2023-01-13 21:55:35
دیروز شرکت Bitdefender گزارشی درباره یک جاسوس‌افزار ایرانی منتشر کرد که در پوشش وی‌پی‌ان، اطلاعات خصوصی مردم شامل عکس‌ها، اسناد و گذرواژه‌ها رو می‌دزده
https://www.bitdefender.com/blog/labs/eyespy-iranian-spyware-delivered-in-vpn-installers/
اگر اسم 20Speed رو در توییتر سرچ کنید می‌بینید که بارها توسط افراد مختلف به عنوان ابزار دور زدن فیلترینگ پیشنهاد شده؛ از همون مدل وی‌پی‌ان‌هایی که می‌شد با کارت شتاب هم ازش خرید کرد. حالا اما بیت‌دیفندر گزارش کرده که نسخه ویندوزی این وی‌پی‌ان همراه با جاسوس‌افزار عرضه می‌شه
این وی‌پی‌ان برای جاسوسی از کاربرهاش از ابزار یک شرکت ایرانی دیگه به اسم SecondEye استفاده می‌کنه. وبسایت SecondEye از دسترس خارجه اما این مجموعه قبلا نرم‌افزاری رو برای مانیتور کردن سیستم افراد تولید کرده بود و بین ۹۹ تا ۲۰۰ دلار اون رو می‌فروخت
حالا 20Speed با اضافه کردن کدهای مربوط به SecondEye در مرحله نصب وی‌پی‌ان، این امکان رو برای خودش فراهم کرده تا بدون اطلاع کاربرها از اون‌ها جاسوسی کنه؛ از سرقت فایل‌های روی سیستم و ارسالشون به سرورهای خودش گرفته تا استفاده از کی‌لاگر برای ثبت هرآنچه که کاربر تایپ می‌کنه
بررسی آمار وبسایت 20Speed نشون می‌ده در سه ماه گذشته بیش از ۹۰۰ هزار بازدید داشته. اپلیکیشن اندرویدیش در گوگل‌پلی هم بیش از ۱۰۰ هزار نصب داره. همه این‌ها نشون می‌ده با مجموعه‌ای طرفیم که احتمالا تا الآن کلی قربانی گرفته
نسخه ویندوزی فعلی این وی‌پی‌ان (۹.۲) با جاسوس‌افزار عرضه می‌شه اما بیت‌دیفندر تا نسخه ۸.۹ هم تونسته کدهای جاسوس‌افزار رو موقع نصب شناسایی کنه. حدس من اینه که دست کم بیش از یک ساله که دارن از مردم جاسوسی می‌کنن. خود این مجموعه البته از سال ۲۰۱۵ داره فعالیت می‌کنه
Arashzd
53 views18:55
I
