استهداف منتقدي الحكومة الصربية بـ “برامج تجسس عسكرية” | القرصنة

تم استهداف منتقدي الحكومة القومية الصربية الذين وثقوا الفساد المستشري في البلاد ببرامج تجسس عسكرية في وقت سابق من هذا العام، وفقًا لنتائج جديدة توصل إليها باحثون أمنيون.

لم تكن محاولة اختراق اثنين من الناشطين الصربيين المؤيدين للديمقراطية – الذين طلبوا عدم الكشف عن هويتهم لحماية سلامتهم – ناجحة في نهاية المطاف لأنه تم تحديث أجهزة Apple iPhone الخاصة بكلا الشخصين بأحدث برامج iOS، والتي قال الباحثون إنها تحمي الأجهزة من يجري التسلل.

تم تنبيه الأفراد أولاً بمحاولة الاختراق من قبل شركة Apple، والتي أرسلت تنبيهًا إلى احتمال استهدافهم من قبل جهة فاعلة ترعاها الدولة. تم تأكيد التحذير لاحقًا بعد التحقيقات التي أجراها الباحثون في Access Now، ومؤسسة Share Foundation في صربيا، ومختبر Citizen Lab في مدرسة Munk في جامعة تورنتو، ومنظمة العفو الدولية.

وتأتي هذه النتائج بعد أشهر فقط من كشف الباحثين أن الصحفيين الروس الذين ينتقدون فلاديمير بوتين ويعيشون في الاتحاد الأوروبي قد تم استهدافهم أيضًا ببرامج تجسس. سعى مجلس أوروبا والبرلمان الأوروبي إلى تعزيز السياسات التي من شأنها الحد من استخدام برامج التجسس، لكن ظهور حالات جديدة داخل الكتلة يشير إلى استعداد واضح من جانب بعض الحكومات الأوروبية لمواصلة استخدام برامج التجسس لقمع وترهيب المنتقدين السياسيين. .

وقالت ناتاليا كرابيفا، المستشارة القانونية التقنية في منظمة Access Now: “إن هذه النتائج مثيرة للقلق للغاية بالنسبة لسيادة القانون والديمقراطية في صربيا. إن الاستخدام غير المنضبط لبرامج التجسس التجارية لا يعد سمًا لحقوق الإنسان فحسب، بل أيضًا للمؤسسات الأمنية والديمقراطية في أي بلد.

ووجد الباحثون أنه تم استهداف الصرب بفارق دقيقة تقريبًا عن بعضهم البعض في 16 أغسطس 2023 أو حوالي ذلك التاريخ. واكتشف Access Now وCitizen Lab آثار محاولة الهجوم، التي سعت إلى الاستفادة من ثغرة أمنية محتملة في تطبيق HomeKit على iPhone.

وقال الباحثون إن هذا التكتيك “متوافق” مع تلك التي استخدمتها في السابق مجموعة NSO الإسرائيلية، التي تبيع أحد أكثر الأسلحة السيبرانية تطوراً في العالم، والمعروفة باسم Pegasus. عندما يتم نشر برنامج Pegasus بنجاح ضد هدف ما، فإنه يمكنه بشكل أساسي الاستيلاء على هاتف محمول، بما في ذلك تحويل الهاتف إلى جهاز استماع محمول. ويمكنه أيضًا الوصول إلى المعلومات الموجودة في التطبيقات المشفرة وعرض صور المستخدم ورسائله.

ولم يتمكن الباحثون في الحالة الصربية من التأكد بشكل قاطع من نوع برامج التجسس المستخدمة لأن مؤشرات الطب الشرعي المتاحة كانت محدودة.

وقال جون سكوت رايلتون: “نحن لا ننسب هذه الهجمات إلى مشغل معين في الوقت الحالي، ولكننا نلاحظ أن تحقيقات Citizen Lab على مدى عقد من الزمن وجدت أن صربيا هي عميل منتظم لبرامج التجسس المرتزقة وغيرها من تقنيات المراقبة التجارية”. باحث أول في Citizen Lab.

وقالت NSO في بيان لصحيفة الغارديان إن تقرير Citizen Lab وAccess Now كان “غير حاسم”. وقالت الشركة مرارًا وتكرارًا إن برنامج Pegasus يُباع للحكومات بغرض استخدامه في التحقيقات الخطيرة المتعلقة بالجرائم والإرهاب، وأن استخدامه “ينقذ الأرواح”.

وأضافت: “إن NSO لا تستخدم تقنيتها وليست مطلعة على المعلومات الاستخبارية التي تم جمعها”.

في حين أن الباحثين لم يتمكنوا بشكل قاطع من عزو محاولات الهجمات في صربيا إلى برنامج تجسس محدد، فمن المرجح أن تجدد محاولات الاختراق التركيز على النتائج السابقة التي تنطوي على جمع البيانات السرية والمراقبة من قبل وكالة المعلومات الأمنية الصربية (BIA). كان آخر مدير لـ BIA هو ألكسندر فولين، الذي أدرجته وزارة الخزانة الأمريكية على قائمة العقوبات في يوليو 2023 لدعمه لموسكو واستخدامه “مواقفه السياسية لبناء الدعم للأنشطة الروسية الخبيثة” وتأجيج عدم الاستقرار في صربيا. استقال فولين من منصبه في 3 نوفمبر.

أحد الضحايا المزعومين لمحاولة القرصنة، والذي أجرت صحيفة الغارديان مقابلة معه، وصف عملهم بأنه يركز على انتقاد “النظام الاستبدادي” في صربيا و”الفساد المنتشر” في البلاد، فضلاً عن السياسة الخارجية المؤيدة لروسيا للحكومة الحالية، والتي لم تفعل ذلك. وتتفق مع الاتحاد الأوروبي بشأن قضايا مثل العقوبات ضد موسكو.

وقال الشخص إن محاولة القرصنة كانت على الأرجح محاولة لتخويف عملهم أو تشويه سمعته، “للعثور على شيء يساوم ضدي”.

يعتقد كلا الشخصين المستهدفين أن محاولات الاختراق يمكن أن تكون مرتبطة أيضًا بدعوات لإجراء تحقيقات رسمية في تعامل الحكومة مع حادث إطلاق النار الجماعي الذي خلف 17 قتيلاً – بما في ذلك الأطفال – في الصيف الماضي.

اندلعت مظاهرات حاشدة في أعقاب إطلاق النار، حيث شجب المتظاهرون الرئيس الشعبوي ألكسندر فوتشيتش، الذي تم إلقاء اللوم عليه في خلق انقسامات داخل البلاد والتي زعم البعض أنها أدت إلى إطلاق النار الجماعي.

ولم تستجب الحكومة الصربية لطلبات التعليق.