنند.

جزییات بیشتر را در یادداشت احمدباطبی بخوانید:👇
#امنیت_دیجیتال #انتخابات_آمریکا #سیاست_خارجی #هکرهای_حکومتی #اخبار_ایران #راستی_آزمایی

@Farsi_Iranwire
Forwarded from Iranwire
🔹هکرهای وابسته به جمهوری اسلامی چه‌گونه اطلاعات رای‌دهندگان آمریکایی را به سرقت برده‌اند؟

کمتر از دو هفته پیش، پلیس فدرال آمریکا اعلام کرد منشاء ایمیل‌های جعلی تهدید‌‌آمیزی که دست‌ کم در چهار ایالت به حامیان نماینده «حزب دموکرات» در انتخابات ریاست‌جمهوری آمریکا ارسال شده، ایران است.

در این ایمیل‌های جعلی که به نام یک گروه دست‌راستی در آمریکا به نام «پسران سربلند» ارسال شده است، حامیان حزب دمکرات‌ تهدید شده‌اند که اگر به «ترامپ» رای ندهند، سر و کارشان با گروه اعضای این گروه خواهد بود.
ین که چه‌طور اطلاعات رای‌دهنگان حامیان نامزد ریاست‌جمهوری حزب دموکرات به دست ارسال‌کنندگان این ایمیل‌ها افتاده، پرسشی است که «جان رتکلیف»، مدیر امنیت ملی آمریکا (DNI)، در کنفرانس روز چهارشنبه ۳۰مهر۱۳۹۹ به آن پاسخ داد. رتکلیف گفت که ایران و روسیه به صورت جداگانه توانسته‌اند به بخشی از اطلاعات مربوط به رای‌دهندگان آمریکا، از جمله حزب مورد علاقه‌شان، تلفن، ایمیل و آدرس منزل آن‌ها دسترسی پیدا کنند.

بیست‌ودوم اکتبر آژانس امنیت ملی و زیرساخت‌های امنیتی ایالات متحده «CISA» به همراه اداره تحقیقات فدرال آمریکا «FBI» نتیجه تعامل امنیتی خود را تحت عنوان هشدار «AA20-296B» منتشر کردند که در آن گفته شد هکرهای وابسته به جمهوری اسلامی، موسوم به «بازیگران تهدید پیشرفته مدام (APT)»، در تلاشند که با حمله به وب‌سایت‌ها، نشر اخبار جعلی ضد ایالات متحده و پخش فیلم‌های تبلیغاتی با موضوع تقلب در انتخابات، اعتماد رای‌دهندگان آمریکایی را سلب و آن‌ها را از مشارکت سیاسی مایوس کنند.

جزییات بیشتر را در یادداشت احمدباطبی بخوانید:👇
#امنیت_دیجیتال #انتخابات_آمریکا #سیاست_خارجی #هکرهای_حکومتی #اخبار_ایران #راستی_آزمایی

@Farsi_Iranwire
🔹عوامل سایبری جمهوری اسلامی، مقام‌های انتخاباتی آمریکا را تهدید می‌کنند

پلیس فدرال آمریکا (FBI) روز جمعه پانزدهم ژانویه، در یک هشدار رسمی اعلام کرد که اشخاص و مقامات آمریکایی دخیل در انتخابات ریاست‌جمهوری ایالات متحده، همچنان از سوی عوامل سایبری وابسته به جمهوری اسلامی تهدید می‌شوند.

***

«اف‌بی‌آی» در اطلاعیه خود از عموم مردم خواست که برای شناسایی عوامل و فعالیت‌های جمهوری اسلامی که با هدف ایجاد ترس، بی‌اعتمادی، تفرقه و تضعیف اعتماد مردم به روند انتخابات انجام می‌شود، کمک کنند.

در این اطلاعیه آمده که تهدید جانی مقامات دولت فدرال آمریکا و افرادی از بخش‌های خصوصی توسط عوامل سایبری وابسته به حکومت ایران، و از طریق ایمیل، پیام‌های متنی مستقیم و یا افشای اطلاعات و عکس‌های شخصی آنها در وب‌سایتی به‌نام «دشمنان مردم» (EOTP) کماکان ادامه دارد.

اف‌بی‌آی گفته، در این مجموعه فعالیت‌های تهدیدآمیز، فردی ناشناس در خاک ایالات متحده حضور دارد که از این اقدامات مخرب پشتیبانی کرده و سعی در ترساندن افراد دخیل در انتخابات ریاست‌جمهوری ایالات متحده دارد. به گفته پلیس فدرال، محتوا و عملکرد تهدیدآمیز عوامل سایبری جمهوری اسلامی ممکن است بر ذهن آمریکایی‌هایی که در پی ایجاد اخلال در روند مسالمت آمیز انتقال قدرت هستند، تاثیر گذاشته و آنها از این رفتار مخرب الگوبردای کنند.

#راستی_آزمایی #هکرهای_حکومتی_ایران #انتخابات_آمریکا
جزییات را در یادداشت احمد باطبی بخوانید:👇
@Farsi_Iranwire
🔹حملات گسترده هکرهای وابسته به حکومت ایران در تعطیلات کریسمس

گزارش مراکز رصد امنیت سایبری نشان از آن دارد که گروه هکری وابسته به جمهوری اسلامی، موسوم به «بچه گربه‌های جذاب» در دو ماه اخیر و به ویژه در تعطیلات آخر سال میلادی اقدام به حملات گسترده‌ای برای نفوذ به رایانه‌ها و ایمیل‌های شمار زیادی از اندیشکده‌ها و همچنین اساتید دانشگاه‌ها و فعالان مختلف در جهان کردند. شیوه اصلی این گروه هکری نیز استفاده از فیشینگ بوده است.

***

یک گروه از هکرهای وابسته به جمهوری اسلامی، موسوم به «بچه گربه‌های جذاب» (Charming Kitten) همزمان با تعطیلات سال نو میلادی ده‌ها فرد و نهاد را در سراسر جهان از طریق حملات «فیشینگ» هدف قرار دادند.

مرکز «سرتفا» که موضوع امنیت سایبری و تهدید‌های مرتبط با هکرهای وابسته به جمهوری اسلامی را رصد می‌کند، در گزارشی فاش کرد که گروه هکری «بچه‌ گربه‌های جذاب» از تعطیلات کریسمس و روزهای آخر سال میلادی استفاده کرد و حملات خود را به بالاترین سطح گسترش داد.

در این گزارش گفته شده که مهاجمان با اطلاع از اینکه بسیاری از شرکت‌ها و سازمان‌ها به دلیل تعطیلات پایان سال در حال تعطیلی یا نیمه‌تعطیلی هستند و دسترسی کاملی به بخش‌های پشتیبانی ندارند، اقدام به حمله کردند.

بنابر این گزارش، بسیاری از اندیشکده‌ها، مراکز تحقیقات سیاسی، اساتید دانشگاه‌ها، روزنامه‌نگاران و فعالان محیط زیست در کشورهای مختلف، از آمریکا گرفته تا اروپا و کشورهای حاشیه خلیج فارس را هدف قرار دادند.

این حملات که از پاییز ۲۰۲۰ آغاز شده بود عملا در زمستان ۲۰۲۰ به اوج رسید و شیوه هک کردن‌ها عمدتا بر اساس «فیشینگ» بود.

#راستی_آزمایی #هکرهای_حکومتی #امنیت_دیجیتال #آن_سوی_خبر
جزییات را در یادداشت احمد باطبی را بخوانید:👇
@Farsi_Iranwire
🔹جمهوری اسلام چطور تحرکات سایبری مخالفان حکومت را رصد می‌کند؟

روز هشتم فوریه، بخش تحقیق شرکت اسرائیلی «چک‌پوینت» (Check Point) ازجمله شرکت‌های اسرائیلی مطرح در صنعت سایبری، با همکاری گروه مطالعاتی سفبریج (Safebreach) گزارشی را منتشر کرده‌اند که نشان می‌دهد، رژیم حاکم بر ایران چطور با به خدمت گرفتن هکرها و بهره‌گیری از روش‌ها‌ و فناوری‌های مدرن، تحرکات سایبری شهروندان ایرانی و مخالفان حکومت را در داخل و خارج از کشور رصد کرده و اطلاعات ده‌ها تن از شهروندان و مخصوصا اقلیت‌ها و اقوام ایرانی را به سرقت برده‌اند.

دراین گزارش گفته شد که جنگ سایبری یکی از شیوه‌های رویارویی دولت‌ها، ارتش‌ها و سازمان‌های اطلاعاتی است که امروز در سرتاسر دنیا به امری عادی تبدیل شده است. در گذشته اگر انجام چنین اقدامی تنها از عهده تعداد محدودی از متخصصان و نخبگان برمی‌آمد، اما حالا بسیاری قادر به انجام آن بوده و حکومت‌ها، ازجمله رژیم حاکم بر ایران به جنگ سایبری به‌عنوان یک فرصت نگاه می‌کند.

یکی از اولین اقدامات سایبری منتسب به جمهوری اسلامی که در زمان خود چندان مورد توجه قرار نگرفته، عملیات (Infy) موسوم به «شاهزاده ایرانی» است که تاریخ آن به سال ۲۰۰۷ باز می‌گردد. شواهد موجود نشان می‌دهد که این عملیات سایبری از حمایت حکومت ایران بهره‌مند بوده و هدف از آن جاسوسی از ایرانیان و اهدافی نیز در اروپا بود.

#آن_سوی_خبر #جنگ_سایبری #هکرهای_حکومتی_ایران #چک_پوینت

توضیحات بیشتر را از احمد باطبی در اینجا بخوانید:👇

@Farsi_Iranwire
🔹نام هکرهای ایرانی در صدر فهرست مجرمان اینترنتی

در فهرست یکصد هکر جهان که یک نشریه دفاع سایبری منتشر کرده نام سی هکر ایرانی نیز به چشم می‌خورد. تقریبا تمامی این سی نفر وابسته به حکومت جمهوری اسلامی هستند یا اطلاعاتی را که از طریق هک سرقت کرده‌اند در اختیار جمهوری اسلامی گذاشته‌اند. نام این سی هکر ایرانی در فهرست تحت تعقیب‌های اف‌بی‌آی قرار دارد.

***

«مجله دفاع سایبری» چندی پیش فهرستی از صد هکر و مجرم سایبری در جهان را منتشر کرد که نام هکر‌های ایرانی در صدر آن دیده می‌شود.

به نوشته این نشریه، تعدادی از این صد نفر به عنوان متخصص امینی یا «هکر کلاه سفید» شناخته می‌شوند و بقیه در دسته هکرهای موسوم به «کلاه سیاه» قرار دارند و حتی تحت تعقیب پلیس فدرال ایالات متحده (FBI) هستند.

در بین نام‌های این صد نفر، که بدون ترتیب فهرست شده، نام بیش از ۳۰ هکر ایرانی به چشم می‌خورد.

نفر اول این فهرست بهزاد مصری است. او که با نام هکری «سکوت وحشت» فعالیت می‌کند، متهم است که شبکه تلویزیونی «اچ بی او» را هک کرد و قسمت اول سریال پرطرفدار «تاج و تخت» را به سرقت برد. بهزاد مصری دو سال پیش (فوریه ۲۰۱۹) از سوی پلیس فدرال آمریکا تحت تعقیب قرار گرفت.

نفر سوم این فهرست نیز یک ایرانی است: آرش امیری عابدیان، متهم به سرقت اطلاعات بانک‌های آمریکا و فروش این اطلاعات در فضای مجازی. او نیز در سال ۲۰۱۷ به اتهام جرایم سایبری در فهرست افراد تحت تعقیب اف‌بی‌آی قرار گرفت.

در رده چهارم نیز نام غلامرضا رفعت دیده می‌شود. او متهم است که با همکاری یک تیم هکر به سازمان‌های دولتی آمریکا رخنه کرد وسرمایه‌های معنوی و اندوخته‌های علمی دولت فدرال را به سرقت برد. نام او سه سال پیش (مارس ۲۰۱۸) به تحت تعقیب‌های اف‌بی‌آی اضافه شد.

#اطلاع_رسانی #راستی_آزمایی #دفاع_سایبری #هکرهای_حکومتی_ایران

ادامه گزارش احمد باطبی را در اینجا بخوانید:👇
@Farsi_Iranwire
🔹 حمله سایبری هکرهای حکومتی ایران به محققان حوزه درمان در آمریکا و اسرائیل

گروه امنیت سایبری پروف‌پوینت خبر داده است در ماه‌های اخیر هکرهایی که احتمالا وابسته به حکومت ایران هستند با حملات سایبری علیه برخی محققان آمریکایی و اسرائیلی تلاش کردند اطلاعات آنها را سرقت کنند. حوزه فعالیت این محققان عمدتا امور پزشکی و درمانی است.
***
هکرهای وابسته به جمهوری اسلامی دست‌کم ۲۵ تن از محققان آمریکایی و اسرائیلی را که در حوزه امور پزشکی و درمانی تحقیق می‌کنند مورد حمله سایبری قرار داده‌اند.
گروه امنیت سایبری «پروف پوینت» چهارشنبه ۱۱ فروردین در یک گزارش مفصل نتیجه تحقیقات خود را درباره این حمله‌ها اعلام کرد و گفت که حملات صورت‌گرفته در ماه دسامبر از نوع «فیشینگ» (Phishing) بوده است.

بنا بر این گزارش، مهاجمان در واقع متخصصان ارشدی را هدف گرفته بودند که در حوزه ژنتیک، عصب‌شناسی و تودینه‌شناسی (انکولوژی) فعالیت می‌کنند یا درباره شیوع ویروس مرگبار کرونا تحقیق می‌کنند.
فیشینگ (phishing) به نوعی از حملات سایبری گفته می‌شود که مهاجم از طریق فریب قربانی و تشویق او به دریافت فایل آلوده یا اجرای لینک آلوده، به سیستم کامپیوتر، موبایل، ایمیل و دیگر دستگاه‌ها و مخازن اطلاعات او دسترسی می‌یابد و داده‌ها را سرقت می‌کند.

در مرسوم‌ترین شکل این حمله، مهاجم یا «فیشر» با ایجاد یک صفحه جعلی، مشابه صفحات سرویس‌های ایمیل (مانند جی‌میل، یاهو، مایکروسافت) یا شبکه‌های اجتماعی یا وبسایت‌های خرید مجازی قربانی را تشویق می‌کند که نام کاربری، رمز عبور یا اطلاعات بانکی خود را وارد کند. به این ترتیب مهاجم به این اطلاعات دسترسی می‌یابد و آن را سرقت می‌کند.

ادامه گزارش احمد باطبی را بخوانید 👇

#امنیت_دیجیتال_با_احمد_باطبی #اخبار_ایران #حملات_سایبری #امنیت_سایبری #سرقت_اطلاعات #هکرهای_حکومتی_ایران
@Farsi_Iranwire