قالت الشركه ان مجموعتي ايرانيتين عمل تستخدمان تقنيات جديده لتثبيت برامج تجسس علي اجهزه الكمبيوتر واجهزه الهواتف المحموله واضافت ان الجهود تهدف الي رصد افراد في ايران و12 دوله اخري، بما في ذلك بريطانيا والولايات المتحده. وقالت الشركه ان مجموعتي عمل ايرانيتين تستخدمان تقنيات جديده لتثبيت برامج تجسس علي اجهزه الكمبيوتر واجهزه الهواتف المحموله لسرقه تسجيلات المكالمات وملفات الوسائط. وتواجه احدي المجموعتين، والمعروفه باسم "دوميستك كيتن Domestic Kitten"، اتهاما بالاحتيال علي اشخاص لتحميل برامج خبيثه علي الهواتف المحموله من خلال مجموعه متنوعه من الوسائل بما في ذلك: ووثق خبراء الشركه الامريكيه الاسرائيليه عمليات استهدفت 1200 ضحيه في سبع دول. مواضيع قد تهمك نهايه واضافت الشركه انها رصدت ما يربو علي 600 عمليه اختراق ناجحه. ويقال ان المجموعه الثانيه، المعروفه باسم "انفي Infy " او "Prince Of Persia"، تتجسس علي اجهزه الكمبيوتر المنزليه واجهزه العمل الخاصه بالمعارضين في 12 دوله، وتحصل علي بيانات حساسه بعد الاحتيال علي الاشخاص لفتح مرفقات بريد الكتروني خبيثه. ولم تعلق الحكومه الايرانيه علي التقرير. البرمجيات الخبيثه "فوربول" رصدت عمليه مجموعه "دوميستك كتين" اول مره عام 2018. وقالت شركه "تشيك بوينت" ان ثمه ادله علي ان المجموعه نفذت نحو 10 حملات منذ عام 2017. وظلت اربع حملات منها نشطه، كان اخرها في نوفمبر/تشرين الثاني 2020. واضافت الشركه ان المجموعه كانت تستخدم موقعا لمدونه ايرانيه وقنوات علي تطبيق تيليغرام ورسائل نصيه تجذب الاشخاص لتثبيت برامج مخترقه، اطلق عليها الخبراء اسم "فوربول Furball"، وهي برامج تستطيع القيام بما يلي: ويقال ان عمليات الاختراق الناجحه، التي بلغ عددها 600 عمليه اختراق، شملت معارضين وقوي معارضه وافراد من الاقليه العرقيه الكرديه في دول هي ايران، والولايات المتحده، وبريطانيا، وباكستان، وافغانستان، وتركيا، واوزبكستان. واشارت انباء الي ان المجموعه الاخري "انفي Infy " كانت تعمل منذ عام 2007. قالت الشركه انه بمجرد فتح الوثيقه يجري تثبيت اداه تجسس وسرقه بيانات حساسه وقالت شركه "تشيك بوينت" ان احدث نشاط للمجموعه استهدف اجهزه الكمبيوتر، ورسائل بريد الكتروني مزيفه ذات محتوي جاذب، عاده تكون مرفقه بوثيقه. ومن امثله ذلك وثيقه تتعلق فيما يبدو بتقديم قروض للمحاربين القدامي المعاقين. واضافت الشركه انه بمجرد فتح الوثيقه يجري تثبيت اداه تجسس وسرقه بيانات حساسه. ويقال ان وثيقتين استخدمتهما المجموعه مؤخرا تضمنتا صوره لحاكم ايراني، مع تفاصيل اتصال مزعومه. وقال الخبراء ان قدرات مجموعه "انفي" كانت "افضل بكثير" مقارنه بمعظم الحملات الايرانيه المعروفه، وذلك بسبب قدرتها علي الانتقائيه الشديده ومعرفه اهدافها، وظلت غير مكتشفه بشكل عام. وقال يانيف بالماس، رئيس قسم البحث الالكتروني لدي شركه تشيك بوينت: "من الواضح ان الحكومه الايرانيه تستثمر موارد كبيره في العمليات الالكترونيه". واضاف: "يبدو ان الجهات المشرفه علي حملات التجسس الالكترونيه الايرانيه هذه لم تتاثر تماما باي انشطه مضاده من جانب اخرين، علي الرغم من الكشف عن كلتا الحملتين، بل وتوقفتا في الماضي". وقال: "استانفت الحملات نشاطها ببساطه".
قالت شركه "تشيك بوينت" الرائده في مجال الامن الالكتروني ان ايران تدير عمليتي مراقبه للفضاء الالكتروني، تستهدفان ما يزيد علي الف معارض للدوله.