شرکت امنیت سایبری «گروپ آیبی» در سنگاپور اعلام کرد که گروه هکری وابسته به جمهوری اسلامی با نام «مادیواتر» در یک کارزار فیشینگ پیچیده، بیش از ۱۰۰ نهاد را در خاورمیانه و شمال آفریقا هدف قرار داده است.
شرکت گروپ آیبی چهارشنبه ۳۰ مهر در گزارشی نوشت مهاجمان از حساب ایمیل هکشدهای برای انتشار بدافزار در میان سازمانهای مختلف از جمله نهادهای دولتی استفاده کردهاند.
هدف اصلی این عملیات جمعآوری اطلاعات سیاسی و امنیتی از سازمانهای بینالمللی عنوان شده است.
در این کارزار، هکرها از سرویس قانونی نورثویپیان برای دسترسی به صندوق ایمیل قربانیان استفاده کرده و ایمیلهایی با پیوستهای مخرب ارسال کردند. این ایمیلها حاوی فایلهای وورد بودند که با فعالسازی «ماکروها» کدهای مخربی را اجرا و نسخه چهارم بدافزار «فونیکس بددور» را بر روی سیستم قربانی نصب میکردند.
بر اساس یافتههای این شرکت، بدافزار یادشده با استفاده از ابزار تزریق موسوم به «فیکآپدیت» اجرا و سپس به سرور فرمان و کنترل (سی۲) متصل میشود تا دادههای هدف را جمعآوری و دستورات جدید دریافت کند.
کارشناسان این شرکت گفتند ساختار کد، سرورهای کنترل، و ابزارهای مورد استفاده در این عملیات با کارزارهای پیشین مادیواتر مطابقت دارد و این گروه را با «اطمینان بالا» عامل اصلی حملات اخیر معرفی کردند.
گزارش میگوید در زیرساخت کنترل این گروه، ابزارهای مدیریت از راه دور و همچنین یک نرمافزار سرقت گذرواژه از مرورگرها شناسایی شده است. این بدافزار با ظاهری شبیه ماشینحساب طراحی شده تا شکی در کاربران ایجاد نکند و اطلاعات ذخیرهشده در مرورگرهایی مانند کروم، بریو، اوپرا را استخراج کند.
آژانس ملی فضای سایبری اسرائیل نیز ۳۰ مهر از شناسایی موجی از حملات سایبری علیه شرکتهای اسرائیلی فعال در حوزه خدمات فناوری اطلاعات خبر داد که احتمال میرود با جمهوری اسلامی در ارتباط باشد.
این نهاد اعلام کرد حمله ناموفق به مرکز پزشکی شامیر در روز یومکیپور در اوایل ماه جاری، که منجر به افشای ایمیلهایی حاوی اطلاعات حساس بیماران شد، تلاشی از سوی ایران برای اخلال در عملکرد بیمارستان بوده است. با این حال، حمله پیش از آنکه سامانه مرکزی پروندههای پزشکی بیمارستان آسیب ببیند، مهار شد.
گروپآیبی تاکید کرد «مادیواتر» که به جمهوری اسلامی منتسب است، همچنان یکی از فعالترین بازیگران جاسوسی سایبری در منطقه محسوب میشود و دامنه فعالیت آن از خاورمیانه به اروپا، آفریقا و آمریکای شمالی نیز گسترش یافته است.
در این گزارش آمده است: «گروه مادیواتر با ترکیب بدافزارهای اختصاصی و ابزارهای تجاری قانونی، توانسته سطح پنهانکاری و ماندگاری خود را بهطور قابل توجهی افزایش دهد.» کارشناسان هشدار دادند با توجه به تمرکز این گروه بر اهداف دولتی و تنشهای ژئوپلیتیک منطقه، انتظار میرود عملیات مشابهی در آینده نیز ادامه یابد.
برخی رسانهها در ایران گزارش دادند فروشگاه جینوست در خیابان فرشته تهران، شنبه ۱۹ مهر و پس از برگزاری جشنی در ۱۸ مهر و انتشار ویدیوهای آن، بهدست نیروی انتظامی پلمب شد.
وبسایت خبری «آسیانیوز ایران» با اشاره به این اقدام نوشت که به نظر میرسد این برخورد، صرفا یک واکنش مقطعی نیست، بلکه بخشی از یک کارزار بزرگتر برای «کنترل بیشتر بر فضای اجتماعی، مقابله با نمایش ثروت و اجرای سختگیرانهتر قوانین» است.
بسیاری از کسبوکارها نگران تاثیر این سیاست تازه بر معیشت، سلامت روان شهروندان و زندگی اجتماعی آنها هستند.
فشار اقتصادی حکومت بر مردم و استفاده از آنها برای سرکوب
در هفتههای اخیر فشار حکومت بر کسبوکارها و شهروندان به دلیل سرپیچی از قانون حجاب اجباری، رقص و سرو مشروبات الکلی افزایش چشمگیری پیدا کرده است. از جمله، در پی انتشار ویدیوهایی از برگزاری جشنی در جزیره کیش با عنوان «قهوهپارتی» در رسانههای اجتماعی، دادستان عمومی و انقلاب کیش، از تشکیل پرونده و بازداشت برگزارکنندگان آن خبر داد.
یکی از زنان کافهداری که تجربه برخورد عوامل انتظامی با چنین جشنهایی را دارد به ایراناینترنشنال گفت شاهد بوده که مقامات در بعضی موارد از افراد بازداشتشده - بدون توجه به موقعیت مالیشان - وثیقه چند میلیاردی دریافت کرده و آنها را از کار کردن منع کردهاند.
او افزود بر اساس مشاهداتش بر این باور است که حساسیت بیشتری روی تجمعات تفریحی با حضور جوانها و نسل زد وجود دارد و نیروهای امنیتی با چنین رویدادهایی خشنتر برخورد میکنند.
مقامهای جمهوری اسلامی همواره چنین جشنهایی را «برخلاف شئونات اسلامی» و «هنجارشکنی» توصیف کرده و به نظر میرسد نگران الگوبرداری کسبوکارها از یکدیگر در این زمینهاند.
در ماههای اخیر ویدیوهایی از صاحبان چندین کافه در دزفول و قم در رسانههای اجتماعی منتشر شده که در آن در سخنانی شبیه به اعتراف اجباری یا به دلیل برگزاری جشن همراه با رقص و موسیقی، از مسئولان عذرخواهی و ابراز ندامت میکنند یا از مشتریان خود میخواهند برای جلوگیری از پلمب شدن، حجاب را رعایت کنند.
کارمند یک کافه در تهران به ایراناینترنشنال گفت مقامهای جمهوری اسلامی تلاش میکنند با فشار بر صاحبان کسبوکارها و تهدید به برخورد و پلمب اماکن، مردم را در برابر هم قرار دهند و از آنها به عنوان وسیلهای برای سرکوب و سانسور خودشان و زنان استفاده کنند.
پلمب به مثابه ابزار فشار سیاسی
از طرف دیگر، شواهد و گزارشهای رسیده حاکی است حکومت از بستن کسبوکارها برای انتقامگیری از مخالفانش هم استفاده میکند.
اطلاعات و گزارشهای رسیده به ایراناینترنشنال نشان میدهند دستکم در دو مورد، کسبوکار شهروندان به دلیل فعالیت سیاسی خود آنها یا نزدیکانشان و با هدف اعمال فشار بر افراد، به دستور نهادهای حکومتی در تهران پلمب شدهاند.
این برخورد در گذشته هم سابقه داشته و به عنوان مثال در آذر ۱۴۰۱ و همزمان با اعتراضات سراسری در خیزش «زن، زندگی، آزادی»، اداره اماکن برای توقف اعتصاب در شهرهای مختلف کردستان و نیز در ایلام و کرمانشاه، مغازه کسبهای را که در اعتصاب شرکت کرده بودند، پلمب کردند.
کارمند یک کافه در مشهد به ایراناینترنشنال گفت حکومت فکر میکند با پلمب و بازداشت، باقی رستورانها و کافهها را «از برگزاری ایونت» بازمیدارد اما تعداد این رخدادها روز به روز بیشتر میشود و در نهایت حتی پلمب هم کارگر نیست و مراسم بسیاری از چشمش در میرود.
او افزود: «غول از چراغ جادو بیرون آمده و دیگر به آن برنمیگردد.»
مردم چه میگویند؟
رسانههای اجتماعی از جمله ایکس و اینستاگرام سرشار از روایت شهروندان از پلمب شدن کسبوکارها و فشار اجتماعی بر زنان برای حجاب اجباریاند.
گروهی از زنان با اشاره به پلمب کافه و رستورانها و جریمههای موجود، بر این باورند تنها زمانی میتوان گفت حجاب اجباری در ایران برچیده شده که زنان بتوانند آزادانه با پوشش دلخواه خود در مدرسه، دانشگاه، محل کار و اماکن دولتی حاضر شوند و مدارک هویتی بدون حجاب اجباری داشته باشند.
برخی دیگر از زنان هم با اشاره به فشار موجود بر آنها در محل کار برای حجاب اجباری، میگویند حجاب آزاد نشده، بلکه حکومت بهدلیل شجاعت زنها در سرپیچی از قانون حجاب اجباری و همچنین ترس از اعتراضات مردم بهخاطر فشارهای اجتماعی و شرایط سخت معیشتی، مستاصل شده است.
در کشوری با فرهنگ طولانی قهوهخانهداری در کنار نبود فضاهای تفریحی کافی و آزادیهای اجتماعی، کافهها جزو معدود مکانهای مورد علاقه جوانها برای جمع شدن و تنفساند.
فشار بر کافهها و رستورانها بر سر حجاب و بگیر و ببند زنان، ممکن است باعث جرقه خوردن دور جدید اعتراضات ضدحکومتی در ایران بشود.
