"وثيقة".. سلطة صنعاء تمنع دخول الكتب .. نقطة امنية بتعز تصادر نسخ مهداة من كتاب "فضاء لا يتسع لطائر"    افتتاح مشاريع زراعية وسمكية بأمانة العاصمة بتكلفة 659 مليون ريال    اليمنية توضح تفاصيل حادث عرضي لطائرة في مطار عدن    العدو الصهيوني يعترف بمصرع أحد جنوده في بئر السبع    كيان العدو يسجل 39 الف طلب تعويض من اضرار الصواريخ الايرانية    الإعلام الرياضي وكلية الإعلام يبحثان سبل التعاون المشترك    إدارات أمن عدد من مديريات إب تحيي ذكرى الولاية    تكتل قبائل بكيل يدين قصف قاعدة العديد في قطر ويدعو لتجنيب شعوب المنطقة ويلات الحروب والتدخلات    مصرع واصابة 10 جنود صهاينة بغزة    الرئيس الزُبيدي يبحث مع رئيس بعثة الاتحاد الأوروبي الأوضاع الراهنة في بلادنا وسُبل دعم جهود السلام    تاريخ المنطقة خلال سبعة عقود تم تلخيصه في عامين    الأرصاد يتوقع أمطار رعدية على أجزاء من المحافظات الجبلية ويحذر قاطني الصحاري والسهول من التعرض المباشر للشمس    وفاة امرأة في عدن جراء انقطاع الكهرباء    ملتقى مشائخ ووجهاء اليمن يدين الهجوم الإيراني على قاعدة العديد الجوية في قطر    نحن لا نعيش تحت حكم "دولة عميقة".. بل تحت احتلال عميق!    بعد وداع المونديال.. الأهلي يريح لاعبيه 18 يوما    الأندية المغادرة والمتأهلة لثمن نهائي كأس العالم للأندية    وزير الاقتصاد يلتقي المواطنين خلال اليوم المفتوح    إصابة 7أشخاص بحادث مروري بذمار    الوزير الزعوري يشيد بمشاريع هيئة الخليج وعدن للتنمية والخدمات الإنسانية وجهودها في دعم الفئات المحتاجة    غليان وغضب شعبي في عدن ومطالبات للحكومة بتوفير الخدمات    عدن تموت في هذا الصيف والحكومة في غيبوبة    كم كسب الأهلي ماليا من كأس العالم للأندية 2025    الصحة الإيرانية تعلن استشهاد 44 سيدة و13 طفلاً في هجمات الكيان الصهيوني على إيران    استشهاد وإصابة61 مواطنا بنيران العدو السعودي الأمريكي الصهيوني في صعدة    - عنوان ممتاز وواضح. ويمكنك استخدامه كالتالي:\r\n\r\n*الأوراق تكشف: عراقيل تهدد إعادة فتح فندق موفنبيك \r\nعراقيل مفاجئة أمام إعادة افتتاح موفنبيك صنعاء... والأوراق تفتح الملف!\r\n    "حققنا هدفنا".. الحكومة الإسرائيلية تعلن رسميا سريان وقف إطلاق النار مع إيران    من يومياتي في أمريكا .. مؤتمر وباحث عن فرصة عمل    وفاة وكيل وزارة الثقافة عزان    كيف تواجه الأمة واقعها اليوم (4)    المجلس الأعلى للطاقة يقر حلول إسعافية عاجلة لتوفير وقود لكهرباء عدن    موقف غير أخلاقي وإنساني: مشافي شبوة الحكومية ترفض استقبال وعلاج أقدم كادر صحي في المحافظة    هلال الإمارات يوزع طرود غذائية على الأسر الأشد فقرا بشبوة    اليمن تضع إمكانياتها تحت تصرف قطر وتطلب من المغتربين عدم العودة لسوء أوضاع وطنهم    كفى لا نريد دموعا نريد حلولا.. يا حكومة اذهبي مع صاروخ    أوساكا.. انتصار أول على العشب    "العليمي" يفرض الجزية على حضرموت ويوجه بتحويل 20 مليار ريال شهريا إلى إمارة مأرب    حان وقت الخروج لمحاصرة معاشيق    حين يتسلل الضوء من أنفاس المقهورين    إب .. تعميم من مكتب التربية بشأن انتقال الطلاب بين المدارس يثير انتقادات واسعة وتساؤلات حول كفاءة من اصدره    بطولة عدن الأولى للبلولينج تدخل مرحلة الحسم    تحركات مشبوهة للقوات الأجنبية حول مطار المهرة ..    - من هو رئيس تحرير صحيفة يمنية يلمّح بالزواج من إيرانية ؟ أقرأ السبب !    هيئة الآثار والمتاحف تسلم 75 مخطوطة لدار المخطوطات بإشراف وزير الثقافة    الشعر الذي لا ينزف .. قراءة في كتاب (صورة الدم في شعر أمل دنقل) ل"منير فوزي"    ريال مدريد يقسو على باتشوكا    فصيلة دم تظهر لأول مرة وامرأة واحدة في العالم تحملها!    الصين.. العثور على مقابر مليئة بكنوز نادرة تحتفظ بأسرار عمرها 1800 عام    الكاراز يعادل رقم نادال على الملاعب العشبية    المنتخب الوطني تحت 23 عامًا يجري حصصه التدريبية في مأرب استعدادًا لتصفيات آسيا    إيران تنتصر    مرض الفشل الكلوي (9)    توقيف الفنانة شجون الهاجري بتهمة حيازة مخدرات    من قلب نيويورك .. حاشد ومعركة البقاء    الحديدة و سحرة فرعون    شوجي.. امرأة سحقتها السمعة بأثر رجعي    علاج للسكري يحقق نتائج واعدة لمرضى الصداع النصفي    حين يُسلب المسلم العربي حقه باسم القدر    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



تقرير أمريكي يكشف دور إيران في مساعدة الحوثيين لغسل الأموال والتجسس على اليمنيين من خلال «يمن نت» و «MTN»
نشر في الخبر يوم 03 - 12 - 2018

أكد تقرير صادر عن مؤسسة "ريكيورديد فيوتشر" الأمريكية المتخصصة في أمن شبكات المعلومات، إن المخابرات الإيرانية ساعدت المتمردين الحوثيين في السيطرة على الفضاء الالكتروني في الحرب الأهلية الوحشية في اليمن، مما يسمح للميليشيا بقيادة مزود خدمة الانترنت الرئيس في البلاد، وفرض الرقابة على على الانترنت، وتغيير المواقع الحكومية، وجني الأموال من الحسابات السرية.
ويوضح محللو الاستخبارات، في هذا التقرير، تفاصيل جهود الحوثيين وداعميهم الإيرانيين للسيطرة على شبكة "يمن نت" -وهي خدمة الانترنت الرئيسة في البلاد. والسيطرة على يمن نت، سمحت للحوثيين بإغلاق شبكة الانترنت بالكامل عبر أجزاء من البلاد.
ووجد خبراء مؤسسة "ريكيورديد فيوتشر" نشاطاً إيرانياً بعد أن هاجمت وحدة تابعة لمليشيا الحوثيين اسمها "الجيش اليمني الالكتروني" الأجهزة الحكومية في المملكة العربية السعودية.
وأشار التقرير إلى أن "الجيش الإلكتروني اليمني" مرتبط منذ ذلك الحين بإيران.
وتفيد نتائج التحقيق التي توصل إليها التقرير، أن جماعة الحوثي تفرض رقابة على المحتوى الخاص بالمواطنين اليمنيين الذين يستخدمون المزود الخاضع للسيطرة الحوثية "يمن نت"، وذلك من خلال خادمين للتخزين المؤقت، هما (cache0.yemen.net[.]ye)، وكذلك (cache1.yemen.net[.]ye)، ما يسمح للمجموعة بمراقبة أو اعتراض حركة المرور عبر الإنترنت بشكل كامل.
وبالإضافة إلى السيطرة على "يمن نت" و"تليمن" وجميع المزودات الأخرى القائمة في صنعاء في سبتمبر 2014، فرضت جماعة الحوثي سيطرتها على مزود خدمة الهاتف المحمول "إم تي إن يمن" (MTN Yemen)، وذلك في يونيو 2018. وهكذا، أصبح لدى الحوثيين إمكانية الوصول إلى جميع أدوات التحكم الخاصة بالدخول والرقابة من أجل عرقلة أو رصد نشاطات الإنترنت الخاصة بالسكان القاطنين في المناطق الخاضعة لسيطرة المجموعة. لكن المقلق أكثر هو قدرة الحوثيين على المراقبة والتجسس على حسابات المواطنين سواء كانوا في وضع الاتصال أو عدم الاتصال.
وتفيد المعلومات أن الحوثيين استخدموا المزودات لمراقبة أو حظر تطبيقات مثل "واتس اب" و"فيس بوك" و"تويتر" و"تلغرام". علاوة على ذلك، اتخذ الحوثيون خطوات لقطع الإنترنت بالكامل عبر مزودات الإنترنت الخاضعة لسيطرتها في الكثير من المناطق.
في ديسمبر 2017، شرعت وزارة الاتصالات وتكنولوجيا المعلومات الخاضعة للسيطرة الحوثية بقطع الإنترنت بشكل كامل لمدة 30 دقيقة في أوقات متباينة. وبحسب التحقيق، قام الحوثيون كذلك بتعطيل الوصول إلى الإنترنت في مدينة عدن. ووجدت تقارير عديدة أن الحوثيين قاموا بقطع أكثر من 80% من خطوط الألياف الضوئية عن "يمن نت"، واتبعوا نهجا أكثر وحشية للسيطرة على المعلومات في جميع أنحاء البلاد. ومن الجدير ذكره أن بعض المواطنين استخدموا متصفحات مثل VPN وTor من أجل الهروب من رقابة الحوثيين، إلا أن ذلك لم يضمن لهم الأمن والسلامة.
وقد استطاعت "ريكورديد فيوتشر" تتبع نشاطات مشبوهة داخل البنية التحتية للإنترنت في اليمن، ووجدت أن مزود "يمن نت" الخاضع للسيطرة الحوثية يزرع في الخادم (ns1.yemen.net[.]ye) نموذج "تندا باكدور" (Tenda-Backdoor) من أجل إجراء أوامر عن بعد في أجهزة الراوتر المستخدمة من قبل المواطنين، وذلك باستخدام ثغرة متعارف عليها بالرمز "CVE-2017-16923".
علاوة على ذلك، فإن الخوادم التي يسيطر عليها الحوثيون (82.114.162.66) و(82.114.162.10)، استضافت أكثر من 500 موقع حكومي يمني حتى يونيو 2018، وزرعت بها ثغرات مثل (CVE-2003-1582) ،(CVE-2009-2521) ،(CVE-2008-1446)، من أجل التجسس على المستخدمين عبر الأنظمة المذكورة.
وفي هذا السياق، استغلت المليشيا استيلاءها على "يمن نت" وكذلك "نطاق .ye" من أجل السيطرة على المواقع الإلكترونية الحكومية، بغرض تمثيل ما تسميه "حكومة الحوثي" عبر محتويات تلك المواقع. على سبيل المثال، يحتوي موقع وزارة الخارجية اليمنية على قائمة محدثة حول الوزارة الحالية التي يقودها الحوثي.
كما استطاع التقرير أن يحدد عددا من خوادم التحكم الأساسية (command and control servers) المستخدمة من قبل الحوثيين من أجل الوصول إلى معلومات المستخدمين عن بعد، باستخدام برامج خبيثة تشمل "تروجان" و"حصان طراودة"، وكذلك برمجيات مثل (Bozok) و(DarkComet) و(NetBus).
كما لاحظ التقرير زيادة كبيرة في انتشار برامج ضارة في المزودات العاملة في المناطق الحوثية، شملت تطبيقات "أندرويد" مزيفة، تستطيع التجسس بشكل كامل على الأجهزة الإلكترونية. وقد تم التعرف على برمجيات خبيثة كثيرة كذلك، شملت (AhMyth) و(DroidJack) و(Hiddad) و(Dianjin)، وكذلك العديد من التطبيقات المزيفة التي تستطيع التجسس على المستخدمين بشكل مباشر، تشمل الاطلاع على جميع الرسائل القصيرة والمكالمات وسجلات التصفح وغيرها من النشاطات. كما تستطيع بعض البرامج الخبيثة المرصودة أن تتحكم بالتطبيقات المثبتة على الأجهزة المحمولة، وأن تشغل خدمات التصوير وتسجيل الصوت حتى لو كانت شاشات الهواتف مغلقة.
كما ظهرت مخاوف لدى محللي الاستخبارات، تتعلق بغسل الأموال خلال ما يقرب من 1000 محاولة لإنشاء عملة "التعدين" مثل بيتكوين.
وبالإضافة إلى استخدام الإنترنت لجمع معلومات استخبارية، وجد التقرير أن المزودات الحوثية تستخدم 973 خادما لتعدين العملات الرقمية داخل هواتف بعض المستخدمين، عبر استهداف وحدات المعالجة المركزية داخل تلك الأجهزة، باستخدام برمجيات "جافا سكربت".
وبحسب التقرير، جرت هكذا عمليات عبر مزود "يمن نت" باستخدام الثغرة (AS30873) عبر النطاق (dynamic.yemennet[.]ye). وما يثير الانتباه هو أن جميع نطاقات الاستضافة التي جرت بها عمليات القرصنة تمت عبر أجهزة راوتر من طراز (Mikro Tik)، من خلال المزود "يمن نت" في صنعاء.
وقد استخدم القراصنة الإيرانيون والروس والكوريون الشماليون بشكل متزايد الحسابات السرية الغامضة وغير المنظمة إلى حد كبير لتمويل مجموعة من الأنشطة على الإنترنت، بالإضافة إلى التحايل على العقوبات الدولية.
وفي اليمن، وفقاً للتقرير، حاولت مليشيا الحوثيون استخدام العملات التجريدية لغسل الأموال وجني الأموال من الحسابات السرية.


انقر هنا لقراءة الخبر من مصدره.