⚠️هشدار به کاربران ایرانی کارزار جاسوسی علیه کاربران داخل و خارج ایرانپژوهشگران امنیتی «اینسیکت گرو…
انتشار: 2026/07/20 12:31 UTC
⚠️هشدار به کاربران ایرانی کارزار جاسوسی علیه کاربران داخل و خارج ایرانپژوهشگران امنیتی «اینسیکت گروپ» در شرکت Recorded Future از شناسایی زیرساختهای تازهای خبر دادهاند که برای انتشار بدافزار جاسوسی «MarkiRAT» به کار میرود. این عملیات به گروهی با شناسه TAG-182 نسبت داده شده و بر اساس ارزیابی پژوهشگران، ایرانیان داخل کشور و همچنین فعالان و مخالفان جمهوری اسلامی در اروپا و آمریکای شمالی، هدف اصلی آن هستند.⏺️مهاجمان برای آلودهکردن دستگاه قربانی، بدافزار را پشت ظاهر برنامههایی قرار دادهاند که برای کاربران ایرانی جذاب یا ضروری به نظر میرسند؛ از فیلترشکن رایگان و پخشکننده ویدئو گرفته تا نرمافزار جعلی منتسب به استارلینک.نامهایی که در این کارزار شناسایی شدهاند عبارتاند از:Pis2ray VPNYESHICAYESHICA YEPlayerYEMPlayerStar VPN و نرمافزار جعلی استارلینک⏺️شرکت Recorded Future تأکید کرده است که «Pis2ray VPN» هیچ برنامه رسمی و معتبری در گوگلپلی یا اپاستور اپل ندارد. فایلهای آلوده شناساییشده نیز عمدتاً با پسوندهای MSI، DLL و ZIP منتشر شدهاند؛ بنابراین شواهد فنی گزارش بیش از همه به آلودگی کامپیوترهای ویندوزی مربوط است.◾️شیوه فریب کاربران ایرانیبررسیها نشان میدهد این گروه از محدودیت اینترنت، فیلترینگ گسترده و نیاز کاربران ایرانی به ابزارهای عبور از سانسور سوءاستفاده کرده است. پس از اعتراضات اواخر سال ۲۰۲۵ و قطع اینترنت بینالمللی، حسابهایی در اینستاگرام کاربران فارسیزبان را به نصب Pis2ray VPN ترغیب کردهاند.این حسابها خود را حامی اینترنت آزاد و مخالف جمهوری اسلامی معرفی میکردند تا اعتماد مخاطبان را جلب کنند. در یکی دیگر از نمونهها، وبسایتی با نشانی شبیه سرویسهای استارلینک، یک برنامه جعلی را با عنوان Star VPN یا اینترنت استارلینک در اختیار کاربران قرار میداد.در چنین عملیاتهایی، پیامهایی مانند «اینترنت رایگان برای مردم ایران»، «فیلترشکن ویژه زمان قطعی» یا «راه اضطراری اتصال به اینترنت» باید با حساسیت بررسی شوند؛ با این حال، این عبارتها به همین شکل در گزارش Recorded Future بهعنوان نمونه قطعی ذکر نشدهاند و بهتر است آنها را نشانههای عمومی مهندسی اجتماعی بدانیم، نه نقلقول مستقیم از پژوهشگران.◾️بدافزار جاسوسیMarkiRAT چه اطلاعاتی را سرقت میکند؟🔗ادامه مطلب در وبسایت تواناتک✍ Beshkan

