حمله به کنگره آمریکا با جاسوس افزار پریدیتور

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این وضعیت منجر به موجی از اطلاعات نادرست در سراسر پلتفرم های گفتمان جهانی شده است، به ویژه در پلتفرم رسانه اجتماعی اکس (X) (توئیتر سابق)، که در آن عکس‌های جعلی، ویدیوهای قدیمی و فیلم‌های بازی ویدیویی در مقیاسی بی‌سابقه منفجر شده‌اند.

تیم اعتماد و ایمنی اکس ادعا می‌کند که برای رسیدگی به این وضعیت کار می‌کند، اما ایلان ماسک، مدیرعامل شرکت، از طریق آن پست می‌گذارد، توطئه‌ها را به اشتراک می‌گذارد و با گفتمان کیو ای نان (QAnon) در پلتفرم ارتباط برقرار می‌کند.

شرایط آشفته در اکس برای کاربر معمولی دشوار بوده است.

در یک مورد، ویدیوی گرافیکی حماس که دونالد ترامپ جونیور در این پلتفرم به اشتراک گذاشته بود، در واقع مشروع بود، حتی اگر در ابتدا به نظر می رسید که ممکن است بخشی از سیل گسترده تر اطلاعات نادرست باشد.

و فراتر از اکس، شایعات مربوط به «روز جهانی جهاد» در روز جمعه موج خطرناکی از اطلاعات نادرست را در سراسر پلتفرم‌های دیجیتال به راه انداخت؛ موجی که تهدید به عبور از خشونت در دنیای واقعی را می‌کرد.

با شروع محاکمه بنیانگذار اف تی اکس (FTX)، سام بانکمن-فرید در این هفته، نگاهی عمیق به روزی که شخصی صدها میلیون دلار از صرافی ارزهای دیجیتال در حالی که در حال اعلام ورشکستگی بود به سرقت برد، انداخته شده است و شواهد جدید منتشر شده توسط محققان در این هفته نشان می دهد که وجوه سرقت شده اف تی اکس از طریق زنجیره ای از واسطه ها عبور کرده است که در نهایت منجر به پولشویی های مرتبط با روسیه شده است.

در حالی که هرج و مرج در مجلس نمایندگان ایالات متحده به دلیل ناتوانی جمهوری‌خواهان در برخورد با راست‌گرایان تندرو و انتخاب رئیس‌جمهور جدید ادامه دارد، گزارش داده شده است که رهبران حزب جمهوری‌خواه در تلاشی برای مخفی نگه‌داشتن معامله‌های پشتیبان، ممنوعیت تلفن‌های همراه را اعمال کرده‌اند.

بالاترین نهاد حاکمیت اینترنتی سازمان ملل متحد ممکن است میزبان دو نشست سالانه بعدی خود در کشورهایی باشد که به خاطر سیاست‌های دیجیتال سرکوبگرانه و کنترل اطلاعات نادرست شناخته می‌شوند، که خطر عادی شدن سانسور اینترنت را به دنبال دارد.

باشگاه‌های فعال برتری‌طلبان سفیدپوست تا حدودی از طریق ارتباط در اپلیکیشن پیام‌رسان تلگرام مورد توجه قرار گرفته‌است.

در همین حال، گوگل این هفته اعلام کرد که جایگزین ایمن‌تر رمز عبور معروف به کلیدهای عبور را به عنوان بخشی از تلاش‌های این شرکت برای ارتقای پذیرش این فناوری، با قرار دادن گزینه ورود پیش‌فرض برای دارندگان حساب شخصی خود و شناسایی یک آسیب‌پذیری جدید پروتکلی اینترنت به نام «HTTP/2 Rapid Reset»، تقریباً بر هر وب سرور در سراسر جهان تأثیر می‌گذارد و سال‌ها طول خواهد کشید تا از بین برود و برخی از سایت‌ها و سرویس‌های دیجیتال را در معرض حملات انکار سرویس درازمدت قرار دهد.

استفاده ویتنام از جاسوس افزار پریدیتور (Predator) برای هدف قرار دادن کنگره ایالات متحده
نرم افزارهای جاسوسی تجاری رده بالای بدنام مانند پگاسوس (Pegasus) و پریدیتور (Predato)r در دهه گذشته برای هدف قرار دادن فعالان حقوق بشر، معترضان و روزنامه نگاران استفاده شده است؛ اما یک کشور خارجی که از آن برای هدف قرار دادن گوشی‌های هوشمند اعضای کنگره آمریکا استفاده می‌کند، نمایانگر ظاهر جدید و نادر و گستاخی از آن ابزار بدنام است.

روز دوشنبه، واشنگتن پست، همراه با کنسرسیومی متشکل از ده ها رسانه بین المللی، فاش کرد که دولت ویتنام از جاسوس افزار پریدیتور که توسط شرکت های نظارتی سایتروکس (Cytrox) و اینتلکسا (Intellexa) توزیع شده بود، برای هدف قرار دادن حداقل چهار عضو کنگره (نماینده مایکل مک کال) استفاده کرده است و سناتورها کریس مورفی، جان هوون، و گری پیترز و همچنین کارشناسان آسیایی متمرکز در اندیشکده‌های ایالات متحده و چندین روزنامه‌نگار که از جمله گزارشگر ارشد امنیت ملی سی‌ان‌ان، جیم اسکیوتو، هستند.

در کمپین هک، این افراد در پاسخ‌هایی در پلتفرم اکس هدف قرار گرفتند که شامل پیوندهایی به وب‌سایت‌هایی بود که تلفن‌های آی او اس یا اندروید، آنها را با جاسوس افزار پریدیتور آلوده می‌کرد.

به نظر می رسد این تاکتیک هم بی پروا و هم ناموفق بوده است: هر کس دیگری که توییت ها را می دید و روی پیوند کلیک می کرد نیز آلوده می شد و ماهیت بسیار عمومی آن تلاش برای آلودگی محققان و خبرنگاران را سخت تر می کرد تا دامنه و هدف گذاری کمپین را تجزیه و تحلیل کنند.

زمان تلاش برای جاسوسی مربوط به جلسات دولت ایالات متحده با مقامات ویتنامی بود و به نظر می رسد که هدف آن درک اهداف ایالات متحده در این دیدار، به ویژه در رابطه با روابط با چین بوده است.

کنسرسیوم رسانه ای به همراه محققان امنیتی عفو بین الملل و گروه تحلیل تهدید گوگل، توانستند ارتباط ویتنام با کمپین هک پریدیتور را از طریق اسنادی که به دست آورده بودند نشان دهند که جزئیات قرارداد دولت ویتنام با اینتلکسا در سال 2020 و بعداً تمدید قرارداد را نشان می دهد تا امکان استفاده از نرم افزار پریدیتور فراهم شود.

اسناد داخلی تا آنجا پیش رفت که پاسخ بنیانگذار اینتلکسا، هکر نظامی سابق اهل رژیم صیهونیستی که تبدیل به کارآفرین تال دیلیان شد، در زمان اعلام این معامله بدین شکل بود: "وای!!!!"

دولت ویتنام بعداً و قبل از کمپین امسال که نمایندگان کنگره آمریکا را هدف قرار می داد، مقامات فرانسوی را با پریدیتور هدف قرار داده بود.