یک کاربر در توییتر نوشت:
دیروز شرکت @Bitdefender گزارشی درباره یک جاسوس‌افزار ایرانی منتشر کرد که در پوشش وی‌پی‌ان، اطلاعات خصوصی مردم شامل عکس‌ها، اسناد و گذرواژه‌ها رو می‌دزده. توی این رشته‌توییت درباره‌ش بیشتر توضیح می‌دم
اگر اسم 20Speed رو در توییتر سرچ کنید می‌بینید که بارها توسط افراد مختلف به عنوان ابزار دور زدن فیلترینگ پیشنهاد شده؛ از همون مدل وی‌پی‌ان‌هایی که می‌شد با کارت شتاب هم ازش خرید کرد. حالا اما بیت‌دیفندر گزارش کرده که نسخه ویندوزی این وی‌پی‌ان همراه با جاسوس‌افزار عرضه می‌شه.
این وی‌پی‌ان برای جاسوسی از کاربرهاش از ابزار یک شرکت ایرانی دیگه به اسم SecondEye استفاده می‌کنه. وبسایت SecondEye از دسترس خارجه اما این مجموعه قبلا نرم‌افزاری رو برای مانیتور کردن سیستم افراد تولید کرده بود و بین 99 تا 200 دلار اون رو می‌فروخت
حالا 20Speed با اضافه کردن کدهای مربوط به SecondEye در مرحله نصب وی‌پی‌ان، این امکان رو برای خودش فراهم کرده تا بدون اطلاع کاربرها از اون‌ها جاسوسی کنه؛ از سرقت فایل‌های روی سیستم و ارسالشون به سرورهای خودش گرفته تا استفاده از کی‌لاگر برای ثبت هرآنچه که کاربر تایپ می‌کنه
بررسی آمار وبسایت 20Speed نشون می‌ده در سه ماه گذشته بیش از 900 هزار بازدید داشته. اپلیکیشن اندرویدیش در گوگل‌پلی هم بیش از 100 هزار نصب داره. همه این‌ها نشون می‌ده با مجموعه‌ای طرفیم که احتمالا تا الآن کلی قربانی گرفته
نسخه ویندوزی فعلی این وی‌پی‌ان (9.2) با جاسوس‌افزار عرضه می‌شه اما بیت‌دیفندر تا نسخه 8.9 هم تونسته کدهای جاسوس‌افزار رو موقع نصب شناسایی کنه. حدس من اینه که دست کم بیش از یک ساله که دارن از مردم جاسوسی می‌کنن. خود این مجموعه البته از سال 2015 داره فعالیت می‌کنه
مقصر همه این‌ها بانیان و مجریان سانسور اینترنت در ایرانن که باعث شدن مردم برای از چاله در اومدن توی چاه بیافتن. اگر از این وی‌پی‌ان روی ویندوز استفاده میکردید/میکنید لطفا از سیستم‌تون حذفش کنید، گذرواژه‌هاتون رو تغییر بدید و با همه تاسف فرض رو بر این بذارید که داده‌هاتون لو رفته
.gif)
0 دیدگاه