پژوهشگران امنیت سایبری مدعی شده‌اند که بدافزار اندرویدی جدیدی به نام DCHSpy را شناسایی کرده‌اند که به گفته آنها با وزارت اطلاعات ایران در ارتباط است. این ⁧#بدافزار⁩ در قالب اپلیکیشن‌های جعلی مانند Earth VPN، Comodo VPN، Hide VPN و Starlink VPN به کاربران ارائه شده است!

‏براساس این گزارش، DCHSpy به اطلاعاتی مانند پیام‌های⁧ #واتس‌اپ⁩، مخاطبین، پیامک‌ها، فایل‌ها، موقعیت مکانی، تماس‌ها، صدای محیط و دوربین دسترسی پیدا می‌کند و می‌تواند بدون اطلاع کاربر، این داده‌ها را جمع‌آوری کند.

‏محققان می‌گویند این بدافزار از طریق لینک مستقیم و پیام‌رسان‌هایی مانند تلگرام توزیع شده و فعالان، روزنامه‌نگاران و مخالفان جمهوری اسلامی را هدف قرار داده است. به گفته آنها، این حملات توسط گروهی به نام MuddyWater انجام شده، که با وزارت اطلاعات همکاری دارد.

👉 thehackernews.com/2025/07/iran-linked-dchspy-android-malware.html?m=1
© alirezaer

🔍 ircf.space
@ircfspace