ارتش سایبری جمهوری اسلامی ایران

ارتـش سـایـبـری (به انگلیسی: Iranian Cyber Army) نامی است که افراد نامشخصی برای فعالیت‌های غیرمتعارف خود روی اینترنت به کار می‌برند. درباره این گروه اطلاعات چندانی در دسترس نیست، اما برخی منابع احتمال وابستگی آن به دولت ایران را مطرح کرده‌اند. این گروه به چندین وب سایت آمریکایی و چینی و همچنین وب‌گاه‌های حامی جنبش سبز و مخالف دولت جمهوری اسلامی ایران، حمله کرده‌است.

تاریخچه

طرح تشکیل ارتش سایبری ایران از سال ۸۴ در سپاه مطرح شد، اما با افزایش تبلیغات علیه دولت نهم در اجرای آن تسریع به عمل آمد. مدتی بعد گروهی بسیار وسیع تشکیل شد که تعداد اعضای آن از چند نام بسیار فراتر می‌رفت. در اردیبهشت ۱۳۸۸ نیز خبرگزاری فارس گزارش داد مؤسسه «Defense Tech» که از مؤسسات نظامی و امنیتی ایالات متحده آمریکا است، با استناد به آمار دریافتی از سازمان اطلاعات آمریکا، ایران را جزء پنج کشور دارای قوی‌ترین نیروی سایبری معرفی کرده‌است. این مؤسسه با تاکید بر اینکه ارتش سایبری ایران زیرمجموعه تیم رصد سایبری سپاه است، بودجه آن را ۷۶ میلیون دلار اعلام کرده بود. این موسسه همچنین تعداد نیروهای این ارتش را بیش از ۲۴۰۰ نفر و ۱۲۰۰۰ نفر ذخیره برآورد کرده بود.

ویژه نامه ارتش سایبری

اگر چه در مورد ارتش سایبری ایران اطلاعات کاملی در دست نیست اما نام اين مركز زماني بر سر زبان‌ها افتاد كه شبكه‌اي از مديران سايت‌هاي غيراخلاقي ایرانی در حالی دستگير شدند که در بازجویی های اولیه ابراز داشتند که هرگز گمان نمی کردند روزی به دام بیفتند .

مؤسسه ی ديفنس تک" (Defense Tech) از مؤسسات نظامي و امنيتي ايالات متحده آمريکا اقدام به انتشار مقاله اي با عنوان «ارزيابي ارتش سايبر ايران» (Iranian cyber warfare assessment) نموده است.

در اين مقاله ارتش سايبر ايران زير مجموعه اي از سپاه پاسداران انقلاب اسلامي معرفي شده است. اين مؤسسه با توجه به آمار دريافتي از سازمان اطلاعات آمريکا (CIA)، ايران را جزء 5 کشور داراي قوي ترين نيروي سايبري معرفي کرده و تعداد نيروهاي سايبري سپاه 2400 نفر به علاوه 12000 نفر نيروي ذخيره و بودجه اين مجموعه از سپاه 76 ميليون دلار برآورد شده است!

سيا با اذعان به توانايي و ابتکار سپاه پاسداران انقلاب اسلامي و همچنين برشمردن مشخصاتي از ارتش سايبر ايران اذعان مي کند: "با اين آمارها مي‌توان تا حدي توانايي علمي ايران در نبرد سايبر را تخمين زد." اگرچه به نظر می رسید این توصیف غلو آمیز ، بیشتر برای تحریک افکار عمومی طرح شده است .

شاید دومین اقدامی که قدرت ارتش سایبری را به رخ دیگران کشید حمله به سایت توئیتر در 27 آذر 1388 بود. در صفحه اول توئیتر پیغامی انگلیسی نمایان شد که ترجمه آن چنین است:

«آمریکا فکر می‎کند که دارد اینترنت را با دسترسی‎اش کنترل و مدیریت می‎کند، اما این طور نیست؛ این ما هستیم که اینترنت را با قدرتمان کنترل و مدیریت می‎کنیم. بنابراین، سعی نکنید مردم ایران را تحریک کنید که...

حالا کدام کشور است که در فهرست تحریم است؟ ایران؟ آمریکا؟ ما آن‎ها را می‌چپانیم توی لیست. مراقب باشید.»

درباره اهمیت نقش توئیتر در حوادث بعد از انتخابات روزنامه دی سایت آلمان در گزارش خود نوشت: تويتر به مخالفان در ايران كمك مي كرد اما اكنون جمهوري اسلامي از اين شبكه براي شناسايي مخالفان استفاده مي كند. تايمز هم از «مشكلات ويژه وسيله ارتباطي»آشوبگران و امكان رديابي و شناسايي اين طيف به واسطه تويتر خبر داد.

وزير خارجه آمريكا در اوج آشوب هاي چند ماه پيش از مديران تويتر خواسته بود فعلا تعميرات شبكه را به خاطر حياتي بودن نقش آنها در آشوب ها متوقف كنند. بعدها كلينتون تصريح كرد «حمايت ما از آشوبگران اين بار محرمانه و ويژه بود». اما اكنون همين شبكه به ابزار مهم شناسايي شبكه مرتبط با سازمان سيا و وزارت خارجه آمريكا تبديل شده است.

برای اثبات این ادعای ارتش سایبری ( کنترل اینترنت ) نگاهی به مکان سرورهای سایت این گروه می اندازیم:

این سایت به طور قانونی در یاهو ثبت گردیده و کشور پذیرنده آن هم آمریکاست و تاکنون هیچ حمله و اشکالی در این سایت رخ نداده است..

تا کنون درگاه های زیر توسط ارتش سایبری مورد هجوم قرار گرفته است:

سايت اصلي فتنه هك مي‌شوند

پس از توئیتر نوبت به موج‌کمپ رسيد تا دامنه‌ي آن در اختيار ارتش سايبري ايران قرار گيرد. در اولين عكس‌العمل‌ها نسبت به هك موج سبز آزادی بعضی موضوع دستگيري‌ مدیران آن را مطرح کردند . اما به روز رساني مجدد سايت و خداحافظي تيم فعال آن، اين گمانه را هم باطل کرد. برخي از دوستان در FriendFeedمي‌گفتند كه مدير موج‌سبز آزادي فاطمه شمس است كه البته خارج از ايران ساكن است. از اين جهت احتمال ارتباط بين دستگيري‌ها و هك شدن دامنه‌ي موج‌كمپ منتفي است.

جستجوگر چيني شكست

( سه شنبه22 دی 1388 )

جستجوگر چيني بايدو هدف ديگري بود كه ارتش سايبري ايران آن را از كار انداخت. بایدو، بزرگترین موتور جستجو در چین است که 63.9 درصد از سهم بازار جستجو کشور را در اختیار دارد. با فاصله بسیار زیاد نسخه چینی گوگل با 31.3 درصد در جایگاه دوم قراردارد.

دامنه فيس‌بوك دات‌نت هم همزمان با بايدو مورد حمله قرار گرفت و هكرها با ورود به سرور فيس‌بوك صفحه‌ي اول آن را تغيير دادند. هرچند دامنه فيس‌بوك دات‌نت فعال نيست، اما باتوجه به اين‌كه با سايت اصلي روي يك سرور قرار دارند، بار ديگر قدرت ارتش سايبري ايران را نشان داد.

هک شدن در حین آموزش مقابله با هک ( 21بهمن 1388 )

محسن سازگارا (ضد انقلاب فراري) كه همكار سيا محسوب مي‌شود در برنامه‌اي از راه‌هاي مقابله با هكرهاي ارتش سايبري سخن گفت و يك روز بعد، سايت او مورد حمله قرار گرفت. علاوه بر سايت سازگارا، فيلم‌هاي يوتيوب او نيز پاك شد . در صفحه اول سایت سازگارا آمده بود:«در حالیکه آقای محسن سازگارا به آموزش جلوگیری از هک شدن توسط ازتش سایبری مشغول بود ارتش سایبری ایران فقط و فقط برای اثبات پوچ بودن حرف اینگونه افراد این سایت را هک نمود»

وي در اين فيلم‌ها به شيوه‌هاي عملياتي عليه حكومت اشاره مي‌كرد و زمينه‌هاي آشوب را فراهم مي‌كرد.

سايت ديگري كه توسط اين ارتش هك شد، سايتك بود. اين سايت اگرچه شاخص نبود، اما در جرگه سايت‌هاي جريان آشوب به شمار مي‌رفت.

راديو زمانه خاموش شد

راديو زمانه در 10 بهمن 1388 هك شد و به مدت 4روز از دسترس خارج شد. در صفحه نخست آن، تصويري منقش به پرچم جمهوري اسلامي ايران و عبارت‌هاي ”ياحسين (ع)“ و ”خليج فارس“ نوشته شد و در پيامي نوشت: ”ارتش سايبري ايران به تمام مزدوران وطن‌فروش هشدار مي‌دهد كه در دامان اربابان خود نيز آن‌ها را راحت نمي‌گذارد. "

فريد حائري نژاد سردبير راديو زمانه در گفت‌وگو با بي.بي.سي تصريح كرد: حمله كنندگان تلاش كرده‌اند به داخل ”سرور ” اين سايت نفوذ كنند. آنها توانستند وارد حساب كاربري سايت شوند و حتي به داخل ايميل‌هاي صاحبان حساب‌هاي كاربري نفوذ كرده‌اند؛ آنها تلاش كردند اطلاعات افراد در تماس با سايت را هم به دست بياورند.

وي همچنين به دويچه وله گفت: حمله كنندگان اول به سرور ما حمله كردند و پس از آن وارد ايميل اكانت ما شدند و آخر سر دومين ما را تغيير دادند. حمله كنندگان كساني هستند كه چند هفته قبل به تويتر ضربه زدند. راديو زمانه از وابستگان به خانه آزادي در آمريكاست كه با حمايت هلندي‌ها در آمستردام تشكيل شده است .

به احترام رفراندوم مردم

موج بعدي هك در 23 بهمن رخ داد. سايت‌هاي جرس، تحول سبز و . . . توسط هكرها مورد حمله قرار گرفت. اما اين‌بار آرم تازه‌اي را براي اين ارتش در نظر گرفته بودند: علامت اكسپلورر به همراه يك اسلحه كلاشينكف كه روي آن صفر و يك‌هايي ديده مي‌شود.

در پيام منتشر شده توسط ارتش سايبري آمده است كه «به احترام رفراندومی که در22 بهمن برگزار شد و مردمی که رای دادند و به احترام ملتی بزرگ و وطنی به نام ایران این سایت توسط ارتش سایبری هک شد

بیشتر از این مهره بازی افرادی که خود در امریکا در امن و امان به سر میبرند و از شما به عنوان مهره استفاده می کنند نباشید.»

تشكر از مجري مناظره‌ها به سبك ارتش سايبري(6بهمن88)

به گزارش ”سرويس فضاي مجازي ” خبرگزاري فارس، ارتش سايبري ايران، اخيراً وبلاگ دكتر وحيد يامين پور، مجري محبوب صدا و سیما را نيز هك كرده است! گفتني است هك كردن كردن وبلاگ يامين پور توسط ارتش سايبري ايران، با ماهيت هك كردن سايت‌هاي ديگر متفاوت است و اين اقدام به عنوان تشكر از برنامه‌هاي زيباي يامين پور صورت گرفته است! در جملاتي كه بر وبلاگ هك شده يامين پور نقش بسته ضمن تشكر از او آمده است: ” این پست را برای آقای یامین پور (دانشجوی دکترا) می نویسیم. ممنون برادر.

خیلی وقت بود که در تلوزیون ملی ایران، یک مجری مذهبی/ سیاسی که بتواند الگوی خوبی برای جوانانی که در این دوران زندگی می کنند باشد، ندیده بودیم.

مطمئن باشید که اجر کارهای ارزنده را خدا خواهد داد. خواستیم اینگونه تشکر کنیم. جلوه اش بیش تر است."

گمانه‌زني‌ها درباره هويت ارتش سايبري برخي گمانه‌زني‌ها از ارتباط مركز مبارزه با جرائم سازمان يافته سپاه با اين گروه خبر مي‌دهد. شيوه‌ي كشف اين شبكه و دستگيري اين افراد (به خصوص كه بخشي از اين شبكه خارج از ايران بودند) باعث شد تا شوك جدي به فعالان مجازي وارد شود كه سپاه بر فضاي اينترنت تسلط كامل دارد. همان زمان سايت‌هاي ضدانقلاب اعلام كردند كه دستگيري این افراد در حقيقت زنگ خطري براي كساني است كه اينترنت را فضاي باز و ناشناسي مي‌خواهند كه مقاصد خود را پيگيري كنند. من يك نفرم؛ با قدرت يك ارتش اختر قاسمي از همكاران راديو زمانه هم با اشاره به اختلال چند روز اين سايت اعلام كرد: از اون جايي كه همكاران زمانه اميد به درست شدن آن داشتند متاسفانه خبر هك كامل را با تامل و با كمي صبر به ديگر همكاران دادند به طوري كه خود من با ايميل هك شده يكي از همكاران مدتي در چت بودم بدون اينكه متوجه شده باشم كه كسي كه با من صحبت مي‌كند يك هكر است. بعد از مشخص شدن اينكه فرد مخاطب من هكر است از او پرسيدم كه چرا اين كار را انجام مي‌دهند و هدفشان چيست؟ او گفت اولاً من يك نفرم و به اندازه يك ارتش كار مي‌كنم و اسمم ارتش است. من يك جوان عادي و متخصص كامپيوتر هستم. بي.بي.سي و صداي آمريكا و زمانه كه تبليغي نمي‌گيرند و درآمدي ندارند، معلوم است كه از كجا تامين مي‌شوند و از براندازي حرف مي‌زنند. از او پرسيدم چند سال داري، پاسخ داد 21 سال. او گفت ما نمي‌گذاريم كشورمان را ”ري‌ست“ كنيد.

وب‌گاه‌های هک شده

موج سبز آزادی

روز ۲۵ آذر ۱۳۸۸ وب‌گاه موج سبز آزادی هک شد. به گزارش عصر ایران این سایت از مجموعه سایت‌های حامی اصلاح طلبان و میر حسین موسوی و مهدی کروبی است که پس از انتخابات اخیر ریاست جمهوری آغاز به کار کرده بود. بنابراین گزارش به هنگام مراجعه به این سایت صفحه‌ای مشکی ظاهر می‌شود که روی آن به انگلیسی نوشته شده‌است:

«

این سایت از سوی ارتش سایبری ایران هک شده‌است

»

.

زیر این پیام پرچمی سبز با شعار قرمز «یا حسین علیه السلام» به چشم می‌خورد که زیر آن شعری هم نوشته شده‌است.

توییتر

صبح روز جمعه، ۲۷ آذر ۱۳۸۸ به وقت ایران امکان دسترسی به وب‌گاه توییتر در برخی از نقاط دنیا قطع شد و کاربران به جای سایت اصلی به پیامی به زبان انگلیسی تغییر مسیر داده‌شدند که ترجمه آن چنین است:

«

آمریکا فکر می‌کند که دارد اینترنت را با دسترسی‌اش کنترل و مدیریت می‌کند، اما این طور نیست؛ این ما هستیم که اینترنت را با قدرتمان کنترل و مدیریت می‌کنیم. بنابراین، سعی نکنید مردم ایران را تحریک کنید که... حالا کدام کشور است که در فهرست تحریم است؟ ایران؟ آمریکا؟ ما آن‌ها را می‌چپانیم توی لیست. مراقب باشید.

»

این کار از طریق تغییر در سامانه نام دامنه‌های توییتر انجام شده‌است.

بایدو

این گروه در صبح روز سه‏شنبه ۲۲ دی ۱۳۸۸ در اقدامی دیگر بایدو، بزرگترین موتور جستجوگر چینی را هک کردند. طبق پیغامی که آنان پس از هک وب‌گاه بایدو گذاشتند، عنوان شده بود :

«

ارتش سایبری ایران در اعتراض به دخالت‌های سایت‌ها بیگانه و صهیونیستی در امور داخلی کشورمان و پخش اخبار دروغ و تفرقه‌برانگیز راه‌اندازی شده‌است

»

این اقدام به ایجاد یک جنگ سایبری میان ایران و چین انجامید و گروهی از هکرهای چینی به نام «اتحادیه هانکر» وب‌گاه‌های رسمی حکومت ایران از جمله وبگاه رسمی ریاست جمهوری و رهبری را هک کردند.

رادیو زمانه

روز ۱۰ بهمن ۱۳۸۸ ارتش سایبری ایران وب‌سایت رادیو زمانه را هک کرده، صفحه اول آن را با تصویری منقش به پرچم جمهوری اسلامی ایران، عبارت «یا حسین(ع)» و «خلیج فارس» جایگزین کرده‌است. ارتش سایبری ایران در پیامی در رادیو زمانه که وابسته به دولت هلند است، آورده:

«

ارتش سایبری ایران به تمام مزدوران وطن فروش هشدار می‌دهد که در دامان اربابان خود نیز آن‌ها را راحت نمی‌گذارد

»

اطلاعات دریافتی حاکی از آن است که این حمله از ابعاد گسترده‌ای برخوردار بوده و ظاهراً باعث شده که کلیه اطلاعات این وب‌سایت از روی سرور آن پاک شود.

خبرنامه امیرکبیر

سایت «خبرنامه امیرکبیر» شامگاه ۱۷ بهمن ۱۳۸۸ هک شد. به گزارش خبرنگار پارسانیوز، گروه «ارتش سایبری ایران» که پس از وقایع اخیر بعد از انتخابات ریاست جمهوری به فعالیت خود رنگ و بویی دیگر داده‌است وب سایت «خبرنامه امیرکبیر» را هک کرده و در صفحه اول آن، تصویری منقش به پرچم «یا حسین(ع)» و «فإن حزب الله هم الغالبون» را جایگزین کرده‌است.

به گزارش پارسانیوز، در بخش انتهایی تصویر جایگزین شده در صفحه اصلی خبرنامه امیرکبیر شعری با مضمون «اگر فرمان دهد رهبر، بتازیم& اگر او خواهد از ما، سر ببازیم، اگر صبر و قرار از ما بخواهد، بشینیم و بسوزیم و بسازیم» آمده‌است.

وب‌سایت رسمی سازگارا

ارتش سایبری در ۲۱ بهمن ۱۳۸۸ سایت محسن سازگارا را هک و پیغامی بدین مضمون در صفحه هک شده درج کردند:

«

در حالیکه آقای محسن سازگارا به آموزش جلوگیری از هک شدن توسط ارتش سایبری ایران مشغول بود، ارتش سایبری ایران فقط و فقط برای اثبات پوچ بودن حرف اینگونه افراد این سایت را هک نمود.

»

سایت جنبش راه سبز (جرس)

در ۲۳ بهمن ۱۳۸۸ سایت جرس نیوز که اخبار جنبش سبز را منتشر می‌کند توسط ارتش سایبری هک شد. در صفحه‌اصلی سایت جرس هم پیامهایی بعنوان دلایل هک سایت قرار دادند::

«

به احترام رفراندومی که در ۲۲ بهمن برگزار شد ومردمی که رای دادند و به احترام ملتی بزرگ و وطنی به نام ایران

»

«

بیشتر از این مهره افرادی که خود در آمریکا در امن و امان به سر می‌برند و از شما بعنوان مهره استفاده می‌کنند نباشید.

»

تک‌کرانچ

وب‌گاه اروپایی تک‌کرانچ در سپتامبر ۲۰۱۰ به دست ارتش سایبری ایران هک شد و مراجعه‌کنندگان به این سایت پس از ورود به یک سرور مخرب هدایت می‌شدند که این سرور با بررسی رایانه‌های کاربران، درصدد شناخت نقاط ضعف احتمالی و نفوذ و نصب برنامه‌های مخرب بر روی آنها می‌نموده‌است.

تلویزیون فارسی وان و سایر وبسایت‌های گروه موبی

تصویری از صفحه اصلی وب‌گاه پس از هک

در آبان ۱۳۸۹ ارتش سایبری ایران وبسایت تلویزیون فارسی ۱ را به همراه تعداد زیادی از وبسایت‌های مرتبط با گروه موبی از جمله تلویزیون طلوع، تلویزیون لمر، رادیو آرمان و .. را هک کرد.

سایت صدای آمریکا

سایت صدای آمریکا و ۹۵ سایت وابسته به آن در روز ۳ اسفند ماه ۱۳۸۹ توسط ارتش سایبری ایران هک گردید و مخاطبان این سایت‌ها با مراجعه به این سایت‌ها با آرم ارتش سایبری و جمله ی "ثابت کرده‌ایم که می‌توانیم" مواجه می‌شدند.همچنین متنی در این سایت با خطاب نمودن کلینتون وزیر سیاست خارجی آمریکا قرار داده‌اند که عبارت است از : خانم کلینتون می‌خواهی صدای ملت‌های مظلوم را بشنوی؟ ملت‌های اسلامی دیگر حیله‌گری‌های آمریکا را باور نمی‌کنند، ما از شما می‌خواهیم که به دخالت در کشورهای اسلامی ادامه ندهید.

صدای آمریکا عنوان کرد که ارتش سایبری در دسترسی به سیستم کامپوتری داخلی سایت صدای آمریکا شکست خورد ولی با دسترسی به یک سیستم کامپیوتری بیرونی که سرور آدرس‌های اینترنتی را اداره می‌کرده‌است، آدرس‌های اینترنتی را به سوی آدرس‌های خود تغییر مسیر داد

تولید بات مخرب

وب‌گاه zednet اعلام کرده ارتش سایبری ایران در اکتبر ۲۰۱۰ اقدام به تولید بات مخرب برای سیستم عامل ویندوز کرده‌است. این بات تا به حال ۴۰۰۰۰۰ مرتبه دانلود شده‌است و پیش بینی می‌شود این بات ۲۰ میلیون سیستم را آلوده کند.

شیوه‌های مبارزه سایبری

برخی از شیوه‌های شناخته شده مبارزه سایبری از این قرارند:

1. Electromagnetic pulse weapons (non-​​nuclear)
2. Compromised counterfeit computer software
3. Wireless data communications jammers
4. Computer viruses and worms
5. Cyber data collection exploits
6. Computer and networks reconnaissance tools
7. Embedded Trojan time bombs (suspected)

پیوند به بیرون

• وب‌گاه رسمی
• گزارشی از نحوه فعالیت “ارتش سایبری”در هک کردن سایت‌ها
• سایت جنبش راه سبز بوسیله ارتش سایبری ایران هک شد
• وب‌گاه رسمی ارتش سایبری ایران
• استراتژی توییتری اوباما
• توییتر توسط گروهی موسوم به «Iranian Cyber Army» هک شد
• جزئیات نحوه هک شدن توئیتر توسط هکرهای ایرانی
• Twitter hijacked by Iranian Cyber Army
• مصاحبه با رئیس مرکز جرایم سازمان‌یافته سپاه (بخش ۱) بولتن نیوز
• مصاحبه با رئیس مرکز جرایم سازمان‌یافته سپاه (بخش ۲) خبرگزاری تابناک