استُهدف موظفو الجزيرة ببرمجية التجسس التجارية كانديرو، وفقًا لتجميع نشرة Risky Bulletin المنشور هذا الأسبوع. الخبر موجز، لكنه مهم: فهو مثال آخر على كيف تنتهي أدوات المراقبة المصممة للحكومات موجّهة نحو الصحفيين. تتناول هذه المقالة قصة برمجية التجسس كانديرو وصحفيي الجزيرة، وما هو ثابت وما ليس ثابتًا، وأي الدفاعات واقعية.
ملاحظة حول المصادر: يذكر ملخص Risky Bulletin فقط أن موظفي الجزيرة استُهدفوا ببرمجية التجسس كانديرو. تفاصيل مثل عدد الأجهزة، وطريقة الإصابة، ونسبة الأمر بالمراقبة إلى جهة معينة ليست في ذلك المصدر، لذا لا تجزم هذه المقالة بها. ينبغي للقراء التحقق من تصريحات المحققين الأصليين والجزيرة نفسها للحصول على التفاصيل.
كيف استهدفت برمجية التجسس كانديرو موظفي الجزيرة
الحقيقة الجوهرية بسيطة. استُهدف موظفون في مؤسسة إخبارية كبرى ببرمجية تجسس صنعها بائع تجاري. كانديرو اسم مرتبط بصناعة برمجيات التجسس التجارية، حيث تطور شركات أدوات اختراق وترخّصها لعملاء. هذا النموذج يفصل بين من يبنون الأدوات ومن يختارون الأهداف.
بالنسبة لغرفة أخبار، الخطر ليس مجردًا. هاتف مُخترَق ببرمجية تجسس يمكن أن يكشف الرسائل وجهات الاتصال والموقع وهويات المصادر. حتى جهاز واحد مصاب يمكن أن يؤثر على الزملاء والأشخاص الذين تحدثوا إلى ذلك الصحفي بثقة.
كيف تصل برمجيات التجسس التجارية إلى أجهزة الصحفيين
تحتاج برمجيات التجسس التجارية عمومًا إلى وسيلة لدخول الجهاز. تشمل المسارات الشائعة في الصناعة الروابط الخبيثة، والثغرات في التطبيقات أو المتصفحات، والعيوب في نظام التشغيل. أي مسار استُخدم ضد موظفي الجزيرة غير مشمول في ملخص المصدر، لذا سيكون تخمينًا تسمية أحدها هنا.
ما يمكن قوله بعبارات عامة:
- هذه الأدوات مكلفة وتُستخدم عادة ضد أشخاص محددين، لا عامة الجمهور.
- تعتمد على ثغرات برمجية، يصلحها البائعون عبر التحديثات بمجرد معرفة العيوب.
- الصحفيون والناشطون والمحامون والمسؤولون هم عادة الأهداف ذات القيمة العالية المعتادة.
ولأن الهجمات انتقائية، يمكن أن يُستهدف شخص دون أن يفعل أي شيء غير معتاد. العادات الحذرة تساعد، لكنها لا تضمن السلامة.
الحمايات العملية: التحديثات ووضع الإغلاق وحدود شبكة VPN
لا يوجد إعداد واحد يوقف برمجية تجسس مصممة، لكن عدة خطوات ترفع الكلفة على المهاجم.
حدّث فورًا. غالبًا ما تعتمد برمجيات التجسس على عيوب معروفة أو مكتشفة حديثًا. تثبيت تحديثات نظام التشغيل والتطبيقات بمجرد ظهورها يسد الثغرات التي قد تُستخدم ضدك بخلاف ذلك.
استخدم أوضاعًا شبيهة بالإغلاق. توفر بعض المنصات وضعًا مُحصّنًا يعطّل ميزات معينة، مثل بعض مرفقات الرسائل ومعاينات الروابط، لتقليص مساحة الهجوم. يقلل الراحة، ولهذا يكون أكثر منطقية للأشخاص المعرضين لخطر مرتفع. يخفض التعرض لكنه لا يعد بالحصانة.
افهم ما تفعله شبكة VPN. تشفّر شبكة VPN حركة المرور بين جهازك وخادم VPN وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. لا تزيل برمجية التجسس الموجودة بالفعل على هاتفك، ولا تحجب الثغرة التي تثبّتها. إذا كان الجهاز مخترَقًا، يمكن لبرمجية التجسس قراءة البيانات قبل تشفيرها أصلًا. شبكة VPN أداة خصوصية مفيدة، لكنها ليست دفاعًا ضد هذا النوع من التهديد.
قلّل تعرضك. أعد تشغيل الأجهزة بانتظام، واحذف التطبيقات التي لا تستخدمها، وتجنب النقر على روابط غير متوقعة، وأبقِ المحادثات الحساسة على منصات ذات تشفير قوي. ينبغي للمؤسسات أن تمنح الموظفين المعرضين للخطر إرشادًا ودعمًا واضحين، بدلًا من ترك الأمن للحكم الفردي.
مشهد التهديدات الأوسع: DataSuckers ومزارع حواسيب كوريا الشمالية وقضية داخلية في OpenAI
تغطي العدد نفسه من Risky Bulletin قصصًا أخرى تُظهر مدى تنوع التهديدات:
- روسيا تعتقل أعضاء DataSuckers. اعتقلت السلطات الروسية أعضاء في مجموعة قرصنة تُعرف باسم DataSuckers.
- الولايات المتحدة تعطّل 40 مزرعة حواسيب لكوريا الشمالية. اتخذت الولايات المتحدة إجراءً ضد 40 مزرعة حواسيب مرتبطة بكوريا الشمالية، وهو تذكير بأن التهديدات يمكن أن تأتي عبر قنوات العمل عن بُعد والتوظيف فضلًا عن الثغرات التقنية.
- اعتقال موظف في OpenAI. اعتُقل موظف في OpenAI لزرعه جهاز تجسس، وهي قضية داخلية تُظهر أن الوصول المادي والمناصب الموثوقة مهمان أيضًا.
لا يقدم ملخص المصدر تفاصيل إضافية عن هذه القضايا، لذا يُفضّل قراءتها كإشارات لا كقصص كاملة. الثقة والبنية التحتية تشكّلان الأمن أيضًا في طبقات أخرى من الإنترنت. تشرح مقالتنا عن إبطال شهادات TLS المرتبط بإيران وروسيا كيف يمكن للامتثال للعقوبات أن يطال الشهادات التي تعتمد عليها المتصفحات.
ما الذي يعنيه هذا لك
من غير المرجح أن يُستهدف معظم الناس ببرمجيات تجسس تجارية، لكن الدروس تنطبق على نطاق واسع. إبقاء الأجهزة محدّثة يحميك من أنواع كثيرة من الهجمات، لا الهجمات الغريبة فقط. إذا كنت تعمل في الصحافة أو حقوق الإنسان أو القانون أو السياسة، فإن ملف مخاطرك أعلى، والاحتياطات الإضافية مبررة. تعامل مع شبكة VPN كطبقة واحدة لخصوصية الشبكة، لا كحماية ضد جهاز مخترَق.
الخلاصات الرئيسية
- ثبّت تحديثات النظام والتطبيقات فورًا، خصوصًا إذا كنت معرضًا لخطر أعلى.
- شغّل وضعًا شبيهًا بالإغلاق إذا كان جهازك يوفره وكان عملك يجعلك هدفًا محتملًا.
- تذكّر أن شبكة VPN لا توقف برمجية التجسس ولا تزيل الإصابة.
- إذا اشتبهت في اختراق، تواصل مع فريق الأمن في مؤسستك أو متخصص في الأمن الرقمي بدلًا من الاعتماد على التخمين.
- تابع التصريحات الرسمية وتقارير المحققين للتفاصيل المؤكدة حول قضية برمجية التجسس كانديرو وصحفيي الجزيرة.
