Varios grupos hacktivistas están utilizando Telegram y otras herramientas para ayudar a las protestas antigubernamentales en Irán para eludir las restricciones de censura del régimen en medio de disturbios continuos en el país tras la muerte de Mahsa Amini bajo custodia.
“Las actividades clave son la filtración y venta de datos, incluidos los números de teléfono y correos electrónicos de los funcionarios, y mapas de ubicaciones sensibles”, la empresa de ciberseguridad israelí Check Point. dijo en un nuevo informe.
La compañía dijo que también ha sido testigo del intercambio de proxies y servidores VPN abiertos para eludir la censura y los informes sobre el estado de Internet en el país, con un grupo que ayuda a los manifestantes antigubernamentales a acceder a los sitios de redes sociales.
El principal de ellos es un canal de Telegram llamado Official Atlas Intelligence Group (AIG) que se centra principalmente en publicar datos asociados con funcionarios gubernamentales, así como mapas de ubicaciones destacadas.
Se dice que el grupo, que se hace llamar “CyberArmy”, comenzó sus operaciones en mayo y también ha anunciado una amplia gama de servicios en el pasado, como fugas de datos, ataques DDoS y acceso remoto a organizaciones. También se sabe que caza y engaña voluntariamente a los pedófilos.
Según Cyberint, el actor ciber mercenario también reclamación (es tener “conexiones con personas en varias entidades encargadas de hacer cumplir la ley en Europa que pueden entregar información confidencial sobre ciertos individuos exclusivamente”.
Un segundo grupo de interés es ARVIN, que consta de unos 5000 miembros y comparte informes de noticias sobre las protestas en curso junto con una lista de servidores Open VPN para eludir bloqueos de internet.
RedBlue™, un grupo de 4000 miembros en Telegram, también ha colaborado con esfuerzos similares, además de compartir conversaciones y guías sobre hacking.
La aplicación de mensajería centrada en la privacidad Signal, por su parte, ha se acercó a su comunidad para configurar un proxy que ayudará a las personas en el país a usar el servicio en Android.