دستور محمود عباس به نیروهای امنیتی خود برای مستقر شدن در شهر جنین

در گزارشی که محققان شرکت امنیت سایبری «پروف‌پوینت» (Proofpoint) منتشر کرده‌اند به «تلاش بی‌پایان برای جاسوسی» این هکرهای حکومتی اشاره شده است.

بر اساس یافته‌های این محققان، گروه هکری «بچه گربه‌های دلربا» (Charming Kitten) که با نام «طوفان شنی نعنایی» (Mint Sandstorm) نیز شناخته می‌شود، مسوول حملات یاد شده‌ است.

شواهد متعدد از وابستگی این هکرها به سپاه پاسداران انقلاب اسلامی حکایت دارد.

این گروه در حملات یاد شده با جعل هویت کارشناسان مشهور و معتبر تلاش کردند تا قربانیان خود را به دام بیندازند.

طبق گزارش منتشر شده، اواسط ماه می امسال یک کارشناس امنیت هسته‌ای فعال در یک اندیشکده ایالات متحده که بر موضوعات امور خارجه تمرکز دارد، ایمیلی جعلی از سوی فردی ارشد از «موسسه رویال یونایتد سرویسز» (Royal United Services Institute) دریافت کرده است.

در این ایمیل از قربانی درخواست شده تا درباره پروژه‌ای به نام «ایران در زمینه امنیت جهانی» نظر بدهد. هکرها از این طریق تلاش داشته‌اند تا با ارسال فایل آلوده به بدافزار، از قربانی جاسوسی کنند.

بر اساس گزارش پروف‌پوینت، هکرها در این کارزار برای بالا بردن شانس اعتماد قربانی، سه هویت جعلی دیگر را که ظاهرا مشغول فعالیت روی پروژه مورد نظر بوده‌اند معرفی می‌کنند.

هنگامی که قربانی به ایمیل ارسالی پاسخ نمی‌دهد، یکی از این هویت‌های جعلی برای پیگیری ماجرا تماس دوباره‌ای با او برقرار می‌کند.

در یکی دیگر از حملات شناسایی شده در این کارزار، هکرها هنگامی که متوجه می‌شوند یکی از قربانیان از سیستم‌عامل مک‌اواس به جای ویندوز استفاده می‌کند، در فاصله‌ای یک هفته‌ای بدافزار ویژه‌ای را مخصوص این سیستم‌عامل آماده و برای او ارسال می‌کنند.

محققان پروف‌پوینت با در نظر گرفتن شواهد به دست آمده تاکید کرده‌اند هکرهای وابسته به جمهوری اسلامی زنجیره ابزارها و بدافزارهای خود را به شکل مداوم توسعه داده و بهبود می‌بخشند.

فروردین‌ ماه امسال شرکت مایکروسافت در گزارشی درباره گروه هکری بچه‌گربه‌های دلربا، از تغییر استراتژی این گروه و تلاش آن برای حمله به زیرساخت‌های حیاتی ایالات متحده خبر داده بود.

طبق شکایتی که وزارت دادگستری آمریکا پنجشنبه آن را منتشر کرد، این کشور قصد دارد ۹ هزار تفنگ، ۲۸۴ مسلسل، ۱۹۴ راکت‌انداز، ۷۰ موشک هدایت‌شونده ضدتانک و بیش از ۷۰۰ هزار گلوله را که از سپاه توقیف کرده، مصادره کند.

نیروی دریایی آمریکا این سلاح‌ها را در چهار نوبت، دوبار در سال ۲۰۲۱ و دوبار در ۲۰۲۳، از کشتی‌های کوچک بدون پرچم در آب‌های محلی توقیف کرده است.

نیروی دریایی آمریکا در بیانیه خود گفت این سلاح‌ها ساخت ایران، چین و روسیه بوده‌اند و توقیف آنها، تلاش مداوم آمریکا را برای قاچاق سلاح از سوی سپاه پاسداران نشان می‌دهد.

متیو گریوز، از دادستان‌های واشینگتن‌دی‌سی، این اقدام را گامی دیگر برای جلوگیری از خشونت و خونریزی از سوی سپاه دانست و بر استفاده از همه ابزارهای ممکن برای مقابله با تهدید تروریست‌ها علیه امنیت جهانی تاکید کرد.

در ۲۵ دی‌ ماه گذشته، ناوگان پنجم نیروی دریایی آمریکا با همکاری نیروهای ویژه فرانسه یک کشتی حامل هزاران اسلحه و نیم میلیون ادوات مهمات جمهوری اسلامی را که برای شبه‌نظامیان حوثی ارسال شده بود، در دریای عمان توقیف کردند. همزمان، نیروهای امنیتی یمن نیز از توقیف محموله‌ای از ۱۰۰ موتور پهپاد خبر دادند.

طبق اعلام سنتکام، ستاد فرماندهی مرکزی آمریکا، شامل بیش از سه هزار تفنگ جنگی، ۵۷۸ هزار ادوات مهمات و ۲۳ موشک هدایت‌شونده ضد تانک بوده است.

در ۲۹ آذرماه ۱۴۰۰ نیز، ناوگان پنجم نیروی دریایی آمریکا اعلام کرد که دو کشتی گارد ساحلی این ناوگان یک محموله تسلیحات غیرقانونی ایران را از یک کشتی ماهیگیری بدون پرچم در دریای عمان کشف و ضبط کرد.

بر اساس این بیانیه، این محموله شامل حدود یک هزار و ۴۰۰ تفنگ تهاجمی «ای‌کی-۴۷» و ۲۲۶ هزار و ۶۰۰ گلوله بود.

یکی از سخنگویان شورون به رویترز گفت ایران هیچ شکایت یا حکم دادگاهی به این شرکت ابلاغ نکرده است.

او افزود: بر خلاف گفته برخی منابع، نفت‌کش ریچموند وویجر در خلیج فارس هیچ تصادفی نداشته است.

یک روز پس از انتشار خبری درباره اقدام ناکام جمهوری اسلامی در توقیف دو نفت‌کشدر آب‌های بین‌المللی دریای عمان، ایرنا روز پنج‌شنبه به نقل از سازمان بنادر و دریانوردی ایران نوشت: «نفت‌کش ریچموند وویجر با پرچم باهاما پس از برخورد با شناور ایرانی، بدون توجه به قوانین و مقررات بین‌المللی دریایی و هشدارها و اخطارهای ناو نیروی دریایی ارتش، با تغییر مسیر خود وارد آب‌های عمان و متواری شد.»

چهارشنبه نیروی دریایی آمریکا اعلام کرد از اقدام نیروی دریایی جمهوری اسلامی برای توقیف دو نفت‌کش تجاری تی‌آر‌اف ماس و ریچموند وویجر در آب‌های بین‌المللی در دریای عمان جلوگیری کرده است.

بر اساس این گزارش، نیروهای جمهوری اسلامی به نفت‌کش ریچموند وویجر که در نزدیکی سواحل عمان قرار داشت، چندین بار شلیک کردند، اما به این کشتی آسیب جدی نرسید و سرنشینان آن نیز آسیب ندیدند.

کالین کال، معاون وزیر دفاع آمریکا، روز جمعه در واکنش به تلاش‌های اخیر جمهوری اسلامی برای توقیف کشتی‌ها گفت معلوم نیست جمهوری اسلامی با چه هدفی این کار را انجام می‌دهد.

او افزود: «باید تصور کنیم که این آخرین باری نیست که ایران تلاش می‌کند چنین اقدامی را علیه شناورهای تجاری انجام دهد.»

معاون وزیر خارجه بریتانیا نیز در واکنش به تلاش ناکام جمهوری اسلامی در توقیف دو نفت‌کش نوشت: ایران تهدیدی غیرقابل قبول برای امنیت شرکای ما در خاورمیانه و تجارت جهانی است.

او تاکید کرد بریتانیا به همکاری با اعضای ائتلاف بین‌المللی برای جلوگیری از «تجاوز» ایران و حفاظت از آزادی دریانوردی ادامه خواهد داد.

در پی افزایش تلاش‌های جمهوری اسلامی در توقیف کشتی‌های تجاری، آمریکا به همراه شرکای خود گشت‌زنی کشتی‌ها و هواپیماهای خود را در تنگه هرمز افزایش داده است.

به گفته سنتکام، از سال ۲۰۲۱ تا کنون، ایران حدود ۲۰ کشتی تجاری را در آب‌های بین‌المللی هدف مزاحمت، حمله و توقیف قرار داده است.

در جدیدترین مورد از این اقدام‌های جمهوری اسلامی، دادستانی تهران روز ۱۳ اردیبهشت اعلام کرد که نفت‌کش «نیووی» با پرچم پاناما از سوی سپاه پاسداران در تنگه هرمز توقیف شده است.

کمتر از یک هفته پیش از آن نیز ارتش جمهوری اسلامی یک نفت‌کش با پرچم جزایر مارشال را در دریای عمان توقیف کرده‌ بود.

پلیس ایالتی آلبانی روز جمعه ۱۶ تیر با اشاره به ادعای مقام‌های جمهوری اسلامی تاکید کرد: «هیچ یک از ساختارهای تحقیقاتی این کشور و دادستانی ویژه مبارزه با فساد و جرایم سازمان یافته، با دولت ایران یا شهروندان آن تماس نداشته‌اند.»

پلیس آلبانی افزود: «کلیه دستگاه‌های توقیف شده طبق روال قانونی در اختیار ساختار مربوطه قرار گرفته است که کارشناسی دیجیتال را انجام می‌دهد.»

همچنین پلیس آلبانی تاکید کرد: «هیچ یک از تجهیزات کامپیوتری توقیف و مواد استخراج شده از این تجهیزات، به خارج از قلمرو جمهوری آلبانی ارسال نشده است.»

در بیانیه پلیس آلبانی آمده است: «تمامی اطلاعیه‌هایی که در شبکه‌های اجتماعی و رسانه‌ها در مورد موارد فوق دست به دست می‌شوند، نه تنها کذب هستند که در موارد خاص اهداف دیگری فراتر از اطلاع‌رسانی به مردم دارند.»

پیشتر یکی از سخنگویان دولت ابراهیم رئیسی مدعی شده بود تجهیزات کامپیوتری مجاهدین خلق به ایران منتقل شده و جمهوری اسلامی مشغول بررسی محتوای آن‌هاست.

هیچ منبع مستقلی این ادعای جمهوری اسلامی را تایید نکرد و سازمان مجاهدین خلق نیز به آلبانی در این‌باره هشدار داد.

همچنین در روزهای اخیر شورای ملی مقاومت، بازرسی نیروهای پلیس آلبانی از «اشرف ۳» و آنچه را «پرونده‌سازی‌های لو ‌رفته برای توجیه حمله مرگ‌بار به اشرف ۳» خواند، محکوم کرد.

شورای ملی مقاومت ایران روز پنج‌شنبه اول تیر با انتشار بیانیه‌ای نوشت: «در حالی‌ كه انزجار مردم و شخصیت‌های آلبانیایی و محكومیت‌های بین‌المللی از حمله مرگ‌بار روز ۳۰ خرداد به اشرف ۳ در آلبانی بالا می‌گیرد، مسوولین امر برای توجیه حمله كه باعث شهادت یكی از مجاهدین و مجروح و مصدوم شدن بیش از ۱۰۰ تن شد، به داستان‌سرایی‌ و پرونده‌سازی‌های لو رفته رو آورده‌اند كه به وضوح خصلت تدافعی دارد.»

پیش‌تر سازمان مجاهدین خلق در پاسخ به ایران‌اینترنشنال اعلام کرده بود یورش به «اشرف ۳»، صرفا به درخواست «فاشیسم دینی حاکم بر ایران» صورت گرفته و «استدلال‌ها و انبوه دروغ‌ها تنها برای توجیه این حمله وحشیانه تولید شده‌اند».

از سوی دیگر اما وب‌سایت آلبانیایی‌ «پولیتیکو» با ارائه جزییاتی از پرونده قضایی علیه سازمان مجاهدین خلق در آلبانی، زوایایی تازه‌ از عملیات پلیس این کشور روشن کرد و نشان داد این پرونده به دنبال «تهدیدهای مستمر» جمهوری اسلامی علیه آلبانی و همچنین افشاگری‌های گروه هکری «قیام تا سرنگونی» بوده است.

آن بخش از سازمان مجاهدین خلق که در «اشرف ۳» در شهر ساحلی دورِس آلبانی پناه گرفته، بر اساس تصمیم دادگاه ویژه مبارزه با فساد و جرایم سازمان‌یافته، به دلیل حملات سایبری مکرر به جمهوری اسلامی ایران از خاک آلبانی، تحت تحقیق است.

این تحقیقات از تاریخ ۲۸ اردیبهشت ۱۴۰۲ از سوی واحد جرایم رایانه‌ای پلیس آلبانی آغاز شده و سپس بر اساس اتهام‌های «تحریک به درگیری»، «شنود غیرقانونی اطلاعات رایانه‌ای»، «دخالت در داده‌ها و سیستم‌های رایانه‌ای»، «سوء‌استفاده از تجهیزات» و «تشکیل گروه اقدام به جرایم سازمان‌یافته»، به واحد قضایی ضد فساد و جرایم سازمان‌یافته آلبانی ارجاع داده شد.

به نوشته وب‌سایت پولیتیکو، تحقیقات دادستانی آلبانی «خطری» را بررسی می کند که «فعالیت مشکوک» اعضای سازمان مجاهدین خلق برای امنیت این کشور دارد؛ همچون افزایش فعالیت اطلاعاتی ایران در آلبانی وحملات سایبری علیه سیستم‌های اینترنتی دولت.

اشاره این گزارش به حملات سایبری جمهوری اسلامی علیه دولت آلبانی است.

در شهریور ماه سال گذشته حمله‌های سایبری گسترده ایران به زیرساخت‌های آلبانی منجر به قطع روابط دو کشور شد.

تردز، یک بستر میکروبلاگینگ ارائه شده از سوی متا، شرکت مادر اینستاگرام و فیس‌بوک است که تعداد قابل توجهی از کاربران ایرانی را به خود جذب کرده است.

به گفته مقامات دولتی ایران، اینستاگرام در حال حاضر یک پلتفرم رسانه اجتماعی محبوب در ایران با بیش از ۲۴ میلیون کاربر است و ممکن است در این مهاجرت نقش قابل توجهی ایفا کند.

علاوه بر این، بسیاری از کاربران ناامید توییتر که از تغییرات موقت اخیر در این پلتفرم ناراضی بوده‌اند نیز در حال ثبت‌نام در تردز هستند.

اعمال محدودیت‌ها و تغییرات جدید در توییتر مانند کاهش تعداد توییت‌هایی که کاربران می‌توانند بخوانند، شکایات مداوم کاربران ایرانی توییتر را به دنبال داشته است.

اگرچه توییتر بعدا این محدودیت را کاهش داد اما آسیب از قبل وارد شده به این شبکه اجتماعی موجب شد بسیاری از کاربران به فکر دور شدن از این پلتفرم بیفتند.

روز جمعه ۱۶ تیر، زمانی که تعداد کاربران تردز به ۱۰ میلیون نفر رسید، کاربری با نام مستعار «حاضر جوابی» نوشت: «باور کنید هفت میلیون نفر از آنها ایرانی هستند.»

موجب ثبت‌نام ایرانیان در این شبکه اجتماعی جدید در حالی است که حکومت جمهوری اسلامی پیوسته نگران نفوذ و قدرت رسانه‌های اجتماعی بوده و هست.

به دنبال خیزش انقلابی پس از قتل حکومتی ژینا (مهسا) امینی، جمهوری اسلامی اینستاگرام و واتس‌اپ را فیلتر کرد اما محدودیت‌ها علیه اینترنت و شبکه‌های اجتماعی قبل از این خیزش نیز شدت داشت.

در مورد توییتر، تا همین چند روز پیش این شبکه اجتماعی به ‌عنوان مکان اصلی آنلاین برای فعالیت‌های سیاسی ایران عمل می‌کرد و تقریبا همه گروه‌های سیاسی و افراد فعال سیاسی، صرف‌نظر از وابستگی‌ و نوع فعالیتشان، در این پلتفرم فعال بودند.

با این حال از صبح پنج‌شنبه ۱۵ تیر بسیاری از آنها به تردز مهاجرت کردند؛ شاید برای همیشه.

برخی دیگر هم قصد دارند تا زمانی که بدانند چگونه فالوورهای خود را به این شبکه جدید اجتماعی منتقل کنند، حساب‌های توییتر خود را حفظ کنند.