تقول الجزيرة إن حملة برمجيات خبيثة خفية مرتبطة بالشركة الإسرائيلية كانديرو أصابت 45 جهازًا يخص صحفييها وموظفيها، وسحبت منها بيانات دون أي إجراء من المستخدمين. ويكشف هذا الإفصاح مثالًا صارخًا على كيفية تحويل برمجيات التجسس ذات النقر الصفري التي يعتمد عليها الصحفيون ضدهم، وعلى سبب عدم كفاية الحذر العادي غالبًا في مواجهة مهاجمين يمتلكون موارد كبيرة.

التفاصيل أدناه مستمدة من تقرير يلخص بيان الجزيرة. وحيثما تكون السجلات العامة شحيحة، فإننا نقول ذلك.

ما تقول الجزيرة إنه حدث

وفقًا للتقرير، وصفت الجزيرة هجومًا من نوع النقر الصفري مرتبطًا بكانديرو اخترق 45 جهازًا من أجهزة صحفييها. وذُكر أن البرمجيات الخبيثة سرّبت البيانات دون أي تفاعل من المستخدم. وبعبارة أخرى، لم يكن على الأشخاص المتأثرين فتح ملف، أو النقر على رابط، أو الموافقة على أي شيء حتى تترسخ الإصابة.

لا يقدم ملخص المصدر تفاصيل إضافية، مثل أنظمة التشغيل المتأثرة، أو الثغرات المستخدمة، أو الفترة التي وقعت خلالها الإصابات، أو الجهة التي أمرت بالحملة. ولن نخمّن تلك التفاصيل. وينبغي للقراء التعامل مع رقم الأجهزة الـ45 بوصفه ادعاءً مبلَّغًا عنه من الجزيرة، وترقّب متابعة تقنية من القناة أو من باحثين مستقلين.

كيف تعمل برمجيات التجسس ذات النقر الصفري دون أي نقرة

تعلّم معظم الناس تجنّب الروابط المشبوهة والمرفقات غير المتوقعة. وتستهدف تلك النصيحة هجمات "النقرة الواحدة"، حيث يتعين على الضحية القيام بشيء ما. أما برمجيات التجسس ذات النقر الصفري فتُزيل تلك الخطوة.

وبشكل عام، تستغل هجمات النقر الصفري عيوبًا في البرمجيات التي تعالج البيانات الواردة تلقائيًا، مثل تطبيقات المراسلة، أو محللات الوسائط، أو خدمات الشبكة. وإذا وجد المهاجم ثغرة في تلك المعالجة التلقائية، فإن رسالة أو حزمة بيانات مصممة خصيصًا يمكن أن تحفّز تنفيذ شيفرة برمجية على الهاتف أو الحاسوب قبل أن يرى المالك أي شيء. وقد لا يكون هناك أي إشعار، ولا نافذة منبثقة غريبة، ولا علامة واضحة بعد ذلك.

وبمجرد تثبيتها، يمكن عادة استخدام برمجيات تجسس من هذا النوع لقراءة الرسائل، وجمع الملفات، وجمع بيانات أخرى من الجهاز. ويتوافق تقرير الجزيرة عن تسريب البيانات مع هذا النمط.

النقطة الأساسية للقراء غير التقنيين: هذا ليس فشلًا في حكم المستخدم. ف السلوك الحذر لا يمكنه أن يمنع تمامًا هجومًا لا يتطلب أي سلوك على الإطلاق.

لماذا يُعد الصحفيون أهدافًا رئيسية لأدوات على طراز كانديرو

تُوصف كانديرو بأنها شركة إسرائيلية، وغالبًا ما تُسمى الأدوات الصادرة عن شركات مثلها برمجيات تجسس مرتزقة: قدرات مراقبة قوية تطوّرها جهات بيع خاصة وتُباع للعملاء. وهذه الأدوات مكلفة ومعقدة البناء، ولهذا تميل إلى استهداف عدد صغير من الأهداف عالية القيمة بدلًا من الجمهور العام.

وينطبق هذا الوصف على الصحفيين لأسباب واضحة. فالصحفيون يحملون مواد حساسة: هويات المصادر، والنتائج غير المنشورة، والاتصالات الخاصة مع أشخاص قد يكونون في خطر. واختراق أجهزة غرفة أخبار يمكن أن يكشف كل ذلك دفعة واحدة. ويمكن لهاتف واحد مصاب أن يكشف ليس فقط نشاط الصحفي نفسه، بل وجهات اتصال وثقات كل من يتحدث معهم.

وحجم ما ورد هنا، أي 45 جهازًا في مؤسسة واحدة، يشير إلى حملة موجهة إلى مؤسسة بأكملها وليس إلى فرد واحد. وهذا مهم للمؤسسات الإخبارية، وجماعات حقوق الإنسان، وأي مكان عمل يتعامل فيه عدة أشخاص مع معلومات حساسة.

كما يظهر ضغط المراقبة على الصحافة في أشكال أخرى. فتغطيتنا لانقطاع الإنترنت المطوّل في كشمير الخاضعة للإدارة الباكستانية، استنادًا إلى تقارير الجزيرة، تُظهر كيف يمكن للقيود على الاتصالات أن تضاعف المخاطر التي يواجهها الناس عند محاولة مشاركة المعلومات.

ما يقلل واقعيًا من تعرضك للخطر

لا توجد خطوة واحدة تجعل الجهاز محصنًا أمام مهاجم مصمم ويمتلك موارد كبيرة. لكن بعض الإجراءات ترفع فعليًا كلفة الهجوم وصعوبته.

  • ثبّت تحديثات نظام التشغيل والتطبيقات فورًا. تعتمد هجمات النقر الصفري على عيوب غير مصححة أو غير معلنة. وتغلق تحديثات الأمان الثقوب المعروفة، ويتركها التأخير مفتوحة.
  • فعّل وضع القفل المشدد حيثما توفر. توفر بعض المنصات إعداد حماية متطرفًا يقلل مساحة الهجوم عبر تقييد ميزات معينة. وهو يقايض الراحة بالأمان، وقد يكون ذلك مقايضة معقولة للأشخاص الأكثر عرضة للخطر.
  • أعد تشغيل الأجهزة بانتظام. بعض البرمجيات الخبيثة لا تصمد بعد إعادة التشغيل، لذا فإن إعادة التشغيل الدورية يمكن أن تجبر المهاجم على إعادة الإصابة.
  • قلل ما يُخزَّن على جهازك. فالرسائل التي تختفي والحذف الروتيني يحدان من كمية ما يمكن للدخيل جمعه.
  • افصل الأعمال الحساسة. يمكن لاستخدام جهاز مخصص لأكثر الاتصالات حساسية أن يحتوي الضرر إذا تعرض جهاز آخر للاختراق.
  • أبلغ عن أي اختراق مشتبه به. إذا كنت تعمل في مؤسسة إخبارية أو مجموعة مناصرة، فارفع مخاوفك إلى فريق الأمان لديك أو إلى مختص في الأمن الرقمي بدلًا من محاولة التحقيق بنفسك.

ماذا يعني هذا لك

من غير المرجح أن يستهدف معظم القراء بأدوات مثل أدوات كانديرو. لكن الدروس تنطبق على نطاق واسع. فإبقاء الأجهزة محدثة هو العادة الأكثر فائدة منفردة، وهو يحمي من كثير من التهديدات الأخرى أيضًا.

إذا كنت صحفيًا أو ناشطًا أو محاميًا أو شخصًا آخر قد يجذب اهتمامًا على مستوى الدولة، فافترض أن خطرك أعلى وتصرف بناءً على ذلك: حدّث بسرعة، واستخدم أقوى أوضاع الحماية التي يوفرها جهازك، وقلل البيانات الحساسة على هاتفك.

من المفيد أيضًا أن تكون واضحًا بشأن ما تفعله الشبكة الافتراضية الخاصة (VPN) وما لا تفعله. فالشبكة الافتراضية الخاصة تشفر حركة مرور الشبكة لديك وتخفي عنوان IP الخاص بك عن المواقع والشبكات المحلية. لكنها لا توقف البرمجيات الخبيثة التي تعمل بالفعل على جهازك، ولا يمكنها منع استغلال ثغرة بنقر صفري يستهدف البرمجيات على الهاتف نفسه. وتبقى الشبكات الافتراضية الخاصة مفيدة لخصوصية الشبكة، لكنها ليست دفاعًا ضد هذه الفئة من الهجمات.

النقاط الرئيسية

إن إفصاح الجزيرة المبلَّغ عنه عن حملة مرتبطة بكانديرو استهدفت 45 جهازًا هو تذكير بأن برمجيات التجسس ذات النقر الصفري التي يواجهها الصحفيون يمكنها تجاوز حتى المستخدمين الحذرين. تعامل مع التفاصيل باعتبارها قيد التطور، لأن الملخص العام محدود.

ولأي شخص أكثر عرضة للخطر: طبّق تحديثات نظام التشغيل بمجرد توفرها، وفعّل وضع القفل المشدد إذا كان جهازك يدعمه، وأعد التشغيل بانتظام، وخزّن بيانات حساسة أقل، وافهم أن الشبكة الافتراضية الخاصة لن تحميك من البرمجيات الخبيثة الموجودة على الجهاز نفسه.