کشف بدافزار جاسوسی جدید با نام مهدی

بدافزار مهدی آخرین ویروس اینترنتی است که کامپیوترهای ایران را هدف قرار می دهد

کارشناسان امنیت اینترنت از کشف یک بدافزار کامپیوتری جدید خبر داده اند که ایران و شماری دیگر از کشورهای خاورمیانه را هدف قرار داده است.

این ویروس که "مهدی" نامگذاری شده و قابلیت به سرقت بردن انواع اطلاعات کامپیوتری را دارد، از این جهت منحصر به فرد تلقی می شود که در ابزار ارتباطی آن زبان فارسی دیده می شود.
کارشناسان می گویند که تا کنون صدها هدف را که مورد حمله این ویروس قرار گرفته شناسایی کرده اند.

شرکت اسراییلی سکولرت و شرکت روسی کاسپرسکی که هر دو در حوزه امنیت اینترنت فعالیت می کنند، روز سه شنبه اعلام کردند که ویروس اینترنتی جدیدی را شناسایی کرده اند که بیش از ۸۰۰ هدف را در ایران و چهار کشور دیگر خاورمیانه مورد حمله قرار داده است.

آنها می گویند که بیشترین آلودگی به این ویروس در ایران مشاهده شده است.

کارشناسان سکولرت و کاسپرسکی تصور می کنند که این حملات اینترنتی از حداقل ۸ ماه پیش شروع شده و از جمله شماری از دانشجویان مهندسی، شرکتهای ارایه خدمات مالی و سفارتخانه ها را هدف قرار داده است.

این شرکتها حاضر نشدند بگویند که مشخصا چه اشخاص یا نهادهایی در این حملات اینترنتی هدف قرار گرفته اند.

آنها همچنین می گویند که نمی دانند مسئول این حملات کیست و اینکه آیا توسط یک فرد یا گروه سازماندهی شده یا احیانا یک دولت در آن دست داشته است.

خبرگزاری رویتر از آویو رف، از یکی از مسئولان ارشد شرکت سکولرت نقل کرده که : " کسانی که پشت این حملات هستند قطعا به زبان فارسی مسلط هستند" اما افزوده که " نمی دانیم آنها کجا و کجایی هستند."

کارشناسان سکولرت و کاسپرسکی این ویروس را مهدی نامگذاری کرده اند، چرا که می گویند طراحان این ویروس برای به اجرا در آوردن آن، ظاهرا از فایلی به این نام استفاده کرده اند.

بد افزار مهدی به خرابکارن اینترنتی که از آن استفاده می کنند، این امکان را می دهد که از راه دور اطلاعات موجود در کامپیوترهای آلوده را به سرقت ببرند.

از ایمیل و پیامک گرفته تا اطلاعات تایپ شده در صفحه کلید و حتی صدای اطراف کامپیوتر که این ویروس با فعال کردن میکروفون می تواند ضبط کند.

کارشناسان می گویند که تصور می شود چندین گیگابایت اطلاعات از کامپیوترهای هدف قرار گرفته شده، به سرقت رفته باشد.

یکی از ویژگی های بد افزار مهدی مشاهده شدن تاریخ و کلمات فارسی در داده هایی است که این ویروس با کنترل کنندگانش رد و بدل می کند.

آنطور که گزارش شده ظاهرا ویروس مهدی علاقه خاصی به فایلهای پی دی اف، اکسل و ورد دارد و به گفته یکی از کارشناسان شرکت کاسپرسکی، مانند ویروس فلیم، ساختار چندان پیچیده ای ندارد.

ویروس فلیم که کارشناسان از آن به عنوان پیچیده ترین بدافزار کشف شده نام برده اند، در اوایل خرداد سر و صدا به پا کرد.

کارشناسان شرکت کاسپرسکی می گویند که ویروس فلیم که کشورهایی در خاورمیانه از جمله ایران و اسراییل را هدف قرار داده، ظاهرا از ماه اوت سال ۲۰۱۰ فعال بوده است.

پیش از اینها هم دو بد افزار دوکو و استاکس نت که از جمله تاسیسات اتمی ایران را هدف قرار داده بودند، خبر ساز شدند.