تقرير: تم استخدام برنامج التجسس Predator من Intellexa لاختراق هاتف آيفون صحفي في أنغولا

صورتان جانبيتان لرسائل واتساب أرسلت إلى الصحفي الأنغولي.

عملاء حكوميون لشركة Intellexa، المعروفة بصنع برمجيات التجسس المحظورة، قاموا باختراق هاتف صحفي بارز في أنغولا، وفقاً لمنظمة العفو الدولية، وهي أحدث حالة تستهدف شخصاً في المجتمع المدني باستخدام برمجيات اختراق الهواتف القوية.

نشرت منظمة حقوق الإنسان تقريراً جديداً يوم الثلاثاء يحلل العديد من محاولات الاختراق ضد الصحفي المحلي وناشط حرية الصحافة تيكسيرا كانديدو، حيث تم إرسال سلسلة من الروابط الضارة له عبر الواتساب خلال عام 2024.

في النهاية، قام كانديدو بالنقر على أحد الروابط وتم اختراق هاتفه من خلال برمجيات التجسس التابعة لشركة Intellexa، التي تُعرف باسم “Predator”، كما وجدت العفو الدولية.

تظهر الأبحاث الجديدة مرة أخرى أن العملاء الحكوميين لمزودي المراقبة التجارية يستخدمون بشكل متزايد برمجيات التجسس لاستهداف الصحفيين، والسياسيين، وغيرهم من المواطنين العاديين، بما في ذلك المنتقدين. وقد وجدت الأبحاث السابقة أدلة على إساءة استخدام “Predator” في مصر واليونان وفيتنام، حيث يُزعم أن الحكومة استهدفت مسؤولين أمريكيين من خلال إرسال برمجيات التجسس عبر روابط على منصة X.

اتصل بنا

هل لديك معلومات إضافية حول Intellexa؟ أو حول شركات برمجيات التجسس الأخرى؟ من جهاز غير عمل، يمكنك الاتصال بـ لورينزو فرانسيسشي-بيكييراي بأمان على Signal على الرقم +1 917 257 1382، أو عبر Telegram وKeybase @lorenzofb، أو عبر البريد الإلكتروني.

تعتبر Intellexa أحد أكثر شركات برمجيات التجسس جدلاً في السنوات الأخيرة، حيث تعمل من عدة ولايات لتفادي قوانين التصدير، وتستخدم “شبكة غير شفافة من الكيانات التجارية” — كما قال أحد المسؤولين الحكوميين الأمريكيين في ذلك الوقت — لإخفاء أنشطتها.

في عام 2024، وفي نفس الوقت الذي كان أحد عملاء Intellexa يستهدف كانديدو ببرمجيات التجسس الخاصة به، فرضت الإدارة المنتهية ولايتها برئاسة بايدن عقوبات على الشركة، وكذلك على مؤسسها تال ديليان وشريكه في العمل سارة ألكسندرا فصيل حمو.

في وقت سابق من هذا العام، قامت وزارة الخزانة برفع العقوبات عن ثلاثة من التنفيذيين الآخرين المرتبطين بشركة Intellexa، وهو قرار جعل ديمقراطيي مجلس الشيوخ يطالبون بإجابات من إدارة ترامب.

لم يرد ديليان على طلب للتعليق.

مثال على رابط ضار أرسله القراصنة إلى كانديدو عبر واتساب. (الصورة: منظمة العفو الدولية)

كتب الباحثون في العفو الدولية في التقرير أنهم ربطوا التسللات بشركة Intellexa من خلال فحص الآثار الجنائية التي وُجدت على هاتف كانديدو. وقالت العفو الدولية إن Intellexa استخدمت خوادم إصابة كانت مرتبطة سابقاً بالبنية التحتية لبرمجيات التجسس التابعة للشركة.

بعد عدة ساعات من النقر على الرابط الذي أدى إلى اختراق هاتفه، قام كانديدو بإعادة تشغيل هاتفه، مما أدى إلى مسح برمجيات التجسس من جهازه. وقالت العفو الدولية إنه لم يكن واضحاً كيف كانت برمجيات التجسس قادرة على اختراق هاتف كانديدو، حيث كان هاتفه يعمل بإصدار قديم من iOS في ذلك الوقت.

وجد الباحثون أن “Predator” بقيت خفية من خلال انتحال شخصية عمليات النظام الشرعية في iOS لتفادي الاكتشاف.

تعتقد العفو الدولية أن كانديدو قد يكون واحداً فقط من العديد من الأهداف في البلاد، بناءً على نتائجهم التي تمكّنوا من العثور على عدة مجالات مرتبطة بشركة برمجيات التجسس المستخدمة في أنغولا.

“تم نشر المجالات الأولى المرتبطة بأنغولا في وقت مبكر من مارس 2023، مما يدل على بدء اختبار أو نشر “Predator” في البلاد”، كتب الباحثون في العفو الدولية، الذين أضافوا أنه لم يكن لديهم دليل لتحديد من بالضبط قد اختراق كانديدو.

“لا يمكن حالياً تحديد عميل برمجيات “Predator” في البلاد بشكل قاطع”، كما ورد في التقرير.

في العام الماضي، استناداً إلى تسريبات مستندات داخلية، كشفت العفو الدولية ووسائل الإعلام أن موظفي Intellexa كانوا قادرين على الوصول إلى أنظمة العملاء عن بعد، مما قد يمنح شركة برمجيات التجسس رؤية في عمليات المراقبة الحكومية.

تظهر تلك التسريبات، مثل هذا التقرير، أنه على الرغم من جدلها وعقوباتها، تظل Intellexa نشطة في السنوات الأخيرة.

“لقد شهدنا الآن حالات مؤكدة من الإساءة في أنغولا ومصر وباكستان واليونان وما وراءها — ولكل حالة نكتشفها، بالتأكيد ستظل العديد من الانتهاكات مخفية”، كما قال دونشا أوسيرفيل، رئيس مختبر الأمن في منظمة العفو الدولية.


المصدر

Comments

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

Exit mobile version