العثور على أجسام حربية في منطقة نائية بهضبة حضرموت    لقاء يمني هولندي يناقش تعزيز التعاون ودعم جهود الاستقرار الاقتصادي    دوري الأبطال: برشلونة يسقط في الكامب نو وباريس يهزم ليفربول    الساحرة دلشاد    الساحرة دلشاد    سياسيون وحقوقيون: استهداف المدنيين بتعز نهج حوثي ممنهج والحل في استكمال استعادة الدولة    تقام بنظام خروج المغلوب.. قرعة كأس رئيس الجمهورية تسفر عن مواجهات متوازنة    شبوة... وهم المصفاة: مشروع يتكئ على الفراغ المؤسسي ويصطدم بواقع مختل    مدير عام هيئة المواصفات يشارك في اجتماع مناقشة المرحلة الثانية من استراتيجية توطين الصناعات الدوائية - اقرأ المزيد من الاتحاد برس - الاتحاد برس | مدير عام هيئة المواصفات يشارك في اجتماع مناقشة المرحلة الثانية من استراتيجية توطين الصناعات الدوائية    الاتحاد العام لنقابات عمال الجنوب يحمل الحكومة مسؤولية التدهور جراء تأخر الأجور    عدن.. وزارة الكهرباء والطاقة تتعاقد مع شركة مصرية لتأهيل محطات التوليد    الذهب يرتفع الى ‌4811.66 دولار للأوقية    حريق منزل بمأرب يخلف 16 ضحية بين قتيل وجريح    مدرب المنتخب الوطني الأول: وضعنا خطة تتجاوز مواجهة لبنان ونتطلع للفوز والتأهل لنهائيات آسيا    ريمة.. لقاء موسع بالجبين يناقش السبل الكفيلة بتعزيز التوعية المجتمعية بأهمية المرحلة    البركاني: يجري التنسيق لتحديد الزمان والمكان المناسبين لانعقاد مجلس النواب    صنعاء.. تشييع جثمان الشهيد محمد مجلي في مديرية بني حشيش    عراقجي يعلن موقف طهران من الطلب الباكستاني ونتنياهو يؤكد على موقف تل أبيب    إب.. مليشيا الحوثي الإرهابية تسطو على منزل مواطن وتقتحم آخر في إب    11 مليون دولار لمقعد في المدرجات!!.. الحقيقة وراء "أغلى تذكرة في التاريخ"    الأرصاد يتوقع أمطارًا رعدية على معظم المحافظات اليمنية    نقابة المعلمين بتعز تناشد الرئيس صرف الرواتب المتأخرة وتحسين الأوضاع المعيشية    الأمن القومي الإيراني: العدو الأمريكي أجبر على القبول بشروطنا    الرئيس المشاط يعزي في وفاة حسين العنسي    اعترافات أمريكية صهيونية بالهزيمة: إيران تفرض معادلتها من الميدان إلى طاولة المفاوضات    دوري أبطال أوروبا: بايرن ميونيخ وأرسنال يضعان قدما في المربع الذهبي    التقطع للوقود وحب السلطة: فضيحة عمرو بن حبريش واستغلال دماء حضرموت    خنبشة حضرموت: فزاعة بدماء المواطنين    رجال فقدوا البوصلة في زمن الحرب    عاجل: هدنة مؤقتة بين إيران وأمريكا تفتح باب التهدئة الحذرة    حريق وانفجارات يثيران الذعر في وادي حضرموت    عدن.. محطات الوقود ترفض التعامل بفئات محددة من العملات الورقية    انهيار سور تاريخي في ساحل حضرموت    انعقاد المؤتمر العلمي ال11 لجامعة 21 سبتمبر لمناقشة بحوث تخرج كلية الطب    الضالع.. اعتداء على تربوي بعد كشفه حالة غش في اختبارات الثانوية العامة    إصلاح البيضاء ينعى القيادي محمد أحمد المشدلي ويشيد بمناقبه    نائب وزير الاقتصاد يلتقي التجار والقطاع الخاص خلال اليوم المفتوح    الإفراط في القوة بحضرموت ليس حلا    أزمة غذاء تهدد الملايين بسبب الحرب بالشرق الأوسط    ضبط عصابة متخصصة بسرقة كابلات الاتصالات في همدان    في اجتماعه الأول بعدن.. مجلس ضمان الودائع يناقش تعزيز الثقة بالقطاع المصرفي    الاستيقاظ فجراً... لماذا يحدث وكيف تعود إلى النوم؟    إقرار مسودة المرحلة الثانية من استراتيجية توطين الصناعات الدوائية    بمشاركة 40 فريقا.. اتحاد كرة القدم يحدد الأربعاء المقبل موعدا لقرعة كأس رئيس الجمهورية    داخلية الاحتلال الأجنبي في المكلا تلاحق 3 من قيادات انتقالي حضرموت (وثيقة)    اليمن: خسائر قطاع السياحة تتجاوز 11 مليار دولار خلال عقد من العدوان    استئناف افتتاح متحف الموروث الشعبي بصنعاء    مرض السرطان ( 6 )    إحباط تهريب قطع اثرية في مذيخرة    المكلا تُذبح بصمت... والرصاص يكتب فجرها الأسود    الخارجية الإماراتية توضح بشأن أوضاع الجالية الإيرانية    عدن.. نقل عريس إلى العناية المركزة بسبب منشط جنسي    اللهم لا شماتة    إشكالية الرواية والتدوين بين قداسة النص وإشكالات النقل    البرلماني اليمني أحمد سيف حاشد يواجه المرض والحياة في الغربة وسط صمت رسمي مستمر    صنعاء : تعميم هام .. بشان صلاة العيد ..!    رسمياً.. 3 دول تفاجئ العالم باعلان الخميس أول أيام عيد الفطر    وزارة الأوقاف:الخميس متمم لشهر رمضان والجمعة أول ايام عيد الفطر    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



تقرير أمريكي يكشف دور إيران في مساعدة الحوثيين لغسل الأموال والتجسس على اليمنيين من خلال «يمن نت» و «MTN»
نشر في الخبر يوم 03 - 12 - 2018

أكد تقرير صادر عن مؤسسة "ريكيورديد فيوتشر" الأمريكية المتخصصة في أمن شبكات المعلومات، إن المخابرات الإيرانية ساعدت المتمردين الحوثيين في السيطرة على الفضاء الالكتروني في الحرب الأهلية الوحشية في اليمن، مما يسمح للميليشيا بقيادة مزود خدمة الانترنت الرئيس في البلاد، وفرض الرقابة على على الانترنت، وتغيير المواقع الحكومية، وجني الأموال من الحسابات السرية.
ويوضح محللو الاستخبارات، في هذا التقرير، تفاصيل جهود الحوثيين وداعميهم الإيرانيين للسيطرة على شبكة "يمن نت" -وهي خدمة الانترنت الرئيسة في البلاد. والسيطرة على يمن نت، سمحت للحوثيين بإغلاق شبكة الانترنت بالكامل عبر أجزاء من البلاد.
ووجد خبراء مؤسسة "ريكيورديد فيوتشر" نشاطاً إيرانياً بعد أن هاجمت وحدة تابعة لمليشيا الحوثيين اسمها "الجيش اليمني الالكتروني" الأجهزة الحكومية في المملكة العربية السعودية.
وأشار التقرير إلى أن "الجيش الإلكتروني اليمني" مرتبط منذ ذلك الحين بإيران.
وتفيد نتائج التحقيق التي توصل إليها التقرير، أن جماعة الحوثي تفرض رقابة على المحتوى الخاص بالمواطنين اليمنيين الذين يستخدمون المزود الخاضع للسيطرة الحوثية "يمن نت"، وذلك من خلال خادمين للتخزين المؤقت، هما (cache0.yemen.net[.]ye)، وكذلك (cache1.yemen.net[.]ye)، ما يسمح للمجموعة بمراقبة أو اعتراض حركة المرور عبر الإنترنت بشكل كامل.
وبالإضافة إلى السيطرة على "يمن نت" و"تليمن" وجميع المزودات الأخرى القائمة في صنعاء في سبتمبر 2014، فرضت جماعة الحوثي سيطرتها على مزود خدمة الهاتف المحمول "إم تي إن يمن" (MTN Yemen)، وذلك في يونيو 2018. وهكذا، أصبح لدى الحوثيين إمكانية الوصول إلى جميع أدوات التحكم الخاصة بالدخول والرقابة من أجل عرقلة أو رصد نشاطات الإنترنت الخاصة بالسكان القاطنين في المناطق الخاضعة لسيطرة المجموعة. لكن المقلق أكثر هو قدرة الحوثيين على المراقبة والتجسس على حسابات المواطنين سواء كانوا في وضع الاتصال أو عدم الاتصال.
وتفيد المعلومات أن الحوثيين استخدموا المزودات لمراقبة أو حظر تطبيقات مثل "واتس اب" و"فيس بوك" و"تويتر" و"تلغرام". علاوة على ذلك، اتخذ الحوثيون خطوات لقطع الإنترنت بالكامل عبر مزودات الإنترنت الخاضعة لسيطرتها في الكثير من المناطق.
في ديسمبر 2017، شرعت وزارة الاتصالات وتكنولوجيا المعلومات الخاضعة للسيطرة الحوثية بقطع الإنترنت بشكل كامل لمدة 30 دقيقة في أوقات متباينة. وبحسب التحقيق، قام الحوثيون كذلك بتعطيل الوصول إلى الإنترنت في مدينة عدن. ووجدت تقارير عديدة أن الحوثيين قاموا بقطع أكثر من 80% من خطوط الألياف الضوئية عن "يمن نت"، واتبعوا نهجا أكثر وحشية للسيطرة على المعلومات في جميع أنحاء البلاد. ومن الجدير ذكره أن بعض المواطنين استخدموا متصفحات مثل VPN وTor من أجل الهروب من رقابة الحوثيين، إلا أن ذلك لم يضمن لهم الأمن والسلامة.
وقد استطاعت "ريكورديد فيوتشر" تتبع نشاطات مشبوهة داخل البنية التحتية للإنترنت في اليمن، ووجدت أن مزود "يمن نت" الخاضع للسيطرة الحوثية يزرع في الخادم (ns1.yemen.net[.]ye) نموذج "تندا باكدور" (Tenda-Backdoor) من أجل إجراء أوامر عن بعد في أجهزة الراوتر المستخدمة من قبل المواطنين، وذلك باستخدام ثغرة متعارف عليها بالرمز "CVE-2017-16923".
علاوة على ذلك، فإن الخوادم التي يسيطر عليها الحوثيون (82.114.162.66) و(82.114.162.10)، استضافت أكثر من 500 موقع حكومي يمني حتى يونيو 2018، وزرعت بها ثغرات مثل (CVE-2003-1582) ،(CVE-2009-2521) ،(CVE-2008-1446)، من أجل التجسس على المستخدمين عبر الأنظمة المذكورة.
وفي هذا السياق، استغلت المليشيا استيلاءها على "يمن نت" وكذلك "نطاق .ye" من أجل السيطرة على المواقع الإلكترونية الحكومية، بغرض تمثيل ما تسميه "حكومة الحوثي" عبر محتويات تلك المواقع. على سبيل المثال، يحتوي موقع وزارة الخارجية اليمنية على قائمة محدثة حول الوزارة الحالية التي يقودها الحوثي.
كما استطاع التقرير أن يحدد عددا من خوادم التحكم الأساسية (command and control servers) المستخدمة من قبل الحوثيين من أجل الوصول إلى معلومات المستخدمين عن بعد، باستخدام برامج خبيثة تشمل "تروجان" و"حصان طراودة"، وكذلك برمجيات مثل (Bozok) و(DarkComet) و(NetBus).
كما لاحظ التقرير زيادة كبيرة في انتشار برامج ضارة في المزودات العاملة في المناطق الحوثية، شملت تطبيقات "أندرويد" مزيفة، تستطيع التجسس بشكل كامل على الأجهزة الإلكترونية. وقد تم التعرف على برمجيات خبيثة كثيرة كذلك، شملت (AhMyth) و(DroidJack) و(Hiddad) و(Dianjin)، وكذلك العديد من التطبيقات المزيفة التي تستطيع التجسس على المستخدمين بشكل مباشر، تشمل الاطلاع على جميع الرسائل القصيرة والمكالمات وسجلات التصفح وغيرها من النشاطات. كما تستطيع بعض البرامج الخبيثة المرصودة أن تتحكم بالتطبيقات المثبتة على الأجهزة المحمولة، وأن تشغل خدمات التصوير وتسجيل الصوت حتى لو كانت شاشات الهواتف مغلقة.
كما ظهرت مخاوف لدى محللي الاستخبارات، تتعلق بغسل الأموال خلال ما يقرب من 1000 محاولة لإنشاء عملة "التعدين" مثل بيتكوين.
وبالإضافة إلى استخدام الإنترنت لجمع معلومات استخبارية، وجد التقرير أن المزودات الحوثية تستخدم 973 خادما لتعدين العملات الرقمية داخل هواتف بعض المستخدمين، عبر استهداف وحدات المعالجة المركزية داخل تلك الأجهزة، باستخدام برمجيات "جافا سكربت".
وبحسب التقرير، جرت هكذا عمليات عبر مزود "يمن نت" باستخدام الثغرة (AS30873) عبر النطاق (dynamic.yemennet[.]ye). وما يثير الانتباه هو أن جميع نطاقات الاستضافة التي جرت بها عمليات القرصنة تمت عبر أجهزة راوتر من طراز (Mikro Tik)، من خلال المزود "يمن نت" في صنعاء.
وقد استخدم القراصنة الإيرانيون والروس والكوريون الشماليون بشكل متزايد الحسابات السرية الغامضة وغير المنظمة إلى حد كبير لتمويل مجموعة من الأنشطة على الإنترنت، بالإضافة إلى التحايل على العقوبات الدولية.
وفي اليمن، وفقاً للتقرير، حاولت مليشيا الحوثيون استخدام العملات التجريدية لغسل الأموال وجني الأموال من الحسابات السرية.


انقر هنا لقراءة الخبر من مصدره.