بدافزار مهدی، کارزار جاسوسی علیه ایران و اسراییل
بدافزار جاسوسی «مهدی» به ساختارهای «زیربنایی مهم و کلیدی»، موسسات بازرگانی و آموزشی ایران، اسراییل و دیگر کشورهای خاورمیانه حمله می کند
تحلیل‌گران امنیتی اینترنتی از یک « کارزار سایبری جاسوسی » جدید و ادامه‌دار پرده برداشته‌اند که ایران ، اسراییل و کشورهای دیگر خاورمیانه را هدف اقدامات خرابکارانه خود قرار داده‌اند  .  آن‌ها معتقدند عملیات این بدافزار جاسوسی به این دلیل منحصر به فرد است که اولین نوع از حمله‌های اینترنتی بوده که کدهای آن به زبان فارسی نوشته‌شده‌است  . شرکت « Seculert » مستقر در اسراییل و شرکت « Kaspersky Labs » مستقر در روسیه روز سه شنبه ( 17 ژوییه ) اعلام کردند که این ویروس تا به حال به 800 نهاد و موسسه در ایران ، اسراییل ، افغانستان ، امارات متحده عربی و عربستان سعودی حمله کرده است  . این بدافزار « مهدی » نام گذاری‌شده‌است و به صورت رشته تصاویر Power Point که به ایمیل وصل شده‌بودند ، به اهداف مورد نظر فرستاده شدند  .  این تصاویر حامل « تروژان »‌بودند و کامپیوترهایی دریافت‌کنندگان را به ویروس آلوده می‌کرد  . بنا به اعلام شرکت « Kaspersky Labs »، بدافزار « مهدی » هنوز فعال است و چندین گیگابایت اطلاعات را که « با دقت گزینش شده‌اند » از « قربانیان مهم و بانفوذ » به سرقت برده‌اند  . بارزگانانی که با ایران و اسراییل روی « پروژه‌های زیربنایی بسیار مهم و کلیدی » همکاری می‌کنند ، موسسات مالی اسراییل ، دانشجویان مهندسی مقیم خاورمیانه و چندین نهاد دولتی همچون سفارت خانه‌های منطقه از جمله اهداف اصلی این عملیات جاسوسی بوده‌اند  . آویو رف ، مامور ارشد فن‌آوری شرکت « Seculert » روز چهارشنبه به صدای آمریکا گفت که این شرکت از ماه دسامبر تاکنون بدفزار « مهدی » را زیرنظر گرفته بوده اما از منشائ اصلی این نرم‌افزار جاسوسی مطمئن نیست  . وی گفت « ما توانستیم چهار سرور مختلف را که در کانادا‌بودند ، شناسایی کنیم ، اما یکی از سرورها در واقع در تهران مستقر‌بود  .  این به آن معنا نیست که هکرها اهل ایران هستند ، احتمالا به آن معنا است که گروه و یا گروه‌هایی که مسئول طراحی این بدافزار هستند ، فارسی صحبت می‌کنند ( اما ) باز به این معنا نیست که آن‌ها اهل ایران هستند » . بدافزار « مهدی » به گونه‌ای طراحی‌شده‌است که در داخل کد « HTML » صفحاتی که شبیه صفحه‌های واقعی گوگل هستند ، در داخل مونیتور قربانیان مخفی‌شده‌است  . رف می‌گوید این نرم‌افزار جاسوسی می‌تواند انواع فایل‌های کامیپوتری همچون فایل‌های « Word » و « PDF » را به سرقت ببرد  .  این بدافزار همچنین از مونیتور کامپیوتر قربانیان خود عکس می‌گیرد و می‌تواند صدای قربانیان را زمانی که در یک اتاقی که کامپیوتر مجهز به میکروفون و آلوده به ویروس را بشنوند  . شرکت « Seculert » در مورد اسامی نهادها و یا افرادی که هدف این حمله قرار گرفته‌اند و نه مورد اطلاعات واقعی که به سرقت رفته‌اند ، اظهارنظر نمی‌کند ، اما رف می‌گوید این کارزار هنوز « فعال » است و هنوز قربانیانی هستند که با سرورهای اصلی فرماندهی و کنترل این بدافزارها در حال ارتباط هستند » . رف به صدای آمریکا گفت « ما به کنترل و نظارت بر این کارزار ، این حمله ادامه خواهیم داد تا ببینیم شاید اطلاعات جالب و جدیدی باشد که بتوانیم با عموم مردم در میان بگذاریم  .  در نهایت ، حدس من این است که افرادی که این حمله‌ها را اجرا می‌کنند احتمالا تلاش خواهند کرد تا این بدافزار را به روز کنند و فعالیت‌های خود را در سراسر جهان گسترش دهند » . این شرکت امنیتی می‌گوید قصد دارد تا طی هفته آینده با ارائه یک ابزار اینترنتی برای آزمایش آلودگی کامپیوترها با برخی از قربانیان خود تماس بگیرد  . « ما یک نوع اطلاعیه منتشر می‌کنیم  .  ما به جای این که بگذاریم قربانیان خود آلودگی کامپیوترهایشان را آزمایش کنند ، مستقیم و بی‌پرده با آن‌ها صحبت خواهیم کرد » . شرکت « Seculert » می‌گوید هنوز روشن نیست که آیا بدافزار « مهدی » « حمله‌ای با حمایت دولت » است و یا خیر  .  این شرکت مسئله درمیان گذاشتن یافته‌های خود با نهادهای امنیتی اطلاعاتی را مورد تایید قرار نداد  . اما این شرکت خاطرنشان کرده است که توانایی « مهدی » برای تعیین یک اسم پیشوند منحصر به فرد برای هر یک از کامپیوترهای آلوده به ویروس از این واقعیت حکایت می‌کند که این عملیات « احتمالا به یک سرمایه‌گذاری عظیم و یا حمایت مالی نیاز داشته است » . رف می‌گوید این کد به زبان برنامه نویسی نوشته‌شده‌است که به آن « دلفی » می‌گویند و معمولا یک کارشناس توسعه وب ( web developer ) آماتور از آن استفاده می‌کند اما این به آن معنا نیست که افراد مسئول طراحی این بدافزار آماتور و تازه کار بوده‌اند و می‌تواند به معنای آن باشد که برای نوشتن و طراحی این نرم‌افزار عجله داشتند تا هر چه سریع تر این کارزار را به راه بیاندازند  .