جاسوسی فرانسه از ایران با «دینو»

جاسوس افزار فرانسوی دینو از دو سال گذشته مشغول جاسوسی از مراکز حساس ایران بوده است و انتشار خبر این بدافزار در این برهه از مذاکرات هسته ای ایران و کشورهای ۱+۵ می تواند به منظور تأثیر بر روند مذاکرات باشد.

به گزارش خبرگزاری تسنیم، دو روز گذشته (آخرین روز ژوئن) جاسوس افزاری با نام دینو و از مبدأ فرانسه معرفی شد که گویا مشغول جاسوسی از مراکز علمی و صنعتی کشورمان و مراکزی نظیر وزارت امور خارجه، دانشگاه علم و صنعت ایران، شرکت ارتباطات زیرساخت، سازمان پژوهش های علمی و صنعتی، دانشگاه امام حسین(ع) و دانشگاه مالک اشتر بوده است.

این جاسوس افزار نوعی درب پشتی است و بنا بر گزارش ها توسط گروه جاسوسی مزرعه حیوانات (Animal Farm espionage group) نوشته شده است؛ گروهی که پیش از این به واسطه بدافزارهای کسپر (Casper)، بانی (Bunny) و بیبر (Babar) معروف شده بود.

مزرعه حیوانات نام گروهی از مهاجمان است که در ابتدا توسط مؤسسه امنیت ارتباطات کانادا (CSE) معرفی شد؛ اولین بار نام این گروه مهاجم در اسناد ادوارد اسنودن در مارس 2014 یافت شد که در آن، مؤسسه امنیت ارتباطات کانادا احتمال فراوانی داده این گروه در حقیقت یک آژانس اطلاعاتی فرانسوی باشد.

عنوان "دینو" می تواند برگرفته از شخصیت حیوان خانگی در انیمیشن عصر حجر باشد که در گزارش اخیر کسپراسکای به عنوان یک پلت فرم کامل جاسوسی معرفی شده اما هنوز هیچ تحلیل فنی از آن ارائه نشده است.

شواهد نشان می دهد که سازندگان این جاسوس افزار که از سال 2013 مشغول جاسوسی در ایران بوده است، فرانسوی زبان هستند.

بین نوآوری های فنی این جاسوس افزار، فایل های سیستمی به چشم می خورد که دستورات را به صورت مخفیانه اجرا می کند.

افزون بر مطالب گفته شده، این بدافزار محتوی حجم بالایی از پیام های خطای طولانی است که به ما اجازه نمی دهد تا نحوه جمله بندی و ساختار برنامه نویسی دینو را مشاهده نماییم؛ در این میان، آثار و نشانه هایی به چشم می خورد که حضور فرانسوی ها در ساخت این بدافزار را پررنگ تر می کند.

کدهای باینری مورد استفاده در بدافزار دینو به نحوی طراحی شده است که به سازنده بدافزار اجازه می دهد تا بدافزار را متعلق به نقاط مختلف دنیا نشان دهد در صورتی که نویسنده بدافزار زبان بدافزار مورد نظر را به صورت دستی تغییر ندهد، کامپایلر به صورت خودکار کد استفاده شده را تشخیص داده و زبان نویسنده را مشخص می کند.

در بدافزار کسپر که توسط این گروه نوشته شده است، نویسنده بدافزار به صورت خودکار زبان را به انگلیسی آمریکایی تغییر داده است اما در ساخت این بدافزار دچار یک اشتباه شده و در ابتدا زبان را تغییر نداده است. پس از مدتی متوجه اشتباه خود شده و نسبت به تغییر زبان بدافزار اقدام کرده است. همین موضوع سبب شده تا کارشناسان با اطمینان بیشتری نسبت به ساختن این بدافزار توسط گروه فرانسوی مزرعه حیوانات اظهار نظر کنند.

علاوه بر این موضوع، کارشناسان امنیتی صبح امروز اعلام کردند که این بدافزار در سوریه نیز مشاهده شده است؛ بدافزار کسپر در پاییز سال گذشته کشف شد و بنا به ادعای کارشناسان این بدافزار اهداف بسیاری را در سوریه مورد تهاجم قرار داده است.

به نظر می رسد هدف اصلی بدافزار یا در حقیقت جاسوس افزار دینو آن هم در بحبوحه مذاکرات سیاسی ایران با گروه 1+5، استخراج فایل بوده است.

انتشار خبر این بدافزار در این برهه از مذاکرات هسته ای ایران و کشورهای 1+5، می تواند به منظور تأثیر بر روند مذاکرات باشد.