هکرهای بیمرز تهران؛ از جاسوسی برای حکومت تا باجگیری از شهروندان
گزارش تازه من از اعضای شبکهای که سالها برای سپاه و وزارت اطلاعات جاسوسی و عملیات سایبری میکردند، همزمان به تبهکارانی برای منفعت شخصی تبدیل شدند؛ از فروش اطلاعات و اخاذی تا سرقت رمزارز و هدفگرفتن شرکتها و شهروندان ایرانی.
آرمان کُهزادیان، بهزاد مصری، کیوان فیاض قرهبلاغ، مجتبی قلعهکوهی و صابر شهبازی بالوجه، امیر براتی، سعید هوشیار و منوچهر هاشملو
داستان از «موسسه مبنا» آغاز میشود؛ جایی که هکرهای اجارهای زیر نظر اطلاعات سپاه کار میکردند و علاوه بر هک اهداف دانشگاهی، صنعتی و نظامی، فعالان و جریانهای ایرانی مخالف جمهوریاسلامی را هم هدف میگفتند.
آنها پس از مبنا در چارچوب پروژهای به نام سنبل، از آغوش سپاه به دامان وزارت اطلاعات افتادند.
مصری و قلعهکوهی در جایگاه هدایتکننده قرار گرفتند و فیاض، شهبازی و دیگران مامور نفوذ به اهداف تعیینشده شدند. مسیر پنج هکر، تصویری از همین مرز محوشده میان حکومت و جرم سایبری است. کُهزادیان پس از بازداشت وزارت اطلاعات، همکاری با آنان را شروع کرد.
مصری، عضو سابق سازمان اطلاعات سپاه، در کنار عملیات حکومتی وارد بازار اعتبارنامههای سرقتی و رمزارز شدو از ۱۴۰۱، همزمان با خاموشیهای گسترده مردم، با دسترسی ویژه به برق ارزان در کرج و نقده استخراج رمزارز را شروع کرده است.
فیاض نیز از واحد ۲۰۰۰ اطلاعات سپاه و عملیات علیه پارلمان بریتانیا به فروش دسترسی شبکه قربانیان رسید. او دسترسی به شبکه پزشکان سلامت کودکان بوستون را هم به گروهی باجافزاری فروخت و از قربانیان دیگر صدها هزار دلار مطالبه کرد.
قلعهکوهی که متخصص ساخت بدافزار است علاوه بر همکاری با اطلاعات و سپاه و هدفگرفتن افراد فعال ایرانی و شرکتهای ایرانی برای اخاذی، در پروژههایی برای نیروی قدس مشارکت داشت که به گفته منابع، بخشی از اطلاعات آن برای هدفگیریهای خارجی مرگبار استفاده شد.
شهبازی هم بیشتر در سایه بوده است، در بهار ۱۴۰۴ با همراهی فلعهکوهی به یک شرکت مخابراتی ایرانی نفوذ کرده و دادههای سرقتشده (اطلاعات کاربران ایرانی و اطلاعات شرکت) را برای فروش در دارکوب عرضه کردند.
https://exclusive.iranintl.com/hackers-without-borders/fa/index.html
3
2
2September 1, 2026 336 7
