در اين بخش مي‌توانيد در مورد اخبار و حوادث روز به بحث بپردازيد
Captain

Captain



نماد کاربر
پست ها

949

تشکر کرده: 4984 مرتبه
تشکر شده: 2912 مرتبه
تاريخ عضويت

يکشنبه 12 آبان 1392 19:54

آرشيو سپاس: 0 مرتبه در 0 پست

جاسوسی از ایران

توسط Hesam - 1994 » جمعه 12 تیر 1394 17:27

دینو کشف شد: جاسوسی گسترده‌ی فرانسه از ایران

 لينکها براي کاربران مهمان قابل دسترسي نيست، براي مشاهده ي لينکها لطفا ثبت نام کرده و وارد شويد 

بدافزار دینو

جاسوس‌افزار فرانسوی دینو از دو سال گذشته مشغول جاسوسی از مراکز حساس ایران بوده است و انتشار خبر این بدافزار در این برهه از مذاکرات هسته‌ای ایران و کشورهای ۱+۵ می‌تواند به‌منظور تأثیر بر روند مذاکرات باشد.

دو روز گذشته (آخرین روز ژوئن) جاسوس‌افزاری با نام دینو و از مبدأ فرانسه معرفی شد که گویا مشغول جاسوسی از مراکز علمی و صنعتی کشورمان و مراکزی نظیر وزارت امور خارجه، دانشگاه علم و صنعت ایران، شرکت ارتباطات زیرساخت، سازمان پژوهش‌های علمی و صنعتی، دانشگاه امام حسین(ع) و دانشگاه مالک اشتر بوده است.
این جاسوس‌‌افزار نوعی درب پشتی است و بنا بر گزارش‌ها توسط گروه جاسوسی مزرعه حیوانات (Animal Farm espionage group) نوشته شده است؛ گروهی که پیش از این به‌واسطه بدافزارهای کسپر (Casper)، بانی (Bunny) و بیبر (Babar) معروف شده بود.
مزرعه حیوانات نام گروهی از مهاجمان است که در ابتدا توسط مؤسسه امنیت ارتباطات کانادا (CSE) معرفی شد؛ اولین بار نام این گروه مهاجم در اسناد ادوارد اسنودن در مارس 2014 یافت شد که در آن، مؤسسه امنیت ارتباطات کانادا احتمال فراوانی داده این گروه در حقیقت یک آژانس اطلاعاتی فرانسوی باشد.
عنوان "دینو" می‌تواند برگرفته از شخصیت حیوان خانگی در انیمیشن عصر حجر باشد که در گزارش اخیر کسپراسکای به‌عنوان یک پلت‌فرم کامل جاسوسی معرفی شده اما هنوز هیچ تحلیل فنی از آن ارائه نشده است.
شواهد نشان می‌دهد که سازندگان این جاسوس‌افزار که از سال 2013 مشغول جاسوسی در ایران بوده است، فرانسوی‌زبان هستند.
بین نوآوری‌های فنی این جاسوس‌افزار، فایل‌های سیستمی به چشم می‌خورد که دستورات را به‌صورت مخفیانه اجرا می‌کند.
افزون بر مطالب گفته شده، این بدافزار محتوی حجم بالایی از پیام‌های خطای طولانی است که به ما اجازه نمی‌دهد تا نحوه جمله‌بندی و ساختار برنامه‌نویسی دینو را مشاهده نماییم؛ در این میان، آثار و نشانه‌هایی به چشم می‌خورد که حضور فرانسوی‌ها در ساخت این بدافزار را پررنگ‌تر می‌کند.
کدهای باینری مورد استفاده در بدافزار دینو به‌نحوی طراحی شده است که به سازنده بدافزار اجازه می‌دهد تا بدافزار را متعلق به نقاط مختلف دنیا نشان دهد در صورتی که نویسنده بدافزار زبان بدافزار مورد نظر را به‌صورت دستی تغییر ندهد، کامپایلر به‌صورت خودکار کد استفاده ‌شده را تشخیص داده و زبان نویسنده را مشخص می‌کند.
در بدافزار کسپر که توسط این گروه نوشته شده است، نویسنده بدافزار به‌صورت خودکار زبان را به انگلیسی آمریکایی تغییر داده است اما در ساخت این بدافزار دچار یک اشتباه شده و در ابتدا زبان را تغییر نداده است. پس از مدتی متوجه اشتباه خود شده و نسبت به تغییر زبان بدافزار اقدام کرده است. همین موضوع سبب شده تا کارشناسان با اطمینان بیشتری نسبت به ساختن این بدافزار توسط گروه فرانسوی مزرعه حیوانات اظهار نظر کنند.
علاوه بر این موضوع، کارشناسان امنیتی صبح امروز اعلام کردند که این بدافزار در سوریه نیز مشاهده شده است؛ بدافزار کسپر در پاییز سال گذشته کشف شد و بنا به ادعای کارشناسان این بدافزار اهداف بسیاری را در سوریه مورد تهاجم قرار داده است.
به نظر می‌رسد هدف اصلی بدافزار یا در حقیقت جاسوس‌افزار دینو آن هم در بحبوحه مذاکرات سیاسی ایران با گروه 1+5، استخراج فایل بوده است.
لا حول و لا قوة الا بالله العلي العظيم

میتوانید صفحات ما در CCN را دنبال کنید

 لينکها براي کاربران مهمان قابل دسترسي نيست، براي مشاهده ي لينکها لطفا ثبت نام کرده و وارد شويد 

7 کاربر از این پست سپاسگزاري کرده اند

 


  • موضوعات مشابه
    پاسخ ها
    بازديدها
    آخرين پست

چه کسي حاضر است ؟

کاربران حاضر در اين انجمن: بدون كاربران آنلاين و 1 مهمان