Birkaç hacktivist grup, Mahsa Amini’nin gözaltında ölümünün ardından ülkede devam eden huzursuzluk ortamında rejim sansür kısıtlamalarını aşmak için İran’daki hükümet karşıtı protestolara yardım etmek için Telegram ve diğer araçları kullanıyor.
İsrailli siber güvenlik firması Check Point yeni bir raporda, “Önemli faaliyetler, yetkililerin telefon numaraları ve e-postaları ve hassas yerlerin haritaları dahil olmak üzere veri sızıntısı ve satışıdır.” Dedi.
Şirket ayrıca, ülkedeki internet durumu hakkında sansür ve raporların üstesinden gelmek için proxy’lerin ve açık VPN sunucularının paylaşılmasına tanık olduğunu ve bir grubun hükümet karşıtı göstericilerin sosyal medya sitelerine erişmesine yardımcı olduğunu söyledi.
Bunların başında, öncelikli olarak hükümet yetkilileriyle ilgili verilerin yanı sıra önemli yerlerin haritalarını yayınlamaya odaklanan Resmi Atlas İstihbarat Grubu (AIG) adlı bir Telegram kanalı var.
Kendisine “CyberArmy” adını veren grubun Mayıs ayında faaliyetlerine başladığı ve geçmişte veri sızıntıları, DDoS saldırıları ve kuruluşlara uzaktan erişim gibi çok çeşitli hizmetlerin reklamını yaptığı söyleniyor. Ayrıca gönüllü olarak sübyancıları avladığı ve dox yaptığı bilinmektedir.
Cyberint’e göre, siber paralı asker aktörü ayrıca “Avrupa’daki çeşitli kolluk kuvvetlerinde bulunan ve yalnızca belirli kişiler hakkında hassas bilgiler sağlayabilen kişilerle bağlantılara” sahip olduğunu iddia ediyor.
İkinci bir ilgi grubu, yaklaşık 5.000 üyeden oluşan ve devam eden protestolar hakkında haber raporları paylaşan ve internet blokajlarını aşmak için bir Açık VPN sunucuları listesi sağlayan ARVIN’dir.
Telegram’da 4.000 üyeli bir grup olan RedBlue™, bilgisayar korsanlığı konuşmalarını ve kılavuzlarını paylaşmanın yanı sıra benzer çabalarla da yer aldı.
Gizlilik odaklı mesajlaşma uygulaması Signal, ülkedeki insanların Android’de hizmeti kullanmasına yardımcı olacak bir proxy kurmak için topluluğuna ulaştı.