تتطرق نايلة الصليبي في "النشرة الرقمية" إلى تعديل أبل صفحة الدعم  الخاصة بالحماية من برمجيات التجسس، مستبدلةً مصطلح "ترعاها الدول" بـ" هجمات برامج التجسس المأجور". وإلى تحذيرها لمستخدمي هواتف الآيفون في ٩٢ دولة والتي تستهدف الصحفيين والنشطاء والسياسيين والدبلوماسيين.

هجمات برامج التجسس المأجور

قامت شركة أبل بإخطار مستخدمي هواتف الآيفون  يفي ٩٢ دولة، من "هجمات برامج التجسس المأجور" "mercenary spyware attack، تحاول اختراق أجهزتهم عن بعد.ونشرت أبل على صفحة الدعم الخاصة بالحماية من برمجيات التجسس، تحذيرًا مستبدلة مصطلح" ترعاها الدول "ب" هجمات برامج التجسس المأجور، مشيرة إلى أن هذه الهجمات مستمرة وعالمية وأحيانا ما تكون شركات خاصة تطور أدوات تجسس لمصلحة جهات حكومية.

ما هي هذه الهجمات؟

تصف صفحة الدعم الخاصة بالحماية من "هجمات برامج التجسس المأجور" على موقع أبل هذه الهجمات على أنها مشابهة لبرمجيات بيغاسوس التابعة لمجموعة NSO Group الإسرائيلية.وتشير أبل إلى أن هذا النوع من الهجمات ممول بشكل استثنائي. وهي هجمات متطورة وتستهدف عددا قليلًا جدا من الأفراد. الأهداف الرئيسية لهذه الهجمات هم الصحفيون والنشطاء والسياسيون والدبلوماسيون بسبب مهنتهم أو المعلومات الحساسة التي قد يمتلكونها.

 تستغل هذه الهجمات الهفوات البرمجية في أنظمة تشغيل الأيفون، لاختراق الهاتف بواسطة حملات تصيد و روابط مفخخة وأيضا بأسلوب يعرف بال Zero Click، أي الاختراق دون مطالبة المستخدم بالنقر فوق أي رابط خبيث، أو، اتخاذ أي إجراء على الهاتف لتفعيل التلوث ببرمجية التجسس.

ما الذي يجب القيام به في حال استهدافنا؟

تشير أبل  للمستهدفين بهجمات برامج التجسس المأجور mercenary spyware attack، بأنهم سيتلقون إشعارًا بالبريد الإلكتروني ورسائل iMessage على الأرقام المسجلة في معرف أبل الخاص بهم، في حين سيعرض أيضا إشعار بالتهديد على بوابة معرف أبل بعد تسجيل الدخول، كوسيلة لتأكيد صحة المعلومات.

توصي أبل بمجموعة من الإجراءات الفورية التي تشمل:

• تفعيل وضع الإغلاق أو وضع التأمين Lockdown Mode على الجهاز،
• تحديث هاتف الآيفون وأي منتجات أبل الأخرى إلى أحدث إصدار من البرمجيات وتفعيل وضع الإغلاق عليها أيضا.
• تنصح أبل بطلب مساعدة الخبراء عبر خط المساعدة الأمنية الرقمية من منظمةAccess Now وهي منظمة غير ربحية تقدم الدعم التقني دون تكلفة للصحفيين والنشطاء والمدافعين عن حقوق الإنسان.
• كما تنصح أبل بتحديث كل التطبيقات والبرامج وبتنزيل التطبيقات من متجر تطبيقات أبل فقط،
• باستخدام كلمات مرور قوية وفريدة،
• بتفعيل المصادقة الثنائية،
• وتشدد على تجنب فتح الروابط أو المرفقات المشبوهة.

هذا وتوصي أبل في صفحة الدعم الخاصة بالحماية من هجمات برامج التجسس المأجور، المستخدمين بالوعي، والتنبه لأي إشارات تدل على تعرضهم لهذه الهجمات إذ لا يمكنها اكتشاف جميع هجمات برامج التجسس، لذا؛ في حال الشك بوجود عملية استهداف للتجسس فمن المستحسن تفعيل وضع الإغلاق Lockdown Mode، حتى لو لم يكن هنالك أي إشعارات من قبل أبل.

كيف تمكن معرفة أننا مستهدفون؟

هنالك بعض العلامات التحذيرية التي يجب أن تثير الشك لدينا، كأن نتلقى رسائل غريبة أو غير معتادة أو رسائل بريد إلكتروني على حساباتنا على المنصات الاجتماعية مع روابط في محاولة لتلويث الجهاز ببرمجيات خبيثة. للوقاية يجب حذف الرسالة وعدم النقر على أي روابط أو تنزيل أي ملفات. وينطبق الأمر نفسه على الرسائل النصية القصيرة، التي قد تحتوي على رابط لحث المستخدم على تنزيل برامج خبيثة، مع استخدام الهندسة الاجتماعية لدفع المتلقي على النقر على رابط أو تشغيل برنامَج مفخخ ببرنامج تجسس، دفع ضرائب أو رسالة من المصرف وغيرها من الأعذار التي تثير القلق. كما يمكن انتحال عناوين جهات الاتصال الخاصة التي سلبت من جهاز المستخدم، وغالبا ما تكون هذه الرسائل مصممة خصيصا للضحية...

لذا؛ بعد تلقي هذا النوع من الرسائل؛ يجب مراقبة عمل الهاتف في حال فقدان السيطرة على الهاتف، ولو لبعض الثواني القليلة، وملاحظة تغير في الإعدادات لم يقم بها المستخدم، فقد يكون ذلك علامة على وجود تلوث ببرمجية تجسس. فعلي الرغم من تعقيدات الوصول لهاتف الضحية، يحتاج تثبيت بعض أنواع برامج التجسس أقل من دقيقة...

 

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي