به نقل از «خبرآنلاین»

جاسوسی ایران از مراکز نظامی آمریکا؟ / جزئیات ادعای مایکروسافت درباره یک گروه جاسوسی

تاریخ انتشار: ۲ دی ۱۴۰۲ | کد خبر: ۳۹۳۵۶۳۹۴

مایکروسافت می‌گوید: یک گروه جاسوسی سایبری تحت حمایت سپاه، از بدافزاری برای حمله به پیمانکاران و کارکنان صنایع دفاعی در کشورهای مختلف استفاده کرده که مایکروسافت قبلا آن را کشف نکرده بود. این گروه جاسوسی سایبری که با نام‌های مختلفی از جمله پیچ سنداستورم و ای‌پی‌تی٣‬٣ شناخته می‌شود، برای ایجاد یک درب پشتی جهت دسترسی به اطلاعات افرادی که برای پیمانکاران و سازمان‌های بخش دفاعی کار می‌کنند، از بدافزاری به نام فالس فونت که پیشتر شناسایی نشده بود، استفاده می‌کند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

مایکروسافت در یک رشته توئیت در شبکه ایکس (توئیتر) ادعا کرده است: اهداف گروه جاسوسی سایبری که حداقل از سال ٢٠١٣‬ فعالیت دارد، طیف گسترده‌ای از بخشهای دولتی، دفاعی، تحقیقاتی، مالی و مهندسی در سراسر آمریکا عربستان و کره جنوبی را در بر می‌گیرد. در حملات این گروه، بیش از ١٠٠ هزار شرکت دفاعی و پیمانکار فرعی که در تحقیق و توسعه سیستم‌ها، زیرسیستم‌ها و قطعات تسلیحات نظامی مشارکت دارند، هدف قرار گرفته‌اند.
بدافزار فالس فونت که پریروز توسط مایکروسافت شناسایی رونمایی شد، برای اپراتورهای خود این امکان را فراهم می‌کند تا از راه دور به سیستم کامپیوتری هدف دسترسی داشته و بتوانند فایل‌های موجود را اجرا کرده و یا به سرورهای فرماندهی و کنترل خود منتقل کنند. به گفته مایکروسافت، این نوع بدافزار برای اولین بار در اوایل نوامبر ٢٠٢٣‬ شناسایی شد.

این گروه سایبری با نام «پیچ سنداستورم» (Peach Sandstorm) یا هولمیوم سابق که به نام‌های «ای‌پی‌تی۳۳»، الفین و ری‌فایند کیتین نیز شناخته می‌شود، افرادی را هدف می‌گیرد که در صنایع دفاعی فعالیت می‌کنند.
مایکروسافت در ماه سپتامبر (شهریور) نیز گفته بود هکرهای مورد حمایت ایران سعی کرده‌اند به اطلاعات شرکت‌های نظامی و ماهواره‌ای دسترسی پیدا کنند.
شرکت مایکروسافت فروردین امسال در گزارشی اعلام کرد، یک گروه هکری مرتبط با ایران که پیش از این عملیات شناسایی انجام می‌داد، اکنون با تغییر رویکرد خود بر حمله به زیرساخت‌های حیاتی آمریکا احتمالا برای تخریب آنها متمرکز شده است.

همچنین هکرهای وابسته به سپاه در کارزار جدید خود متخصصان امور خاورمیانه، امنیت هسته‌ای و تحقیقات ژنوم را هدف قرار داده‌اند تا از این طریق اطلاعات حساسی را به دست بیاورند. علاوه‌بر این، چندی پیش، یک گزارش سازمان‌های امنیتی آمریکا حاکی بود که حمله سایبری هکرهای «مرتبط با ایران» که با یک سامانه رایانه‌ای ساخت اسرائیل انجام شده، چند ایالت آمریکا را تحت تأثیر قرار داده است.

شرکت مایکروسافت شهریور ماه گذشته مدعی نفوذ گسترده «هکرهای تحت حمایت ایران» به پست‌های الکترونیکی شرکت‌های دفاعی، ماهواره‌ای و دارویی آمریکا به منظور گردآوری اطلاعات ارزشمند برای کمک به تولیدات داخلی ایران در این بخش‌ها شد. این هکرها از فوریه (زمستان پارسال) موفق به نفوذ به چند هزار سازمان با استفاده از یک تکنیک هکری شده‌اند که نشان‌دهنده عزم تهران برای دسترسی به اهداف دارای اطلاعات ارزشمند است. شرود دی‌گریپو، رئیس استراتژی تهدیدات اطلاعاتی مایکروسافت آن زمان گفته بود: اگرچه تشخیص دلیل این که این هکرها چرا به سراغ شرکت‌های ماهواره‌ای، دفاعی و دارویی رفته‌اند، دشوار است، تحریم‌های آمریکا انگیزه‌های ایران را برای دست یافتن به اسرار تجاری کشورهای خارجی افزایش داده است.

مایکروسافت مهر ماه ۱۴۰۰ هم اعلام کرده بود: ایران ضمن انجام حمله سایبری، شرکت‌های نظامی آمریکا و اسرائیل را هک کرد. بیش از ۲۵۰ حساب کاربری سرویس اشتراکی مایکروسافت ۳۶۵ که با اسرائیل، آمریکا و اتحادیه اروپا مرتبط بوده‌اند از طریق حملات اسپری رمز عبور هک شده‌اند.

2323

برای دسترسی سریع به تازه‌ترین اخبار و تحلیل‌ رویدادهای ایران و جهان اپلیکیشن خبرآنلاین را نصب کنید. کد خبر 1851742

منبع: خبرآنلاین

کلیدواژه: ایران و آمریکا جاسوسی جاسوسی سایبری تجهیزات نظامی گروه جاسوسی

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.khabaronline.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «خبرآنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۹۳۵۶۳۹۴ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

ممنوعیت استفاده از آیفون در مراکز نظامی کره جنوبی

گروهی از مقامات عالی‌رتبه ارتش کره جنوبی اعلام کردند نیروی هوایی این کشور یک اطلاعیه داخلی در یازدهم آوریل منتشر کرده که خواستار منع کامل استفاده از هرگونه وسایلی‌ست که قادر به ضبط صدا هستند و گوشی‌های آیفون مشمول این ممنوعیت می‌شوند. - اخبار اقتصادی -

به گزارش خبرگزاری تسنیم به نقل از استریت تایمز، نیروهای مسلح کره جنوبی در نظر دارند یک ممنوعیت گسترده در ساختمان‌های نظامی این کشور برای استفاده از آیفون به خاطر افزایش نگرانی در مورد درز احتمالی اطلاعات حساس از طریق ضبط صدا، وضع کنند.
گروهی از مقامات عالی‌رتبه ارتش کره جنوبی اعلام کردند نیروی هوایی این کشور یک اطلاعیه داخلی در یازدهم آوریل منتشر کرده که خواستار منع کامل استفاده از هرگونه وسایلی‌ست که قادر به ضبط صدا هستند و گوشی‌های آیفون مشمول این ممنوعیت می‌شوند.
طبق این سند، تصمیم ممنوعیت آیفون در نیروهای مسلح نتیجه اجلاس مشترک سران نیروی زمینی، نیروی دریایی و نیروی هوایی بوده است.
در این اطلاعیه آمده است:«این ممنوعیت شامل هرگونه ضبط صدا می‌شود، از مکالمات رسمی شامل جلسات، مکالمات دفتری، اطلاعیه‌های تجاری و شکایات گرفته تا مکالمات غیر رسمی مثل تماس‌های تلفنی شخصی در داخل ساختمان‌های نظامی».
بررسی‌های لازم جهت گسترش این ممنوعیت به واحدهای دیگر هم در حال انجام است. سران ارتش کره جنوبی این ممنوعیت را از ماه آوریل به صورت آزمایشی  در شهر گیریونگ اجرا کرده‌اند. در صورت گسترش این ممنوعیت، کل کشور شامل آن خواهد شد.
این ممنوعیت تمام انواع ساعت‌های هوشمند و وسایل الکترونیکی همراه را شامل می‌شود.
در صورت گسترده شدن این ممنوعیت، حدود 500 هزار نیروی نظامی کره جنوبی تحت تاثیر قرار خواهند گرفت. طبق گزارش موسسه تحقیقات دفاعی کره که زیر نظر وزارت دفاع این کشور فعالیت می‌کند، تعداد کل نیروهای نظامی به 499800 نفر در 2022 می‌رسیده که شامل 365 هزار نفر در نیروی زمینی، 69800 نفر در نیروی دریایی و 65 هزار نفر در نیروی هوایی می‌شود.
طبق گفته برخی منابع، گوشی‌های هوشمند اندروید متعلق به سامسونگ الکترونیک از این ممنوعیت معاف می‌شوند، اما گوشی‌های آیفون کاملاً ممنوع خواهند بود. دلیل آن هم این است که آیفون کاملاً به تعهدات خود نسبت به محدودیت‌های مشخص شده توسط بخش امنیت موبایل وزارت دفاع کره جنوبی عمل نمی‌کند.
صحبت در مورد تحریم احتمالی آیفون در سپتامبر 2023 آغاز شد، وقتی اس‌کی‌تلگرام خبر از یک ویژگی بی‌سابقه ضبط مکالمات تلفنی برای آیفون از طریق نرم‌افزار A-Dot داد.
انتهای پیام/48