إشعار مشترك يشير إلى عملية استخباراتية إيرانية
أصدرت وكالات الأمن السيبراني في الولايات المتحدة والمملكة المتحدة وهولندا تحذيرًا مشتركًا بشأن برمجيات خبيثة إيرانية يتحكم بها تطبيق تيليجرام وتستهدف المنشقين والصحفيين وغيرهم من المعارضين المفترضين للحكومة الإيرانية. وفقًا للإشعار، نشرت دائرة الاستخبارات الإيرانية برمجيات خبيثة تعمل على نظام ويندوز وتتلقى تعليماتها عبر تيليجرام، مما يحوّل تطبيق المراسلة الشهير إلى قناة سرية للقيادة والتحكم لأغراض التجسس.
ليست هذه المرة الأولى التي تثير فيها جهات مرتبطة بالدولة الإيرانية تدقيق الحكومات الغربية. فقد ارتبطت مجموعات إيرانية سابقًا بعمليات اختراق استهدفت البنية التحتية الحيوية وشبكات حكومية، بما في ذلك حملات موثقة في تقارير عن تسلل Cyber Av3ngers وMint Sandstorm الإيرانيين إلى الشبكات الأمريكية. ويشير الإشعار الأخير إلى تحوّل في التركيز نحو الأفراد بدلًا من المؤسسات: النشطاء والمنتقدين المنفيين وأعضاء الصحافة الذين يغطون الشؤون الإيرانية من الخارج.
لماذا يعمل تيليجرام كأداة اختراق
يُستخدم تيليجرام على نطاق واسع في الشرق الأوسط وبين مجتمعات الشتات، مما يجعله تطبيقًا مألوفًا وموثوقًا لكثير من الأهداف المحتملة. وهذه المألوفية بالتحديد هي ما يجعله مفيدًا للمهاجمين. فبدلًا من بناء بنية تحتية مخصصة يمكن لفرق الأمن رصدها وحجبها، يستطيع الفاعلون الخبيثون إخفاء أوامر ضارة داخل حركة مرور تيليجرام التي تبدو عادية. ولأن التطبيق مشفّر ومسموح به على نطاق واسع في الشبكات المؤسسية والشخصية على حد سواء، فإن البرمجيات الخبيثة التي تتصل بمركزها عبر تيليجرام يمكنها التماهي مع النشاط الشرعي وتجاوز بعض دفاعات الشبكات التقليدية.
يصف الإشعار المشترك هذا بأنه تكتيك متعمد: استخدام منصة تواصل سائدة لت camouflaging عمليات مراقبة تستهدف الصحفيين والمنشقين. ويقلل هذا النهج من تكلفة وتعقيد تشغيل حملة تجسس، مع جعل الكشف أصعب بالنسبة للمدافعين الذين يراقبون اتصالات صادرة غير عادية بدلًا من حركة مرور إلى تطبيق معروف.
نمط من استهداف المنتقدين والصحفيين
الأشخاص الذين ذُكروا كأهداف في هذا الإشعار، أي المنشقون والصحفيون، يتوافقون مع نمط أوسع من النشاط السيبراني المرتبط بالدولة الإيرانية والذي يهدف إلى إسكات المنتقدين أو مراقبتهم داخل البلاد وخارجها. وقد تورطت مجموعات مرتبطة بإيران في مجموعة من أنشطة الاختراق في السنوات الأخيرة، من سرقة البيانات التي تؤثر على البنية التحتية العامة، كما في حالة قراصنة إيرانيين يستهدفون مترو لوس أنجلوس ويسرقون 700 جيجابايت من البيانات، إلى مخططات بدوافع مالية تتابعها السلطات الأمريكية، مثل قراصنة معهد مبنا الإيراني المتهمين في مخطط ابتزاز بقيمة 6 ملايين دولار. والتجسس على الأفراد الذين ينتقدون الحكومة الإيرانية يندرج ضمن المنظومة نفسها من العمليات السيبرانية المرتبطة بالدولة، لكنه يحمل تكلفة بشرية مميزة: فالأشخاص المتأثرون غالبًا يعيشون بالفعل تحت تهديد بسبب عملهم، ويمكن للأجهزة المخترقة أن تكشف موقعهم وجهات اتصالهم ومصادرهم.
ماذا يعني هذا لك
معظم قراء vpn.social ليسوا منشقين إيرانيين أو مراسلين أجانب، لكن هذا الإشعار تذكير مفيد بأن لا أحد محصن تمامًا من المراقبة المستهدفة، وهي نقطة تؤكدها حوادث سابقة مثل اختراق بريد مدير مكتب التحقيقات الفيدرالي نفسه. إذا كنت تعمل في الصحافة أو الدفاع عن حقوق الإنسان أو أي مجال يضعك على تواصل مع أشخاص ينتقدون حكومات استبدادية، فإن هذا التحذير يتعلق مباشرة بممارساتك الأمنية الشخصية، وليس مجرد قصة جيوسياسية مجردة.
وعلى نحو أوسع، توضح هذه الحالة كيف يستغل المهاجمون بشكل متزايد التطبيقات الموثوقة اليومية بدلًا من أدوات الاختراق الغامضة. وهذا يعني أن عادات الأمان الجيدة أصبحت أكثر أهمية من أي وقت مضى: فحص الرسائل أو المرفقات غير المتوقعة، حتى من المنصات التي تستخدمها يوميًا، وإبقاء نظام التشغيل والتطبيقات محدثة حتى تُعالج الثغرات المعروفة بسرعة.
خطوات عملية لتقليل مخاطرك
إذا كنت تعتقد أنك قد تكون هدفًا لمراقبة مرتبطة بالدولة، سواء بسبب مهنتك أو نشاطك أو جنسيتك، فهناك خطوات ملموسة تستحق اتخاذها الآن. تجنب النقر على الروابط أو فتح الملفات المرسلة بشكل غير متوقع عبر تيليجرام أو أي تطبيق مراسلة، حتى لو بدت وكأنها من جهة اتصال معروفة، لأن الحسابات قد تكون مخترقة أو منتحلة. فعّل المصادقة الثنائية على جميع الحسابات الحساسة، وأبقِ ويندوز والبرامج الأخرى محدثة بالكامل، وفكّر في استخدام أداة موثوقة لمكافحة الفيروسات أو كشف نقاط النهاية قادرة على رصد الاتصالات الصادرة غير العادية. كما ينبغي للصحفيين والنشطاء الذين يعملون في مواضيع حساسة أن يفكروا في استخدام أجهزة منفصلة للاتصالات عالية المخاطر ومراجعة أذونات التطبيقات بانتظام.
إن ظهور برمجيات خبيثة إيرانية يتحكم بها تيليجرام يبرز أن المراقبة المدعومة من الدولة تتطور جنبًا إلى جنب مع المنصات التي يستخدمها الناس كل يوم. ويبقى البقاء على اطلاع بإشعارات مثل هذا الإشعار، وتعديل عاداتك الرقمية وفقًا لذلك، أحد أكثر الدفاعات فعالية المتاحة لأي شخص قد يكون هدفًا.
