شرکت Bitdefender در بررسی‌های خود یک کمپین بدافزار کشف کرده که از اجزای SecondEye برای جاسوسی از کاربران ۲۰Speed VPN، یک سرویس VPN توسعه یافته در ایران، از طریق نصب‌کننده‌های تروجانی شده استفاده می‌کند.

به گفته بیت دیفندر، مصرف وی پی ان ها در چند سال گذشته شاهد رشد انفجاری بوده است. این ابزارها به کاربران کمک می‌کنند ترافیک اینترنتی خود را خصوصی نگه داشته، به صورت ناشناس وب‌گردی کنند و محدودیت‌ها یا سانسور را دور بزنند . بدافزار ۲۰speed یکی از اینها می باشد .

چنین ویژگی‌هایی و وجود محدودیت‌های اعمال شده روی اینترنت در ایران از طرفی دیگر، به عاملی برای جذابیت بیش از پیش استفاده از VPN بدل شده است. با این حال، هجوم به این برنامه‌ها و بسته شدن پی در پی آی‌پی‌های خارجی، سبب شده تا کاربران مجبور به امتحان کردن راه‌های مختلف شوند؛ جایی که سر و کله بدافزارهایی مانند ۲۰speed پیدا می‌شود.

در همین راستا، شرکت امنیتی بیت دیفندر از وجود یک جاسوس‌افزار در یکی از وی پی ان های محبوب ایرانی خبر داده است. این شرکت در خصوص یافته خود، این گونه اظهار دارد:

در طول تجزیه و تحلیل معمول عملکرد تشخیص، ما متوجه دسته‌ای از فرآیندها شدیم که الگوی یکسانی را در نام فرآیندها رعایت می‌کردند. این نام‌ها با sys، win یا lib شروع می‌شوند و پس از آن کلمه‌ای که عملکرد را توصیف می‌کند مانند bus، crt، temp، cache، init آمده و در آخر به ۳۲٫exe ختم می‌شود.

بعدتر متوجه شدیم که فایل‌های.bat  و بارهای دانلود شده از یک قرارداد نامگذاری پیروی می‌کنند. تحقیقات بیشتر نشان داد که این اجزا بخشی از یک برنامه نظارتی به نام SecondEye  است که در ایران توسعه یافته و به طور قانونی از طریق وب‌سایت توسعه دهنده توزیع شده است. ما همچنین متوجه شدیم که برخی از اجزای نرم افزارهای جاسوسی قبلاً در مقاله منتشر شده توسط Blackpoint توضیح داده شده است. در این مقاله، محققان به خطرات نرم افزار نظارتی توزیع شده قانونی با رفتارهای مخرب اشاره کرده‌اند.

شرکت ایرانی توسعه‌دهنده SecondEye این برنامه را به عنوان ابزاری در جهت نظارت بر عملکرد دستگاه خصوصاً به شکل از راه دور معرفی و به فروش رسانیده است. هرچند وب‌سایت این مجموعه در حال حاضر مشغول به فعالیت نیست اما اشتراک محصولات آن از حدود ۹۹ تا ۱۵۰ دلار فروخته می‌شده است.

این جاسوس افزار که EyeSpy نام دارد، توانایی به خطر انداختن کامل حریم خصوصی آنلاین را از طریق keylogging و سرقت اطلاعات حساس مانند اسناد، تصاویر، کیف پول‌های رمزنگاری شده و گذرواژه‌های اینترنتی را داراست.

این در حالی است که مجموعه ۲۰Speed VPN از سال ۲۰۱۵ کار خود را آغاز کرده است و محدودیت‌های اخیر طی سه ماه گذشته، به خودی خود عامل جذب بیش از ۹۰۰ هزار بازدید روی سایت این برنامه و بیش از ۱۰۰ هزار نصب روی پلی‌استور گوگل بوده‌‌اند!

آیا شما هم تجربه استفاده از این نرم‌افزار تغییر آی‌پی را داشته‌اید؟ در این صورت با بررسی‌های منتشر شده از بیت دیفندر، باید نسبت به حفظ حریم خصوصی خود سریعاً اقدام کنید.