كشفت وكالات الأمن السيبراني الحكومية من الولايات المتحدة والمملكة المتحدة وهولندا بشكل مشترك عن برمجية تجسس إيرانية مدعومة من الدولة تُعرف باسم Chosen Brick. يحذّر الاستشارة، الصادرة عن مكتب التحقيقات الفيدرالي إلى جانب المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) وجهاز الاستخبارات والأمن العام الهولندي (AIVD)، من أن البرمجية الخبيثة تُستخدم بنشاط للتجسس على المعارضين والصحفيين والناشطين المرتبطين بإيران.
يمثّل هذا الكشف المشترك لحظة نادرة من الإسناد العام المنسّق ضد عملية استخباراتية إيرانية، ويوفّر نافذة على كيفية توسيع الحكومات الاستبدادية لمراقبتها إلى ما هو أبعد بكثير من حدودها.
ما هي Chosen Brick وكيف تعمل
Chosen Brick، المشار إليها أيضًا بالاسم المستعار HEAVYGRAM في الأبحاث ذات الصلة، هي سلالة برمجية خبيثة تعمل على نظام ويندوز تُنسب إلى جهات فاعلة مرتبطة بوزارة الاستخبارات والأمن الإيرانية (MOIS). وبدلاً من الاعتماد على حملات تصيّد احتيالي واسعة وآلية، يبدو أن الحملة وراء Chosen Brick مبنية على أساليب موجّهة ومخصّصة لأفراد محدّدين تعتبرهم الدولة الإيرانية تهديدًا.
وفقًا للاستشارات، وُزّعت البرمجية الخبيثة عبر منصات المراسلة الشائعة بما في ذلك واتساب وتيليجرام، وهي تطبيقات يستخدمها على نطاق واسع أفراد المجتمعات المغتربة والناشطون والصحفيون للتواصل بشكل آمن والبقاء على اتصال مع جهات الاتصال داخل إيران. ومن خلال تضمين حمولات خبيثة أو روابط داخل قنوات الاتصال الموثوقة هذه، يزيد المشغّلون من احتمالية فتح الهدف لملف أو النقر على رابط يعتقد أنه جاء من جهة اتصال معروفة.
بمجرد تثبيتها على جهاز يعمل بنظام ويندوز، تكون البرمجيات الخبيثة من هذا النوع عادةً قادرة على جمع البيانات ومراقبة الاتصالات وتوفير موطئ قدم للمهاجمين لمواصلة المراقبة. ويؤكد الطابع المنسّق لهذه الاستشارة، التي تشمل ثلاث وكالات أمن قومي منفصلة، على مدى الجدية التي تتعامل بها الحكومات الغربية مع التهديد الذي تشكّله هذه الحملة على الأفراد الذين يعيشون بعيدًا تمامًا عن متناول إيران المادي.
من هم المستهدفون: المعارضون والصحفيون والمجتمعات المغتربة
تسمّي الاستشارة على وجه التحديد المعارضين والناشطين والصحفيين كأهداف رئيسية لحملة Chosen Brick. وهذا يتوافق مع نمط موثّق جيدًا لدى الدول الاستبدادية: فبدلاً من حصر المراقبة على المنتقدين المحليين، توسّع أجهزة الاستخبارات نطاق وصولها ليشمل populations المغتربين والصحفيين المنفيين والمدافعين عن حقوق الإنسان العاملين من الخارج.
بالنسبة لهذه المجتمعات، فإن stakes اختراق جهاز تتجاوز بكثير كلمات المرور المسروقة أو الاحتيال المالي. يمكن أن يؤدي إصابة ناجحة إلى كشف جهات اتصال حساسة والكشف عن المصادر وتعريض أفراد الأسرة الذين لا يزالون يعيشون داخل إيران لخطر الانتقام. وهذا بالتحديد هو السبب وراء اعتماد الأفراد المستهدفين بحملات مثل Chosen Brick بشكل كبير على تطبيقات المراسلة المشفّرة مثل واتساب وتيليجرام في المقام الأول، وهو السبب وراء تكييف المهاجمين لتكتيكاتهم لاستغلال تلك الثقة.
إن استخدام موارد الدولة لاستهداف أفراد محدّدين، بدلاً من نصب شبكة واسعة لتحقيق مكاسب مالية، يميّز هذه الحملة عن معظم الجرائم الإلكترونية. وهي تعكس عملية ذات دوافع جيوسياسية تهدف بشكل أساسي إلى جمع المعلومات الاستخباراتية، وهو نمط يُرى في جميع أنحاء المنطقة الأوسع حيث نشاط برامج الفدية في الشرق الأوسط أصبح أيضًا يتزايد جنبًا إلى جنب مع التوترات السياسية بدلاً من الاستهداف الانتهازي البحت.
لماذا لن يوقف VPN وحده البرمجيات الخبيثة المدعومة من الدولة
يقوم VPN بتشفير حركة مرور الإنترنت الخاصة بك وإخفاء عنوان IP الخاص بك، وهو أمر قيّم لحماية خصوصية التصفح العامة وتجنّب المراقبة أو الرقابة على مستوى الشبكة. لكنه لا يفعل شيئًا لإيقاف البرمجيات الخبيثة بمجرد تسليمها مباشرة إلى جهاز عبر تطبيق مراسلة أو ملف ضار أو رابط مخترق.
توضّح Chosen Brick هذا القيد بوضوح. إذا فتح الهدف ملفًا مصابًا أُرسل عبر واتساب أو تيليجرام، فلن يكتشف VPN الذي يعمل في الخلفية الحمولة الخبيثة ولن يمنع تنفيذها ولن يوقفها من جمع البيانات المخزّنة بالفعل على الجهاز. العمليات المدعومة من الدولة مثل هذه مصمّمة خصيصًا لتجاوز الافتراض بأن المراسلة المشفّرة أو أدوات خصوصية الشبكة وحدها تعني الأمان.
هذا لا يعني أن VPN عديم الفائدة. فهو يبقى طبقة مهمة لحماية البيانات الوصفية ومعلومات الموقع. لكن بالنسبة لأي شخص يواجه تهديدًا بمستوى دولة قومية، يجب التعامل معه كجزء واحد من استراتيجية أمنية أوسع بكثير.
خطوات دفاعية عملية للأفراد المعرّضين للخطر
بالنسبة للصحفيين والناشطين وأعضاء المجتمعات المغتربة الذين قد يكونون أهدافًا واقعية للمراقبة الحكومية، فإن الدفاعات المتعددة الطبقات أهم من أي أداة واحدة. خذ بعين الاعتبار ما يلي:
- حافظ على تحديث أنظمة التشغيل وتطبيقات المراسلة، لأن التصحيحات غالبًا ما تسدّ الثغرات الأمنية الدقيقة التي تستغلها برمجيات خبيثة مثل Chosen Brick.
- تجنّب فتح الملفات أو الروابط غير المتوقعة، حتى من جهات اتصال معروفة، وتحقق من الطلبات غير العادية عبر قناة اتصال منفصلة.
- استخدم تقسيم الأجهزة، مع إبقاء العمل الحساس على جهاز منفصل عن الاستخدام الشخصي اليومي حيثما أمكن.
- فعّل ميزات الأمان على مستوى التطبيق مثل المصادقة الثنائية والرسائل المختفية على منصات مثل تيليجرام وواتساب.
- شغّل أدوات أمنية موثوقة لنقاط النهاية أو كشف التهديدات على الأجهزة المحمولة مصمّمة لالتقاط سلوك برمجيات التجسس، وليس الفيروسات التقليدية فقط.
ماذا يعني هذا لك
معظم القراء ليسوا مرجّحين ليكونوا أهدافًا مباشرة لجهاز استخباراتي. لكن الكشف عن Chosen Brick هو تذكير مفيد بأن البرمجيات الخبيثة للمراقبة تصل بشكل متزايد عبر التطبيقات التي يثق بها الناس أكثر، وليس عبر قنوات مشبوهة بشكل واضح. يجب على أي شخص يتواصل مع جهات اتصال في الخارج، أو يعمل في الصحافة أو النشاط، أو يتعامل مع معلومات حساسة أن يفترض أن المنصات الموثوقة لا تزال قابلة للاستغلال كآليات تسليم.
يمتد الدرس الأوسع إلى ما هو أبعد من إيران تحديدًا. العمليات الإلكترونية المرتبطة بالدولة، سواء كانت حملات مركّزة على المراقبة مثل Chosen Brick أو عمليات برامج الفدية التي تؤثر بشكل متزايد على المنطقة الأوسع، تتشكّل بفعل الجيوسياسة بقدر ما تتشكّل بفعل الفرصة. وفهم هذا السياق يساعد في تفسير سبب مواجهة أفراد ومنظمات معيّنة لتهديدات مستمرة وموجّهة بدلاً من الجرائم الإلكترونية العامة.
النقاط القابلة للتنفيذ
إذا كنت أنت أو شخص تعرفه قد يكون معرّضًا لخطر مرتفع بسبب الصحافة أو النشاط أو الروابط المغتربة بمنطقة تشهد هذا النوع من الاستهداف المدعوم من الدولة، فتعامل مع VPN الخاص بك كطبقة واحدة من عدة طبقات، وليس حلاً كاملاً. حافظ على تحديث الأجهزة، وافحص الملفات والروابط غير المتوقعة حتى من جهات الاتصال الموثوقة، وافصل العمل الحساس عن الاستخدام الشخصي حيثما أمكن، وفكّر في حماية مخصّصة لنقاط النهاية مصمّمة لكشف سلوك برمجيات التجسس. إن البقاء على اطلاع بالكشوفات مثل استشارة Chosen Brick هو بحد ذاته شكل من أشكال الدفاع: فمعرفة كيفية عمل هذه الحملات تجعل من الأسهل التعرف على علامات التحذير قبل اختراق الجهاز.
