Cyberthreat.id – Peneliti keamanan dari Check Point Research (CSR) mengungkapkan bahwa beberapa kelompok peretas menggunakan Telegram, Signal, dan alat web gelap untuk membantu pemrotes anti-pemerintah di Iran untuk melewati pembatasan rezim.

Dikutip dari Info Security Magazine, beberapa minggu setelah kematian Mahsa Amini, seorang pengunjuk rasa yang ditangkap karena melanggar undang-undang yang mewajibkan perempuan untuk mengenakan jilbab dan meninggal diduga dalam tahanan polisi.

"Apa yang kami lihat adalah grup-grup dari Telegram, dark dan juga web reguler yang membantu para pemrotes untuk melewati pembatasan dan sensor, kami mulai melihat kelompok-kelompok ini muncul kira-kira sehari setelah protes dimulai,” kata peneliti.

Menurut peneliti, kelompok peretas telah disaksikan oleh CPR, yang memungkinkan orang-orang di Iran untuk berkomunikasi satu sama lain meskipun ada upaya penyensoran dari pemerintah.

"Kegiatan utama adalah membocorkan dan menjual data, termasuk nomor telepon dan email pejabat, dan peta lokasi sensitif," tulis Check Point dalam laporan yang dibagikan kepada Majalah Infosecurity.

Peneliti melihat berbagi server VPN terbuka untuk melewati sensor dan laporan tentang status internet di Iran, serta peretasan percakapan dan panduan. Lebih khusus lagi, mereka juga membagikan lima contoh kelompok ini. Yang pertama adalah saluran Official Atlas Intelligence Group di Telegram. Terhitung lebih dari 900 anggota, saluran tersebut berfokus pada membocorkan data yang dapat membantu melawan rezim di Iran.

Grup Telegram kedua yang ditemukan oleh CPR adalah ARVIN, yang memiliki sekitar 5.000 anggota dan memberikan berita tentang protes di Iran, laporan dan video dari jalan-jalan tempat protes, dan informasi tentang status internet di Iran.

Grup Telegram ketiga yang disebutkan dalam laporan CPR adalah RedBlue, saluran dengan sekitar 4000 anggota dan terutama berfokus pada peretasan percakapan dan panduan.

Di luar saluran Telegram ini, Check Point juga menyebutkan Proyek Tor dan Sinyal sebagai platform yang menyediakan proxy untuk memungkinkan warga Iran menghindari sensor pemerintah, mengakses internet, dan berkomunikasi dengan aman.

"Kelompok-kelompok ini memungkinkan orang-orang di Iran untuk berkomunikasi satu sama lain dan berbagi berita tentang apa yang terjadi di tempat yang berbeda," tambah Mizrachi. "Kami akan terus memantau situasinya."

Laporan CPR muncul beberapa minggu setelah Albania memutuskan hubungan dengan Iran atas serangan ransomware Juli yang menutup sementara banyak layanan digital dan situs web pemerintah Albania.