# | ara | mlg |
---|
1 | عودة خدمة الإنترنت والتجسس على الناشطين السوريين | Tafaverina Ny Aterineto Ao Syria Miverina koa Ny Mpisompatra ireo Mpikatroka Syriana |
2 | تم كتابة هذه المقال بالاشتراك بين إيفا جالبرن ومارغوس بوير وتم نشرها بالأصل على موقع eff.org | Niara-nanatontosa ny lahatsoratra izay efa navoaka voalohany tao amin'ny eff.org i Eva Galperin sy Morgan Marquis-Boire no . |
3 | عندما قام نظام الأسد بقطع خدمة الإنترنت عن كل البلد لمدة ثلاثة أيام، فإن أحد عناوين IP القليلة المتبقية للاتصال بالإنترنت كان من العناوين المتورطة في حملة مستمرة من البرمجيات الخبيثة التي تستهدف المعارضة السورية منذ أكتوبر/تشرين الأول 2011، وتتضمن أداة وهمية للحماية من القرصنة، أداة وهمية لتشفير السكايب، ووثائق مزورة تزعم تشكيل مجلس لقيادة الثورة السورية. | Tamin'ny herinandro lasa teo raha nanakatona ny aterineto manerana ny firenena nandritra ny telo andro ny fitondran'i Assad, anisan'ny iray amin'ireo adiresy IP vitsy tafatoetra hatrany ao amin'ny aterineto ireo adiresy voarohirohy amin'ny hetsika mandeha anaty aterineto misahana ireo laminasa mpisompatra mamely ireo mpanohitra Syriana hatramin'ny Novambra 2011, anisan'izany ny fitaovana miady amin'ny fijirihana hosoka), ny fitaovana manafin-kafatra ao amin'ny Skype sandoka, ary dosie sandoka isan-karazany izay lazaina fa mifandraika amin'ny fananganana ny Filakevitra mpitarika ny revolisiona Syriana. |
4 | قامت مؤسسة الحدود الإلكترونية بكشف حملتين جديدتين من البرمجيات الخبيثة ترتبط بنفس عنوان IP- ذلك الذي تم كشفه في البداية منذ الصيف. | Nahatsikaritra fanentanana mpisompatra mpanara-maso roa vaovao mifandrohy amin'ireo adiresy IP roa efa voalaza teo ny EFF - ny voalohany moa tsikaritray hatramin'ity fahavaratra ity. |
5 | بدأت الحملة الأولى في 21 نوفمبر/تشرين الثاني، بالتزامن مع الأسبوع الذي أحرزت فيه المعارضة السورية تقدماً كبيراً ضد نظام الأسد. | Nanomboka tamin'ny 21 Novambra ny fanentanana voalohany, nifanindry tamin'ny herinandro nahavitan'ny mpanohitra zavatra betsaka tamin'ny fanoherana ny fitondran'i Assaad. |
6 | حيث يتم إغراء مستخدمي الإنترنت بتحميل ملف باسم “أسماء بعض الممولين في سوريا والخارج المطلوبين لدى النظام السوري” حيث يظهر الملف وكأنه ملف PDF، ولكنه في الحقيقة ملف يتم فك ضغطه بشكل ذاتي وهو من نوع rar قابل للتنفيذ. scr (ملف شاشة التوقف). | Nentanina ny mpiserasera mba hitroka dosie antsoina hoe “اسماء بعض الممولين في سوريا والخارج المطلوبين لدى النظام السوري_m-fdp.scr,” (hash: ed86876db98db35d8c205f8c0b92b0a4) izay raha adika ambangovangony dia hoe “Anaran'ireo mpamatsy vola sasany ao Syria sy any ivelany karohin'ny fitondrana Syriana_m-fdp.scr.” |
7 | مباشرة بعد انتهاء قطع الإنترنت في21 ديسمبر/كانون الأول، تم نشر نسخة جديدة من هذه الحملة، ولكنها تقوم هذه المرة بإغراء المستخدمين بتحميل ملف باسم “أسماء بعض المسلحين في سورية والخارج المطلوبين لدى النظام السوري” | Maka tahaka endrika PDF ilay dosie, saingy mivoaka ho azy avy ao ny tahiry rar amin'ny endrika ahafahana mibaiko (executable) .scr (mpaka sary ny hita eo efijery). |
8 | | Vantany vao tapitra ny fikatonan'ny aterineto tamin'ny 1 Desambra, nisy fanentanana amin'ny endriny vaovao nozaraina indray, tamin'ity indray mitoraka ity manentana ny hanentanana ireo mpiserasera handrakitra ilay tahirin-kevitra antsoina hoe “اسماء بعض المسلحين في سورية والخارج المطلوبين لدى النظام السوري2012_m-fdp.scr,” (hash: 02c2ee77cf5aaf8ac03739640c46e822) izay azo adika ambangovangony hoe “Anaran'ireo mpikatroka sasany ao Syria izay tadiavin'ny fitondrana Syriana atao haza lambo 2012_m-fdp.scr.” |
9 | قام المستخدمون بالاتصال عبر سكايب والمنصات الإعلامية، والتي كانت قد تعرضت للاختراق، وشجعت على تحميل هذه الملفات من رابطي mediafire، والتي تظهر في في الصورة أدناه بالإضافة لإرسال رسائل تجسس قصيرة، فإن هذه المحادثات أظهرت أنها أكثر فاعلية. | Tamin'ny alalan'ny Skype sy ny tambajotra sosialy no nifandraisana tamin'ny mpiserasera, ary angamba tamin'ny alalan'ny kaonty mampiahiahy, ka nandrisika ny hitrohana ireo dosie roa avy amin'ny rohy roa Mediafire ireo, izay asehon'ny pikan-tsary eto ambany: http://www.mediafire.com/?btdkh64ebedrc0h ka mba tsy handefasana hafatra fohy, karazana spam, dia fantatra fa miresaka mavitrika ry zareo. |
10 | http://www.mediafire.com/?zr42ka5838ev4po | http://www.mediafire.com/?zr42ka5838ev4po |
11 | يجب على مستخدمو الإنترنت في سوريا أن يكونوا حذرين بشكل كبير من النقر على الروابط التي تبدو مشبوهة، أو عند تحميل ملفات من سكايب، حتى لو بدت مرسلة من صديق. | Tokony hitandrina tanteraka ny mpiserasera Syriana amin'ny fitadiavana sy fidirana amin'ny rohy mampiahiahy, na rehefa misintona tahirin-kevitra amin'ny alalan'ny Skype, na dia lazaina fa avy amin'ny namana aza ilay tahirin-kevitra. |
12 | تم تعطيل كلا الرابطين من قبل الميديا فاير وذلك بسبب سوء المعاملة. | Noesorin'ny Mediafire ireto rohy roa ireto noho ny fihoaram-pampiasana azy. |
13 | عند التنفيذ، فإن هذا الملف يفتح كملف مكون من 285 صفحة والذي يزعم أنه يحتوي أسماء ومعلومات شخصية عن أشخاص مطلوبون من نظام الأسد لتورطهم في حركة المعارضة. | Raha manokatra [manindry] izany, ny rohy dia heverina fa manokatra rakitsoratra miaty pejy 285 izay voalaza fa ahitana ireo anarana sy ny mombamomban'ireo olona manokana tadiavin'ny fitondrana Assad atao haza lambo noho ny fandraisan'izy ireo anjara amin'ny hetsiky ny mpanohitra. |
14 | يظهر الملف في الصورة أدناه: | Hita amin'ireto pikantsary eto ambany ireto ilay rakitsoratra. |
15 | عند فتح الملف يتم عرضه كملف PDF، كما هو موضح في الصورة. | Rehefa manokatra ilay rakitsoratra manana endrika PDF, araka izay asehon'ny pikatsary eto ambany. |
16 | كما أنه يقوم بتثبيت أداة إدارة عن بعد تسمى DarkComet RAT، والتي تستطيع التقاط نشاط كاميرا الويب، وتعطيل إعدادات معينة لبرامج مكافحة الفيروسات، تسجيل ضربات لوحة المفاتيح، سرقة كلمات السر، وأكثر من ذلك. | Fa mampiditra fitaovam-pitantanana baiko lavitra antsoina hoe DarkComet RAT ihany koa izany, izay afa-mandrakitra izay raisin'ny webcam, manaisotra ny fanovana fahafaha-manamarika ananan'ny antivirus sasany, mangalatra tenihidy, mandrakitra izay rehetra voatsindrin'ny kitendry sy ny sisa maro hafa. |
17 | قامت مؤسسة الحدود الإلكترونية بتحليل العديد من الهجمات التي قامت بتنزيل DarkCometRAT. | Am-polony mahery ireo fanafihana nampiasa ny kinova DarkComet RAT araka ny fanadihadian'ny EFF. |
18 | والتي أظهرت ارتباطاً متزايداً بالقراصنة الموالين لحكم الأسد، بالتعاون مع هيومن رايتس وتش تقرير عن شبكات نظام الأسد التابعة لمراكز التعذيب، ربما تكون قد شجعت المطور الوحيد للمشروع على إغلاقه، بنية العمل على أداة بديلة أكثر شبهاً ب VNC وتتطلب وصول إداري للتثبيت بينما DarkCometRAT لم تعد مدعومة من مطورها الأصلي، فإنها لا تزال أداة المراقبة السرية في الاختيار لهذه المجموعة الثابتة من الناشطين الموالين للحكومة السورية. | Miha-hita fa ny fikambanana mpijirika manohana ny governemanta Syriana izany, miaraka amin'ny tatitry ny Mpanara-maso ny zon'olombelona (Human Rights Watch) momba ny toeram-pampijaliana ataon'ny fitondran'i Assad, no nandrisika ny mpamorona ny tetikasa mba hanakatona izany, nanambara ny fikasany hiasa amin'ny fitaovana hafa izay mitovitovy tanteraka amin'ny VNC ary mitaky ny faneken'ny [mpitantana ny solosaina - kinendry -] vao afa-miorina. Na dia tsy nozakain'ny mpamorona azy tany am-boalohany intsony aza ny DarkComet RAT, dia mbola io fitaovana io ihany no fitaovana fanaraha-maso miafina nosafidian'ity vondrona mpanohana ny governemanta |
19 | DarkComet RAT قام بتنزيل الملفات التالية، الظاهرة في الصورة أدناه: | Nahintsan'ny DarkComet RAT ireto rakitsoratra asehon'ny pikantsary manaraka eto ambany ireto: |
20 | C:DOCUME~1ADMINI~1LOCALS~1Tempsystem.exe C:DOCUME~1ADMINI~1LOCALS~1TempStartMenu.dll C:DOCUME~1ADMINI~1LOCALS~1Tempاسماء بعض الممولين في سوريا والخارج المطلوبين لدى النظام السوري.pdf | Fanampin'izany, raha vao manomboka mitendry soratra ianao, dia mamorona rakitsoratra fitsikilovana izay notendrena (keylogger) antsoina hoe C:DOCUME~1ADMINI~1LOCALS~1Tempdclogs.sys ihany koa izany, izay aseho ihany koa. |
21 | بالإضافة، إلى أنه ما إن تبدأ بالطباعة، فإنه يقوم بإنشاء ملف keylogger باسم: | Foroniny ihany koa ity C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\. |
22 | C:DOCUME~1ADMINI~1LOCALS~1Tempdclogs.sys, which is also shown. | .lnk izay asehon'ity pikantsary eto ambany ity: |
23 | والذي يظهر في الصورة أدناه كما أنها تقوم بإنشاء: C:Documents and SettingsAdministratorStart MenuProgramsStartup..lnk وذلك الموضح في الصورة ادناه: | Mifandray amin'ny alalan'ny lohamilina mpibaiko lavitra izany sy manara-maso ao amin'ny 216.6.0.28 amin'ny port 885 |
24 | حيث يتصل بالإدارة عن بعد والخادم المتحكم على TCP 0.0.0.0:0 Connect 216.6.0.28:885 وتعود ملكية هذا العنوان لمؤسسة الاتصالات السورية والمسجلة في دمشق. | TCP 0.0.0.0:0 Connect 216.6.0.28:885 Ny STE (Syrian Telecommunications Establishment) misoratra any Damaskosy no tompon'ilay adiresy IP. |
25 | تم اكتشاف كلا التروجان (حصان طروادة) عن طريق بعض برامج مكافحة الفيروسات في هذا الوقت، ولكن بيع برنامج الAV من الولايات المتحدة إلى سوريا ممنوع حالياً تحت ضوابط التصدير الموجودة حالياً في الولايات المتحدة - وهذا مثال إضافي عن كيفية حرمان السوريين بسبب ضوابط التصدير من الحصول على الأدوات التي يحتاجونها لحماية أنفسهم من الرقابة الحكومية. | Hitan'ny antiviriosy sasantsasany ireo mpijirika mpitari-dalana ireo (cheval de Troie) ireo tamin'izany fotoana, saingy voaràra ao Syria ny fivarotana ny antiviriosy avy ao Etazonia noho ny lalàna manara-maso entam-barotra aondrana-ohatra iray hafa fa manakana ny Siriana tsy hahazo fitaovana ilainy hiarovany tena amin'ny fanaraha-mason'ny fitondrana ny lalàna fanaraha-maso ny fanondranana entam-barotra. |
26 | تم اكتشاف DarkComat RAT أيضاً عن طريق أداة المسح الخاصة بدارك كومت رات والتي تم ابتكارها من قبل المطور الأصلي الذي طوّر دارك كومت رات. | Hitan'ny DarkComet RAT Removal Tool (Fitaovana Mpanaisotra) ihany koa ny DarkComet RAT, izay novolavolain'ilay mpamorona ny DarkComet RAT tany am-boalohany ihany. |
27 | الصورة أدناه تظهر برنامج الإزالة وهو يعمل على جهاز معدي. | Mampiseho ny fitaovana mpanaisotra DarkComet RAT tamina solosaina tratran'ny biby ity pikantsary eto ambany ity. |
28 | في حالة إصابة جهاز الحاسوب الخاص بك، فإن مجرد إزالة DarkComet RAT لايضمن بالضرورة أن جهازك أصبح آمناً ومحمي. | Raha tratran'ny biby ny solosainanao, tsy miantoka ny fitaovana mpanaisotra DarkComet RAT fa ho voaaro sy salama ny solosainao. |
29 | هذه الهجمة تعطي المهاجم القدرة على تنفيذ برمجيات عشوائية خبيثة على الحاسوب المصاب. | Mahatonga ny mpanafika (mpisovoka) hiditra antsokosoko amin'ny solosaina nidiran'ny biby izany fanafihana izany. |
30 | لا يوجد ما يضمن أن المهاجم لم يقم يتثبيت برمجيات إضافية ضارة في الوقت الذي كان الجهاز تحت سيطرته. | Tsy misy ny ahafantarana fa mety nametraka rindrambaiko mpisompatra fanampiny ireo mpanafika rehefa manara-maso ny solosaina. |
31 | إن أكثر التصرفات أماناً هي إعادة تثبيت نظام التشغيل من جديد على جهازك وتغيير كافة كلمات السر للحسابات التي قد تكون قمت باستخدامها بينما كان الجهاز مصاباً. | Ny fihetsika fiarovana tokony atao dia ny mametraka indray ny rafi-pikirakirana (système d'exploitation) ao amin'ny solosainao ary manova ireo tenihidy rehetra amin'ny kaonty nidiranao rehefa nidiran'ny biby ny solosainanao. |
32 | تشعر مؤسسة الحدود الإلكترونية بقلق عميق من عودة ظهور برمجيات خبيثة موالية للنظام تستهدف نشطاء الإنترنت في سوريا وستواصل مراقبة التطورات عن كثب في هذا المجال. | Sahirana mafy amin'ny firoboroboan'ireo rindrambaiko mpisompatra mikendry ny mpikatroka amin'ny aterineto ao Syria ny EFF. Hanohy hanara-maso akaiky ny fandrosoan'izany toe-draharaha izany izahay. |