ماجرای حمله سایبری اسرائیل علیه ایران چه بود؟

گروه "مایکروسافت و فناوری حقوق بشری" روز پنج شنبه اعلام کرد، گروهی به نام کاندیرو، نرم افزاری ساخته و فروخته است که می‌تواند به سیستم عامل ویندوز نفوذ کند و این یکی از چندین محصولات جاسوسی به فروش رسیده توسط صنعتی سری است که ضعف‌های موجود در نرم افزار‌های متداول را شناسایی کرده و از این طریق نفوذ می‌کند.

طبق گزارش گروه مایکروسافت و فناوری حقوق بشری، تحلیل و بررسی فنی محققان امنیتی شرح می‌دهد که چگونه نرم افزار هک کاندیرو به دست مشتریان ناشناسی در سراسر جهان رسیده که در آنجا برای هدف قرار دادن چندین سازمان غیر نظامی مورد استفاده قرار گرفته است.

رویترز میگوید تلاش‌ها برای دسترسی به کاندیرو برای ارائه توضیحاتی در این باره ناموفق بوده است.

بنابه گزارشی که گروه مایکروسافت و فناوری حقوق بشری ارائه کرده است، بررسی‌های فنی شرکت مایکروسافت نشان داده که این نرم افزار علیه کاربرانی در چندین کشور از جمله ایران، لبنان، اسپانیا و انگلیس مورد استفاده قرار گرفته است.

در این گزارش همچنین مطرح شد: حضور رو به گسترش کاندیرو و به کارگیری فناوری جاسوسی آن علیه جامعه مدنی جهان، یادآور این است که صنعت مزدور نرم افزار‌های جاسوسی دربرگیرنده عاملان زیادی بوده و رو به سو استفاده‌های بیشتری پیش می‌رود.

مایکروسافت میگوید روز سه شنبه نقص‌های شناسایی شده را از طریق بروز سانی نرم افزار برطرف کرد. این شرکت مستقیما بهره گیری از این نقص‌ها را به کاندیرو نسبت نداد و در عوض آن را «یک عامل متخاصم بخش خصوصی اسرائیل» با نام مستعار سورگام نامید.

مایکروسافت در این باره نوشت: سورگام به طور کلی سلاح‌های سایبری به فروش می‌رساند که مشتریانش را- عموما سرویس‌های دولتی در سراسر جهان- قادر می‌سازد رایانه ها، گوشی‌های موبایل، زیرساخت‌های شبکه و دستگاه‌های متصل به اینترنت را هک کنند.

نرم افزار‌های کاندیرو همچین از ضعف‌های دیگر نرم افزار‌های متداول مانند جستجوگر گوگل کروم سوء استفاده کرده اند.