ماجرای یک جاسوس‌افزار ایرانی که اطلاعات خصوصی مردم را منتشر می‌کرد چه بود؟

یک کاربر در توییتر نوشت:

دیروز شرکت ⁦@Bitdefender⁩ گزارشی درباره یک جاسوس‌افزار ایرانی منتشر کرد که در پوشش وی‌پی‌ان، اطلاعات خصوصی مردم شامل عکس‌ها، اسناد و گذرواژه‌ها رو می‌دزده. توی این رشته‌توییت درباره‌ش بیشتر توضیح می‌دم

اگر اسم 20Speed رو در توییتر سرچ کنید می‌بینید که بارها توسط افراد مختلف به عنوان ابزار دور زدن فیلترینگ پیشنهاد شده؛ از همون مدل وی‌پی‌ان‌هایی که می‌شد با کارت شتاب هم ازش خرید کرد. حالا اما بیت‌دیفندر گزارش کرده که نسخه ویندوزی این وی‌پی‌ان همراه با جاسوس‌افزار عرضه می‌شه.

این وی‌پی‌ان برای جاسوسی از کاربرهاش از ابزار یک شرکت ایرانی دیگه به اسم SecondEye استفاده می‌کنه. وبسایت SecondEye از دسترس خارجه اما این مجموعه قبلا نرم‌افزاری رو برای مانیتور کردن سیستم افراد تولید کرده بود و بین ۹۹ تا ۲۰۰ دلار اون رو می‌فروخت

حالا 20Speed با اضافه کردن کدهای مربوط به SecondEye در مرحله نصب وی‌پی‌ان، این امکان رو برای خودش فراهم کرده تا بدون اطلاع کاربرها از اون‌ها جاسوسی کنه؛ از سرقت فایل‌های روی سیستم و ارسالشون به سرورهای خودش گرفته تا استفاده از کی‌لاگر برای ثبت هرآنچه که کاربر تایپ می‌کنه

بررسی آمار وبسایت 20Speed نشون می‌ده در سه ماه گذشته بیش از ۹۰۰ هزار بازدید داشته. اپلیکیشن اندرویدیش در گوگل‌پلی هم بیش از ۱۰۰ هزار نصب داره. همه این‌ها نشون می‌ده با مجموعه‌ای طرفیم که احتمالا تا الآن کلی قربانی گرفته

نسخه ویندوزی فعلی این وی‌پی‌ان (۹.۲) با جاسوس‌افزار عرضه می‌شه اما بیت‌دیفندر تا نسخه ۸.۹ هم تونسته کدهای جاسوس‌افزار رو موقع نصب شناسایی کنه. حدس من اینه که دست کم بیش از یک ساله که دارن از مردم جاسوسی می‌کنن. خود این مجموعه البته از سال ۲۰۱۵ داره فعالیت می‌کنه

مقصر همه این‌ها بانیان و مجریان سانسور اینترنت در ایرانن که باعث شدن مردم برای از چاله در اومدن توی چاه بیافتن. اگر از این وی‌پی‌ان روی ویندوز استفاده میکردید/میکنید لطفا از سیستم‌تون حذفش کنید، گذرواژه‌هاتون رو تغییر بدید و با همه تاسف فرض رو بر این بذارید که داده‌هاتون لو رفته‌