إيران تخفي برامج تجسس في خلفيات الجوال وتطبيقات مطاعم وألعاب

تستهدف أكثر من ألف معارض

مجموعتا المراقبة قامتا بتثبيت برامج تجسس في أجهزة الكومبيوتر والهواتف الجوالة (شركة تشيك بوينت)

قالت شركة رائدة في مجال الأمن السيبراني إن إيران تدير عمليتي مراقبة في الفضاء الإلكتروني، تستهدفان أكثر من ألف معارض.
وبحسب شبكة «بي بي سي» البريطانية، فقد أكدت شركة «تشيك بوينت» أن الجهود كانت موجهة ضد أفراد في إيران و12 دولة أخرى، بما في ذلك المملكة المتحدة والولايات المتحدة.
وأضافت أن مجموعتي المراقبة تستخدمان تقنيات جديدة لتثبيت برامج التجسس في أجهزة الكومبيوتر والهواتف الجوالة الخاصة بالأهداف.
كما أشارت الشركة إلى أن إحدى المجموعتين، المعروفة باسم «Domestic Kitten» أو «APT - 50»، متهمة بخداع الأشخاص لتنزيل برامج ضارة على الهواتف الجوالة من خلال مجموعة متنوعة من الوسائل؛ بما في ذلك:
- تطبيق مزيف لأمن الجوال.
- تطبيق مخترق ينشر مقالات من وكالة أنباء محلية.
- تطبيق مخترق يحتوي على صور لخلفيات الجوال (wallpapers).
- متجر تطبيقات كامل لـ«آندرويد» شبيه بمتجر «غوغل».
- تقليد لعبة فيديو أصلية موجودة بالفعل في متجر «غوغل بلاي».
- محاكاة تطبيق لمطعم في طهران.
وقالت الشركة إن هذه المجموعة استهدفت 1200 ضحية في 7 دول؛ هي: إيران والولايات المتحدة وبريطانيا وباكستان وأفغانستان وتركيا وأوزبكستان، وإنها نجحت في تحقيق هدفها مع أكثر من 600 شخص، حيث قامت بتسجيل مكالماتهم وتتبع مواقعهم، وجمع بيانات مهمة من هواتفهم؛ بما فيها الرسائل النصية، وسجلات المكالمات، ومقاطع الفيديو، والصور.
ولفتت «تشيك بوينت» إلى أن هناك أدلة على أن هذه المجموعة نفذت 10 حملات على الأقل منذ عام 2017؛ كانت أخراها في نوفمبر (تشرين الثاني) 2020.
أما المجموعة الثانية، المعروفة باسم «Infy» أو «Prince Of Persia»، فيعتقد أنها تتجسس على أجهزة الكومبيوتر الخاصة بالمعارضين في 12 دولة، وتستخرج البيانات الحساسة منها بعد خداع الأشخاص لفتح رسائل بريد إلكتروني ضارة.
ويعتقد أن هذه المجموعة كانت تعمل منذ عام 2007، وأن قدراتها كانت «أفضل بكثير» من معظم الحملات التجسسية الإيرانية المعروفة، حيث إنها انتقائية للغاية بشأن أهدافها.
وقال يانيف بالماس، رئيس البحث الإلكتروني في «تشيك بوينت»: «من الواضح أن الحكومة الإيرانية تستثمر موارد كبيرة في العمليات الإلكترونية، حيث يبدو أن مشغلي هذه الحملات التجسسية لم يتأثروا تماماً بأي أنشطة مضادة يتعرضون لها».
ولم تعلق الحكومة الإيرانية على هذا التقرير.