تحریم ایالات متحده علیه فعالان سایبری مورد حمایت وزارت اطلاعات ایران

وزارت خزانه ‌داری ایالات متحده روز پنجشنبه (۲۷ شهریور) یک «گروه تهدیدهای سایبری»، ۴۵ شخص مرتبط و یک شرکت صوری مرتبط با وزارت اطلاعات و امنیت ایران را تحریم کرد.

وزارت خزانه ‌داری آمریکا گفت شرکت رایانش هوشمند رانا (شرکت رانا) یک شرکت صوری وابسته به وزارت اطلاعات و امنیت ایران است.

به گفته وزارت خزانه ‌داری آمریکا، «دولت ایران [در پس نقاب این شرکت] از یک کمپین چندین ‌ساله تولید بدافزار استفاده کرده که دگراندیشان ایرانی، روزنامه ‌نگاران و شرکت‌ های بین‌ المللی فعال در بخش مسافربری را هدف قرار می داد.»

اداره تحقیقات فدرال (اف بی آی) ایالات متحده آمریکا همزمان در یک هشدار اطلاعاتی عمومی اطلاعات مفصلی درباره این گروه ایرانی تهدیدهای سایبری منتشر کرد؛ این گروه تحت عنوان تهدید پیشرفته مداوم ۳۹ (آ پی تی ۳۹) شناخته می‌ شود.

استیون تی. منوشین، وزیر خزانه ‌داری آمریکا، گفت: «رژیم ایران از وزارت اطلاعات خود به عنوان ابزاری برای هدف گرفتن شرکت‌ ها و غیرنظامیان بیگناه و پیشبرد اهداف ثبات ‌زدای خود در سراسر جهان استفاده می‌ کند.»

وی گفت: «ایالات متحده مصمم به مقابله با کمپین‌ های سایبری تهاجمی است که برای به خطر انداختن امنیت و وارد کردن خسارت به صنعت مسافربری بین ‌المللی طراحی شده است.»

شرکت صوری وزارت اطلاعات ایران

طبق اعلام وزارت خزانه‌ داری آمریکا، شرکت «رانا با انجام عملیات‌ های نفوذ رایانه‌ ای و کمپین ‌های تولید بدافزار، اهداف امنیت ملی ایران و اهداف راهبردی وزارت اطلاعات و امنیت ایران را پیش می ‌برد.»

وزارت خزانه ‌داری آمریکا اعلام کرد که این فعالیت ‌ها «دشمنان موهوم» از جمله دولت ‌های خارجی و سایر اشخاصی را که از نظر وزارت اطلاعات ایران تهدید محسوب می ‌شوند هدف می ‌گیرد.

تهدید پیشرفته مداوم ۳۹ که تحت مالکیت و کنترل این وزارتخانه قرار دارد قبلاً در ۲۷ بهمن ۱۳۹۰ تحریم شده بود؛ این تحریم مطابق با فرمان‌ های اجرایی علیه تروریست ‌ها و اشخاص مسئول سوء استفاده از حقوق بشر در ایران و صوریه به تصویب رسیده بود.

دلیل تحریم رانا این است که تحت مالکیت و کنترل وزارت اطلاعات ایران قرار دارد.

دلیل تحریم ۴۵ فرد مذکور نیز ارائه کمک ‌های مهم و تأمین مالی یا ارائه حمایت در زمینه ‌های مالی، مواد مورد نیاز یا فناوری به وزارت اطلاعات ایران یا ارائه کالا و خدمات به این وزراتخانه یا در جهت حمایت از آن بوده است.

وزارت خزانه ‌داری آمریکا گفت این افراد با سمت‌ های مختلفی در استخدام شرکت رانا بوده ‌اند، «از جمله در جایگاه مدیر، برنامه ‌نویس و کارشناس هک.»

این اشخاص از طرف وزارت اطلاعات ایران و با هدف گرفتن شبکه کسب و کارهای بین ‌المللی، مؤسسات، شرکت ‌های حمل و نقل هوایی و دیگر اهدافی که از نظر آن وزارتخانه تهدید محسوب می ‌شد، پشتیبانی لازم برای نفوذهای سایبری مداوم را فراهم می‌ کردند.

شناسایی بدافزارهای ایرانی

در اعلامیه رسمی اف بی آی به جزئیات هشت مجموعه بدافزار مجزا و متمایز اشاره شده است که وزارت اطلاعات ایران از طریق شرکت رانا از این بدافزارها برای انجام فعالیت‌ های نفوذ رایانه ‌ای بهره می ‌برد.

این اولین باری است که دولت ایالات متحده آمریکا بیشتر این نشانگرهای فنی را به صورت عمومی اعلام می ‌کند و آن را به وزارت اطلاعات و امنیت ایران نسبت می ‌دهد.

وزارت خزانه ‌داری آمریکا گفت اف بی آی با انتشار عمومی این تحریم، ادامه آن کمپین را برای وزارت اطلاعات ایران دشوار می ‌کند و «به قربانی شدن هزاران فرد و سازمان در سراسر جهان پایان می‌ دهد.»

کریستوفر رای، مدیر اف بی آی، گفت این سازمان قصد دارد نشانگرهای خطرات مرتبط با ایران را منتشر کند «تا به متخصصان امنیت رایانه ‌ای در هر نقطه از جهان کمک شود در برابر اقدامات بدخواهانه این کشور از شبکه‌ های خود محافظت کنند.»

او گفت وزارت اطلاعات ایران از طریق شرکت رانا «افرادی با تحصیلات بالا را استخدام و استعدادهای سایبری آنها را به ابزار سرکوب، آزار و اذیت و سوء استفاده از هموطنان آنها و دیگر اشخاصی که برای رژیم تهدید محسوب می ‌شوند تبدیل کرده است.»

رای گفت طبق تحریم ‌های جدید، «این ۴۵ نفر مسئول سرقت داده‌ های» ده ‌ها شبکه در ایالات متحده آمریکا و همچنین تعدادی شبکه در کشورهای همسایه ایران و سراسر جهان هستند.

کنترل و سوء استفاده از شهروندان

به گفته وزارت خزانه‌ داری آمریکا، وزارت اطلاعات و امنیت ایران با پوشش شرکت رانا نقشی کلیدی در کنترل و سوء استفاده رژیم ایران از شهروندان خود داشته است.

وزارت خزانه‌ داری گفت فعالان سایبری از طریق شرکت رانا و «با استفاده از ابزارهای مخرب نفوذ سایبری به کنترل و هدف گرفتن شهروندان ایرانی، به ویژه دگراندیشان، روزنامه‌ نگاران ایرانی، کارکنان سابق دولت، طرفداران محیط زیست، پناهندگان، دانشجویان و اعضای هیئت علمی دانشگاه‌ ها و کارکنان سازمان ‌های غیردولتی بین ‌المللی پرداخته‌ اند.»

به گفته وزارت خزانه ‌داری، «بعضی از این اشخاص [توسط وزارت اطلاعات ایران] بازداشت شدند و مورد ارعاب فیزیکی و روحی قرار گرفتند.»

اعضای گروه ای پی تی ۳۹، شرکت ‌های خصوصی ایرانی و مؤسسات آکادمیک از جمله مراکز داخلی و بین ‌المللی فعال در زمینه زبان و فرهنگ را نیز هدف گرفته ‌اند.

هدفگیری رانا هم در داخل ایران و هم در مقیاس جهانی صورت گرفته است، به طوری که صدها فرد و مؤسسه را در بیش از ۳۰ کشور آسیایی، آفریقایی، اروپایی و آمریکای شمالی شامل می ‌شود.

فعالان سایبری این گروه طیف گسترده‌ ای از قربانیان، از جمله خطوط هوایی بین‌ المللی و سرویس ‌های اطلاعاتی خارجی را هدف گرفته ‌اند. این افراد با دسترسی غیرمجاز، این امکان را برای وزارت اطلاعات ایران فراهم می ‌آوردند تا افرادی را که تهدید می‌ داند ردگیری کند.