جاسوسی نسخه‌های جعلی فیلترشکن “سیمرغ”
جاسوسی نسخه‌های جعلی فیلترشکن “سیمرغ”
سیمرغ سبز به این منظور طراحی شده است که کاربران بتوانند به طور ناشناس به اینترنت آزاد و سایت& های مسدود شده توسط دولت& ها دسترسی داشته باشند.
بررسی& ها روی نسخه& های جعلی منتشر شده نشان می& دهد که اسب تروآیی که در سیمرغ جعلی پنهان شده، اطلاعات را از دستگاه قربانیان به سایتی انتقال می& دهد که در عربستان سعودی ثبت شده است.
این اطلاعات می& تواند شامل شناسه& های کاربری، همه پنجره& هایی که کاربر روی آن کلیک می& کند و هر کلیدی باشد که او روی صفحه& کلید می& فشارد.
توسعه& دهندگان سیمرغ در سایت رسمی خود اعلام کرده& اند که نسخه& های جعلی که روی سایت& های اشتراک فایلی چون 4shared منتشر شده& اند، ممکن است خطرناک باشند.
در حال حاضر برخی از نرم& افزارهای ضدویروس چون سوفوز و آویرا با بروزرسانی خود، می& توانند این بدافزار را شناسایی کنند.
این بدافزار شامل فایل مخربی است که اجازه دسترسی مداوم به کامپیوتر قربانی را می& دهد و قابلیت ارسال اطلاعات را فراهم می& کند. این فایل می& تواند تک& تک جزئیات بنیادی سیستم از قبیل نشانی آی& پی٬ نام میزبان٬ کلمه عبور کاربر را گرفته و در نقش یک «کی& لاگر» تمام کلیدهای فشرده& شده توسط کاربر را برای طراح یا طراحانش می& فرستد.
بنابراین اگر چنین بدافزاری روی دستگاهی وجود داشته باشد، اطلاعاتی چون پست الکترونیک، اطلاعات بانکی و همه گذرواژه& ها در خطر هستند و کاربران در صورت کشف آلودگی دستگاه خود، پس از پاکسازی باید گذرواژه& های خود را به سرعت عوض کنند.
بر اساس بررسی& هایی که ضدویروس سوفوز انجام داده است، داده& ها بیشتر به سروری ارسال می& شوند که در عربستان سعودی واقع شده و برخی از سرورهای استفاده شده هم در ایالات متحده آمریکا واقع هستند.
این نکته به این معنا نیست که حمله لزوماً توسط فردی در عربستان یا آمریکا صورت گرفته است چرا که محل ثبت سرور دریافت& کننده اطلاعات می& توانست در هر کشور دیگری ثبت شود.
سیمرغ از سال ۲۰۰۹ در دسترس است و یکی از راه& هایی است که کاربران ایرانی از آن استفاده می& کنند. اخیراً کاربران سوری هم به جمع استفاده& کنندگان این فیلترشکن پیوسته& اند.
پس از پیگیری این گروه پژوهشی در دانشگاه تورنتو، برخی از نسخه& های جعلی از روی اینترنت پاک شده& اند و روی سایت رسمی سیمرغ، پیام هشدار به سه زبان فارسی، عربی و انگلیسی منتشر شده است.
جنگ سایبری در ایران در سال& های اخیر شدت بیشتری گرفته است. ایران از سویی به یکی از اهداف دولت& هایی بدل شده که به اطلاعات و فعالیت& های حکومت ایران علاقمندند و سعی دارند تا با طراحی بدافزارهایی چون استاکس& نت و فلیم به آنها دسترسی پیدا کرده یا پیشرفت مواردی چون فعالیت& های هسته& ای را کند کنند. از طرفی حکومت ایران با سازماندهی گروه& هایی چون ارتش سایبری تلاش می& کند علاوه بر مقابله با این تهدیدها به اشراف بیشتری بر فعالیت اینترنتی شهروندان خود داشته باشد.
