نبرد مایکروسافت و هکرهای ایرانی
نبرد مایکروسافت و هکرهای ایرانی ، اسنادی در فضای اینترنت منتشر شده است که نشان می دهد مایکروسافت رسما از سوی دادگاه آمریکا مجوز برای مبارزه با هکر ها دریافت کرده است.
در روز های اخیر اسناد دادگاهی در فضای اینترنت منتشر شده است
که نشان می دهد مایکروسافت در حال جنگ محرمانه ای علیه گروه های هکری مرتبط با ایران است.
این گروه که APT35 نام دارد
با نامی های دیگری مانند فسفر، پارمینگ کیتن و تیم امنیتی آژاکس نیز شناخته می شود.
تکنیک اصلی این گروه ایجاد کمپین های فیشینگ است
و اصلی ترین هدف آنها مردم آنها مردم آمریکا و سپس دیگر نقاط جهان است.
نبرد مایکروسافت و هکرهای ایرانی از آنجایی شرع شد که
گروه APT35 دامنه های خود را به گونه ای به ثبت رسانده است
که کاربر را فریب می دهد که با شرکت های بزرگی مانند مایکروسافت، گوگل، یاهو و … مرتبط هستند.
سپس با استفاده از تکنیک فیشینگ و صفحات جعلی، اطلاعات شخصی کاربران اعم از حساب های بانکی را جمع آوری میکردند.
صفحات جعلی، صفحاتی هستند مشابه صفحات واقعی در صورتی
که توسط هکر ها درست شده اند و هر گونه اطلاعاتی که در فیلد های ورودی
اطلاعات آنها نوشته شود، برای هکر ارسال می شود.
با ایجاد یک صفحه جعلی حرفه ای و تکنیک های مهندسی اجتماعی برای جلب اعتماد کاران به راحتی می توان به اطلاعات حساب های کاربران دست پیدا کرد.
کارشناسان معتقدند با اینکه بیش از 2 دهه است که از شیوه ذکر شده برای فریب کاربران استفاده می شود، اما به نظر می رسد متافانه همچنان این روش کاربرد دارد و فابل پیاده سازی است.
نبرد مایکروسافت و هکرهای ایرانی
حال مایکروسافت وارد میدان شده و نبردی میان مایکروسافت و هکرهای ایرانی
(البته هیچگونه اثباتی بر ایرانی بودن این هکر ها به جز اسناد مذکور وجود ندارد) شکل گرفته است.
مایکروسافت مدعی شده است که دستوری از طرف دادگاه آمریکا دریافت کرده است و بر اساس اون دستوری در حال مقابله با هکرهای ایرانی است.
مایکروسافت اعلام کرده است که تا کنون کنترل 99 دامنه که در گذشته توسط این تیم هکری مدیریت می شد را در دست گرفته است.
تعدادی از دامنه های مسدود شده به شرع زیر است:
- Yahoo-verify.net
- Outlook-verify.net
- Verification-live.com
- Myaccount-services.net
- …
جالب این است که شرکت ها معمولا از دستورات دادگاه برای
مبارزه با دامنه های که قانون کپی رایت را نقض میکنند یا از علامت تجاری آنها
سو استفاده میکنند ، استفاده می کنند اما در این مورد خاص مجوز برای مبارزه صادر شده است.
نکته جالب تر این است که مبارزه و به دست گرفتن کنترل دامنه های مخرب بحث جدیدی نیست
اما نکته ای که قابل توجه است این است که وظیفه این کار تنها با سازمان های دولتی آمریکا مانند FBI بود اما امروزه ما شاهد مبارزه یک شرکت خصوصی مانند مایکروسافت با این دامنه ها هستیم.
نبرد مایکروسافت و هکرهای ایرانی همچنان در حال ادامه است.
لازم به ذکر است که نمی توان 100% گفت این تیم هکری ایرانی هستند.
چون اسناد کافی در دسترس نیست و هم گروه دیگری با نام APT28 گذشته فعالیت می کردند که یک تیم روسی بودند. پس احتمال روسی بودن این تیم هکری هم وجود دارد.
پایدار باشید.
