ما الذي يجعل برامج التجسس Pegasus خطيرة للغاية؟

24 سبتمبر 2022 By نيك أندرسون لا توجد تعليقات 5 دقيقة

مستوى المراقبة الموجود في العالم اليوم يفوق الخيال. يكاد يكون بائسًا. لا أحد في مأمن من أعين الحكومات الاستبدادية المتطفلة ، ولا حتى رؤساء الوزراء. كشفت الاكتشافات الأخيرة في إطار "مشروع بيغاسوس" عن كيفية استخدام الحكومات لبرامج التجسس لمراقبة الأشخاص المعنيين.

برنامج التجسس بيغاسوس

على عكس مجموعات المتسللين السرية التي تبيع برامج التجسس للعملاء ، تعمل برامج التجسس Pegasus في وضح النهار. مجموعة NSO ومقرها إسرائيل هي شركة للأمن السيبراني طورت برامج التجسس وبيعها إلى الحكومات للمراقبة. الفكرة هي كبح الإرهاب من خلال المراقبة النشطة للجهات التي تهدد التهديد المحتمل. لكن الاستخدام الصحيح لهذه الأداة يعتمد فقط على الكيان الذي يتحكم فيها. كما رأينا مع الكشف عن مشروع بيغاسوس ، نادرًا ما يتطابق الواقع مع هذا التفاؤل.

تواصل FastestVPN

ما هو مشروع بيغاسوس؟

مشروع Pegasus هو عمل 17 مؤسسة إعلامية أنشأت اتحادًا للتعمق في برامج التجسس الخاصة بـ NSO Group والتي استخدمها العديد من عملائها كسلاح لاستهداف الصحفيين ونشطاء حقوق الإنسان والسياسيين والمسؤولين الحكوميين. النتائج التي اكتشفتها منظمة العفو الدولية تمت مشاركتها مع المنظمات الإعلامية و Citizen Lab لإجراء مزيد من التحقيق.

• بحث وجدت أن 37 هاتفًا تنتمي إلى أشخاص مختلفين تم اختراقها بنجاح بواسطة برامج التجسس التابعة لمجموعة NSO أو ظهرت عليها علامات هجوم. وجدت منظمة العفو الدولية قائمة تضم 5000 رقم هاتف يُعتقد أنها قائمة بالأشخاص الذين اختارهم عملاء مجموعة NSO كأهداف.

وتشمل الأهداف أعضاء من العائلة المالكة السعودية ، وسياسيين في الهند ، وصحفيين ينتمون إلى منشورات مختلفة في جميع أنحاء العالم ، وزوجات الراحل جمال خاشقجي ، وحتى رقم استخدمه مرة واحدة رئيس وزراء باكستان الحالي.

ما هي مجموعة NSO؟

NSO Group هي شركة إسرائيلية تعمل على تطوير برامج المراقبة. وأداتها البارزة هي برنامج التجسس Pegasus الذي تبيعه للحكومات لإحباط الإرهاب.

تعتقد الشركة أن برمجياتها يمكن أن تساعد الحكومات في القضاء على الشرور مثل عصابات المخدرات وتجار البشر وعصابات الاستغلال الجنسي للأطفال والإرهابيين. تجادل NSO Group بأن ظهور التشفير من طرف إلى طرف يسمح للمجرمين بالتستر والاستمرار في التواصل وتنفيذ العمليات دون اكتشاف. برنامج التجسس الذي سنقوم بالتفصيل في هذا blog، يسعى للتغلب على هذه التقنيات التي توفر الإغاثة للمجرمين في جميع أنحاء العالم.

على الرغم من أن الغرض من برامج التجسس سليم ومرحب به ، إلا أنه لا يوجد ما يمنع الحكومات من تجاوز هذا الغرض للتجسس على أهداف لا تندرج تحت هذا الوصف. إنها خطوة كلاسيكية لقمع الأصوات التي لا تعكس رواية الحكومة.

تدعي NSO أنه يتم فحص كل حكومة قبل منح الوصول إلى برامج التجسس ، وقد تم إسقاط بعضها كعملاء لانتهاكها الشروط. ولكن كما كشف مشروع Pegasus ، استخدم عملاء NSO برنامج التجسس Pegasus لتحديد الأهداف ، بما في ذلك عشرة رؤساء وزراء وثلاثة رؤساء وملك. أكد تحليل الطب الشرعي لـ 37 هاتفًا بصمات برنامج التجسس Pegasus.

ما هي برامج التجسس Pegasus ولماذا تعتبر خطيرة؟

برنامج التجسس هو نوع من البرامج الضارة التي تجمع معلومات حول نشاط المستخدم وترسلها مرة أخرى إلى المهاجم. تتناسب قوة برنامج التجسس طرديًا مع قابليته للتطفل. كلما زاد النشاط الذي يمكن أن تقرأه دون أن يتم الكشف عنه ، زادت قوته.

يتسلل Pegasus إلى جهازك دون سابق إنذار ويمكنه القيام بالكثير من الأشياء السيئة. يمكنه التجسس من خلال كاميرا الهاتف والميكروفون ، واستخدام GPS لتتبع موقعك ، وتتبع حركتك ، وسرقة الصور ومقاطع الفيديو الخاصة بك ، وقراءة النصوص الخاصة بك. إنه يمكّنك من المراقبة على مدار الساعة طوال أيام الأسبوع على جهازك ، مما يمنحك مستوى مخيفًا من التبصر في الأنشطة اليومية.

من غير المحتمل أن يقلق المواطن العادي من الإصابة ببرامج التجسس ، لكن التهديد موجود. إذا كنت من المدافعين عن الحقيقة غدًا ، فقد تجد نفسك على قائمة الأشخاص الذين تهتم بهم.

كيف تصيب برامج التجسس Pegasus جهازًا؟

عادة ما يتم توزيع البرامج الضارة من خلال التصيد الروابط ، وهي تقنية هندسة اجتماعية ذكية مصممة لخداعك. قد يكون بريدًا إلكترونيًا ينتحل شخصية أي شخص تعرفه لديه رابط أو مرفق يطلب إجراءً معينًا. بمجرد النقر فوق الارتباط أو تنزيل المرفق ، يجد البرنامج الضار طريقًا إلى جهازك ويصيبه.

برامج التجسس Pegasus ليست جديدة. على الرغم من أنه قد تم تقديمه من خلال تقنيات الهندسة الاجتماعية من قبل ، إلا أن أحدث نهج هو ما يسميه الباحثون استغلال "النقرة الصفرية". كما يوحي الاسم ، فإنه لا يتطلب أي إجراء من المستخدم. يمكن أن يتسلل إلى جهازك ربما من خلال ثغرة غير معروفة ، تُعرف أيضًا باسم صفر يوم وهن. يمكن تسليم برنامج التجسس Pegasus عبر شيء بسيط مثل نص iMessage.

وفقًا للطب الشرعي لمنظمة العفو الدولية ، استغلت إحدى الهجمات عدة هجمات يوم الصفر على iPhone 12 يعمل بنظام iOS 14.6 في يوليو 2021.

وفي الختام

برنامج التجسس Pegasus هو تذكير بكيفية تمكين التكنولوجيا للحكومات في جميع أنحاء العالم من التجسس على أي شخص والإفلات من العقاب. في الولايات المتحدة ، يلتزم مقدمو خدمة الإنترنت (ISP) قانونًا بتسجيل كل نشاط لمستخدميهم. سواء كنت تفتح مقطع فيديو على YouTube أو تتواصل مع صديق على Facebook ، يمكن لمزود خدمة الإنترنت الخاص بك رؤية كل شيء.

نوصي باستخدام FastestVPN لإخفاء الأنشطة باستخدام تشفير قوي. لا يقتصر الأمر على أنشطتك فحسب ، بل توفر في بي ان الأمان على شبكة Wi-Fi ضد هجمات Man-in-the-Middle (MITM) المحتملة.