این بار هم پای یک زن در میان است؟!
به گزارش کارگروه بین الملل سایبربان؛ طی چند روز گذشته، اتهامهای مکرری از طرف برخی شرکتهای امنیت سایبری جهان، متوجه ایران شد و در آن، شرکتهای امنیتی، مدعی حضور مخرب ایران در شبکههای اجتماعی، برای سرقت اطلاعات از شخصیتهای برخی کشورها شدند. در این میان، کشورهایی نظیر عربستان سعودی، آمریکا، انگلستان و برخی کشورهای عربی، بهعنوان قربانی معرفی شدند و هکرهای ایرانی متهم شدند که با جعل هویت و ساخت حسابهای کاربری به نام دختران جوان، اقدام به برقراری رابطه با افراد مؤثر و صاحب نفوذ در این کشورها و سرقت اطلاعات شخصی آنها کردهاند. بر اساس گزارشهای منتشرشده، قربانیان اصلی، افراد مشغول در صنایع زیرساختی و شرکتهای نفت و گاز بودند. آخرین گزارشی که در این رابطه منتشر شد، گزارش مربوط به شرکت امنیت سایبری دل سکیور (Dell SecureWorks) است که از شخصیتی جعلی به نام مایا اش (Mia Ash) و گروه هکری کوبالت گیپسی (Cobalt Gypsy)، بهعنوان هکرهای وابسته به ایران و طراحان اصلی این عملیات، نام میبرد. در گزارش گروه امنیتی دل آمد:
«ایرانیها از هانی پات ها در شبکههای اجتماعی برای فریب دادن اهداف خود در سراسر جهان استفاده کردند. شخصیتی که برای این موضوع از آن استفاده شده است، شخصیت دختری به نام مایا اش (Mia Ash) بوده که از آن برای گسترش بدافزارها سوءاستفاده کردهاند. گروه هکری ایرانی کوبالت گیپسی (Cobalt Gypsy)، در حقیقت پشت پرده این حملات سایبری بوده و شخصیت مایا اش، زاده این گروه هکری است.
این هکرها که ظاهراً برای دولت ایران کار میکردهاند، با ایجاد شخصیت یک زن جوان در شبکههای اجتماعی برای مدت بیش از یک سال، مردانی که در بخشهای مهم و راهبردی صنعتی دشمنان منطقهای ایران فعالیت میکردهاند را اغوا کرده و نسبت به تخلیه اطلاعاتی آنها اقدام کردهاند.
شخصیت تقلبی مایا اش، طی یک سال گذشته در وبسایتهایی نظیر لینک دین، فیس بوک، واتس اپ و سایر موارد مشابه، مشغول فعالیت بوده است. بر اساس گزارش منتشر شده، ایران به فعالیت در شبکههای اجتماعی برای سازماندهی اهداف مهندسی اجتماعی، روی آورده است. بدافزاری که توسط این گروه مورد استفاده قرار گرفته است، بدافزار pupyRAT، بوده که این بدافزار، کنترل رایانههای قربانی را به دست میگیرد و امکان انجام اقدامات خرابکارانه را برای متجاوز فراهم میکند.
شخصیتی که توسط این گروه هکری ساخته شده بود، متعلق به یک زن عکاس اهل اروپای شرقی بود که علاقهمند به سفر، فوتبال و موسیقی نوازندگانی همچون ادوارد شرین و الی گولدینگ است. یکی از شخصیتهایی که بر اساس اخبار، قربانی شخصیت جعلی مایا اش شد، فردی است که بهعنوان مهندس و تکنیسین نفت و گاز در خاورمیانه فعالیت میکند و پیشتر هم توسط گروه مشابهی، موردتهاجم قرار گرفته بود.
پیشازاین، گروه کوبالت گیپسی، با نام اویل ریگ شناخته میشد که قبلاً هم حملاتی علیه شرکتهای بزرگ دفاعی و تسلیحاتی در دنیا انجام داده بود.»
