حملات مخرب بدافزاری حامیان دولت سوریه علیه مخالفان

موسسه خبری سایبربان: مورگان مارکی بویر و جان اسکات ریلتون، محققان آزمایشگاه سیتیزن، و اوا گالپرین از بنیاد مرز الکترونیک (EFF) مقاله جدیدی را بر روی حملات مخرب راه اندازی شده توسط حامیان دولت سوریه علیه مخالفان، روزنامه نگاران و سازمان‌های غیر دولتی منتشر کردند.

این مقاله در چهار عملیات سایبری متمرکز شده است. یکی از آنها شامل صفحه فیس بوک ائتلاف جوانان انقلابی حامی جناح مخالف دولت در گروه ساحلی سوریه است.

مجرمان سایبری صفحه فیس بوک این گروه را در معرض خطر قرار دادند و شروع به انتشار پیام هایی کردند که کاربران را به بازدید از وب سایتی به منظور دانلود مطالب مربوط به کشته شدن ابو بصیر ال ادکانی ترغیب می‌کند.

این لینک به هر یک از مطالب وعده داده شده اشاره نمی‌کند، اما به یک وب سایت مخرب برای به کارگیری یک ابزار دسترسی از راه دور تنظیم می‌شود. این تهدید قادر به جاسوسی از قربانیان و تحت کنترل گرفتن رایانه‌های آنها می‌باشد.

افرادی که دچار این حملات شدند، شروع به ارسال پیام‌های هشداردهنده ای بر روی صفحه فیس بوک ائتلاف جوانان انقلابی در سواحل سوریه کردند. با این حال، از زمانی که مهاجمان آنرا تحت کنترل گرفتند، آنها مدام هشدارها را حذف می‌کنند.

عملیات دیگری که توسط کارشناسان تجزیه و تحلیل شد، متکی بر ایمیل هایی با موضوع ویدئوی مهمی است که کینه توزی از نیروهای نظامی اسد را نشان می‌دهد. یکی از پیام‌ها در اوایل ماه اکتبر به مدیر یک سازمان غیر دولتی ارسال شده بود.

لینک این ایمیل‌ها به یک فایل تصویری اشاره نمی‌کند. با این حال، زمانی که این ویدئو باز می‌شود، در پس زمینه، فایل‌های مخربی قرار گرفته اند. این عنصر به عنوان سخت افزار RAT  شناخته شده است.

عملیات سوم شامل فیلم‌های یوتیوب می‌باشد. توضیحات آنها حاوی لینک هایی است که به فایل‌های مخرب میزبانی در Dropbox  اشاره می‌کنند.

در نهایت، کارشناسان تروجان OSX  سیستم عامل مک را مورد تجزیه و تحلیل قرار دادند، که تصویری از آرم ارتش الکترونیک سوریه را دریافت می‌کند.

این موارد در حالی بیان می‌شوند که ارتش الکترونیکی سوریه تمامی آنها را تکذیب می‌کنند./