وزارت دادگستری آمریکا با ارائه کیفرخواستی علیه هفت ایرانی مدعی شد که این افراد مجری حملات سایبری به ده‌ها بانک آمریکایی بوده و همچنین سعی کرده‌اند که کنترل یک سد کوچک در ایالت نیویورک را در اختیار بگیرند.
دادستان‌های آمریکایی اسامی این افراد را که مدعی شده‌اند برای سپاه پاسداران انقلاب اسلامی کار کرده‌اند احمد فتحی، حمید فیروزی، امین شکوه، امید جعفرنیا، سینا قیصر، نادر سعیدی و صادق احمدزادگان معرفی کرده‌اند./ ۶ فروردین ۱۳۹۵خبرآنلاین
این گزارش به نقل از منابع مطلع میگوید که ایران مستقیما درگیر این موضوع نبوده است بلکه هکرهای خارجی اطلاعات بدست آمده را به ایران فروخته‌اند.
پیش از این، همین شبکه صهیونیستی مدعی شده بود که هکرهای ایرانی تلفن همراه بنی گانتز رهبر حزب «کاحول لاوان»، رقیب اصلی بنیامین نتانیاهو در انتخابات ماه آوریل، را نیز هک کرده‌اند.
این درحالیست که موشه یعلون وزیر جنگ پیشین رژیم صهیونیستی و هم ائتلافی گانتز بلافاصله اعلام کرد، ایران در پشت پرده هک تلفن همراه بنی گانتز نیست و نتانیاهو این قصه را به رسانه‌ها داده است تا از آن سوء استفاده انتخاباتی کند.
بنا بر گزارش «تایمز اسرائیل»، گانتز روز یکشنبه درباره ادعای هک شدن تلفن همراهش، نامهای به دادستان کل رژیم صهیونیستی نوشته و از او خواسته درباره دست داشتن احتمالی نتانیاهو در انتشار این ادعا تحقیق کند./۲۷ اسفند ۱۳۹۷
حفاظت از اطلاعات شخصی که به صورت داده‌های صفر و یک بودند و نفوذ به آنها می‌توانست دنیا را زیر و رو کند. هکر یا رخنه‌گر، کسی است که با داشتن دانش بالا در زمینه‌هایی مانند برنامه‌نویسی و نرم‌افزار می‌تواند بدون داشتن ملزومات لازم به یک سیستم نفوذ کند و از منابع آن برای خود بهره‌برداری کند. طی عملیات نفوذ، داده‌های رایانه‌ها و اطلاعات شخصی مالکان به سرقت رفته که می‌تواند آنها را دچار مشکلات بسیاری کند. با این حال معمولا هکرها با توجه به نوع تفکر و دیدگاه، رفتارهای مختلفی در پیش می‌گیرند. در این میان گروهی با استفاده از دانشی که دارند، فعالیت‌هایی را انجام می‌دهند تا از نفوذ دیگر هکرها و از دست رفتن اطلاعات جلوگیری کنند.
بهروز کمالیان، 32 ساله و مدیر عامل شرکت امنیتی آشیانه است. وی که در دانشگاه آزاد رودهن رشته کامپیوتر ـ نرم‌افزارخوانده،
پیش از اینکه به دانشگاه برود، از حدود 17 سالگی، به رشته امنیت شبکه علاقه‌مند شد و به عنوان هکر شروع بهکار کرد. وی پس از مدتی گروه آشیانه را تشکیل داد که اعضای آن جزو بهترین هکرها به‌شمار میآیند. این گروه در سایتزون ـ اچ (http://www.zone-h.org) که مرجع اثبات هک وب‌سایت‌هاست، در جایگاه دوم دنیا قرار دارد که این نشاناز مهارت بالای اعضای این گروه دارد.
به همین دلیل گفت‌وگویی با بهروز کمالیان، مدیرعامل این شرکت درباره چگونگی شکل‌گیری، نحوه فعالیت و وضعیتهکرهای ایرانی در دنیا داریم.
توضیح مدیریت سایت-پیراسته فر:مصاحبه سایت فردا(۲۲ آذر ۱۳۹۴)بارئیس گروه آشیانه(بهروزکمالیان)سئولات سایت فرداوجوابهای کمالیان رامی خوانید-تکرار راحذف کرده ام.
گروه آشیانه چطور شکل گرفت؟
اوایل سال 2002، تقریبا 13 سال پیش، وب سایت را راه‌اندازی کردم. پس از آن، این وب سایت به صورت یک انجمنادامه فعالیت داد و یک فرم شد.
در آن زمان هیچ وب سایتی در این زمینه در ایران فعالیت نمی‌کرد و قدیمی‌ترین سایتامنیت شبکه در ایران محسوب می‌شد.
افرادی که علاقه‌مند به موضوع هک بودند، در آن دوره زیاد نبود، اما همان تعدادکم هم جذب گروه شدند.
به هر حال از آموزش‌هایی که این افراد در وب سایت می‌گذاشتند، برنامه‌هایی که تولید می‌کردند و کارهای مختلفی که درپروژه های مختلف انجام می‌دادند،
مثل نفوذ به سایتهای خارجی، افرادی که متخصص بودند، شناسایی کردم و کم‌کم اینگروه شکل گرفت. البته در آغاز شکل‌گیری گروه 3 یا 4 نفر دوست بودیم که مدیریت گروه با من بود.
به دلیل اینکه تمام اعضای گروه آشیانه ایرانی هستند، ما سعی می کنیم همه اعضا هم در ایران باشند. بخاطر اینکه وقتیافراد از کشور خارج می‌شوند یا به دلیل اینکه درگیر مشاغل دیگر یا تحصیل باشند،
کمتر میتوانند برای انجمن وقتبگذارند، به همین دلیل رتبه‌هایشان را پایین می‌آوریم و دیگر جزو مدیران نیستند و در واقع جزو اعضای بازنشسته گروهبه‌شمار میآیند.
هکرها نام‌هایشان را چطور انتخاب میکنند؟ به طورمثال خود شما اسم بهروز آیس را انتخاب کرده‌اید. بیشتر ایناسم‌ها منفی و ترسناک به نظر می‌رسند.
آیا براساس اینکه هکرها متفاوت هستند(کلاه سفید، کلاه سیاه و خاکستری) نامانتخاب میکنند؟
هکرها نیک نیم (Nick Name)
یا اسامی مستعار دارند و کمتر با اسم و فامیل واقعی دست به هک می‌زنند. من هم از روزاول این اسم را برای خودم انتخاب کردم. معنی اسمم یخ هست.
به هرحال یک اسم جذابی به نظر می‌رسید که انتخابکردم. بعضی‌ها هم نیک‌نیم‌هایشان به قول شما وحشتناک است.
این اکثرا به نوع رنگ کلاهشان بستگی دارد. اینکه میخواهند هکر مثبتی در جامعه باشند یا به صوت منفی و به صورتخرابکارانه رفتار کنند. این به ذات و شخصیت هکر مربوط می شود.
ولی بعضی از نیک نیم‌هایی که انتخاب میکنند، معنیخاصی ندارد و فقط از ان اسم خوششان می‌آمده،
اما یک عده از هکرها هم اسم‌هایی انتخاب میکنند که به رنگ کلاهشانمربوط است.
با این همه فعالیتی که دارید آیا فرصتی برای تفریح هم باقی می‌ماند؟
هک کردن خودش یک تفریح است، یک کار نشاط آور و جالب. وقتی من این کار را شروع کردم به دنبال کسب درآمد وشغل نبودم. این کار را دوست داشتم و بسیاری مواقع تفریح من این کار بوده است.
دو، سه سال که گذشت فهمیدم درایران می‌شود با این کار درآمدزایی کرد. چون آن موقع در ایران کسی از این راه پول در نمی‌آورد و
می‌توانم بگویم من اولینکسی بودم که در ایران تست نفوذ و امنیت را مطرح و با آن کسب درآمد کردم.
من خیلی آدم شیطونی بودم. دوست داشتم وقتی هم در زمینه کامپیوتر فعالیت می‌کنم دنبال شیطنت بودم و علاقه‌ام راطریق اینترنت و کامپیوتر پیگیری می‌کردم.
وقتی از 16 سالگی به کامپیوتر علاقه‌مند شدم، با ویندوز و ...
شروع به کار کردم،بلافاصله سراغ رشته هک رفتم در حالیکه می‌توانستم سراغ طراحی وب سایت و یا بستن یک شبکه بروم.
قبل از اینکه گروه آشیانه را راه‌اندازی کنم، یکی دو سال پیش از آن در یاهو گروهی داشتم که در آن تقریبا 1500نفر عضوبودند و در آن گروه مطالب آموزشی قرار می‌دادیم که
برای همه ایمیل‌ها فرستاده می‌شد. بعد از آن، گروه به گروه آشیانهتبدیل شد. گروه‌های یاهو محیط ای چت و
یاهو مسنجر اولین آشنایی‌ها را شکل داد. آن زمان دی جی چت معروف بودکه سایت هایی بودند که در روم‌ها چت مستر داشت.
چه سیستم عاملی را برای کار ترجیح می‌دهید؟
من با همه سیستم عامل ها کار می کنم هم با ویندوز، هم با لینوکس و هم سیستم عامل مکینتاش.
علتش هم این است کهما باید مدام روی مشکلات امنیتی سیستم عامل‌ها یک سری ارزیابی‌ها و تست داشته باشیم. به همین خاطر مجبورهستیم
با سیستم عامل‌های مختلف کار کنیم، ما اینکه بگوییم کدام سیستم، سیستم اصلی من است، من بیشتر درمحیط‌های مجازی، سیستم عامل لینوکس ترجیح می‌دهم.
بیشتر با کالی لینوکس (Kali) کار می‌کنم که سیستم عاملمحبوب هکرها است.
در بحث امنیت کلا لینوکس خوب است و علاقه‌مندان هم میتوانند از توزیع‌های مختلف لینوکس مثل اوبونتو و فدورااستفاده کنند.
اپلیکیشن یا نرم‌افزاری برای تست امنیت معرفی میکنید؟
نرم‌افزار و اپلیکیشن‌هایی را خود ما تولید کردیم که در بعضی از پروژه‌هایمان از این نرم افزارها به صورت اختصاصیاستفاده می کنیم.
اسم خاصی را می‌توانید بگویید؟
نرم افزار به اسم آشیانه است که در وب سایت هم موجود است.
این ابزارهایی که تولید کردید و در وب سایت هست، به صورت جهانی هم عرضه میکنید؟
بله، درست است که زبان وب سایت فارسی است، ولی شما اگر سایت الکسا را چک کنید، تقریبا 80 درصد از ایران و 20درصد از از سایر کشورهای دنیا بازدید داریم که
مسلما از طریق گوگل ترنسلیت سایت را به انگلیسی ترجمه و از آن استفادهمی کنند.
درآمد شما چقدر است؟ در واقع منبع درآمد شما از کجا تامین می‌شود؟
درآمد ما متفاوت است و به صورت ثابت هم نیست. چون شرکت ما ماهیانه قراردادهایی با شرکت‌های مختلفی دارد،ممکن است
در یک ماه تعداد پروژه‌ها کمتر یا بیشتر شود و درآمد ما نیز تغییر میکند، در واقع ماهانه متفاوت است.
با این حال منبع درآمد ما شخصی است. آشیانه یک شرکت شخصی است که مرتبط یا وابسته به هیچ نهاد امنیتی درایراننیست و به خاطر همین به صورت خصوصی اداره می‌شود،
هزینه‌ها هم به صورت شخصی پرداخت می‌شود. هزینه شرکت،هزینه کارمندها، دفتر نسبت به درآمدی که داریم بررسی می شود.
هزینه سیستم‌هایی که مورد استفاده است نیز به صورتشخصی پرداخت می کنیم.
اما به هر حال شرکت امنیتی آشیانه قدیمی‌ترین شرکت در زمینه امنیت در ایران است.
در آمدما با توجه به اینکه خصوصی هم هستیم، خدا رو شکر خوب است. نمی تونم بگم ماهیانه چقدر درآمد دارم چون جزو حریمخصوصی من است.
با این حال پیشنهاد می‌کنم به کسایی که در زمینه کامپیوتر فعالیت دارند به صورت تخصصی در یک رشته تحصیل کنند، نهاینکه به رشته‌های عمومی کامپیوتر بپردازند،
چون وقتی که در یک رشته در کامپیوتر به صورت تخصصی وارد و مسلط میشوید، بازار کار زیاد است و نیروی انجام کار کم. این باعث می شود درآمد شما ، درآمد مناسبی نسبت به دیگر قشرها باشد.
یکی دیگر از درآمدهای اصلی ما، کلاس‌های آموزشی است که در این 10 سال برگزار کردیم. تعداد نفراتی که در ین چندسال آموزش دادیم بیشترین آمار را دارد و
همچنین بزرگترین و بیشترین دوره‌ها را نیز ما برگزار کردیم که افراد در اینکلاس‌ها، دوره‌های تست نفوذ و امنیت را پشت سرگذاشته‌اند
و تا الان چند هزار دانشجو را تعلیم داده و با رشته تستنفوذ و امنیت شبکه آشنا کرده‌ایم.
به جز تست امنیت، آیا برای هک کردن پول گرفته‌اید؟ یا اصلا این کار رو درست می‌دانید؟
به هر حال برخی از هکرها که که کلاه سیاه هستند سعی می کنند از این راه درآمد داشته باشند. اما شرکت ما اینطورنیست. خود من هم این کار را درست نمی‌دانم. ما برای هک کردن پول نمی‌گیریم،
بلکه برای تست نفوذ پول می‌گیریم وبرای آموزش تست نفوذ و امنیت شبکه. از نظر اخلاقی هم درست نیست
و اگر این موضوع اثبات شود از نظر حقوقیمشکل‌ساز می شود.
آیاحاضر هستید به شخصی که هک شده کمک کنید تا اکانت و اطلاعاتش را پس بگیرد؟ پیشنهادتان چیست؟
بله . حتی بازیگرهای صداو سیما و مشهوری بودند که این اتفاق برایشان افتاد و به من یا شرکت زنگ زدند و کمکشان کردیم تا توانستند اکانت یا وب سایتشان را برگردانند.
سئوال: اگر هک کرده باشند، شما باید برای برگرداندن دوباره هک کنید؟
اگر ایمیل باشد بله، ولی بعضی از این افراد وب سایتشان یا مثلا آدرس دامین سایتشان هک شده باشد، شخص را دوبارههک می‌کنیم یا بدون نیاز به این کار یا از راه‌های دیگر، اکانت را برگردانیم.
چقدر به ارتقای امنیت و حریم خصوصی کاربران ایرانی تلاش میکنید؟
سه کار اصلی در این زمینه انجام دادم. ابتدا اینکه از ۱۰ سال پیش شروع کردم به آموزش دادن. اوایل به صورت خصوصیو بعد به صورت عمومی آموزش دادم و
باعث شدیم که بسیاری علاقه‌مند شوند و تخصص پیدا کنند تا از سیستم‌های خودمحافظت کنند.
به جز این موضوع از همان زمان با راه‌اندازی وب سایت آشیانه، مقالات رایگان در سایت قرار دادم. همانطورکه می‌دانید
وب سایت حدود 400 هزار نفر عضو دارد و با قرار دادن و آموزش‌های گسترده در زمینه امنیت شبکه و غیره کهدر انجمن به صورت رایگان ارائه شده، باعث شد تا بسیاری با این موضوع آشنا شوند و بتوانند
بدون هیچ هزینه‌ای در اینحوزه تخصص پیدا کنند. موضوع بعد اینکه سمینارهایی که در دانشگاه‌ها از جمله دانشگاه شریف برپا کردیم یا مقالاتی کهدر مجله‌های مختلف از جمله روزنامه جام جم یا مجله دانش و کامپیوتر به صورت رایگان چاپ شدند.
حتی یک سریسمینارها در طول این چند سال در دانشگاه‌های مختلف برگزار کردیم
که یک‌هزار دانشجو به صورت رایگان یا با هزینه کمیکه به مسئولان دانشگاه پرداخت کردند، از آنها بهره بردند. بالاخره به هر طریق از کارگاه‌ها و آموزش‌ها استفاده کرده‌اند.
همهاینها باعث شده که گروه آشیانه واقعا به عنوان رشته امنیت و تست نفوذ در ایران جا بیافتد.
این بزرگترین هدفی بود که ازروز اول داشتیم و خدا رو شکر موفق هم بودیم. چون خیلی از سیستم‌ها، امنیت بسیار کمی در ایران داشتند؛ ولیفعالیت‌هایی انجام دادیم که
برخی از آنها را در خبرگزاری‌ها و روزنامه‌ها اطلاع‌رسانی کردیم. این موضوع باعث شده خیلی ازافراد که حتی نمی‌دانستند هک یعنی چه،
با این موضوع آشنا شوند و به سراغ تامین امنیت و محافظت از سیستم‌هایشخصی خود بروند.
قوی‌ترین سرویس امن در دنیای وب مربوط به کدام کشور است و چیست؟ کدام کشور و کدام سایت؟
در بحث امنیت اکثر کشورها وب‌سایت‌هایشان خیلی نقطه ضعف دارند و در این زمینه نمی‌توانم بگویم کدام کشور از لحاظامنیت از بقیه کشورها قوی‌تر کار میکند.
اسرائیل با توجه به حجم حملاتی که به سایت‌هایش اتفاق می افتد در این زمینهبهتر کار میکند. در واقع اسرائیل در زمینه امنیت وضعیت بهتری دارد.
در زمینه سایبری و نفوذ، قدرتی که در زمینه سایبری دارند، ایران جز پنج کشور اول دنیا است. روسیه، چین، ترکیه، ایران وآمریکا، پنج کشور اول هستند.
بهترین هکرها برای این پنج کشور است. اما اگر بخواهید به صورت سازمان‌یافته نگاه کنید
اسرائیل و آمریکا در زمینهشرکت‌های امنیتی قوی‌تر هستند. چون اکثر نرم‌افزارهایی هم که می‌بینید از جمله زون‌آلارم (zone Alarm) و بسیاری از نرم‌افزارهای آنتی‌ویروس، اسرائیلی و آمریکایی است.
به طور مثال می‌توانید فردی را به عنوان بهترین هکر نام ببرید؟
در این زمینه نمی‌شود از اشخاص نام برد. چون معمولا تیمی کار میکنند. الان آشیانه در دنیا رتبه دوم را دارد.رتبهاولتیمی است از الجزایر.
دو سال از ۲۰۱۳ میلادی(۱۳۹۱شمسی)هم هست که فعالیت نمی‌کنند اما اسمش در سایت زون ـ اچ هست. سایت (Zone-H) بر اساس تعداد سایتهای مهم هر کشور که هکری به آن نفوذ میکند رتبه میدهد.
شما بسیاری از افرادی را که در سایت آشیانه با آنها کار میکنید از طریق اینترنت پیدا کرده‌اید و حتی آنها را ندیده‌اید،چطور این افراد را تایید و برای کار جایی معرفی میکنید؟
بعضی مواقع پروژه‌هایی را که می‌گیریم، در گروه مطرح می‌کنیم. برخی پروژه‌ها خیلی بزرگ است و کار یکی دو نفر نیست.بنابراین در گروه مطرح می‌شود و هر کس قسمتی از پروژه را انجام میدهد
و بر اساس کاری که انجام داده است، دستمزددریافت می کند.
اصلا به صورت ماهیانه نیست و پروژه‌ای است. ولی قانون ما این است که کسانی که در گروه آشیانه کارمی‌کنند نباید جای دیگری کار کنند و ما خودمان از طریق پروژه‌هایی که داریم، تزریق مالی می‌کنیم"حقوق می دهیم"
سئوال سایت فردا: چرا؟
کمالیان:آشیانه با توجه به سابقه‌ای که دارد، از گروه‌های دیگر دوست دارند در گروه ما فعالیت کنند، اما افراد ما نباید در گروه‌هایدیگر هم فعال باشند.
چون گروه‌های دیگر از نظر سابقه تاسیس ممکن است در چند سال اخیر راه‌اندازی شده باشند.
بهخاطر همین کسی بخواهد گروه‌های دیگر را انتخاب کند، جایی در گروه ما ندارد.
بقیه هم بخواهند بیایند، در گروه‌های دیگر هم نباید باشند، در واقع اختصاصی است. یعنی باید یک فعالیت اختصاصی درآشیانه داشته باشند
و البته فرصت هم نمی‌کنند، چون افراد در این صورت وقت کافی برای صرف در پروژه‌های محولهنخواهند داشت.
به همین خاطر افرادی که در گروه ما هستند در جای دیگر نمی‌توانند کار کنند.
فردا: سایت‌ها را به صورت فردی هک میکنید یا دسته جمعی؟
بعضی از سایت‌ها فردی و بعضی دسته جمعی، با این حال در پروژه‌هایی که داشتیم همیشه دسته جمعی بوده است. یعنیسایت‌های مهمی که در دنیا توانستیم به آن نفوذ کنیم،
دسته جمعی بوده‌اند. بعضی مواقع دور هم و بعضی وقت‌ها هم درچت با هم ارتباط داشتیم.
چون خیلی از افرادی که در گروه ما هستند اصلا در تهران ساکن نیستند. 40 نفر در گروه آشیانهفعالیت میکنند، از این 40 نفر که جز اعضای اصلی هستند،
تنها 7 یا 8 نفر در تهران زندگی میکنند و بقیه در شهرهایمختلف هستند.
هکرهای کدام استان‌ها بیشتر فعال هستند؟
آذربایجان غربی و شرقی (شهرهای تبریز و ارومیه)، خراسان و کردستان. همه جا هستند اما آذربایجان فعال‌تر هستند وهکرهای کرد هم خوب فعالیت میکنند.
سایت‌هایی هم بوده بخواهید هک کنید ولی نتوانسته باشید؟
بله، بوده. شاید در آن بازه زمانی نتوانسته باشیم، ولی بعدا توانستیم. چون خودم خصلتا وقتی یک کاری را شروع می‌کنم
باید تا انتها بروم. شاید به طول انجامد اما باید انجام شود. تقریبا می‌توانم بگویم همه را توانسته‌ام هک کنم.
کدام سایت را نتوانسته‌اید؟
سایت‌هایی بوده که من نتوانستم به آن نفوذ کنم ولی بعد، از روش‌هایی در هک استفاده کردیم که به حمله معروف dosاست یعنی آنقدر درخواست می‌فرستیم سمت یک سایت، که پهنای باندش پر و آن سایت داون down می‌شود.
سایت خودتان هم تا به حال هک شده است؟
سایت ما از طریق مشکلات خود سایت تا به حال ضربه نخورده است. نرم‌افزارهایی که روی سایت است یا سرورها تا حالا بامشکلی روبه‌رو نشده‌اند.
برای سایت یکی دوبار مشکل پیش آمد ولی از دیتا سنتر بوده، یعنی به طور مثال هکری از ترکیه و...
دیتا سنتر را هک کرد. یعنی به همه سرورها دسترسی داشته و هدفش هم سرور ما بوده، اما چون از رده بالاتر زده، دستما نیست.
هک کدام سایت برایتان خوشایندتر بود؟
بزرگترین سایتی که در طول این چندین سال هک کردیم آژانس فضایی آمریکا، ناسا بوده؛ در مراتب مختلف
توانستیم بهزیر بخشهای ناسا نفوذ داشته باشیم. چه سر پروژه ناسا و چه بار اولی که سایتهای دانمارکی
که کاریکاتور پیامبر(ص) راگذاشته بودند، زدیم و سایت اصلی را هک کردیم، کسانی که در تهران بودند همه دور هم جمع شده بودیم و شیرینی دادیم.غذا گرفتیم و خوشحال بودیم. 4 یا 5 نفر بودیم که هر کس روی پروژه‌ای
کار می‌کرد. ما آن زمان 500 سایت دانمارکی راهک کردیم. چند تا از آنها سایتهای مهمی بودند
و به هر حال کار به صورت تیمی انجام شد.
بحث این شد که شما یک سری سایتهای دانمارکی را هک کردید.
آخرین مورد هم چند سال پیش بود که کشیشی آمریکایی می‌خواست قرآن را آتش بزند، ما سایت ایالتشان
را زدیم و کلا1500 سایت را زدیم.
کسی هم از شما تقدیر کرد؟
تقدیر به صورت معنوی. خبرگزاری‌ها اعلام می کنند، مردم خوشحال می‌شوند، کامنت هم برایمان می‌گذارند. چون اختلافنظر در کشور ما زیاد است.
بعضی‌ها معتقدند این کاری که ما انجام دادیم کار خوبی نیست. اشخاصی هم میگویند خوباست، اما دولت چنین نظری ندارد.
برای یکی از پروژه‌ها آیت‌الله مکارم شیرازی به ما قرآن و لوح تقدیر داد. پروژه‌هایوهابی که چند سال پیش زدیم همه معنوی بود یا در جلسه‌ها تقدیر کردند.
لوح تقدیری در اینجا هست از سوی نیروی دریایی ارتش؟
بله. یک تیمی بود که باید آموزش می‌دیدند من رفتم نوشهر و به آنها آموزش دادم. رزمایشی با حضور رهبری بود که یکتیم سایبری داشتند و خیلی هم خوب برگزار شد.
خود فرمانده نیروی دریایی لوح را به من داد. در الکامپ نود هم رتبه اولشدیم و بسیاری لوح‌های دیگر.
تا به حال رکورد دار هک چند سایت هستید؟
در زون ـ اچ که سایتی بین‌المللی ایتالیایی و برزیلی است رکوردهای هک ثبت می‌شود و نشان میدهد که هر اسم یا هرگروه توانسته چند سایت را هک کند. چون وقتی به سایت‌ها نفوذ می‌کنیم،
صفحه سایت را تغییر می‌دهیم که به آندیفیس میگویند و آن را در زون ـ اچ به ثبت می‌رسانیم
که همیشه اثبات کننده این موضوع باشد. ممکن است هر کسیمدعی هک سایتی باشد
اما تا در زون ـ اچ ثبت نشده باشد، هیچ تاییدی بابت این حرف نیست. همه کارهای ما نیز درزون ـ اچ ثبت شده است.
حدود 30 تا 40 درصد را خودم هک کردم. در 12 سال اخیر، 72 هزار و 652 سایت رکورد آشیانه در سایت زون ـ اچ است.
این هک کردن تخریبی محسوب نمی‌شود؟
ما اعتراض خودمان را بیان می کنیم.
سایت ناسا چطور؟
ناسا به خاطر اینکه سازمان سایت بزرگی است که مهد تکنولوژی به‌شمار می‌آید، هک کردن آن جزو افتخارات هر هکرمحسوب می‌شود. یعنی غول آخر بازی است
و به هر حال امنیت بالایی روی شبکه‌ها و سرورها دارند، هکرها به هر حال درکل دنیا دوست دارند ناسا را هک کنند.
چون قدرت خودشان را نشان می‌دهند و میگویند ما در این زمینه بهتر از شما عملکردیم.
تا به حال اقدام به هک سایت‌هایی مثل توییتر، فیسبوک یا جی‌میل کرده‌اید؟
ما روی آنها کار نکردیم.
فیسبوک و جی‌میل از نظر امنیت چه وضعیتی دارند؟
این سایت‌ها توسط هکرهای خارجی هک شدند. ما حقیقتا به خاطر مساله اخلاقی آنها را هک نمی کنیم. چون سایت‌هاییهستند که حریم خصوصی مردم محسوب می‌شوند و
به خاطر همین ما دوست نداشتیم این کار را بکنیم. حتی آخرین کاریکه ما انجام دادیم پیدا کردن یکی دو باگ امنیتی در تلگرام بود.
اتفاقا بحث شده که میتوانند به تلگرام نفوذ کنند.
بله. همانطورکه گفتم، دو سه ماه پیش ما دو باگ در تلگرام یافتیم که در سایتهای امنیتی دنیا هم به اسم اشیانه ثبتکردیم. یعنی حتی اسم کاربران را می‌گرفتیم
ولی به صورت کد شده ولی دیگر به سراغ فاز بعدی نرفتیم که پسورد کاربران راهم به صورت کد شده یا از حالت رمز خارج کنیم
چون اگر انجام می‌دادیم به حریم خصوصی مردم دست پیدا کرده بودیم.مردم نگران بودند که آشیانه توانسته
پیغام‌های خصوصی آنها را بخواند یا نه؟ ما هیچ وقت دوست نداریم مردم چنینفکری راجع به ما داشته باشند.
اما در اینترنت تبلیغ‌هایی مربوط به هک تلگرام دیده می‌شود؟
کاری غیرقانونی است. پلیس فتا که مجری برخورد است قطعا با این افراد برخورد خواهد کرد. اگر کسی بیاید و بگوید کهمن تلگرام هک می‌کنم وهزینه می گیرم، جرم است و برخورد خواهد شد.
ولی تعداد اینها گاهی اوقات انقدر زیاد می‌شود تابخواهند آنها را شناسایی کنند طول می‌کشد.
این اتفاق می‌افتد که اکانت تلگرام هک شود؟
بله. تلگرام یک پنل تحت وب دارد. شما داخل این پنل می‌توانید اطلاعات افراد را به‌دست آورید. بله، قابل هک هست. اماما وارد این کار نمی‌شویم چون غیرقانونی است.
یعنی اگر تلگرام را فقط با تبلت استفاده کنیم امن‌تر است؟
کلا با موبایل امن‌تر است، اما ابزارهایی هم برای هک موبایل وجود دارد. حالا چه روی آی او اس و چه اندروید. اما از لحاظامنیت آی یو اس از اندروید بهتر و بالاتر است.
ضعیف‌ترین شبکه اینترنت و وب‌سایتی از نظر امنیت متعلق به کدوم کشور و ناحیه است؟
از نظر من اکثر وب‌سایت‌ها نقاط ضعف زیادی دارند، اما چینی‌ها سایتشان ضعیف‌تر است. هم کاربر دارند و هم خیلیسایت دارند. مخصوصا سایتهای دولتی که زون ـ اچ بر اساس آن سایت‌ها به هکرها رتبه میدهد. ی
عنی سایتهای مهم.ما حدود 73 هزار سایت هک کردیم که همه هک‌ها گروهی نیست.
پروژه‌هایی که ما در خبرگزاری‌ها اعلام کردیم فقطآنهایی است که گروهی بودند.
وضعیت ایران چطور هست؟
در طول چند سال اخیر، پلیس فتا راه‌اندازی شد. سطح علمی مدیران ای تی در زمینه امنیت نیز افزایش پیدا کرده است.تهدیدها بیشتر شد.
هکرها به سمت کارهای خرابکارانه و کلاهبرداری پیش رفتند. مثلا هکرهای کلاه سیاه به سراغحساب‌های بانکی رفتند.
این مساله خود به خود باعث شد امنیت سایتهای ایرانی افزایش پیدا کند، خود هکرها وقتیمشکلات امنیتی پیدا می‌کردند
به مسئولان سایت‌ها ایمیل می‌زدند و به این ترتیب تیم‌های مختلف و شرکت‌های امنیتیبیشتری شروع به فعالیت کردند و ثبت شدند.
وضعیت امنیت سایتهای ایرانی چطور هست؟
الان بهتر شده، ولی ضعیف است. با این حال تیم‌های سایبری مختلفی در کشور از جمله پلیس فتا تشکیل شدند، همهاینها باعث شد امنیت سایت‌ها نسبت به 10 سال پیش 50 درصد افزایش پیدا کند.
اما این موضوع آنقدر پیچیده است وروش‌های جدید در زمینه هک و نفوذ توسط هکرهای مختلف تولید می‌شود که باید در این زمینه تخصص داشته باشید
کهبتوانید خیلی خوب از امنیت شبکه، سرور یا سایتتان محافظت کنید. به هر حال مشکلاتی وجود دارد.
آمار دقیقی راجع به اینکه وضعیت ایران در جهان چطور هست، وجود ندارد. اما به نظر من باز هم جز 20 کشور اولهستیم. چون خیلی سایتهای دیگر،
امنیت پایین‌تری دارند. ایرانی‌ها در این زمینه خیلی پیشرفت کردند. م
ثلا با برگزاریکلاس‌های آموزشی و سمینارها چند هزار نفر شرکت کردند و آموزش دیدند.
دوره‌های اموزشی سه یا چهار ماهه هست کهافراد آموزش می‌بینند و حرفی برای گفتن دارند. یعنی اکر مدیر سایتی یا مدیر آی تی جایی باشند،
امنیت را افزایشمی‌دهند. کلاس‌ها و سایتهای آموزشی تاثیر گذاشته و باعث شده‌اند امنیت افزایش پیدا کند، اما نمی‌توانیم بگوییم کهخیلی قوی هستیم.
مثلا جنگ‌های سایبری که اتفاق می‌افتد، عرب‌ها به راحتی سایتهای ایرانی را هک میکنند،
بعضاسایت‌های دولتی و مهم ما را می‌زنند.
بعضی مواقع پیام‌های ناخوشایندی در وب‌سایت‌های دولتی ما می‌نویسند و بهخاطر همین نیاز به کار جدی داریم.
چرا بسیاری از سایتهای دولتی ایران https ندارند، ایا این مساله برای کاربران خطرناک نیست؟
این مساله به خاطر تحریم‌هاست. کمپانی‌های خیلی بزرگ به ایران اصلا اس اس ال (SSL) نمی‌دهند. برخی سایت‌هایایرانی اس اس ال دارند که شاید پنج درصد امنیت سایت را افزایش میدهد. اس اس ال
بیشتر برای سایتهای است کهلاگین دارند، یعنی اکانت ثبت نام میکنند. سایتی که اصلا یوزر و پسورد وارد نمی‌کند، نیازی به اس اس ال ندارد.
به‌همیندلیل بانک‌ها یا سایت‌هایی که سرویس ایمیل به مردم می‌دهند حتما باید اس اس ال داشته باشند.
هک برای شما تفریح است، اما شما آن را وظیفه‌ای اجتماعی برای ارتقای امنیت فضای مجازی مردم هم می‌دانید؟
در گذشته همین طور بوده و هدف از راه‌اندازی آشیانه هم همین بوده که بتوانیم با نفوذ به یک سری سایت‌ها نشانبدهیم که آسیب‌پذیر هستند
و با تذکر امنیتی به سایت باعث شویم امنیت سایت افزایش پیدا کند. ولی اینکه الان همهک کنیم،
نه! چندین سال است که سایتهای ایرانی را هک نمی‌کنیم و این جز قوانین ماست. اما اگر سایتی مورد امنیتیداشته باشد تذکر می‌دهیم.
هزینه هم بستگی به این دارد که با ما قرارداد دارند یا نه، شاید بعضی مواقع اعلام می‌کنیمهزینه هم نمی‌گیریم.
سرعت اینترنت پایین شما را در کار اذیت نمی‌کند؟سرعت اینترنت شما چقدراست؟
سرعت اینترنت من 8 مگ است، ولی ما خیلی از کارهایمان را با سرور انجام می‌دهیم. هکرها هیچ موقع نباید کارهایشانرا با آی پی خود انجام دهند. ما سرورهای مختلفی در کشورهای مختلف داریم.
فعالیت‌هایمان اکثرا با آی پی های آنسرورها انجام می‌دهیم که سرعتشان 100 است.
چون در این کشور زندگی می‌کنیم باید به قوانین احترام بگذاریم. من همخیلی دوست دارم سرعت سایتم زیاد باشد، هم سند و هم ریسیوم. اما خوب قوانین کشور من اجازه نمی‌دهد
و نمی‌توانممدام اعتراض کنم. نهایتا بخواهم کاری کنم، یک سروردر امریکا می‌گیرم و با آن کارم را انجام می‌دهم.
فبا فیلترینگ چطور؟ مشکلی برای کار شما ایجاد نمی‌کند؟
به هر حال بعضی مواقع تاثیر می‌گذارد. خیلی مواقع یک سایت را باز می کنیم می‌بینیم فیلتر است و باید با سرور باز کنیم وحتی کاری که می‌خواهیم در یک سایت انجام دهیم مثل تست نفوذ و
... تاثیر دارد. چون نمی‌توانیم با آی پی خودمان اینکار را کنیم، باید از روش‌های دیگر این کار انجام شود
که باعث پایین آمدن سرعتمان خواهد شد. با این حال خیلی با اینموضوع مشکل ندارم و به قوانین کشورم احترام می‌گذارم.
با این حال به نظر می‌رسد گاهی این فیلتر کردن بیش از حد یا غیرمنطقی است.
به هر حال تیمی که برای فیلتر کردن تصمیم می‌گیرد، کمیته‌ای از بخشهای مختلف است. هر یک در کمیته فیلترینگنماینده دارند و تصمیم‌گیری میکنند، به هر حال نظرات افراد متفاوت است.
چون شاید 4 نفر بخواهند و 4 نفر نخواهند کهسایتی فیلتر شود، ولی به هر حال تصمیم‌گیری کمیته است
و بالاخره ما در این کشور زندگی می‌کنیم و باید احترام بگذاریم.اگر وب سایت در ساماندهی ثبت شده باشد از قبل ایمیلی برای
افراد فرستاه می‌شود و تذکر می‌دهند که این مقاله یا اینپیج را از وب سایت را پاک کنید که اگر گوش ندهند، فیلتر می‌شود.
اما بعضی مواقع هم دیدم که اشتباهاتی صورتمی‌گیرد که دوستان هم در کمیته اصلاحاتی در کارشان داشته باشند. به طور مثال
بدون زدن ایمیل به فیلتر دست می‌زنند.البته بعضی از سایت‌ها از پایه مشکل دارند، مثل سایتهای موسیقی یا سایتهای مورد دار.
چه تعریفی از سایتهای مورد دار دارید؟ بیشتر توضیح می‌دهید؟
به هر حال طبق قوانین یک سری وب‌سایت‌ها نباید فعالیت داشته باشند. مثلا یک سری سایت‌ها در زمینه ماهواره تبلیغمی‌کنند. وقتی داشتن ماهواره جرم است، سایتهای آموزش در زمینه آن هم جرم خواهد بود. الان سایتهای موسیقیزیادی داریم که فیلتر هستند ولی کار میکنند.
یکی از بزرگترین مشکلات ما شفاف نبودن قانون در حوزه جرائم سایبری و فضای مجازی است.
قانونی داریم به نام قانون جرایم رایانه‌ای که در وب سایت هم قوانینش را گذاشتیم. در قانون جرایم رایانه‌ای مواردی نوشتهشده که داشتن این فعالیت‌ها در سایت مشکل دارد، مثلا فروش وی پی ان.
در بحث قوانین موضوعی این مساله را باید در نظر بگیرد که پلیس فتا موقعی دست به کار می‌شود که شکایتی علیهوب‌سایتی ثبت شود. یعنی نیروی انتظامی کارش این است.
اگر سایت موسیقی شکایتی داشته باشد دست به کار می‌شودوگرنه سایت فیلتر خواهد شد.
البته یک سری از جرم‌ها عمومی محسوب می‌شوند که آنها را پلیس فتا خودش پیگیریمی‌کند و شاکی پرونده پلیس فتا است، اما با بعضی خیلی سخت برخورد می شود و با برخی نه.
وی پی انها را چه کسانی می‌فروشند؟
اشخاص. بعضی افراد یک سرور در آمریکا اجاره میکنند، یک سایت هم ایجاد میکنند و وی پی ان می‌فروشند.
افرادیهستند که دیگر دستگیری برایشان مهم نیست. آنقدر مشکل مالی دارد که تصمیم می‌گیرد
یکی دو ماه این کار را انجامدهد و تا پلیس فتا هم بخواهد او را شناسایی کند، درآمد خوبی در این مدت به دست آورده است.
به هر حال با بعضی ازاینها برخورد می‌شود. باید سری به دادگاه‌ها بزنید و ببینید آمار چقدر است. آمار دقیقی ندارم،
ولی خیلی از این افراد زرنگهستند و با روش‌های مختلف کاری میکنند که شناسایی نشوند. بعضی از سایت‌ها سریع فیلتر می‌شود، با این حال آنها بادامنه جدید این کار را ادامه می‌دهند و به طور مثال دو سال با همین روش جلو می‌رود.
یکی از کارهایی که شما می‌توانید انجام بدهید و تاثیر بگذارید، تذکر دادن است.
تذکر موثر هست اما ما تصمیم گیرنده نیستیم. بحث فیلترینگ زیاد به ما ارتباط ندارد.
سایتهای هدف برای هک کردن را چطور برای نفوذ انتخاب میکنید.
در پروژه‌ها که بیشتر برنامه‌ریزی داشتیم و روی سایتهای مهم کار می‌کردیم. بعضی مواقع هم نه،
به صورت رندوم، ولیهیچ کدام سایتهای ایرانی نیستند، چون برای ما مشکل پیش می‌آید و ما هم دوست نداریم این کار را انجام بدهیم.
شما گفتید گروهی کار میکنید، آیا اعضای حرفه‌ای و مدیران هستند که روی تست نفوذ و امنیت کار می کنند یا همهاعضای فعال این کار را میتوانند انجام دهند؟
سایت‌هایی که خیلی مهم هستند بین مدیران اصلی و ارشد تقسیم می‌شود. مثلا بانک‌های ایران و حتی خارج که خیلیامنیتشان مهم است، چون با بانک‌های خاورمیانه هم ارتباط داریم.
با کشورهای خاورمیانه در زمینه تست نفوذ کار کردیم،قرارداد داشتیم، اما بعضی از پروژه‌ها که در سطوح پایین‌تری هستند،
بین کل مدیران 40 نفر اعلام می شود و هر کسزودتر به نتیجه برسد دستمزدش را می‌گیرد.
شما کارهای پژوهشی هم انجام می‌دهید؟بله
دولت بودجه‌ای برای این کارهای پژوهشی به شما اختصاص میدهد؟
ما سعی کردیم با بودجه شخصی انجام دهیم و تاکنون به این صورت بوده است.
مثلا خط ویژه اینترنت بدهند یا تسهیلات ویژه دیگری بدهند؟
دوستان خیلی میخواهند با ما کار کنند ولی نتوانستیم با شرایطی که انها اعلام میکنند کنار بیاییم.
به همین دلیل تا الان ماهیچ بودجه‌ای برای کارهای تحقیقاتی از هیچ سازمانی دریافت نکرده‌ایم. تسهیلات هم نیاز نداشتیم.
هزینه‌هایش همانقدری نیست که از تسهیلات استفاده کنیم. ما خیلی از کارهایمان را با اینترنت خودمان انجام نمی‌دهیم و از طریق سرورکار می کنیم.
یعنی واقعا حمایت مادی و تسهیلاتی از سازمان دولتی خودمان ندیدم، پیگیر هم نبودیم، پیشنهادی هم دادهنشد. پیشنهادی که به ما دادند این بود که در قبال تسهیلات
باید تعداد زیادی پروژه را متقبل می‌شدی که ما نمی‌توانستیماین موارد را قبول کنیم،
ولی خیلی از هکرها این کار را میکنند. هکرها ی آزاد، دانشجوها و ...این کار را می‌پذیرند با اینحال ما سعی کردیم مستقل باشیم.
تا به حال شده شما را برای کاری تحت فشار قرار دهند؟
نه، اصلا. خیلی‌ها از نظر مالی مشکل دارند، مثلا هکر جوانی که تازه شروع کرده، این کار را میکند.
حمایتی که دوستان از مامی‌کنند معنوی است و تسهیلاتی نیست. من هم بدم نمی‌آید که حمایت می‌شدم
اما چون از قدیم بودیم و خودمانشخصی شروع کردیم، خداوند کمک کرده، درآمد شخصی به دست آوردیم. خود به خود وقتی یک شرکت خصوصی باشد،بانک‌ها و شرکت‌های خصوصی دنبال ما میآیند
و شروع به کار کردیم و نسبت به خدماتی که دادیم هزینه هم دریافتکردیم.
وضعیت دانشگاه‌ها در این زمینه چطور هست؟
متاسفانه در حوزه امنیت خیلی قوی کار نمی‌کنند. در کارشناسی ارشد، رشته‌های امنیت اطلاعات داریم، اما در فوق دیپلم ولیسانس زیاد به آن پرداخته نمی‌شود. دانشگاه یک محیط اکادمیک است.
رشته ما هم کاملا تخصصی است به همیندلیل این رشته در دانشگاه‌ها ضعیف عمل می‌شود، ولی در بحث‌های دیگر بیشتر کار میکنند، اما چیزی که من از مسئولانمی‌خواهم اینکه که به
دانشجویان زبان‌های جدید مثل پایتون و روبی را آموزش بدهند. خیلی از افراد حرفه‌ای با زبان‌هایاسکیریپتی شروع به کارکردند، ولی هنوز زبان‌های برنامه‌نویسی قدیمی در دانشگاه‌ها تدریس می‌شود
که باعث دلزدگیدانشجوست و وقتی که فارغ‌التحصیل می‌شوند و سر کلاس‌های ما میآیند یا رشته‌های دیگر، می‌فهمند که خیلی عقبهستند و
خیلی چیزها را نمی‌دانند، همین باعث ایجاد ناامیدی می‌شود. وقتی شما چند سال تحصیل میکنید، وارد بازار کارمی‌شوید و می‌بینید نمی‌توانید پروژه‌هایی که وجود دارد انجام بدهید،
نمی‌توانید به صورت حرفه‌ای حداقل کارها را انجامدهید، این امر دانشجو را ناامید میکند. همین باعث می‌شود که دانشجو کلاس‌های تخصصی‌تر برود که البته این هم یکنیاز است،
ولی وقتی آنجا هم می‌روند، ناامیدتر می‌شوند، چون می‌بینند دانشگاه خیلی کمکشان نکرده و به نظر من وزارتعلوم و کلا محیط‌های
دانشگاهی مخصوصا در زمینه کامپیوتر یک تغییر و تحول اساسی در درس‌ها نیاز دارند.
شما پیشنهاد ندادید؟
بله. ما همیشه می‌گوییم. ولی یک نفر تصمیم‌گیرنده نیست. به نظر باید از رده‌های بالاتر عنوان شود. من یک شخصم کهشرکت امنیتی دارم و فکر نمی‌کنم نظر من زیاد تاثیرگذار باشد.
شما سمینار هم برگزار میکنید؟
ما برگزارکننده نیستیم. دانشگاه‌ها با ما تماس می‌گیرند و میخواهند بحث‌های آموزشی را در دانشگاه و سالن هماش اجراکنیم. هیچ وقت نشده که 30، 40 دانشجو باشند،
بلکه گاهی 1000 نفر حاضر شده‌اند که همه دانشجو هستند و مامطالب آموزشی را در آن چند ساعت مطرح می‌کنیم.
سعی می‌کنم دیدگاه را به آنها منتقل کنم و باعث شوم تحولی درزندگیشان داشته باشند.
بعد از سمینار دیدم که چقدر به این رشته علاقه‌مند شدند و سراغ این موارد می‌روند و مقاله دانلودمی‌کنند و... این برای من کافی است
و روند خوبی در این سمینارها داشتیم. این سمینارها در دانشگاه‌هایی مثل شریف،اصفهان، اهواز، یزد و ... برگزار شده‌اند،
در کاشان با استقبال بسیاری روبه‌رو شدیم.
شما 13 سال است مشغول به کار هستید، سه دولت را پشت سر گذاشتید، واکنش‌ها به شما چطور بوده است؟
همیشه به ما لطف داشتند، اما حمایت‌ها فقط معنوی بوده، خبرگزاری‌ها هم به عنوان و به جای دولت از ما تقدیر کردند.
تا با حالا با دولت کار کرده‌اید؟ پیشنهاد همکاری داده که آموزشی کار کنید یا بحث امنیت و تست نفوذ را چک کنید؟
بله. به صورت قراردادی، پروژه‌ای و آموزشی. بالاخره با نهادهای مختلف کار کرده‌ایم،آموزش دادیم یا دوره تست و نفوذشانبا ما بوده است.
شخصی و دولتی فرقی ندارند، با همه کار می‌کنیم. اما ممکن هست سر مبلغ به توافق نرسیم. مثلا با یکیاز بانک‌ها بر سر مبلغ به توافق نرسیدیم.
گاهی اوقات، بندهای قراردادها هم مهم هستند و بر سر آنها به توافق نمی‌رسیم.
بندها مثلا، یکی از قراردادها تعداد جلسات زیادی می‌خواست که برویم بانک. بیشتر از ده تا که ما قبول نکردیم.
مثلا در دولتی بوده که به شما پیشنهاد خوب بدهد برای کار؟
ما به صورت پروژه‌ای و شخصی کار می‌کنیم. کسی نمی‌تواند بگوید که آشیانه بیا زیر مجموعه ما باش.
منظورم پیشهاد خوب داده باشد که پول خوبی هم داشته باشد؟
برای چه کاری؟ ببینید آنها درخواست می‌دهند ما قیمت را اعلام می‌کنیم، یا به توافق می‌رسیم یا نمی رسیم.
تیم‌های دیگری هم در زمینه هک و تست نفوذ کار میکنند، نظرتان را راجع به آنها چیست؟
مثلا ایرانیان آژاکس سکیوریتی؟
اینها وب سایتهای دیگری هستند که در این زمینه کار میکنند. خیلی از تیم‌ها در کشور ما شروع به کار کردند یا میکنند اماچون حمایت مالی نمی‌شوند و قدیمی نیستند، بعد از چند سال وبسایت را می‌بندند.
مدیر این وبسایت قبلا در آشیانهبوده، با این حال از اینکه مدیران سایت بروند و برای خود کاری راه بیاندازند ناراحت نمی‌شوم.
هر کسی از گروه می‌رود سریع جایگزین می‌کنیم. ما بزرگترین انجمن در این زمینه هستیم.
حدود 400 هزار نفر عضو داریم.از بین این افراد بهترین‌ها را جایگزین می‌کنیم. به تصمیم افراد احترام می‌گذاریم. هر کس خواست برود، برود. ما سعیمی‌کنیم هسته اصلی را نگه داریم.
این شخص هم جز هسته اصلی نبوده، جزو 40 نفر مدیران سایت بود.
بلاک هت گروپ؟
اینها در شهرستان هستند.
ایرانین سکیوریتی؟
اسمشان را دیدم ولی ادمین‌هایشان را نمی‌شناسم.
این فعالیت‌ها را خوب می‌دانید؟
به هر حال فقط نباید ما باشیم. ما اینها را رقیب خود نمی‌دانیم، چون از نظر قدمت، قدیمی‌تر هستیم، اما اگر حمایتی یاکاری باشد، ما برایشان انجام می‌دهیم و با هیچ کدام هم مشکلی نداریم.
آینده تیم و شرکت آشیانه را چگونه ارزیابی میکنید؟
ما به رتبه‌ای که در دنیا می‌خواستیم، رسیدیم. حتی یک سال هم اول شدیم. بعد سوم شدیم و حالا دوم هستیم.
در بحثامنیت با اسم شرکت آشیانه با خیلی از سازمان‌ها کار کردیم. هدف ما آموزش دادن جوانان است
تا افراد متخصص تربیتشوند. ما دوست داریم این رشته بزرگتر شود و افراد بیشتری در این زمینه کار کنند.
هیچ وقت دوست نداشتم فقط ما بلدباشیم بلکه دوست داریم دیگران هم یاد بگیرند.
دوست داریم انجمن را قوی کنیم، افراد را آموزش دهیم و در سطح جهانیحرفی برای گفتن داشته باشیم.
توصیه‌ای برای مخاطبان و کاربران دنیا مجازی دارید؟
من توصیه می‌کنم اگر میخواهند با دوره تست نفوذ آشنا شوند خیلی خوب است، ولی سعی کنند هیچ وقت نخواهند ازراه خلاف درآمدی برای خودشان داشته باشند.
چون من همیشه به دانشجوهایم توصیه می‌کنم که در راه مثبت از علم ودانشی که دارید استفاده کنید
و کاری نکنید که نفرین مردم دنبال شما باشد. یا پلیس فتا شما را بگیرد و خانواده شماافسوس بخورند که چرا جلو شما را نگرفتند.
نکته‌ای که هست اینکه رشته‌ای که در آن هستم و فعالیت می‌کنم رشته تخصصی است
و هر کس به این رشته علاقه‌مندباشد و بخواهد کاری انجام دهد می‌تواند با رشته تست امنیت کار بزرگی را در فضای مجازی انجام دهد
و کارهایی کند کهخارق‌العاده باشد و باعث شود دیگران به وی افتخار کنند.
حتی اگر کسی تا انتهای این رشته برود، می‌تواند از لحاظ مالیتامین باشد. این رشته همانطور که
گفتم خیلی تخصصی است و حتی اگر فرد بخواهد خارج از کشور برود سکیوریتی منیجر(Security Maneger)
بالاترین پایه حقوق را بین تمام مشاغل کامپیوتر در دنیا دارد. پایان مصاحبه مهندس کمالیان با سایت فردا/.
هکرهای معروف جهان
ریچارد متیو استالمن(Richard Matthew Stallman)در دنیای مجازی به عنوان هکر شناخته نمی شود بلکه او را به عنوان رهبر مبلغان نرم افزارهای آزاد می شناسند. اما همین رهبر به علت قدرتی که در برنامه نویسی دارد هکر ماهری هم هست. در ضمن او از دشمنان سرسخت مایکروسافت است.
در دسته بندی هکرها یک هکر کلاه سفید است و در دنیای مجازی تا به حال خرابکاری نکرده ولی مانند هر هکری به حریم شخصی اعتقاد ندارد و می گوید تمام اطلاعات دنیا باید به اشتراک گذاشته شود.
این هکر روسی کنفرانس های بسیاری درباره هک و هکرها برگزار کرده و چهره هکرهای واقعی را به دنیا نشان داده است. یکی از کارهای معروف او هک کردن قوی ترین سیستم امنیتی مایکروسافت است.
استالمن درحالی که نماینده مایکروسافت در کنفرانس و در حال توضیح دادن همین مثلا قوی ترین سیستم امنیتی بود به شبکه نفوذ کرد و در مقابل همه حضار و تنها در مدت 8 دقیقه، نرم افزار را هک کرد و در فهرست سیاه مایکروسافت قرار گرفت.
خالق ویروس ملیسا آقای«دیوید ال اسمیت»(David Smith ) این ویروس که فقط از طیق ای میل منتقل می شود، توسط دیوید اسمیت نوشته شد که برای یک دهه کل شبکه پست الکترونیکی را بدنام کرد.
ملیسا یک ویروس ساده است که روی ای میل ها می نشیند و اطلاعاتی ناخواسته را برای همان ای میل ارسال می کند. ملیسا در عرض یک هفته به 80 سرور مختلف دسترسی پیدا کرد و اطلاعات آنها را برای افراد مختلف ارسال می کرد و سپس رمز عبور ای میل را برای دیوید اسمیت می فرستاد تا به تمام اطلاعات دسترسی داشته باشد.
اگرچه تا آن موقع 60 هزار ویروس برای ای میل وجود داشت اما این رویروس خطرناک ترین اعلام شد و حتی خود اسمیت هم نتوانست آن را غیرفعال کند. این ویروس همچنان در دنیای مجازی به فعالیت اش ادامه می دهد.
رابرت موریس (Robert Morris )سال 1988 یک کرم اینترنتی طراحی کرد. ویژگی این کرم این بود که نیازی به دانلودشدن نداشت و فقط با بازکردن یک سایت به سیستم کاربر منتقل و در عرض یک ساعت آن قدر تکثیر می شد که حافظه رم را پر می کرد. این کرم در عرض یک هفته حدود یک دهم اینترنت را آلوده کرد و بسیاری از سرورها و سایت ها را به تعطیلی کشاند.
موریس در همان سال دستگیر شد و در حالی که ابراز پشیمانی می کرد، گفت: فقط قصد داشته با یک نفر شوخی کند. او به دلیل آلوده کردن اینترنت بزرگ ترین هکر آن سال شناخته شد و به پرداخت جریمه 15 میلیون دلاری و پاک کردن کل اینترنت از این کرم محکوم شد با اینکه کرم را کاملا از بین برد ولی چون این نرم افزار قابلیت خود تکاملی داشت، هنوز در بعضی قسمت ها نوادگان این کرم به صورت هرزنامه دیده می شوند، موریس با اینکه جریمه شده بود ولی سال های بعد هم دست به اقدامات مشابهی زد.
ولادیمیر لوین (Vladmir Levin)از قوی ترین هکرهای کلاه قرمز محسوب می شود او اهل سن پترزبورگ روسیه است و یک ریاضیدان برجسته به شمار می رود.
لوین، سال 1994 به سیتی بانک که یکی از بانک های جهانی است تنها با استفاده از یک لپ تاپ ساده نفوذ کرد. در ابتدا نتوانسته بود کار خاصی انجام دهد ولی بعد از یک ماه با پیدا کردن یک حفره امنیتی در سیستم بانک موفق شد به تمام حساب های موجود در این بانک دسترسی پیدا کند. او در ابتدا چند حساب مجازی به وجود آورد و سپس از حساب کاربران تمام جهان مبلغ 10 میلیون و 400 هزار دلار را به حساب مجازی خود منتقل کرد. یک هفته بعد در اثر یک اشتباه کوچک پلیس بین المللی او را شناسایی و دستگیر کرد لوین هنوز در زندان است و
به عنوان هکر عمر کوتاهی داشته است ولی به علت حرفه ای عمل کردن به او «جیمزباند هکرها» می گویند.
«استیو جابز»و«استیو وزنیاک» Steve Jobs / Steve Wozniak بنیان گذاران شرکت Apple«اَپل» هم هکر بودند آن هم از دسته کلاه سیاه! آنها از همان روزگار جوانی با یکدیگر همکار بودند و قسمتی از دوره جوانی خود را به عنوان هکر زندگی کردند. وزنیاک و جایز در زمینه هک تلفن ها و ایجاد ارتباطات بدون هزینه فعالیت می کردند. آنها موفق شدند جعبه های کوچکی طراحی کنند که به مردم اجازه می داد بدون هزینه به مدت ۷ دقیقه و ۴۳ ثانیه مکالمه رایگان داشته باشند. بیشتر مشتریان آنها دانشجویانی بودند که برای تحصیل به آمریکا می رفتند و می خواستند برای ارتباط برقرارکردن با خانواده خود هزینه کمتری بپردازند. نرم افزار Skype که امروزه مورد استفاده قرار می گیرد بعدا براساس ایده جابز و وزنیاک ساخته شد.
کوین پولسن(Kevin Poulsen ) متخصص هک از طریق امواج رادیویی است او بیشتر هک های خود را از طریق تلفن همراه انجام داده است. پولسن بارها و بارها به شبکه های تلفنی مانند AT&T نفوذ کرده و سیستم آنها را به مدت چند ساعت و حتی چند روز از کار انداخته است ولی شهرت خود را به علت هک تاریخی مخابرات واحد شبکه رادیویی KIISFM لس آنجلس آمریکا به دست آورد و از آن روز در جامعه هکرها با نام دانته تاریک شناخته شد.
شبکه رادیویی KIISFM در سال 1991 یک مسابقه رادیویی برگزار کرده بود و به برنده مسابقه اتومبیل پورشه مدل S2944 جایزه می داد. در آن زمان پولسن بسیار جسورانه عمل کرد او تصمیم گرفت برنده پورشه باشد سیستم مخابرات را هک کرد و تمام تماس های تلفنی به شبکه رادیویی را مسدود کرد. سپس برای لونرفتن هک دیگری در شبکه تلفنی انجام داد و با شبکه، 102 تماس تلفنی تقلبی برقرار کرد که هرکدام برنده می شدند در حقیقت او برنده شده بود.
از آنجا که فکر برنده شدن او را از سیستم های امنیتی خود غافل کرد همان روز توسط هکرهای FBI هک و دستگیر شد. پولسن که برای بردن جایزه تمام سیستم مخابراتی کشور را مختل کرده بود به 51 ماه حبس و پرداخت جریمه نقدی محکوم شد.
؟
یان رومانوسکی (Yan Romanovsky)یکی دیگر از هکرهای مخوف روسی است. او تا به حال صدمات بسیاری به اینترنت وارد کرده است. رومانوسکی که به نام مافیابوی نیز شناخته می شود به سایت هایی مانند یاهو، ای بی، آمازون و... حمله کرده است.
حملات او ماه ها کار این سایت ها را به تاخیر انداخته و صدمات مالی جدی به آنها وارد کرده است. بعد از حمله سال 1998 او به فروشگاه اینترنتی ای بی تمام حساب های شرکت خالی شد و تا مرز تعطیلی پیش رفت ولی رومانوسکی مقداری از پول ها را برگرداند و گفت اگر ای بی تعطیل شود من سرگرمی شب های تعطیلم را از دست می دهم.
سرانجام او در فوریه سال 2000 دستگیر شد. در دادگاه هیچکدام از اعمال خود را انکار نکرد. وکیل او گفته بود اگر رومانوسکی می خواست می توانست آسیب های غیرقابل تصوری به شما وارد کند. رومانوسکی از طریق یک اسکریپت به نام Kiddie حملات خود را انجام می داد و تا سال 2000 که او این اسکریپت را در ازای آزادی اش نفروخته بود هیچ کس آن را نمی شناخت و راهی برای مقابله با آن وجود نداشت. امروزه این اسکریپت حداکثر می تواند در حد یک هرزنامه عمل کند و خطری ندارد.
توضیح مدیریت سایت-پیراسته فر:دربعضی ازمنابع ،هکرMafia Boy(مافیا بوی) ،«مایکل کالس»دانسته اند.
«مایکل کالس» زمانی که فقط ۱۵ سال سن داشت با هک کردن برخی از بزرگترین وب سایتهای تجاری جهان نام خود را بدنام یا به عنوان یک هکر مشهور جهانی ساخت. روز ولنتاین سال ۲۰۰۰ او با استفاده از نام مستعار Mafia Boy(مافیا بوی) هکر، دست به یک‌سری حملات سایبری زد. در این حملات که کالس راه اندازی کرده بود ۷۵ کامپیوتر سراسری کشور و ۵۲ شبکه داخلی و خارجی آسیب دیدند. سایتهای آسیب دیده مانند؛ ای بی، آمازون، یاهو و...بودند. او پس از این حمله بزرگ در حالیکه به آن مباهات می‌کرد در یکی از اتاق‌های چت آنلاین، کافی‌شاپ‌ها دستگیر شد. او برای این جرایم به هشت ماه زندان کامل، یک سال تعلیقی، استفاده محدود از اینترنت و جریمه کوچک محکوم شد.
مک کینن(Gary Mcknnon)مدیر یک شرکت کامپیوتری اسکاتلندی است. او اولین کسی بود که موفق شد یک نفره تمام سیستم های قوای دریایی، زمینی و هوایی ارتش آمریکا به همراه ناسا و 97 شرکت عظیم کامپیوتری را در عرض یک شب هک کند.
در سال 2002 یک پیغام عجیب روی صفحه اصلی سایت ارتش آمریکا ارسال شد «سیستم امنیتی شما مختل شد. من به تنهایی این کار را کردم».
مک کینن معتقد بود آمریکا اطلاعات محرمانه ای را روی سرورهای خود نگهداری می کند و می خواست به آنها دسترسی پیدا کند البته نتیجه هک های یک شبه اوتنها خسارت 700 هزار دلاری بود که به آمریکا وارد شد. مک کینن بعد از انجام این هک از اسکاتلند فرار کرد و تا به امروز پیدا نشده است. به همین دلیل اسرار هک او هنوز فاش نشده است.
جورج هاتز (George Hotz)بزرگ ترین هکر سال 2011 است. هاتز اسم مستعار است و تا به حال اسم واقعی او معلوم نشده ولی همه ما او را با هک کردن شرکت سونی و دستگاه پلی استیشن 3 می شناسیم. از آن موقع او را به عنوان هنرمند هکرها نیز شناخته شده روش فرار از زندان او شاهکاری در دنیای هک محسوب می شود.
او توانست با استفاده از روش ابداعی خودش تمام اطلاعات استفاده کنندگان از PS3 از اسم گرفته تا شماراه حساب و آدرس محل سکونت را دربیاورد و شناسایی هم نشود. هاتز این حمله را در دو نوبت انجام داد و در هر دو نوبت هم پیروز شد و سونی را تا مرز سقوط پیش برد.
جورج در آوریل همان سال روش فرار از زندان خود را به صورت عمومی انتشار داد و شرکت سونی را بسیارکرد زیرا با این روش بازی های PS3 هم که گفته شده بود کرک نمی شوند، کرک شدند. به این ترتیب سونی تا هنگامی که برای این محصول بازی تولید می کند متحمل ضرر و زیان خواهد شد.
لیست مخوف ترین هکرهای ایرانی
2. بهروز کمالیان (کلاه سیاه)
نام مستعار: Behrooz_ice
سن: 28 سال
شهر: تهران
وبسایت شخصی: Ashiyane
فیس بوک شخصی: facebook
فعالیت: از قدیمی ترین هکر های ایرانی، مدیر مسئول شرکت آشیانه، مدیر تیم امنیتی آشیانه، به علت فعالیت های سیاسی و بین المللی در لیست تحریم اتحادیه اروپا قرار دارد، میگویند با دولت همکاری میکند، بنده هیچ اطلاعی از این موضوع ندارم.
3. داریوش - x
نام مستعار: Net.Edit0r
سن: 19 سال
وبسایت شخصی: blackhat
فعالیت: مدیر گروه هکری کلاه سیاهان، فعالیت هایی بر ضد اسلام ستیزی، هکر وبسایت Antisecurity آمریکا، همچنین هک سایتهای اسرائیلی، عربستانی، گروه های پاکستانی و عرب را در کارنامه خود دارد، هک سایت چند گروه هکری ایرانی نیز از دیگر کارهای این هکر میباشد.
4. علی علی پور (p)
نام مستعار: Cair3x
سن: 21 سال
شهر: شیراز
وبلاگ شخصی: Cair3x.blogsky.com
وبسایت گروه: www.ajaxtm.com
فعالیت: از مدیران ارشد تیم ajax ، دانشجوی کارشناسی نرم افزار دانشگاه شیراز، در پی ایجاد متد های جدید هک، متد های xss را به طور حرفه ای و تخصصی دنبال میکند ، معتقد است که هکر رنگی ندارد، و هکر فقط یعنی blackhat و تمام. و هکر به کسی میگوید که blackhat باشد.
5. فردین-x
نام مستعار: bl4ck.viper
سن: 21 سال
شهر: (استان) آذربایجان شرقی
وبلاگ شخصی: bl4ckviper.bloghaa.com
وبسایت گروه: turk black hat TBH (زیرزمینی)
فعالیت: Security Researcher ، از مدیران ارشد تیم TBH، فعالیت تیمی انجام میدهد، از جمله حمله به سرورهای تیم هکری آشیانه و همچنین هک کردن سایت iribnews را در پرونده خود دارد ، دانشجوی مهندسی نیروگاه، آدرس زون اچ تیم.
7. داود جوان بخت
نام مستعار: D7J
سن: 26 سال
شهر: ارومیه
فیس بوک شخصی: facebook
وبسایت گروه: ادمین تیم دلتا در گذشته
فعالیت: زیر زمینی، دانشجوی کارشناسی ارشد تکنوتیک، از قدیمی ترین هکرهای ایرانی با رکورد رانک چهارم زون اچ در گذشته، هکر سایت های یونیسف، صدا و سیمای ایران، ----- و ----، امروزه به طور زیرزمینی فعالیت میکند، در تیم آشیانه نیز حضور داشته است.
گفت‌و‌گـوی خــواندنی شــوک با دزد اینتــرنتی 100 حســاب بانکی
جزئیات دزدی‌های میلیونی هکر دیپلم‌ردی
هکر جوانی که در مدت کمتر از 8 ماه حساب بانکی بیش از 100 طعمه‌اش را در سراسر کشور هک کرده بود، داستان زندگی عجیبی دارد. عملیات ردیابی این هکر جوان هنگامی در دستور کار پلیس فتا ی مازندران قرار گرفت که تعدادی زن و مرد از شهرهای مختلف با مراجعه به ماموران اعلام کردند از مدتی پیش هر روز پول‌هایی از حسابشان بدون اطلاع آنها برداشت می‌شود.
این زنان و مردان گفته بودند هر روز پول‌هایی از حساب آنها کم می‌شود. آن ها اوایل تصور می‌کردند خودشان این پول‌ها را برداشت کرده‌اند و از یادشان رفته است، ولی وقتی برداشت‌های پول از حساب پشت سر هم تکرار شد به بانک رفته و در این باره اعتراض کرده‌اند. بررسی گردش مالی حسابشان نشان داد که برداشت‌ها از سوی بانک نبوده و خودشان برداشت را انجام داده‌اند و بانک حتی پرینت گردش مالی را در اختیارشان قرار داده است. یکی از این مردان که در طول مدت زمانی حدود یک ماه بیش از 200 هزار تومان از حسابش برداشت شده در این باره به پلیس گفت: پرینت گردش مالی را چک کردم، برخی برداشت‌ها در ساعاتی از روز انجام گرفته بود که اطمینان داشتم در آن زمان‌ها هیچ عملیات بانکی انجام نداده بودم بنا براین به ماجرا مشکوک شده و از پلیس کمک خواستم. پلیس نیز با اعلام اینکه حساب بانکی‌ام هک شده است خواستند رمز ورودی حسابم را تغییر داده و دیگر از پرداخت اینترنتی استفاده نکنم تا ویروس ارسالی هکر را از رایانه‌ام پاک کنم.
بدین ترتیب تحقیقات پلیس برای ردیابی هکری آغاز شد که مشخص نبود در کدام شهر زندگی میکند و چه مشخصاتی دارد.
بررسی در فضای مجازی برای دستگیری هکر ناشناس ادامه داشت تا اینکه ماموران با تله‌گذاری برای وی شرایطی را به وجود آوردند که جوان ناشناس سعی در هک کردن حساب بانکی را داشت و از سوی پلیس فتای مازندران به‌عنوان طعمه در نظر گرفته شده بود.
کارآگاهان پلیس فضای مجازی مازندران که از این عملیات به‌عنوان طرح قلاب ماهی نام می‌برند به محض وارد شدن هکر به دام‌شان وی را تحت نظر قرار داده و مشخصاتش را به دست آوردند به گونه‌ای که وی را در حالی که در خانه‌اش فارغ از هرگونه ترسی از شناسایی شدن پشت سیستم رایانه‌ای‌اش نشسته بود، به محاصره خود درآورده و بازداشت کردند.
گفتوگو با هکر جوان
این هکر که حتی احتمال شناسایی شدنش را نمی‌داد پس از انتقال به مازندران جزییات اقدام تبهکارانه‌اش را بازگو کرده و با حکم قضایی در زندان ساری است.
خودت را معرفی کن؟
سعید هستم 23 ساله.
اهل کدام منطقه از کشور هستی؟
استان البرز و شهر کرج.
چرا بازداشت شدی؟
به اتهام هک کردن اطلاعات افراد مختلف.
یعنی چه کار کردی؟
من از طریق اینترنت ویروسی را طراحی کرده و در فضای مجازی قرار داده بودم که هر‌کس روی آن کلیک می‌کرد همه اطلاعات رایانه‌اش برایم کپی می‌شد.
مگر دارندگان رایانه از آنتی‌ویروس استفاده نمی‌کردند؟
ویروس طوری طراحی شده بود که آنتی ویروس‌ها قادر به شناسایی آن نبودند.
ویروس‌ها در چه قالبی بود؟
در قالب موزیک، عکس‌های جالب، فایل‌های تصویری و حتی نوشتاری.
خب با این گفته شما کاربران اینترنت از این پس نباید هیچ کاری با رایانه خود انجام دهند؟
نه این‌طور نیست. فقط آنها نباید اقدام به بازکردن و دانلود فایل‌های مشکوک کنند.
وقتی با چنین فایل‌هایی روبه‌رو شدند چه کاری انجام دهند؟
به سرعت آن را پاک کنند چون هر فایل ناشناسی ممکن است یک ویروس باشد.
این ویروس‌ها را خودت می‌نوشتی؟
نه برنامه آن را از طریق اینترنت خریده بودم و با آن قادر بودم ویروس‌ها را در فضای مجازی بگذارم.
وقتی طعمه فایلی را باز کند چه اتفاقی می‌افتد؟
از آن لحظه به بعد همه کارهایی که وی از طریق اینترنت انجام میدهد یک کپی از عملکرد آن برای من ارسال می‌شود و من در جریان همه اقدامات وی قرار می‌گیرم که از جمله آنها عملیات بانکی است که طعمه‌ام در اینترنت خانگی‌اش انجام میدهد.
معمولاً هکرها برای دزدی‌ها از طریق فضای مجازی اقدام به پخش ویروس میکنند؟
نه، این یکی از کارها است. افراد سود جو میتوانند به آسانی به‌ایمیل‌ها و هرگونه اطلاعاتی که فرد قربانی در رایانه خود قرار میدهد دسترسی پیدا کنند و در صورتی که بخواهند میتوانند از این اطلاعات سوء‌استفاده‌های دیگری کنند.
شما گفتید که این برنامه را در اینترنت خریدید. کار با آن را چگونه یاد گرفتید؟
در دنیای مجازی فروش خیلی چیزها ممکن است. نویسندگان این برنامه‌ها که از آنها به نام کیلاگر یاد می‌شود فروش کارهای خود را در اینترنت تبلیغ میکنند من نیز ابتدا از روی کنجکاوی برای خرید اقدام کرده بودم. به این ترتیب که پول درخواستی فروشنده را که بین 30 تا 50 هزار تومان بود به حساب وی ریختم و وی برایم در نشانی ایمیلی که باز کردم برنامه را ارسال کرد. در این برنامه ارسالی دستورالعمل کار با آن که بسیار راحت است توضیح داده شده است و معمولاً هر کس که کمی در کار با اینترنت مهارت داشته باشد می‌تواند با آن کار کند.
مدرک تحصیلی شما چیست؟
من دیپلم ردی هستم و نتوانستم وارد دانشگاه شوم.
معمولاً این دام را در کدام قسمت از اینترنت قرار می‌دادی؟
کیلاگر دامی است که هکر می‌تواند آن را در هر جایی قرار دهد. فیس بوک، توییتر، چت‌روم‌ها و کلاً هر جایی که امکان حضور تعداد بیشتری از کاربران در آنجا باشد.
این ویروس‌ها را با چه نامی می‌فرستادی؟
وقتی تبدیل به عکس یا موزیک می‌کردم برای برخی نام دختر انتخاب می‌کردم و بعضی اوقات هم نام پسر.
طعمه پس از آلوده شدن سیستم‌های رایانه‌ای‌اش به این ویروس چگونه می‌تواند نسبت به آن آگاهی پیدا کند؟
این ویروس سرعت سیستم را خیلی کند میکند.
وقتی حساب بانکی افراد را هک می‌کردی چگونه از آنها استفاده می‌کردی؟
چون نمی‌خواستم زود متوجه این کار شوند از هر حساب روزانه مبلغ کمی برداشت می‌کردم. اغلب حساب‌ها را چک می‌کردم و برداشت‌ها را زمانی انجام می‌دادم که قربانی چند خرید انجام داده بود یا مبالغی از حساب‌های مختلف به حساب او واریز شده بود.
در این مدت حساب بانکی چند نفر را هک کردی؟
افراد زیادی به دام ویروس من افتادند ولی فکر می‌کنم حدود 100 حساب بانکی را هک کرده بودم.
چه مدت بود این کار را انجام می‌دادی؟
حدود 8 ماه بود وارد این بازی شده بودم.
در این مدت چه مبلغی توانستی از حساب مردم برداشت کنی؟
حدود 30 میلیون تومان.
با این پول چه کار کردی؟
باور کنید اصلاً متوجه نشدم که پول را کجا خرج کردم. از قدیم گفته‌اند باد آورده را باد می‌برد.
شایع‌ترین فضایی که این ویروس را فرستادی کجا بود؟
فکر می‌کنم یاهو مسنجر بود که 870 هزار نفر از بخش بازی آنلاین آن استفاده میکنند.
وقتی حساب بانکی را هک می‌کردی چه اتفاقی می‌افتاد؟
من وقتی هر حسابی را هک می‌کردم در قالب خرید شارژ تلفن همراه از یکی از بانک ها موجودی حساب را چک می‌کردم. بعد بر اساس پولی که به حساب قربانی واریز می‌شد از آنجا برداشت می‌کردم.
حالا چرا تمام حساب‌ها را از این بانک چک می‌کردی؟
این بانک تنها بانکی است که موجودی همه حساب‌ها را به شما ارائه میدهد.
خب این پول‌ها را چگونه برداشت می‌کردی. می‌دانستی که اگر به حساب خودت بریزی شناسایی می‌شوی؟
بله، به همین دلیل اغلب در قالب خرید شارژ
تلفن همراه اقدام می‌کردم یا اینکه مبالغ را به حساب افراد دیگری واریز می‌کردم.
فکر می‌کردی دستگیر شوی؟
بله، ولی تصورم بر این بود که حداقل چند سالی طول می‌کشد تا پلیس به من دسترسی پیدا کند. پیش خودم می‌گفتم که من یکی از کاربران میلیونی اینترنت هستم امکان ندارد پلیس به این سرعت به من برسد.
از سایر اطلاعات قربانیان خودت چه استفاده‌ای می‌کردی؟
من خیلی با آنها کاری نداشتم.فقط گاهی اوقات شماره تلفن‌های آنها را هک کرده و از شماره تلفن آنها به افراد دیگری که می‌خواستم اس‌ام‌اس می‌دادم. البته این کار را برای سرگرمی انجام می‌دادم، هدف خاصی نداشتم.
اصلاً چطور شد که به فکر خرید بدافزار اینترنتی افتادید؟
بیکار بودم. از طرفی خیلی کنجکاو شده بودم که چگونه رایانه یک نفر را هک میکنند.
اگر کسانی بخواهند از این خطرات در امان بمانند باید چه کاری انجام دهند؟
اولاً اینکه هنگام انجام عملیات بانکی در فضای مجازی از صفحه کلید طراحی شده در نرم افزار خدمات اینترنتی بانک - کیبورد مجازی بانک - استفاده کنند در مرحله بعدی هم هر چند روز یکبار رمز کارت‌های عابر بانک خود را تغییر دهند.
وقتی دستگیر شدید چه حسی داشتید؟
باورم نمی‌شد پلیس فتا اینقدر قوی شده باشد.
آنها حتی اس‌ام اس‌هایی که در این مدت داده بودم را داشتند به طوری که حتی نتوانستم موضوع را انکار کنم. هم‌اکنون پشیمانم و از کسانی که قصد ورود به این عرصه را دارند خواهش می‌کنم این کار را نکنند، چون عاقبت روزی به سرنوشت من گرفتار خواهند شد./روزنامه ایران"شوک"12خرداد1392
هکرهای ایرانی در مظان اتهام
وزارت دادگستری امریکا به‌تازگی ادعا کرده است که ۲ هکرایرانی به نامهای محمدرضا رضاخواه و محمدسعید آجیلی با همکاری فردی دیگر در سال 2012 اقدام به هک یک شرکت نرم‌افزاری در ورمونت کرده و نرم‌افزار آن را به سرقت برده‌اند.
به گزارش «ایران»، گفته می‌شود که این نرم‌افزار تحلیل‌های آیرودینامیکی و طراحی گلوله و توپخانه قابل هدایت با جی پی اس را انجام میدهد و مصرف نظامی دارد. وزارت دادگستری امریکا ادعا کرده است اسنادی در اختیار دارد که نشان میدهد این دو هکر با همکاری نفر سوم، نیما گلستانه، که در سال 2006 در یک پرونده تبادل زندانی با ایران توسط اوباما عفو شد، کار خود را آغاز کرده و سرانجام موفق شدند در سال 2012، این نرم‌افزار را به سرقت ببرند و آن را به ایران بفروشند. وزارت دادگستری امریکا مدعی شده است که حکم دستگیری این دو نفر صادر شده و پلیس امریکا در جستوجوی آنهاست./منبع:۱۳۹۶ چهارشنبه ۲۸ تیر-روزنامه ایران
-جلیقه-زردها-درفرانسه.PNG)
حجت الاسلام علی رفعت فشتمی وعلی اکبر اصغری(پدرشهیدامین اصغری)
رشت.jpeg)
کرف--آباد-رشت.jpeg)
