حملات هکرهای وابسته به حکومت ایران به سازمانهای فعال در خاورمیانه
یک گروه هکری وابسته به جمهوری اسلامی در کارزار سایبری تازهای سازمانهای فعال در کشورهای مختلف خاورمیانه از جمله اسرائیل را هدف قرار داده است.
یک گروه هکری وابسته به جمهوری اسلامی در کارزار سایبری تازهای سازمانهای فعال در کشورهای مختلف خاورمیانه از جمله اسرائیل را هدف قرار داده است.
بر اساس تحقیقات شرکت امنیت سایبری «چک پوینت»، گروه هکری موسوم به «مادی واتر» (MuddyWater) با استفاده از بدافزار اختصاصی جدیدی علاوه بر اسرائیل، به کشورهای آذربایجان، پرتغال، ترکیه، عربستان سعودی و هند حمله کرده است.
بدافزار یاد شده به هکرها امکان میدهد تا بتوانند از راه دور دستورات خود را بر روی سیستمها اجرا کرده و فایلها را بین دستگاههای آلوده و سرورها منتقل کنند.
به گفته محققان سایبری، بدافزار ویژه مادی واتر با وجود آن که کیفیت فنی بالایی ندارد اما به شکل مداوم از سوی هکرها توسعه داده میشود و بهبود مییابد.
هکرها این بدافزار را از طریق ارسال ایمیلهای فیشینگ برای قربانیان خود فرستادهاند.
کارشناسان چک پوینت از سازمانهای دولتی، شهرداریها، رسانهها وآژانسهای مسافرتی به عنوان حوزههای هدف این حملات نام بردهاند.
از زمان شناسایی کارزار اخیر در ماه فوریه ۲۰۲۴ بیش از ۵۰ ایمیل فیشینگ به صدها گیرنده ارسال شده است.
همزمان، شرکت امنیت سایبری «سکویا» نیز در گزارش مشابهی از افزایش حملات گروه مادی واتر به نهادهای مختلف خبر داد.
بررسیهای این شرکت نشان میدهد هکرهای جمهوری اسلامی در ماههای گذشته کشورهای آذربایجان، اسرائیل، اردن، ترکیه و عربستان سعودی را هدف حملات سایبری خود قرار دادهاند.
از دیگر یافتههای این بررسی، تغییر شیوه ارسال لینکهای آلوده برای قربانیان حملات است.
هکرها در کارزار اخیر خود لینکهای آلوده را به جای درج مستقیم در متن ایمیلهای فیشینگ، در فایلهای پیدیاف پیوست شده به ایمیلها قرار دادهاند.
نهادهای بینالمللی از جمله آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده، گروه مادی واتر را به وزارت اطلاعات جمهوری اسلامی منتسب کردهاند.
این گروه با نامهای دیگری از جمله «ایپیتی۳۴» و «اویلریگ» نیز شناخته میشود.
مادی واتر در سالهای گذشته با تمرکز بر اهداف فعال در خاورمیانه و کشورهای غربی، به جاسوسی سایبری از نهادهای خصوصی و دولتی پرداخته است.
آبان سال ۱۴۰۲ و تنها چند هفته پس از آغاز جنگ حماس و اسرائیل، دو مجموعه اسرائیلی هدف حمله این گروه قرار گرفتند.
هکرهای حکومتی ایران در آن حمله نیز با ارسال ایمیلهای فیشینگ و تکنیکهای مهندسی اجتماعی، به فریب قربانیان پرداختند.
این فنآوری که از سوی شرکت سلبرایت (Cellebrite) توسعه یافته، امکان دسترسی به اطلاعات گوشیهای جدیدتر را در کمتر از ۴۰ دقیقه فراهم میکند.
به گزارش روزنامه واشینگتن پست گوشی کروکس ابتدا به دفتر افبیآی در پیتسبورگ ارسال شد اما به دلیل نبود فنآوری لازم، به آزمایشگاه افبیآی در کوانتیکو در ویرجینیا منتقل شد.
افبیآی روز یکشنبه ۲۴ تیر در بیانیهای توماس متیو کروکس ۲۰ ساله را به عنوان عامل تیراندازی به ترامپ معرفی کرد و خبر داد که او در جریان درگیری با نیروهای امنیتی کشته شده است.
وضعیت تحقیقات و یافتهها
با وجود دسترسی به گوشی، اطلاعات دقیقی درباره انگیزه ضارب به دست نیامده است.
از این گوشی تنها برخی سرنخها برای پیگیری بیشتر به دست آمده و هیچ مدرک واضحی درباره انگیزه یا «ارتباطات مجرمانه» کروکس آشکار نشده است.
پلیس یک گوشی دیگر با باتری خالی در خانه او پیدا کرده و احتمال استفاده کروکس از دو گوشی را بررسی میکند.
کروکس برای انجام نقشه خود از یک تفنگ نیمهخودکار ایآر-۱۵ استفاده کرد. این اسلحه را پدر کروکس برای او خریده بود.
او برای مدتی در باشگاه تیراندازی کلایرتون در جنوب پیتسبورگ در ایالت پنسیلوانیا به یادگیری و تمرین تیراندازی پرداخته است.
زندگی شخصی ضارب
تحقیقات درباره زندگی شخصی و رابطه ضارب با والدینش ادامه دارد.
والدین کروکس با مشکلات سلامتی مواجه بودهاند و به نظر میرسد نظارت دقیقی بر فعالیتها و علاقهمندیهای پسرشان نداشتهاند.
والدین کروکس هنوز به درخواستهای مصاحبه پاسخ ندادهاند.
تحقیقات برای فهمیدن انگیزههای این حادثه ادامه دارد و کارآگاهان سرنخهای بیشتری از زندگی و ارتباطات کروکس را دنبال میکنند.
به نوشته رسانهها، او به عنوان «دستیار تغذیه» در یک خانه سالمندان کار میکرد.
همسایگان و مدرسه
همسایگان کروکس از او به عنوان فردی آرام و «نوجوانی معمولی» یاد کردند که اغلب تنها و با یک کولهپشتی و هدفونهای بزرگ در محله راه میرفت.
جیم نپ، مشاور مدرسه کروکس، او را دانشآموزی «آرام»، «باهوش» و «مشارکتجو» توصیف کرده است.
کروکس در دوران دبیرستان بیشتر وقت خود را با گروه کوچکی از دوستان سپری میکرد و مشاوران مدرسه تاکید کردهاند که او مورد آزار و اذیت قرار نگرفته است.
او پس از فارغالتحصیلی از دبیرستان، در رشته مهندسی در کالج محلی تحصیل کرد و قرار بود به دانشگاه رابرت موریس در پیتسبورگ بپیوندد.
تیراندازی به ترامپ
روز شنبه ۲۳ تیر، کروکس در گردهمایی انتخاباتی دونالد ترامپ در باتلر، پنسیلوانیا، از روی یک بام با استفاده از تفنگ به سوی رییسجمهوری سابق آمریکا و نامزد انتخابات ریاست جمهوری ۲۰۲۴ و جمعیت حاضر تیراندازی کرد که منجر به کشته شدن یک نفر و زخمی شدن شدید دو نفر دیگر شد.
گوش ترامپ نیز بر اثر تیراندازی دچار جراحت شد.
تهدیدها ادامه دارد
روز سهشنبه ۲۶ تیر، وزارت امنیت داخلی آمریکا و افبیآی، در اقدامی کمسابقه در یک بولتن امنیتی مشترک هشدار دادند ممکن است نیروهای افراطی در واکنش به سوءقصد نافرجام به ترامپ، دست به اقدامات خشونتآمیز تلافیجویانه بزنند.
همزمان، نشریه پولیتیکو گزارش داد جامعه اطلاعاتی آمریکا به طور فزایندهای شواهدی دریافت کرده که نشان میدهد جمهوری اسلامی به طور فعال در حال برنامهریزی برای کشتن ترامپ، احتمالا در آستانه انتخابات نوامبر است و ممکن است تلاشهای بیشتری برای ترور او در هفتههای آینده انجام شود.
روز سهشنبه نمایندگی جمهوری اسلامی در سازمان ملل با تاکید بر اینکه از نگاه تهران، ترامپ «یک مجرم جنایتکار» است و باید بهخاطر صدور دستور کشتن قاسم سلیمانی محاکمه و مجازات شود، طرح احتمال نقش داشتن حکومت ایران در ترور او را «بیاساس و مغرضانه» خواند.
همزمان مارکو روبیو، سناتور جمهوریخواه، در سخنرانی در گردهمایی ملی جمهوریخواهان گفت: «در زمان ترامپ جمهوری اسلامی ورشکسته بود اما در زمان جو بایدن برای حمایت از تروریسم پول دارد.»
