به گزارش کارگروه بینالملل سایبربان به نقل از پایگاه فرماندهی سایبری آمریکا؛ فرماندهی سایبری ایالاتمتحده مدعی است نیروی مأموریت ملی سایبری این فرماندهی، برای دفاع بهتر در برابر عوامل سایبری مخرب، چندین ابزار منبع باز که عوامل اطلاعاتی ایران در شبکههای سراسر جهان استفاده میکنند را شناسایی و افشا کرده است.
آمریکاییها با نام بردن از این عوامل تحت گروهی به نام مادی واتر (MuddyWater) مدعی هستند این عوامل بخشی از گروههایی هستند که فعالیتهای اطلاعاتی ایران را انجام میدهند و از تکنیکهای مختلفی برای حفظ دسترسی به شبکههای قربانی استفاده میکنند.
آمریکا در ادامه اتهامات بیاساس خود مدعی شد مادی واتر یک گروه هکری ایرانی است که پیشتر گزارش شده بود و در درجه اول کشورهای خاورمیانه و سپس کشورهای اروپایی و آمریکای شمالی را هدف قرار میدهند.
این گروه سایبری که اولین بار سال 2017 شناسایی شد، عمدتاً نهادهای مستقر در خاورمیانه را هدف قرار میدهد و مرتباً در حال توسعه توپخانه خود است. از دیگر نام های این گروه میتوان به SeedWorm و TEMP.Zagros اشاره کرد.
فرماندهی سایبری آمریکا در ادامه مدعی شده برخی جنبههای فنی این گروه شامل بارگذاری جانبی DLL بهمنظور فریب برنامههای قانونی برای اجرای بدافزار و مبهم کردن اسکریپتهای PowerShell برای مخفی کردن عملکردهای فرمان و کنترل است.
این اتهامات در حالی علیه ایران مطرح میشود که از طرفی به اذعان کارشناسان آمریکایی، ایالات متحد خود مهد تولید بدافزار و باج افزار بوده و از طرف دیگر طبق بررسیهای انجامشده در روسیه، آمریکا خواستگاه نیمی از حملات سایبری در جهان است.
