«قراصنة» إيرانيون استهدفوا حسابات «واتساب» أميركية

«ميتا» حظرت «نشاطاً خبيثاً» نشأ في طهران

رجل يقف أمام لافتة «ميتا» خارج المقر الرئيسي للشركة في كاليفورنيا (أسوشيتد برس)
رجل يقف أمام لافتة «ميتا» خارج المقر الرئيسي للشركة في كاليفورنيا (أسوشيتد برس)
TT

«قراصنة» إيرانيون استهدفوا حسابات «واتساب» أميركية

رجل يقف أمام لافتة «ميتا» خارج المقر الرئيسي للشركة في كاليفورنيا (أسوشيتد برس)
رجل يقف أمام لافتة «ميتا» خارج المقر الرئيسي للشركة في كاليفورنيا (أسوشيتد برس)

قالت شبكة «ميتا» للتواصل الاجتماعي إنها أحبطت هجوم مجموعة قراصنة إيرانية في تطبيق «واتساب» على مسؤولين أميركيين.

وذكرت الشركة العملاقة، في بيان صحافي، صدر أمس الجمعة، أنها حظرت «مجموعة صغيرة» من الحسابات على تطبيق «واتساب»، تنتحل صفة وكلاء الدعم لشركات التكنولوجيا.

وتدير الشركة تطبيقات «واتساب» و«فيسبوك» و«إنستغرام».

وقالت «ميتا» إن تحقيق فرقها الأمني «ربط هذا النشاط بمجموعة (إيه بي تي 42). وهي جهة تهديد إيرانية، معروفة بتنظيم حملات مستمرة لسرقة البيانات الشخصية عبر الإنترنت، تستهدف مسؤولين سياسيين ودبلوماسيين وشخصيات عامة أخرى».

ونشأ النشاط الخبيث في إيران، وحاول استهداف أفراد في إسرائيل وفلسطين وإيران والولايات المتحدة والمملكة المتحدة، وفقاً للشركة.

وتابعت الشركة أن مسؤولين سياسيين ودبلوماسيين وشخصيات عامة أخرى، بما في ذلك بعض المرتبطين بإدارتي الرئيس الأمريكي، جو بايدن والرئيس السابق، دونالد ترمب، كانوا مستهدفين.

شعار «ميتا» (رويترز)

هندسة اجتماعية

ورجحت الشركة أن يكون هدف نشاط المجموعة الإيرانية «الهندسة الاجتماعية في واتساب»، بعد أن «تظاهروا بأنهم من مجموعة الدعم الفني لخدمات مثل (غوغل) و(ياهو)».

ووفقاً لهذا التقرير، فقد تم الإبلاغ عن أنشطة مشبوهة في «واتساب» لأول مرة من قِبل المستخدمين، وبعد عدم الحصول على دليل لاختراق حسابات أهداف المتسللين، تم إغلاق حسابات هؤلاء.

وأرجعت «ميتا» الأنشطة الأخيرة مجموعة تابعة لمؤسسات استخباراتية وعسكرية داخل إيران.

تأتي هذه الأخبار بعد أيام قليلة من إعلان شركة «أوبن إيه آي»، إغلاق حسابات مجموعة إيرانية لاستخدامها روبوت الدردشة «تشات جي بي تي» لتوليد محتوى يراد به التأثير على الانتخابات الرئاسية الأميركية وقضايا أخرى.

وتقول دوائر أميركية إن مخاطر التدخل الأجنبي في الحملات الرئاسية وعمليات الاقتراع تصاعدت في الآونة الأخيرة، موجهة أصابع الاتهام لإيران.

والأسبوع الماضي، أكدت وكالات الاستخبارات الأميركية أن إيران مسؤولة عن اختراق حملة المرشح دونالد ترمب، وذكرت أن المساعي الإيرانية للقرصنة شملت كذلك الحملة الديمقراطية، من دون التمكن من اختراقها، مشيرةً إلى أن «أنشطة من هذا النوع، بما فيها السرقة والكشف عن معلومات، تهدف إلى التأثير على مسار الانتخابات الأميركية».

ورغم النفي الإيراني لهذه الاتهامات، تأتي هذه التأكيدات لتسلط الضوء على التحديات التي تواجهها الانتخابات الأميركية التي سبق أن تعرضت في دوراتها السابقة إلى محاولات جدية من دول، تهدف إلى التدخل فيها، حسب تقييمات استخباراتية.

وذكر بيان الاستخبارات أن «إيران تعد انتخابات هذا العام مصيرية، من ناحية التأثير الذي ستخلقه على مصالح الأمن القومي، ما يزيد من ميول طهران للتحكم في نتيجتها».

وكانت «غوغل» قد أعلنت في وقت سابق من هذا الشهر عن عملية قرصنة إيرانية تستهدف الحملات الرئاسية الأميركية، وقالت الشركة في بيان إن «APT42» المرتبطة بـ«الحرس الثوري» الإيراني، «تستهدف باستمرار المستخدمين البارزين في إسرائيل وأميركا، وتستهدف أيضاً المسؤولين الحكوميين الحاليين والسابقين، والحملات السياسية، والدبلوماسيين، والأفراد الذين يعملون في مراكز الأبحاث، بالإضافة إلى المنظمات غير الحكومية والمؤسسات الأكاديمية».

وأضافت الشركة أن المجموعة الإيرانية استهدفت بين مايو (أيار) ويونيو (حزيران) البريد الإلكتروني الشخصي لنحو 12 شخصاً تربطهم علاقة ببايدن وترمب، ومنهم مسؤولون حاليون.


مقالات ذات صلة

السجن 20 عاماً لنرويجي خطّط لجريمة قتل مرتبطة بإيران في بريطانيا

أوروبا النرويجي يوهانس كونغسنيس ناتلاند المحكوم بالسجن 20 عاماً لتوجّهه إلى إنجلترا لتنفيذ عملية قتل لحساب عصابة دولية مدعومة من إيران في صورة غير مؤرخة وزّعتها شرطة لندن (د.ب.أ)

السجن 20 عاماً لنرويجي خطّط لجريمة قتل مرتبطة بإيران في بريطانيا

قضت محكمة بريطانية بالسجن لمدة 20 عاماً على شاب نرويجي كان يخطط لارتكاب جريمة قتل في بريطانيا بعد تجنيده من قبل جماعة جريمة سويدية مرتبطة بإيران.

«الشرق الأوسط» (لندن)
شؤون إقليمية مبنى وزارة الخزانة الأميركية في العاصمة واشنطن يوم 11 يوليو 2026 (رويترز)

وزارة الخزانة الأميركية تصدر عقوبات جديدة مرتبطة بإيران

أفاد إشعار ‌نشر على ‌الموقع ​الإلكتروني ‌لوزارة الخزانة ​الأميركية بأن إدارة ‌الرئيس ‌دونالد ​ترمب ‌أصدرت عقوبات ‌جديدة تتعلق ‌بإيران تستهدف 16 فردا و10 كيانات.

«الشرق الأوسط» (واشنطن)
شؤون إقليمية بواخر راسية بمضيق هرمز كما تُظهر الصورة من جانب الشاطئ العماني في مسندم (رويترز)

تصعيد في «هرمز» وسط تشديد القيود على عبور السفن

تتسع تداعيات الحرب الأميركية الإسرائيلية على إيران لتشمل حركة الملاحة بالخليج وخليج عُمان، في ظل تبادل الإجراءات البحرية بين واشنطن وطهران.

«الشرق الأوسط» (واشنطن-طهران )
المشرق العربي رئيس البرلمان اللبناني نبيه بري يستقبل مساعد وزير الخارجية الإيرانية سعيد خطيب زادة في بيروت (إ.ب.أ)

مساعد عراقجي في بيروت يستطلع هواجس «الثنائي الشيعي»

توقفت الأوساط السياسية على اختلاف مشاربها أمام الاتصال الذي أجراه وزير الخارجية الإيرانية عباس عراقجي بالرئيس جوزيف عون، والذي تلازم مع وصول مساعده إلى بيروت.

محمد شقير (بيروت)
شؤون إقليمية أفراد من الشرطة الألمانية (د.ب.أ)

محكمة ألمانية تسجن رجلين لإدانتهما بالتجسس على أهداف يهودية لصالح إيران

قضت محكمة ألمانية، اليوم الخميس، بالسجن عدة سنوات بحقّ رجلين؛ لإدانتهما بالتجسس لصالح إيران.

«الشرق الأوسط» (هامبورغ (ألمانيا))

ترمب: قد نحتاج لشن ضربة على موقع «جبل الفأس» في إيران

الرئيس الأميركي دونالد ترمب في البيت الأبيض (إ.ب.أ)
الرئيس الأميركي دونالد ترمب في البيت الأبيض (إ.ب.أ)
TT

ترمب: قد نحتاج لشن ضربة على موقع «جبل الفأس» في إيران

الرئيس الأميركي دونالد ترمب في البيت الأبيض (إ.ب.أ)
الرئيس الأميركي دونالد ترمب في البيت الأبيض (إ.ب.أ)

قال الرئيس الأميركي دونالد ترمب إن الولايات المتحدة قد تضطر إلى استهداف بيكاكس ​ماونتن (جبل الفأس)، وهو موقع مرتبط بالبرنامج النووي الإيراني، في إطار سعيه لضمان عدم حصول طهران على سلاح نووي.

وفي مقابلة مع قناة «نيوز ماكس»، مساء الخميس، قال ترمب أيضاً إنه لن يستخدم سلاحاً ‌نووياً في الحرب ‌على إيران، التي ​بدأت ‌في فبراير ⁠(شباط) ​بضربات أميركية ⁠إسرائيلية، وفق ما نقلته وكالة «رويترز».

وأكد في ما يخص الشأن النووي أن الولايات المتحدة تريد التأكد من أن إيران لن تمتلك أبداً سلاحاً نووياً؛ «لأنهم إذا حصلوا عليه، فسوف يستخدمونه».

وأضاف ترمب ⁠للقناة أن منشآتهم «النووية مدفونة تحت ‌جبال تزن ملايين ‌الأطنان. ننظر حالياً في ​أمر بيكاكس ‌ماونتن. قد نضطر... سنحاول استهداف هذا ‌الموقع. سنهدمه بسرعة».

ونفى الحاجة لاستخدام ⁠قنبلة ⁠نووية في إيران، قائلاً: «لن أستخدم السلاح النووي. لسنا مضطرين إلى ذلك». وكرر أنه لا يفكر في إنزال قوات برية في إيران.

ولم يفصح ترمب عما إذا كان قد سمح باستخدام قنبلة «بي يو-43/بي» المعروفة باسم «أم القنابل»، لضرب بنية تحتية للطاقة ومواقع ​نووية إيرانية، ​لكنه أشار إلى أنها ليست قنبلة نووية.


كيف تجسست شركات إسرائيلية على الهواتف عبر الإعلانات؟

قال المركز الوطني للأمن السيبراني في بريطانيا إن جهات إيرانية مرتبطة بالدولة استخدمت مجموعة من برامج تجسس تُعرف باسم «تشوزين بريك» لسرقة رسائل حساسة (رويترز)
قال المركز الوطني للأمن السيبراني في بريطانيا إن جهات إيرانية مرتبطة بالدولة استخدمت مجموعة من برامج تجسس تُعرف باسم «تشوزين بريك» لسرقة رسائل حساسة (رويترز)
TT

كيف تجسست شركات إسرائيلية على الهواتف عبر الإعلانات؟

قال المركز الوطني للأمن السيبراني في بريطانيا إن جهات إيرانية مرتبطة بالدولة استخدمت مجموعة من برامج تجسس تُعرف باسم «تشوزين بريك» لسرقة رسائل حساسة (رويترز)
قال المركز الوطني للأمن السيبراني في بريطانيا إن جهات إيرانية مرتبطة بالدولة استخدمت مجموعة من برامج تجسس تُعرف باسم «تشوزين بريك» لسرقة رسائل حساسة (رويترز)

لم تعد الإعلانات التي تظهر على شاشات الهواتف مجرد وسيلة للترويج للمنتجات والخدمات؛ إذ كشفت دراسة حديثة عن استغلال أنظمة الإعلان الإلكتروني في عمليات تجسس تستهدف الهواتف الجوالة، باستخدام تقنيات تتيح تحديد الأجهزة وتتبعها، وربما اختراقها من دون أي تفاعل من المستخدم.

وأعد الدراسة باحثون في مختبر «سيتيزن لاب» التابع لجامعة تورونتو الكندية، بالتعاون مع شركة «كونفيانت» المتخصصة في استخبارات التهديدات السيبرانية. ورصد التحقيق أسلوباً أطلق عليه الباحثون اسم «AdFection»، يقوم على استغلال البنية التقنية للإعلانات الرقمية، وتحويلها إلى وسيلة لنشر برمجيات التجسس واستهداف الأجهزة، وفقاً لمجلة «بوليتيكو».

وقال بيل ماركزاك، الباحث الأول في «سيتيزن لاب»، إن الاندماج داخل منظومة الإعلانات الإلكترونية يمنح شركات التجسس التجارية وسيلة خفية لنشر برمجياتها، محذراً من أن ما كشفه التحقيق قد لا يمثل سوى جزء محدود من حجم إساءة استخدام الإعلانات في عمليات المراقبة.

وتوصل الباحثون إلى تفاصيل مهمة عن العملية من خلال تحليل أجهزة تعود إلى صحافيين وأظهر التحليل أن 45 جهازاً من أجهزتهم تعرضت للاستهداف، في حين أصيب بعضها ببرمجيات تجسس إسرائيلية الصنع تُعرف باسم «كانديرو» (Candiru).

وتمحورت العملية حول شركة «ديسكفر-تيك» (Discover-Tech) الإسرائيلية، التي تقدم نفسها بوصفها شركة متخصصة في الإعلانات الرقمية. لكن الباحثين قالوا إن تقنياتها أتاحت تسهيل عمليات المراقبة لصالح جهات تجارية تستخدم برمجيات التجسس.

ووفقاً للدراسة، وفرت منصة الشركة، المعروفة باسم «كونتروليوم» (Controlium)، إمكانات لتحديد الأجهزة وتتبعها واستهدافها من خلال الإعلانات التي تظهر على المواقع الإلكترونية والتطبيقات. ومن بين الجهات المرتبطة بهذه المنظومة شركة «كانديرو»، التي استحوذت عليها «إنتيغريتي لابس» (Integrity Labs) في عام 2025. ولم ترد الشركتان على الفور على طلبات التعليق.

(رويترز)

أربعة مليارات سجل إعلاني

كشف تحليل أربعة مليارات سجل إعلاني أن إعلانات «ديسكفر-تيك» ظهرت على نحو 200 ألف موقع إلكتروني وتطبيق للهواتف الجوالة في عشرات الدول، خلال أربعة أشهر.

وشملت المواقع مؤسسات دولية وأوروبية، بينها «حلف شمال الأطلسي»، والأمم المتحدة، والبرلمان الأوروبي، والمفوضية الأوروبية، ومجلس الاتحاد الأوروبي. ولا يعني ظهور الإعلانات على هذه المواقع أنها تعرضت للاختراق، لكنه يوضح مدى انتشار الإعلانات المرتبطة بالعملية.

ويعتمد الأسلوب على تقنية «المزايدة في الوقت الفعلي»، التي تستخدمها منصات الإعلان، ومنها «غوغل»، لبيع المساحات الإعلانية وتحديد الإعلانات التي تظهر للمستخدمين.

وبدلاً من الاعتماد على روابط خبيثة يضغط عليها الضحايا، يمكن استغلال هذه المنظومة لتحديد الأجهزة المستهدفة وتوجيهها إلى خوادم مرتبطة ببرمجيات التجسس. وفي بعض الحالات، قد يحدث الاختراق من دون أي تفاعل من المستخدم، وهو ما يُعرف باسم «الهجوم من دون نقرة» (Zero-click).

وقال الباحثون إن الإعلانات وجّهت ملايين الأجهزة إلى خوادم مرتبطة ببرمجيات «كانديرو»، بما قد يتيح عمليات مراقبة وجمع معلومات على نطاق واسع. لكنهم شددوا على أن توجيه الأجهزة إلى هذه الخوادم لا يعني بالضرورة إصابتها جميعاً ببرمجيات التجسس.

مخاوف أوروبية ودعوات للتحقيق

أثارت النتائج دعوات إلى إجراء تحقيقات إضافية بشأن احتمال تعرض مؤسسات الاتحاد الأوروبي لهذه العمليات. وقالت هانا نويمان، النائبة الألمانية في البرلمان الأوروبي عن مجموعة «الخضر»، إن هذه الاحتمالات ينبغي أن تدق ناقوس الخطر في بروكسل.

وكانت نويمان قد تعرضت سابقاً لعملية تجسس إلكتروني نفذتها مجموعة قرصنة إيرانية. وأضافت أن أوروبا لا تستطيع الادعاء بأنها تدافع عن الديمقراطية في حين تظل مؤسساتها الديمقراطية عرضة لمخاطر برمجيات التجسس.

وتعيد القضية تسليط الضوء على مخاطر استغلال تقنيات الإعلان الرقمي لأغراض تتجاوز الترويج التجاري، لتصل إلى تتبع الأجهزة ومحاولة اختراقها. كما تطرح تساؤلات بشأن الرقابة على منظومة الإعلانات الإلكترونية، في وقت تتزايد فيه صعوبة التمييز بين الاستخدام المشروع للتكنولوجيا وتوظيفها في عمليات المراقبة.


وزارة الخزانة الأميركية تصدر عقوبات جديدة مرتبطة بإيران

مبنى وزارة الخزانة الأميركية في العاصمة واشنطن يوم 11 يوليو 2026 (رويترز)
مبنى وزارة الخزانة الأميركية في العاصمة واشنطن يوم 11 يوليو 2026 (رويترز)
TT

وزارة الخزانة الأميركية تصدر عقوبات جديدة مرتبطة بإيران

مبنى وزارة الخزانة الأميركية في العاصمة واشنطن يوم 11 يوليو 2026 (رويترز)
مبنى وزارة الخزانة الأميركية في العاصمة واشنطن يوم 11 يوليو 2026 (رويترز)

أفاد إشعار ‌نشر على ‌الموقع ​الإلكتروني ‌لوزارة الخزانة ​الأميركية، اليوم الخميس، بأن إدارة ‌الرئيس ‌دونالد ​ترمب ‌أصدرت عقوبات ‌جديدة تتعلق ‌بإيران تستهدف 16 فرداً و10 كيانات.

وقال وزير الخزانة الأميركي، سكوت بيسنت، وفقاً للبيان: «في ظل قيادة الرئيس ترمب، لن تسمح وزارة الخزانة للنظام الإيراني بمواصلة تاريخه الطويل في إساءة استخدام المؤسسات الدينية لملء جيوب نخبته وتمويل الإرهاب».

وأضاف البيان: «من المعروف أن النظام الإيراني يسيء استخدام منظمات دينية ظاهرياً في إيران والدول المجاورة لإثراء نخبته، وتمويل قمع الشعب الإيراني، ودعم الإرهاب في الخارج».

وتابع: «وقد تستخدم هذه الكيانات قنوات مالية غير رسمية مثل الحوالات وحاملي النقود لتحويل الأموال إلى إيران أو إلى جهات مرتبطة بإيران».