برخی کارشناسان بلوکه کردن آگهی ها در iOS 9 را اعلام جنگ غیرمستقیم اپل به گوگل توصیف کرده اند.

شرکت اپل با عرضه تازه ترین سیستم عامل همراه خود موسوم به iOS 9 جنجال به راه انداخته، زیرا این سیستم عامل به کاربران آیفون و آی پد امکان می دهد به راحتی آگهی های تبلیغاتی را بلوکه کنند.

اپل می گوید این کار به نفع افراد است و تجربه کاربری آنها را بهبود می بخشد، اما برخی صاحب نظران می گویند این اقدام شرکت های تبلیغاتی و بسیاری از آگهی دهندگان را تا حد زیادی از درآمدهایشان و همین طور از دیده شدن محروم می کند. آنان اقدام اپل را غیرسازنده و خصمانه توصیف کرده اند.


برخی کارشناسان بلوکه کردن آگهی ها در iOS 9 را اعلام جنگ غیرمستقیم اپل به گوگل توصیف کرده اند. زیرا بیش از 90 درصد از درآمد گوگل ناشی از تبلیغاتی متنی و تبلیغات مبتنی بر جستجو است. اپل هم از محل تبلیغات درآمدهایی دارد که البته به اندازه گوگل چشمگیر نیست.

با توجه به افزایش کاربران گوشی های هوشمند، تبلیغات همراه روز به روز اهمیت بیشتری پیدا می کند و انتظار می رود گوگل و اپل برای کسب درآمد از این طریق به شیوه های جدیدی متوسل شوند.

اپل همچنین اعلام کرده که دیگر برنامه های بلوکه کننده تبلیغات را در فروشگاه آنلاین iTunes App مسدود نمی کند و به نظر می رسد با این تغییر سیاست بسیاری از توسعه دهندگان به نگارش برنامه های این چنینی علاقمند شوند.


گوگل در سال 2015 حدود 17.73 میلیارد دلار درآمد داشته که 3.9 میلیارد دلار آن سود خالص بوده و از این رقم 16.02 میلیارد دلار یا 92.7 درصد از محل تبلیغات به دست آمده است. اما اپل در این مدت 49.6 میلیارد دلار از محل فروش محصولات خود به دست آورده و درآمد خالص آن برابر با 10.7 میلیارد دلار بوده است. 84.5 درصد از درآمد اپل از محل فروش دستگاه ها و سخت افزارهای مختلف بوده و در این میان آیفون 63 درصد از کل درآمد این شرکت را به خود اختصاص داده، لذا اپل چندان توجهی به درآمد تبلیغاتی ندارد.

کمپانی اپل اعلام کرد که در تلاش برای پاک کردن بدافزاری است که به آیفون‌ها و آی‌پد‌های موجود در چین نفوذ کرده است.

بدافزاری به نام XcodeGhost در تعدادی از نرم‌افزارهای تائید شده‌ی شرکت اپل کار گذشته شده و هکر‌ها می‌توانند از طریق آن به اطلاعات موجود در دستگاه دسترسی پیدا کنند. گفته می‌شود این بزرگ‌ترین حمله نرم‌افزاری به اپل استور (فروشگاه نرم‌افزار اپل) بوده است.

اپل می‌گوید طراحان این برنامه در برخی نرم‌افزار‌ها کدی کار گذاشته‌اند که درواقع بجای سامانه‌ی نرم‌افزاری اپل (Xcode) عمل می‌کند.کمپانی طراح این نرم‌افزار محبوب در چین گفته که نسخه قدیم این اپ آلوده بوده و نسخه جدید آن مشکلی ندارد.

سخنگوی اپل همچنین گفته است که اپل با کمک برنامه‌ریزان در تلاش است تا مطمئن شود که بدافزار را حذف و دوباره Xcode را جایگزین کند.چند روز پیش هم نام کاربری و رمز عبور بیش از ۲۲۵ هزار حساب اپل در چین دزدیده شد.

هکرهایی که ازسوی مسکو حمایت می‌شوند در قالب کمپینی ۷ساله، دست به سرقت اطلاعات مهم سیاسی، اقتصادی و استراتژیک برخی دولت‌ها زده‌اند.
قدرت‌های بزرگ درگیر یک جنگ سایبری پردامنه هستند. درست روزی که خبرگزاری‌ها از توافق سران امریکا و چین برسر توقف حملات سایبری گزارش دادند یک مؤسسه معتبر در هلسینکی از جنگ سایبری روس‌ها با ناتو و غرب پرده برداشت.

هفت سال جنگ سایبری با ناتو، آسیا، اتحادیه اروپا و امریکا»، بخشی از تازه‌ترین گزارش کمپانی امنیت آنلاین و حفظ حریم خصوصی F-Secureاست که خبر از یک حمله هکری بزرگ و پیوسته در جهان می‌دهد. 

محققان این کمپانی که در هلسینکی فنلاند قرار دارد، این حمله سایبری گسترده را به روسیه نسبت می‌دهند و معتقدند هکرهایی که ازسوی مسکو حمایت می‌شوند در قالب کمپینی ۷ساله، دست به سرقت اطلاعات مهم سیاسی، اقتصادی و استراتژیک برخی دولت‌ها زده‌اند و البته موضوع مهم این است که این گروه هکری، از یک سازماندهی فوق‌العاده مناسب برخوردار هستند.

در بخشی از گزارش این کمپانی فنلاندی آمده است:  از جمله اهداف این هکرها که از آنها به عنوان گروه دوکز(The Dukes) یاد می‌شود می‌توان به مرکز اطلاعات پیشین گرجستان در ناتو، وزارت دفاع گرجستان و استونی، وزارت خارجه ترکیه و اوگاندا و همچنین مراکز مطالعات سیاسی و امنیتی در امریکا، اروپا و آسیای میانه اشاره کرد. 

محققان مؤسسه امنیتی F-Secure معتقدند این گروه هکری جاسوسی، هدف‌های متعددی در کشورهای غربی، اروپایی و آسیایی داشته و در این میان بر جمع‌آوری و سرقت اطلاعات، جاسوسی و نظارت بر فضای اینترنتی این کشورها تمرکز داشته‌اند. 

مؤسسه امنیتی F-Secure از سال ۱۹۸۸ آغاز به کار کرده است که ابتدا نام Data Fellows را با خود یدک می‌کشید ولی در سال ۱۹۹۹ به F-Secure تغییر نام داد. 

با اینکه پیش از این بسیاری از این بدافزارها و نرم‌افزارهای مخرب شناسایی شده بودند ولی همچنان کشور مبدأ این حملات ناشناخته مانده بود تا اینکه شناسایی دو نمونه بدافزار آخری به این تیم تحقیقاتی اجازه داد تا با کنار هم چیدن پازل این حملات سایبری، به منشأ آن پی ببرند و اعلام کنند که دولت روسیه پشت این قضیه قرار دارد. 

"Artturi Lehtiö" رئیس محققان این مؤسسه می‌گوید: حمایت دائم مالی و حمله‌های سایبری کوچک و بزرگ نشان می‌دهد گروهی منحصربه‌فرد پشت این قضیه قرار دارند. وی معتقد است این گروه با اعتماد به نفس جالب توجه و البته بیش از اندازه، به جاسوسی و سرقت اطلاعات در کشورهای مختلف می‌پردازد و در صورت کشف و شناسایی نخستین بدافزار بدون هیچ ترس و واهمه‌ای از شناخته شدن، تلاش می‌کند تا ابزار خود را تغییر دهد تا هکر بازهم ناشناخته باقی بماند. 

متخصصان امنیت سایبری با اشاره به اینکه با وجود شناخته شدن این بدافزارها، باز هم این گروه حملات خود را متوقف نمی‌کنند و در کمال خونسردی به کار خود ادامه داده و تنها به تغییر کدهای خود بسنده کرده‌اند، آن را گواهی دیگر بر ادعای خود دانستند که این هکرها پشتوانه محکم دولتی دارند. البته موضوع دیگری که شک را در این زمینه بیشتر به یقین تبدیل می‌کند این است که تاکنون تماس‌های خبرنگار CNBC با کرملین هیچ پاسخی نداشته است؛ بسیاری این سکوت را معنادار می‌دانند چراکه کشورهای دیگر همچون چین، وقتی در مظان اتهام حمله سایبری قرار می‌گیرند بسرعت واکنش نشان می‌دهند.

گزارش تأمل برانگیزی که چند ماه پیش در زمینه آسیب‌پذیری دستگاه‌های مختلف مرتبط با اینترنت در امریکا منتشر شد نیز دلیل دیگری برای ابداع این روش فوق امنیتی است. این سیستم الکترونیک جدید قادر به شناسایی و اولویت‌بندی آسیب‌پذیری‌ها و حفره‌های امنیتی است و بر اساس تهدید ناشی از آنها هر کدام را طبقه‌بندی می‌کند.

محققان امنیتی اعلام کردند توانسته‌اند، کنترلر پرواز را هک کنند. اکثر پهبادها از کنترلر پرواز شرکت‌هایی مانند ArduPilotMega، Pixhawk، MultiWii، OpenPilot و DJI Naza استفاده می‌کنند. هر هکری که بر روی یکی از این تجهیزات تمرکز کند، می‌تواند بازه وسیعی از پهبادها را هک کند.
تمامی پهبادها از معماری مشابه استفاده می‌کنند و تجهیزات پایه در همگی آن‌ها مشترک است. این تجهیزات شامل موتور، باتری، حس‌گرها، GPS، ژیروسکوپ، گیرنده رادیویی از راه دور، کنترلر سرعت و کنترلر پرواز، می‌شوند.
 

محققان امنیتی، کنترلر ArduPilotMega را بر روی یک پهباد مسیردهی‌شده از قبل، هک کردند. به‌منظور کنترل پهباد، یک ایستگاه زمینی با نرم‌افزار مربوط به کنترل پهباد وجود دارد. با شناسایی این ارتباط و تزریق بسته‌های داده، می‌توان کنترل کامل پهباد را به دست گرفت.
 

ایستگاه زمینی برای کنترل پهباد، حیاتی است ولی این ایستگاه برای ارتباط دارای هیچ احراز هویتی نیست، به همین دلیل به‌راحتی هک می‌شود. هم‌چنین به دلیل وجود ارتباط بی‌سیم، می‌توان این ارتباط را اسکن کرده و شناسایی کرد.

به دنبال علنی شدن برنامه‌ی دولت تایلند برای محدود کردن دسترسی شهروندان به اینترنت؛ کاربران اینترنت در این کشور به نشانه‌ی اعتراض، با ایجاد بار بسیار زیاد بر روی برخی از وب‌گاه‌های دولتی این کشور، آنها را برای مدتی از کار انداختند.

وب‌گاه‌های دولت و وزارت فناوری ارتباطات و اطلاعات تایلند، از جمله وب‌گاه‌هایی بودند که در این حمله از کار افتادند.

در آغاز حضور اینترنت در تایلند، این کشور یک گذرگاه را برای دسترستی شهروندان این کشور به اینترنت فراهم کرد. با گذشت زمان، تعداد این گذرگاه‌ها به 10 افزایش پیدا کرد. حال دولت تایلند قصد دارد تا مجدداً دسترسی شهروندان تایلندی به اینترنت را به یک گذرگاه محدود کند. حمله‌ی اختلال سرویس توزیع‌شده‌ی اخیر نیز در اعتراض به این تصمیم دولت صورت گرفته است. این در حالی است که دولت تایلند، دلیل کاهش تعداد گذرگاه‌ها را کاهش هزینه‌ها عنوان کرده است.

بسیاری از تایلندی‌ها در اعتراض به این مسئله، طوماری را برای دولت این کشور نوشته‌اند. پس از حمله‌ی موردنظر، وزیر فناوری اطلاعات و ارتباطات تایلند اعلام کرد که موضوع کاهش تعداد گذرگاه‌های دسترسی به اینترنت هنوز نهایی نشده است.

تمام پایگاه های خبری اینترنتی صهیونیستی در تمام عرصه‌ های اقتصادی، سیاسی، رسمی و حکومتی، خدماتی، سیاحتی و حتی پایگاه های شخصی و خصوصی شخصیت های سرشناس صهیونیستی، نویسندگان، سازمان ها و غیره توسط قادمون هک شد.

درحالی که همه نگاه ها در تل آویو و دیگر مناطق سرزمین های اشغالی به منطقه «وادی الحجیر» در مرکز جنوب لبنان که تنها 10 کیلومتر با مرزهای فلسطین اشغالی فاصله دارد، دوخته شده بود و همه در سرزمین های اشغالی منتظر سخنرانی «سید حسن نصر الله»، دبیرکل حزب الله لبنان به مناسبت سالروز پیروزی نهم ژوئیه بودند، چشمان تیزبین رزمندگان سازمان موسوم به «قادمون» پایگاه های اینترنتی خبری دشمن صهیونیستی را زیر نظر داشت و رصد می کرد تا در فرصت مناسب به آنها ضربه نهایی و کاری را وارد کند.

قادمون از صبح روز جمعه مرحله سوم «عملیات العماد» را که 12 ژوئیه گذشته کلید آن را زده بود، تحت عنوان «غزوه امیر میادین» با حمله سایبری گسترده در فضای مجازی علیه دشمن صهیونیستی آغاز کرد. طی این حمله سایبری رزمندگان قادمون موفق شدند، به سه هزار و 541 پایگاه اینترنتی صهیونیستی حمله و آنها را هک کنند که نام آنها توسط این سازمان به طور کامل در صفحه اینترنتی قادمون در فیس‌بوک ذکر شده است.

 
«مجاهد العاملی»، مسئول اطلاع رسانی سازمان قادمون در این خصوص تصریح کرد که این بزرگ ترین حمله سازمان‌یافته و جنگ سایبری صورت گرفته با رژیم صهیونیستی در فضای مجازی است. مسئول اطلاع رسانی سازمان قادمون می افزاید: برای رسیدن به این پیروزی، گام های مهم و بزرگی برداشته شده است.
 
قادمون تمام روز جمعه به هک کردن پایگاه های خبری اینترنتی صهیونیستی در تمام عرصه‌ های اقتصادی، سیاسی، رسمی و حکومتی، خدماتی، سیاحتی و حتی پایگاه های شخصی و خصوصی شخصیت های سرشناس صهیونیستی، نویسندگان، سازمان ها و غیره اختصاص داده بود و انتخاب و رصد آنها بدون پیش زمینه و آنی صورت می گرفت.
 
در بین این پایگاه های حک شده، صدها پایگاه اینترنتی مهم و تاثیرگذار صهیونیستی نیز مشاهده می شدند که از جمله آنها می توان به پایگاه اینترنتی روزنامه صهیونیستی معروف و مشهور «یدیعوت آحارانوت» اشاره کرد که تنها چند ساعت پیش از آغاز سخنرانی سید حسن نصر الله توسط رزمندگان قادمون هک شد و تا پایان سخنرانی دبیرکل حزب الله لبنان در وادی الحجیر تحت کنترل قادمون بود.

 
مسئول اطلاع رسانی سازمان قادمون در این خصوص توضیح می دهد که رزمندگان این سازمان پایگاه عبری زبان این روزنامه را هدف گرفتند و به این ترتیب ساعتی پیش از آغاز سخنرانی دبیرکل حزب الله لبنان با هک کردن پایگاه اینترنتی این روزنامه صهیونیستی آن را از عرصه رسانه ای خارج کردند.

سازمان از طریق پایگاه اینترنتی این روزنامه تصوری را پخش کرد که شهید «خالد بزی» معروف به امیر میادین را نشان می داد که در کنار آن مهر قادمون تحت عنوان تصرف شد، خورده بود.

گفتنی است؛ شهيد خالد بزي، یکی از قهرمانان و دلیرمردان مقاومت حزب الله است که در درگیری‌ های شهرک «بنت جبیل» به شهادت رسید، وی از جمله فرماندهان نظامی بارز و برجسته مقاومت بود که پیروزی های بسیاری را برای مقاومت به دست آورده بود و اواخر ژوئیه در جریان مقابله با تجاوز رژیم صهیونیستی به شهادت رسیده بود.

چندی پیش موسسه "الاستیکا کلود" که در زمینه امنیت فضای مجازی فعالیت می کند، در گزارشی نسبت به راه افتادن کمپینی برای استخراج اطلاعات حساب "فیشینگ" کاربران گوگل درایو هشدار داد.

"فیشینگ"به تلاش برای بدست آوردن اطلاعاتی مانند نام کاربری، گذرواژه، اطلاعات حساب بانکی و... از طریق جعل یک وب‌سایت، آدرس ایمیل گفته می‌شود. شبکه‌های اجتماعی و وب‌سایت‌های پرداخت آنلاین از جمله اهداف حملات فیشینگ هستند. علاوه بر آن، ایمیل‌هایی که با این هدف ارسال می‌شوند حاوی لینک به یک وب‌سایت هستند در اکثر موارد حاوی بدافزار هستند.

آغاز عملیاتی رسانه ای با اسم رمز "سپاه پاسداران"

علی رغم آنکه که در گزارش ابتدایی موسسه "الاستیکا کلود" هیچ نامی از ایران برده نشده بود اما این موضوع بهانه‌ای شد تا دور جدیدی از تبلیغات و جوسازی رسانه‌ای علیه نیروهای مسلح ایران آغاز شود. این جریان‌سازی سه مرحله عمده را دربرمی‌گرفت که در ادامه به آن اشاره می‌کنیم:

رسانه‌های غربی پس از انتشار این خبر نیروهای نظامی کشورمان و به صورت ویژه سپاه پاسداران انقلاب اسلامی را متهم به دست داشتن در این حملات کردند.


در گام اول آزمایشگاه "سیتیزن"که وابسته به دانشکده "مانک" دانشگاه تورنتور کانادا بوده و در زمینه تحقیقات و توسعه تکنولوژی‌های ارتباطی و اطلاعاتی،امنیت جهانی فعالیت می کند در گزارش مبسوطی که تحت عنوان یک  پژوهش علمی آن را انجام داده رسما ایران را متهم به مدیریت هک حساب‌ها کرده است. 

مرحله دوم آتش تهیه به وسیله آب و تاب دان رسانه ای

در ادامه وب سایت "تجارت بین المللی تایمز" شروع به ریختن بنزین در آتش این معرکه کرد. این وب سایت در گزارشی با عنوان "هکرهای نظامی ایران علیه آمریکا و فعالان خاورمیانه دست به برپایی کمپین فیشینگ گوگل زدند" نوشت: طبق تحقیقات جدید آزمایشگاه سیتیزن، ایرانی ها ضد جمهوری اسلامی و فعالان آمریکایی هدف حملات ذکر شده قرار می‌گیرند و هکرها از این طریق  مدیریت حساب کاربری گوگل آنها را به‌دست می آورند. اعتقاد بر این است که هکرهای مورد حمایت دولت ایران مسئول این کار باشند، چرا که محققان، این کمپین را با کمپین دیگری که با انتخابات ریاست‌جمهوری ایران در سال 2013 میلادی همزمان شد مرتبط می‌دانند.

عناصر فراری در نقش پیاده نظام 

در مرحله بعدی عناصر فراری هم بخش دیگری از این پازل تبلیغاتی را به خود اختصاص داده‌اند. از همین رو، از امید معماریان به عنوان بخشی از این چیدمان رسانه‌ای استفاده شد. سایت مذکور برای بالابردن حساسیت و آب و تاب دادن به موضوع از قول  امید معماریان، روزنامه‌نگار فراری که با  آسوشیتدپرس گفتگو کرده  بود آورد: بی‌شک این کار از سوی سپاه پاسداران ایران صورت گرفته چون سپاه نسبت به آزادی مطبوعات و آزادی بیان بسیار بدبین است!

 وب‌سایت"تجارت بین‌المللی تایمز" همچنین با اشاره به گزارش آزمایشگاه "سیتیزن" از "جیلیان یورک" به عنوان مدیر آزادی بیان جهانی در بنیاد جبهه الکترونیک، به عنوان یکی از اهداف این کمپین هکینگ نام برد.

یورک که علیه کشورمان مطالبی را منتشر کرده مدعی شده که یک نفر با شماره تلفن کشور انگلیس با وی تماس گرفته است. به گفته یورک، تماس‌گیرنده لهجه آلمانی داشته و مدعی شده که خبرنگار رویترز است و می‌خواهد با وی مصاحبه‌ای داشته باشد. در این هنگام یورک به او می‌گوید که یک ایمیل برایش بفرستد.


در ادامه این سناریو رسانه ای،نشریه آمریکایی "هافینگتون‌پست" در گزارشی به نقل از آسوشیتدپرس، اتهام حملات فیشینگ را متوجه سپاه کرده است. به ظاهر این حملات شبیه همان حملاتی بوده که در سال 2013 و در آستانه انتخابات ریاست جمهوری کشورمان هکرها از آن استفاده کردند و در جریان آن ناگهان ده‌ها هزار حمله به کاربران ایرانی گوگل صورت گرفت.

برخی از سایت‌های داخلی هم بدون توجه به بازی سانه‌های غربی اقدام به بازنشر خبر حمله کمپین فیشینگ به گوگل درایو کردند؛ غافل از آنکه رسانه‌های غربی قصد جو سازی رسانه ای علیه کشورمان را دارند.


 حال تمام این ادعاها در شرایطی صورت گرفته است که این رسانه‌ها برای متهم کردن نیروهای نظامی کشورمان هیچ سندی ارائه نکرده اند و تنها دلیل اتهامات آنان، شباهت این حمله ها به حملات انتخابات ریاست جمهوری ایران در سال 92 بوده است.

اتهامات گفته شده کذب محض است


اینکه به طور مشخص سپاه پاسداران اقدام به هک کاربران عادی در فضای مجازی می‌کند کاملا کذب بوده و من آن را تکذیب می‌کنم.

آنچه که از صحبت های سردار جلالی استنباط می شود این است که نیروهای مسلح ایران صرفا در فضای مجازی از منافع ملی کشورمان دفاع می کنند. لذا به نظر می رسد رسانه های خارجی فضا سازی گسترده دیگری علیه نیروهای مسلح جمهوری اسلامی ایران و به طور ویژه سپاه پاسداران انقلاب اسلامی را در دستور کار قرار داده اند.

شرکت امنیت نرم‌افزاری پروف‌پوینت (ProofPoint) بدافزاری به نام گرین‌دیسپنسر (GreenDispenser) یافته است که خودپردازهای بانکی را هدف حمله قرار داده است. این بدافزار ابتدا باید به صورت سخت‌افزاری بر روی سیستم نصب شود و با راه‌اندازی سیستم‌عامل خودپرداز فعال می‌شود.

 زمانی که این بدافزار فعال می‌شود به دنبال میان‌افزار (middleware) دستگاه خودپرداز می‌گردد. پس از یافتن میان‌افزار، گرین‌دیسپنسر به کمک یک دستگاه که مشابه تلفن همراه است و قابلیت ارسال پیام دارد، موجودی خودپرداز را تخلیه می‌کند.

گرین‌دیسپنسر برای ایجاد تأخیر در شناسایی شدن، یک پیام «دستگاه خارج از دسترس است» را نمایش می‌دهد و این قابلیت را دارد که پس از پایان کار، رد خود را پاک کند.

گرین‌دیسپنسر اولین نسخه از این بدافزار نیست، نسخه‌ی پیشین این بدافزار بسیار ابتدایی‌تر بود. در نسخه‌ی پیشین این بدافزار، برای تخلیه‌ی حساب بانکی نیاز به دخالت یک سخت‌افزار خارجی مانند صفحه‌کلید خودپرداز بود.

گفتنی است؛ ردپای این بدافزار در خودپردازهای بانکی مکزیک یافت شده است و به ادعای پروف‌پوینت، شواهد حاکی از این است که این بدافزار در خودپردازهای انگلستان نیز یافت شده است.

شرکت چک‌پوینت مدعی است که در این حمله هکرها از ابزار بهره‌برداری(MWI (Microsoft Word Intruder استفاده می‌کردند. ابزار بهره‌برداری (Exploit kit) نوعی بدافزار است که برای شناسایی آسیب‌پذیری در سامانه‌های مختلف استفاده می‌شود. به ادعای چک‌پوینت هکرها از بدافزار «ام‌ دبلیو‌ آی» برای رساندن تورجان زئوس (Zeus) به رایانه‌ی هدف استفاده می‌کرد. تروجان زئوس، یک بدافزار سرقت اطلاعات است. بدافزار «ام‌ دبلیو‌ آی» به دنبال آسیب‌پذیری‌ در فایل‌های مایکروسافت ورد (Microsoft word) می‌گردد.

به ادعای چک‌پوینت، کشف این کمپین توسط یکی از مشتریان شرکت چک‌پوینت صورت گرفت، زمانی که او فایلی آلوده را برای شرکت چک‌پوینت ارسال کرد و به دنبال آن، شرکت چک‌پوینت به تحقیق درباره‌ی این فایل پرداخت. چک‌پوینت مدعی است که این فایل آلوده از طریق ایمیل برای کارکنان مراکز دولتی اسراییل ارسال می‌شد.

در گزارش چک‌پوینت ادعا شده است که «ام‌ دبلیو‌ آی» درواقع به عنوان وسیله‌ای برای تزریق زئوس به رایانه‌ی قربانی استفاده می‌شده است. به ادعای چک‌پوینت؛ پس از تزریق زئوس به رایانه‌ی هدف، هکرها از آن استفاده کرده و اطلاعاتی مانند، اطلاعات رمز عبور حساب‌های اینترنتی (مانند ایمیل)، اطلاعات نام کاربری و کلمه‌ی عبور حساب‌های بانکی و دیگر اطلاعات حساس تعیین هویت را به سرقت می‌برده است.

چک‌پوینت ادعا کرد که رد پای سرورهای فرماندهی و کنترل بدافزار «ام‌ دبلیو‌ آی» را در آلمان پیدا کرد و با کمک سازمان ارائه‌دهنده‌ی خدمات اینترنت (ISP) این سرور، محتوای این سرورها و اطلاعات ثبتی آنها را مورد بازرسی قرار داد. به ادعای چک‌پوینت، سرورهای فرماندهی و کنترلِ موردنظر برای راه‌اندازی چندین کمپین «ام‌ دبلیو‌ آی» مورد استفاده قرار می‌گرفته است.

در ادامه چک‌پوینت ادعا می‌کند که 49 درصد از قربانی‌ها مراکز دولتی اسراییلی بوده‌اند و 200 رایانه‌ی اسراییلی در 15 مرکز مختلف هدف این کمپین بوده‌اند؛ مراکزی مانند سازمان‌های دولتی، بیمارستان‌ها، سازمان‌های تحقیقاتی و شرکت‌های امنیتی رژیم صهیونیستی.

به ادعای چک‌پوینت، این کمپین تصادفی نبوده است و هکرها به دنبال اطلاعات خاصی بوده‌اند.

Mira Modi فقط یازده سال دارد اما با همین سن کم این نوجوان رمز عبورهائی ایمن را به قیمت دو دلار میفروشد.
داستان ازاین قرار بودهه "Julia Angwin" پدر  "Mira" که یک روزنامه نگار است برای نوشتن کتاب خود  از دختر خود درخواست کرد تا رمز عبورهائی به روش Diceware بسازد (Diceware روشی برای ساختن جملات رمز و یا پسورد و یا سایر متغیرهای رمزنگاری با استفاده از یک جفت تاس است که تولید کننده اعدادی تصادفی است). وی از این موقعیت استفاده نموده و کسب و کار خود را براه انداخته است!


در مورد رمز عبورها عقاید و فرضیه های بسیاری وجود دارند. بعضی معتقدند که حتما رمز عبور باید یک کد الفانومریک (حروف و ارقام) با کاراکترهای بخصوص و حروف بزرگ و کوچک باشد. اما بخاطر سپردن اینچنین رمز عبوری اسان نیست. برخی دیگر معتقدند که رمز عبور فقط نباید قابل پیش بینی و یا حدس زدن باشد. این فرضیه دایسور است.

در روش دایسور با چندین بار تاس انداختن رمز عبور ساخته و این ارقام با حروفی مرتبط می شوند. برای هر یک باید پنج بار طاس انداخت. این یعنی که برای ساختن رمز عبوری با شش کلمه تصادفی باید سی بار طاس انداخت یعنی ۵×۶ . هر مجموعه اعداد به دست امده در هر پنج بار به کلمه ای که در یک لیست با ۷۷۷۶ اصطلاح اسان برای بخاطر سپردن است مربوط میگردد.

Mira Modi سایت "Dicewarepasswords.com" را ساخته و در ازای دریافت دو دلار تاس انداخته و رمز عبور را برای متقاضی یا مشتری با پست ارسال میکند چون نامه پستی بدون حکم قانونی بازرسی نمی تواند از سوی دولت گشوده شود.