منابع پاکستانی میگویند با لغو تحریمهای جمهوری اسلامی، پاکستان میتواند بار دیگر به نفت خام ایران دسترسی پیدا کند.
جزییات بیشتر با جواد همدانی، خبرنگار ایراناینترنشنال
پلیس مونتهنگرو اعلام کرد امیر براتی ۳۹ ساله که تابعیت دوگانه ایرانی و ترکیهای دارد، در شهر ساحلی کوتور در سواحل دریای آدریاتیک بازداشت شده است.
به گفته پلیس، دادگاه ناحیه جنوبی نیویورک او را به اتهامهایی از جمله تبانی برای ارتکاب کلاهبرداری رایانهای، هک و سرقت هویت، تحت تعقیب قرار داده است.
پلیس مونتهنگرو در بیانیهای اعلام کرد این فرد از سال ۲۰۱۳ حملات سایبری گستردهای را علیه بیش از ۱۵۰ دانشگاه در ایالات متحده انجام داده و این حملات بیش از ۳.۴ میلیارد دلار خسارت بر جای گذاشته است.
خبرگزاری رویترز نوشت که بر اساس این بیانیه، پرونده برای آغاز روند استرداد به قاضی دادگاه عالی در پودگوریتسا، پایتخت مونتهنگرو، ارجاع خواهد شد تا درباره درخواست استرداد او به آمریکا تصمیمگیری شود.
پلیس مونتهنگرو همچنین اعلام کرد اطلاعات بهدستآمده از این حملات و دسترسی به حسابهای کاربری دانشگاههای هکشده در اختیار سپاه پاسداران انقلاب اسلامی و دیگر نهادهای ایرانی، از جمله دانشگاهها، قرار گرفته و این نهادها از این اطلاعات استفاده کردهاند.
اداره تحقیقات فدرال آمریکا (افبیآی) تاکنون به درخواست رویترز برای اظهار نظر درباره این پرونده پاسخی نداده است.
رویترز در گزارش خود یادآور شد که جمهوری اسلامی و سپاه پاسداران سابقهای طولانی در انجام عملیات سایبری با حمایت دولت، علیه ایالات متحده دارند.
این خبرگزاری همچنین اشاره کرد که نهادهای امنیت سایبری، انتظامی و اطلاعاتی آمریکا در ماه آوریل نسبت به تشدید حملات هکری منتسب به [حکومت] ایران علیه تجهیزات و سامانههای مرتبط با زیرساختهای حیاتی ایالات متحده هشدار داده بودند.
حمله هکرها به دانشگاهها و سرقتهای علمی
نام براتی در فهرست افبیآی از ۹ هکر ایرانی که در سال ۲۰۱۸ در ارتباط با حملات سایبری منتسب به موسسه مبنا تحت پیگرد قرار گرفتند، دیده نمیشود.
با این حال، اتهامهایی که پلیس مونتهنگرو مطرح کرده، از جمله زمان آغاز فعالیت در سال ۲۰۱۳، هدف قرار دادن دانشگاهها، ارتباط با سپاه پاسداران و برآورد سه میلیارد و ۴۰۰ میلیون دلاری خسارت، بهطور چشمگیری با جزییات آن پرونده همخوانی دارد.
این شباهتها این احتمال را ایجاد میکند که براتی به همان عملیات گسترده یا پروندهای مرتبط با آن ارتباط داشته باشد؛ هرچند مقامهای آمریکایی و مونتهنگرویی تاکنون بهطور علنی هیچ ارتباطی میان او و کیفرخواست سال ۲۰۱۸ اعلام نکردهاند.
در آن کیفرخواست، ۹ نفر متهم شدند که برای «موسسه مبنا»، شرکتی مستقر در ایران، فعالیت میکردهاند و افبیآی اعلام کرد این موسسه در سال ۲۰۱۳ برای دسترسی غیرمجاز به منابع علمی و دانشگاهی خارج از ایران، تاسیس شده است.
هکرهای موسسه مبنا به دستور حکومت ایران فعالیت میکردند و با سپاه پاسداران و دیگر نهادهای ایرانی قرارداد همکاری داشتند.
افبیآی در آن زمان اعلام کرد این گروه طی بیش از چهار سال، حدود ۱۴۴ دانشگاه در آمریکا و ۱۷۶ دانشگاه در ۲۱ کشور دیگر را هدف حملات سایبری قرار داده است.
شرکتهای خصوصی، نهادهای دولتی آمریکا، دولتهای ایالتهای هاوایی و ایندیانا و همچنین سازمان ملل متحد نیز از دیگر اهداف این حملات بودند.
مقامهای آمریکایی گفتند هکرها بیش از ۱۰۰ هزار حساب کاربری استادان دانشگاه در سراسر جهان را هدف قرار دادند و موفق شدند به حدود هشت هزار حساب دسترسی پیدا کنند.
آنها بیش از ۳۰ ترابایت دادههای دانشگاهی و مالکیت فکری، از جمله نشریات علمی، مقالات پژوهشی، کتابهای الکترونیک و دیگر منابع اختصاصی دانشگاهی را سرقت کردند.
این عملیات عمدتا بر ایمیلهای فیشینگ هدفمند (Spear Phishing) متکی بوده است. ایمیلهایی که به گونهای طراحی شده بودند که گویی از سوی دیگر استادان دانشگاه ارسال شدهاند.
قربانیان از طریق این ایمیلها به صفحات جعلی ورود به سامانههای دانشگاهی هدایت میشدند و اطلاعات ورودشان سرقت میشد. سپس هکرها از این اطلاعات برای دسترسی به پایگاههای داده کتابخانهها و سامانههای پژوهشی استفاده میکردند.
افبیآی اعلام کرد اطلاعات سرقتشده طیف گستردهای از حوزهها، از جمله علوم، فناوری، مهندسی، پزشکی، علوم اجتماعی و دیگر رشتههای دانشگاهی را در بر میگرفت.
به گفته مقامهای تحقیقاتی آمریکا، هکرها همچنین از روشی موسوم به «پاشش گذرواژه» (Password Spraying) برای حمله به شرکتها و نهادهای دولتی استفاده میکردهاند و از این طریق به حسابهای ایمیل و اطلاعات حساس دسترسی مییافتند.
ناشران دانشگاهی، شرکتهای رسانهای و سرگرمی، شرکتهای فناوری و موسسههای سرمایهگذاری، از جمله قربانیان این حملات بودند.
هنگام اعلام کیفرخواست در سال ۲۰۱۸، دیوید بودیچ، معاون وقت مدیر افبیآی، گفت بازداشت متهمان دشوار خواهد بود، اما «غیرممکن نیست».
او افزود اگر متهمان از ایران خارج شوند، ممکن است بازداشت شوند.
بودیچ در آن زمان گفت: «اگر نتوانیم این افراد را بهسرعت بازداشت کنیم، از روشهای دیگری استفاده خواهیم کرد؛ از جمله افشای هویت آنها، اعمال تحریم و اطلاعرسانی گسترده. ما این پرونده را رها نخواهیم کرد، زیرا افبیآی و همکاران ما در وزارت دادگستری حافظهای بسیار بلندمدت دارند.»
تشدید حملات سایبری جمهوری اسلامی
پیش از این نیز رویترز به نقل از پژوهشگران اسرائیلی گزارش داده بود هکرهای وابسته به جمهوری اسلامی در حمله سایبری اسفندماه به سامانه حملونقل عمومی لسآنجلس دست داشتند.
رویدادی که منجر به اختلال در فعالیت بخشی از شبکه ترابری این کلانشهر شد.
شرکت امنیت سایبری «گمبیت سکیوریتی»، مستقر در تلآویو، پنجم خرداد گزارش داده بود هکرها بیش از ۷۰۰ گیگابایت داده شامل ایمیلها، نسخههای پشتیبان و فایلهای داخلی «سازمان حملونقل کلانشهر لسآنجلس» را به سرقت بردند.
این شرکت افزود دادههای ربودهشده را پس از آن که به اشتباه در فضای آنلاین انتشار یافته بود، کشف کرده است.
به گزارش گمبیت سکیوریتی، شواهد دیجیتال موجود، سرور میزبان این اطلاعات را به یک گروه هکری مرتبط میکند که پیشتر از سوی مقامهای اسرائیلی به تهران نسبت داده شده بود.
از زمان آغاز کارزار نظامی آمریکا و اسرائیل علیه جمهوری اسلامی در ۹ اسفند ۱۴۰۴، مجموعهای از عملیات سایبری به هکرهای وابسته به تهران نسبت داده شده است. از جمله حمله مخرب به شرکت تجهیزات پزشکی «استرایکر» و افشای ایمیلهای شخصی کش پاتل، رییس افبیآی.
پیشتر شبکه سیانان گزارش داده بود هکرهای ایرانی مظنون به دستکاری از راه دور در نشانگرهای سوخت برخی پمپبنزینها در آمریکا هستند.
