ببینید سه گروه اخاذی آنلاین که در کشور فعالیت می نمایند

ببینید سه گروه اخاذی آنلاین که در کشور فعالیت می نمایند

آزینیک: انتشار تصاویر خصوصی، اخاذی اینترنتی و سرقت اطلاعات شخصی، دیگر فقط نتیجه یک کلیک اشتباه نیست؛ پشت این جرایم، شبکه ای سازمان یافته از طراحان بدافزار، توزیع کنندگان و گردانندگان مالی فعالیت می نمایند که از بسترهایی مانند تلگرام برای کسب درآمد استفاده می نمایند. در نشست «فیلترینگ امنیت آورده است؟»، میلاد نوری، کارشناس فناوری، با تشریح سازوکار این شبکه ها گوشزد نمود که برعکس تصور رایج، هدف خیلی از بدافزارها تنها خالی کردن حساب بانکی نیست، بلکه سرقت تصاویر، اطلاعات شخصی و باج گیری از قربانیان به یکی از سودآورترین مدلهای جرایم سایبری در ایران تبدیل گشته است.


به گزارش آزینیک به نقل از خبر آنلاین، در نشست «فیلترینگ امنیت آورده است؟»، به چالش انتشار تصاویر خصوصی کاربران در کانال های تلگرامی و پدیده اخاذی سایبری اشاره شد؛ میلاد نوری در جواب این پرسش که رواج بدافزارها چطور بر وقوع این بحران ها تأثیر داشته است؛ اظهار داشت: «طی دو سال قبل بمنظور رویارویی با بدافزارها، یک برنامه متن باز منتشر کردم و بواسطه آن، رفتار بدافزارهای ایرانی را به صورت دقیق مورد رصد قرار دادم. تصور عمومی بر اینست که بدافزارها صرفا در چارچوب پیامک های جعلی ابلاغیه قضایی (ثنا) و با هدف خالی کردن حساب های بانکی عمل می کنند؛ در حالیکه این شیوه، ابتدایی ترین روش مورد استفاده توسط هکرهای کم تجربه است.»
وی در تشریح ساختار سازمان یافته این گروههای مخرب اضافه کرد: «عوامل این اقدام های سایبری در چارچوب یک شبکه هماهنگ به سه دسته اصلی تقسیم می شوند؛ دسته اول برنامه نویسانی هستند که بدافزارها را طراحی نموده و کدهای مخرب را از راه روبات های تلگرامی به فروش می رسانند. خریداران بدون دانش فنی، با مراجعه به این روبات ها و بر مبنای نیاز خود، بدافزاری جهت سرقت گالری تصاویر یا مخاطبان سفارش می دهند. این نرم افزارها با آیکون و عناوین جعلی نظیر سازمان تامین اجتماعی یا قوه قضاییه و در برابر پرداخت رمزارز (تتر)، همراه با پنل مدیریت به خریدار تحویل داده می شود.»
نوری در تبیین نقش واسطه ها و چرخه مالی این شبکه خاطرنشان کرد: «دسته دوم شامل اشخاصی است که با در اختیار داشتن کانال ها و مخاطبان گسترده، در برابر دریافت مبالغی مبادرت به توزیع این فایل های مخرب می کنند. دسته سوم نیز مدیریت بخش مالی و فرایند تخلیه کارت های بانکی سرقتی را بر عهده دارند. رصد فنی گروههای کاربری این سه دسته نشان میدهد که بخش ثابتی از فعالیت آنها، بارگذاری (آپلود) کامل محتوای تلفن همراه و لیست مخاطبان قربانی است؛ این اقدام با هدف باج گیری از خود فرد یا ارسال پیامک های مخرب تکراری به مخاطبان او جهت گسترش زنجیره قربانیان به انجام می رسد.»
این کارشناس فناوری با انتقاد از انفعال نهادهای ناظر در برخورد با جرایم عینی خاطرنشان کرد: «جریان هایی وجود دارند که در زمان بروز بحران های امنیتی یا اقدامات مخرب سایبری، بلا فاصله قطع اینترنت و انسداد شبکه را به عنوان تنها راهکار توجیه می کنند. دغدغه اعلامی این افراد همواره لزوم نظارت بر پلت فرم های خارجی برای صیانت از مال و حریم خصوصی کاربران بوده است؛ در حالیکه برای برخورد با مجرمان، همیشه احتیاجی به دسترسی تام به پلت فرم های بین المللی نیست. به عنوان نمونه، مدتی پیش فردی با شماره حساب و شماره تلفن داخلی مبادرت به فروش اقلام غیرقانونی در اینستاگرام می کرد که برخورد با وی از راه زیرساخت های بانکی و مخابراتی داخل کشور بسادگی امکانپذیر بود، اما تا وقتی که یک پرونده به مرحله افکار عمومی نرسد، نظارت و پیگیری جدی صورت نمی گیرد.»

منبع:

1405/04/30
21:03:23
0.0 / 5
3
تگهای خبر: آنلاین , امنیت , امنیتی , اینترنت
این مطلب آزینیک را می پسندید؟
(0)
(0)
X

تازه ترین مطالب مرتبط آزینیک
نظرات خوانندگان آزینیک در مورد این مطلب
لطفا شما هم نظر دهید
= ۲ بعلاوه ۵
پربیننده ترین ها

پربحث ترین ها

جدیدترین ها

آزینیک