هر آنچه که درباره عملیات جاسوسی Mask باید بدانید
Mask چگونه کشف شد؟
شرکت ضدویروس Kaspersky به فعالیت بدافزاری که سعی در سوءاستفاده از یک نقطه ضعف قدیمی در محصولات ضدویروس این شرکت داشت، حساس شده و آن را تحت نظر گرفت.
گرچه این نقطه ضعف حدود ۵ سال قبل در نسخه های قدیمی ضدویروس Kaspersky اصلاح و ترمیم شده بود، تلاش یک بدافزار برای سوءاستفاده از آن، توجه و حساسیت کارشناسان Kaspersky را به خود جلب کرد.
آیا Mask گونه های مختلف دارد؟
Mask یک سیستم پیش ساخته است که از اجزای (Module) مختلف تشکیل شده. امکانات و تنظیمات جدید از طریق اضافه و کم کردن اجزای آماده به Mask به راحتی اعمال می شود.
از سال ۲۰۰۷، اجزای تشکیل دهنده Mask بطور مستمر در حال تغییر و تحول بوده ولی عمده تغییرات در سال ۲۰۱۲ رخ داده است.
آیا مراکز فرماندهی و کنترل Mask همچنان فعال هستند؟
در حال حاضر تمام سرورهای فرماندهی Mask خاموش و غیرفعال می باشند. متوقف شدن سرورها توسط گردانندگان این عملیات از ماه گذشته آغاز شده است.
Mask چه اطلاعاتی را سرقت می کند؟
بدافزارهای Mask اطلاعات گسترده ای را جمع آوری و سرقت می کنند، از جمله کلیدهای رمزگذاری، تنظیمات VPN و کلیدهای SSH.
همچنین تعدادی پسوند (extension) ناآشنا نیز دائما توسط Mask کنترل و ردیابی می شود. این پسوندها احتمالا کاربرد نظامی و امنیتی دارد و تاکنون در مصارف عمومی دیده نشده اند. پسوندهای زیر توسط Mask کنترل و جمع آوری می شوند:
*.AKF,*.ASC,*.AXX,*.CFD,*.CFE,*.CRT,*.DOC,*.DOCX, *.EML,*.ENC,*.GMG,*.GPG,*.HSE,*.KEY,
*.M15,*.M2F,*.M2O,*.M2R,*.MLS,*.OCFS,*.OCU,*.ODS, *.ODT,*.OVPN,*.P7C,*.P7M,*.P7Z,*.PAB,*.PDF,
*.PGP,*.PKR,*.PPK,*.PSW,*.PXL,*.RDP,*.RTF,*.SDC, *.SDW,*.SKR,*.SSH,*.SXC,*.SXW,*.VSD,
*.WAB,*.WPD,*.WPS,*.WRD,*.XLS,*.XLSX
آیا عملیات Mask حامی دولتی دارد؟
پیچیدگی و تنوع ابزارهای Mask، دقت و نظم خاص در اجرای عملیات، مدیریت سرورها، از بین بردن کامل فایل ها به جای حذف عادی آنها، توقف عملیات در زمان احساس خطر و … همه نشانه هایی از یک عملیات حرفه ای با امکانات گسترده و نامحدود هستند که فقط در اختیار دولت ها می باشد.
چه کسی می تواند در پشت عملیات Mask باشد؟
شناسایی دقیق گردانندگان عملیات جاسوسی Mask بسیار دشوار و احتمالا غیرممکن است.
استفاده از زبان اسپانیایی در برخی فایل های مرتبط با Mask هم کمک چندانی نمی کند. بسیاری از کشورهای جهان اسپانیایی زبان هستند. همچنین استفاده از زبان اسپانیایی می تواند اقدام گمراه کننده ای از سوی گردانندگان اصلی Mask باشد.
وضعیت فعلی Mask چیست؟
عملیات جاسوسی Mask از سال ۲۰۰۷ میلادی آغاز شده و تا اواخر دی ماه امسال ادامه داشته است. احتمالا به دنبال تحقیقات و بررسی های اخیر شرکت ضدویروس Kaspersky و ترس از شناسایی شدن، سرورهای فرماندهی Mask طی یک ماه گذشته یک به یک خاموش و متوقف شده اند. در حال حاضر عملیات Mask غیرفعال و متوقف شده است.
آیا Mask توسط محصولات امنیتی شناسایی می شود؟
پس از افشا شدن عملیات جاسوسی Mask و انتشار جزئیات آن از سوی شرکت های امنیتی، اکنون غالب ضدویروس ها قادر به شناسایی اجزا و فایل های مرتبط با Mask می باشند.
اطلاعات فنی و جزئیات بیشتر درباره Mask را از کجا می توان به دست آورد؟
شرکت MacAfee یک گزارش فنی ۲۷ صفحه ای درباره عملیات Mask و تجزیه و تحلیل کامل آن، منتشر کرده است. گزارش McAfee Lab Threat Advisory را می توان در اینجا مطالعه کرد.
حضرت علی (ع) می فرماید : علمی که در کار جلوه کند برترین نوع دانش است.