📰 گزارش‌های فنی منتشر شده توسط موسسه «چک پوینت» نشان‌دهنده یک چرخش راهبردی در #حملات_سایبری منتسب به #جمهوری‌اسلامی است. طبق این داده‌ها، بازیگران وابسته به وزارت اطلاعات (MOIS)، از جمله گروه‌های شناخته‌شده‌ای مانند «MuddyWater» و «Void Manticore» (عامل عملیات هاندالا)، دیگر صرفا از هویت گروه‌های باج‌افزاری برای پنهان‌کاری «تقلید» نمی‌کنند، بلکه مستقیما وارد اکوسیستم مجرمان سایبری بین‌المللی شده‌اند. این همکاری به معنای دسترسی ارتش‌ سایبری به بدافزارهای پیشرفته‌تر و زیرساخت‌های مقاوم‌تری است که پیش از این تنها در اختیار باندهای تبهکار حرفه‌ای بود.

⚠️ نکته کلیدی این تحول، استفاده از مدل «بدافزار به عنوان خدمت» (MaaS) است. در فضای کاربری ایران، این موضوع به معنای پیچیده‌تر شدن شناسایی حملاتی است که هدف‌های داخلی یا منطقه‌ای را نشانه می‌روند. برای مثال، استفاده گروه هاندالا از اینفواستیلر تجاری «Rhadamanthys» نشان می‌دهد که مهاجمان دولتی اکنون با صرف هزینه در فروم‌های تاریک (Darknet)، ابزارهایی را می‌خرند که به‌طور مداوم توسط مجرمان به‌روزرسانی می‌شوند؛ موضوعی که قدرت نفوذ و سرقت اطلاعات آن‌ها را نسبت به گذشته به مراتب افزایش داده است.

🛑 شواهد نشان می‌دهد که این الگوی همکاری، شباهت عجیبی به فعالیت‌های فیزیکی وزارت اطلاعات در دهه‌های گذشته دارد؛ جایی که از شبکه‌های قاچاق مواد مخدر یا باندهای تبهکار محلی (مانند شبکه زیندشتی) برای پیش‌برد عملیات‌های برون‌مرزی استفاده می‌شد. اکنون همین منطق به فضای مجازی منتقل شده است. استفاده از برندهای باج‌افزاری مانند «Qilin» در حمله به مراکز درمانی، علاوه بر ایجاد رعب و وحشت و باج‌گیری، لایه‌ای از «انکارپذیری» فراهم می‌کند تا انتساب مستقیم حملات به نهادهای امنیتی دشوارتر شده و مسئولیت بین‌المللی آن‌ها کاهش یابد.

🛰️ برای کاربر ایرانی و متخصصان امنیت شبکه، این گزارش یک هشدار جدی است که مرز بین «جاسوسی دولتی» و «جرم سایبری» در حال محو شدن است. وقتی یک نهاد امنیتی از بات‌نت‌های تبهکار (مانند Tsundere) یا گواهی‌های امضای دیجیتال مشترک با مجرمان استفاده می‌کند، هدف نهایی فراتر از سرقت داده است؛ این یک مهندسی پیچیده برای ایجاد سردرگمی در تحلیلگران و پنهان کردن ردپای عملیات‌های استراتژیک در میان انبوهی از فعالیت‌های مجرمانه عادی است. در این فضای خاکستری، تشخیص اینکه پشت یک حمله روتین، یک انگیزه مالی است یا یک نقشه امنیتی، دشوارتر از هر زمان دیگری شده است.
@PaskoochehBot
@Paskoocheh

🤖 هوش مصنوعی دیگر فقط یک ابزار برای ساخت متن و تصویر نیست؛ حالا به بخشی از عملیات سایبری و جنگ اطلاعاتی حکومت‌ها هم تبدیل شده است. گزارش جدید موسسه Recorded Future نشان می‌دهد جمهوری اسلامی در سال ۲۰۲۶ از #هوش_مصنوعی برای تقویت همان روش‌های قدیمی خود، از #حملات_سایبری و #فیشینگ گرفته تا جنگ رسانه‌ای و مهندسی افکار عمومی، استفاده کرده است.

🎣 یکی از مهم‌ترین کاربردهای هوش مصنوعی، افزایش کیفیت حملات فیشینگ است. پیام‌هایی که قبلاً به‌خاطر ترجمه ضعیف یا اشتباهات نگارشی به‌راحتی قابل تشخیص بودند، حالا می‌توانند کاملاً طبیعی، شخصی‌سازی‌شده و متناسب با شرایط روز نوشته شوند. حتی فناوری تقلید صدا هم وارد این میدان شده و امکان ساخت پیام‌های صوتی جعلی با صدای افراد واقعی را فراهم کرده است؛ موضوعی که می‌تواند تشخیص پیام‌های جعلی را برای کاربران بسیار سخت‌تر کند.

💻 این گزارش همچنین می‌گوید گروه‌های هکری وابسته به حکومت #ایران مانند APT42، MuddyWater و APT34 از ابزارهایی مثل ChatGPT و Gemini برای تحقیق، ترجمه، تولید متن، اصلاح کد و آماده‌سازی حملات استفاده کرده‌اند. البته پژوهشگران تأکید می‌کنند در این مورد هوش مصنوعی روش جدیدی برای #هک ایجاد نکرده، بلکه فقط سرعت و مقیاس حملات قدیمی مانند بدافزار، سرقت اطلاعات و فیشینگ را افزایش داده است.

📢 به گفته پژوهشگران، بیشترین تاثیر هوش مصنوعی در جنگ روایت‌ها و عملیات روانی دیده می‌شود. تولید سریع تصاویر، ویدیوها، متن‌ها و حساب‌های کاربری جعلی باعث شده انتشار اطلاعات نادرست و روایت‌های هدفمند بسیار ساده‌تر و ارزان‌تر از گذشته شود. این محتواها می‌توانند برای تاثیرگذاری بر افکار عمومی، ایجاد تردید یا تغییر برداشت مردم از رویدادهای سیاسی و امنیتی مورد استفاده قرار گیرند.

🛡️ در عصر هوش مصنوعی، دیگر نباید فقط به ظاهر یک پیام، ایمیل یا حتی صدای یک فرد اعتماد کرد. فعال بودن احراز هویت دومرحله‌ای، بررسی هویت فرستنده از یک مسیر دیگر و دقت بیشتر هنگام باز کردن فایل‌ها یا لینک‌های ناشناس، مهم‌تر از هر زمان دیگری شده است. امروز افزایش آگاهی کاربران، مهم‌ترین خط دفاع برابر تهدیدهای مبتنی بر هوش مصنوعی است.

@PaskoochehBot
@Paskoocheh

سود چندهزار میلیاردی از فیلترشکن، رانت دسترسی برای مسئولان!

🔴 معاون اجرایی مسعود پزشکیان، اخیرا در اظهاراتی به گردش مالی ۷ تا ۱۲ هزار میلیارد تومانی بازار #فیلترشکن‌ اذعان کرده و مدعی شده این سود میلیاردی به جیب اپراتورها نمی‌رود، بلکه ناشی از «نفوذ کسانی است که منفعت شخصی دارند و مانع رفع فیلترینگ می‌شوند.» این گفته‌ها بار دیگر نشان می‌دهد سیاست‌های سرکوب‌گرانه حکومت، نه برای «امنیت»، بلکه برای شکل‌گیری یک بازار سیاه پرکسب‌وکار و رانتی پایه‌گذاری شده است. حکومتی که مدعی کنترل کامل بر فضای آنلاین است، چطور نمی‌داند ذی‌نفعان این بازار چندهزار میلیاردی چه کسانی هستند؟

🔴تناقض رفتار حاکمیت زمانی عمیق‌تر می‌شود که جعفر قائم‌پناه رسماً تایید می‌کند مسئولان ارشد و دفاتر رسمی حکومتی از جمله رهبر جمهوری اسلامی بدون هیچ محدودیتی در شبکه‌هایی مانند ایکس (توییتر) و اینستاگرام فعال هستند، اما مردم عادی مجبورند هزینه‌ای معادل درآمد ماهانه خود را فقط خرج خرید #وی‌پی‌ان کنند. این همان مدل «اینترنت طبقاتی» است که در آن، دسترسی به جریان آزاد اطلاعات به یک دسترسی رانتی برای مسئولان تبدیل شده و شهروندان عادی ناچارند برای بدیهی‌ترین نیاز ارتباطی خود، خطرات امنیتی و مالی فیلترشکن‌های ناامن را به جان بخرند.

🔴در بخشی دیگر از این اظهارات، استفاده از فیلترشکن‌ها به‌عنوان «راه نفوذ و جاسوسی» توصیف شده است. اما این ادعا وارونه‌سازی کامل واقعیت است؛ ناامنی سایبری و آلوده شدن میلیون‌ها گوشی به بدافزارها و تروجان‌ها، نه خطای کاربران، بلکه محصول مستقیم سیاست
#فیلترینگ گسترده است. وقتی تمام راه‌های قانونی ارتباط مسدود می‌شود، اکثر مردم مجبور به نصب برنامه‌های ناشناس و ابزارهای غیرمعتبر می‌شوند. در واقع، خود حکومت با سلب امکان دسترسی امن، کاربران را به دهان #حملات_سایبری می‌فرستد.

🔴تجربه طولانی‌ترین #قطعی‌_اینترنت نشان داده است که مطالبه اینترنت آزاد و امن، یک حق مسلم انسانی است، نه امتیازی که بتوان آن را به طبقات خاص بخشید. در بازاری که سودجویان از انسداد شبکه ارتزاق می‌کنند و حکومت مسئولیت ناامنی ایجادشده را می‌پذیرد، آگاهی از ابزارهای امن و شناخت تهدیدات سایبری تنها راه محافظت از حریم خصوصی است. تا زمانی که ساختار فیلترینگ پابرجاست، ارتقای دانش #امنیت_دیجیتال، ابزار اصلی شهروندان برای مواجهه با این سرکوب سیستماتیک خواهد بود.

@PaskoochehBot
@Paskoocheh