هشدار مشترک آمریکا، بریتانیا و هلند درباره عملیات سایبری و جاسوس‌افزار مرتبط با ایران

در حالی که هشدارهای پیشین امنیت سایبری غرب علیه تهران عمدتاً بر حملات به زیرساخت‌های حیاتی یا شبکه‌های دولتی متمرکز بود، هشدار مشترک روز سه‌شنبه ۲۴ شهریور (۱۵ سپتامبر ۲۰۲۶) ایالات متحده، بریتانیا و هلند یک تفاوت ساختاری دارد: این بار هدف، نهادهای دولتی نیستند، بلکه شبکه‌ای از مخالفان، فعالان مدنی و روزنامه‌نگاران در کانون یک کارزار جاسوس‌افزاری قرار گرفته‌اند. این تغییر الگو نشان‌دهنده تمرکز فزاینده بر کنترل جریان اطلاعات است.[2][3]

مرکز ملی امنیت سایبری بریتانیا، به همراه پلیس فدرال آمریکا (اف‌بی‌آی) و سرویس اطلاعاتی هلند، در یک اقدام هماهنگ جزئیات این عملیات را به صورت عمومی منتشر کرده‌اند. این نهادها با انتشار یک هشدار مشترک امنیت سایبری، تلاش کرده‌اند تا پیش از گسترش دامنه آسیب‌ها، ابزارهای مورد استفاده مهاجمان را افشا کنند.[2]

بر اساس اطلاعات منتشر شده در این بیانیه مشترک، عوامل سایبری مرتبط با جمهوری اسلامی از یک خانواده بدافزاری خاص برای نفوذ به دستگاه‌های قربانیان استفاده می‌کنند. هدف اصلی این کارزار، دسترسی پنهان به ایمیل‌ها، پیام‌های خصوصی و دیگر اطلاعات حساس اهداف تعیین شده است تا از این طریق شبکه‌های ارتباطی آن‌ها را شناسایی و مختل کنند.[1][3]

این کارزار جاسوسی عمدتاً از طریق تکنیک‌های فیشینگ هدفمند عمل می‌کند. مهاجمان با مطالعه دقیق رفتار و ارتباطات قربانیان، پیام‌ها و لینک‌های آلوده‌ای را ارسال می‌کنند که کاملاً موجه به نظر می‌رسند. به محض کلیک کاربر بر روی این لینک‌ها یا دریافت فایل‌های پیوست، بدافزار به صورت خاموش روی دستگاه نصب شده و کنترل داده‌ها را در اختیار می‌گیرد.[3]

تمرکز این حملات بر روزنامه‌نگاران و فعالان مدنی، نشان‌دهنده تلاش برای مسدود کردن شریان‌های اطلاع‌رسانی مستقل است. نهادهای غربی تأکید کرده‌اند که این افراد به دلیل ماهیت کارشان و ارتباطات گسترده‌ای که دارند، اهداف با ارزشی برای سرویس‌های اطلاعاتی محسوب می‌شوند و نفوذ به یک دستگاه می‌تواند به شناسایی ده‌ها منبع دیگر منجر شود.[1][2]

همزمان با این هشدار بین‌المللی، تحرکات مشابهی در داخل ایران نیز رسانه‌ای شده است. رسانه‌های وابسته به جمهوری اسلامی به تازگی از آغاز به کار سامانه‌ای اطلاعاتی با نام «علاج» خبر داده‌اند. هدف اعلام شده این سامانه، شناسایی، رصد و پیگیری مخالفان و فعالان خارج از کشور است که نشان از یک برنامه سیستماتیک برای گسترش دامنه نظارت دارد.[4]

رسانه‌های حکومتی در معرفی طرح «علاج»، مخالفان هدف این سامانه را با ادبیاتی تند و تحت عنوان «خائنان خارج‌نشین» توصیف کرده‌اند. تقارن زمانی راه‌اندازی این سامانه با هشدار سایبری کشورهای غربی، این گمانه را تقویت می‌کند که عملیات‌های فیشینگ و توسعه ابزارهای رصد، دو بازوی یک استراتژی واحد برای مقابله با منتقدان در خارج از مرزها هستند.[4]

افشای عمومی این بدافزار توسط سه کشور غربی، بخشی از استراتژی موسوم به «دفاع فعال» است. در این رویکرد، سرویس‌های اطلاعاتی به جای رصد پنهان مهاجمان، با انتشار جزئیات فنی و شاخص‌های آلودگی، ابزارهای سایبری حریف را می‌سوزانند و کارایی آن‌ها را به شدت کاهش می‌دهند.[2]

با انتشار این هشدار مشترک، اکنون شرکت‌های امنیت سایبری و پلتفرم‌های ارتباطی می‌توانند بروزرسانی‌های لازم را برای مسدود کردن این بدافزار اعمال کنند. در عین حال، این اقدام پیام روشنی به نهادهای امنیتی ارسال می‌کند که عملیات‌های سایبری آن‌ها، حتی در سطح هدف‌گیری افراد، تحت رصد دقیق قرار دارد و پنهان نخواهد ماند.[1][3]