تبدأ العدوى عادة من خلال الروابط الضارة والتطبيقات المزيفة، ولكنها تحدث أيضًا عبر “طرق أكثر دقة”، كما يقول ريتشارد لاتوليب، كبير مسؤولي أمن المعلومات الميداني في شركة الأمن Recorded Future، التي تعاونت مع فريق استخبارات التهديدات التابع لشركة Google في النتائج التي توصلت إليها برامج التجسس Predator.
يستشهد LaTulip بمثال الأبحاث الحديثة حول ملحقات المتصفحات الضارة التي تؤثر على ملايين المستخدمين والتي توضح “كيف يمكن للأدوات التي تبدو غير ضارة أن تصبح أجهزة مراقبة”.
ويقول إن هذه التقنيات، التي غالبًا ما يتم تطويرها من قبل خصوم الدول القومية المرتبطين بالحكومات، تشير إلى وجود اتجاه نحو “المزيد من التنازلات السرية والمستمرة على مستوى الأجهزة”.
مشكلة أكبر
على مدى السنوات القليلة الماضية، أصبحت برامج التجسس مشكلة متنامية. وتقول الحكومات والشركات التي تصنع البرامج الضارة إن أدوات المراقبة تستخدم لاستهداف المجرمين والإرهابيين فقط، أو لأغراض الأمن القومي.
“لكن الحقيقة هي أن نشطاء حقوق الإنسان والصحفيين وغيرهم الكثير في جميع أنحاء العالم قد تم استهدافهم بشكل غير قانوني ببرامج التجسس،” قالت ريبيكا وايت، الباحثة في منظمة العفو الدولية في مجال المراقبة المستهدفة، لمجلة WIRED. “وبهذه الطريقة، يمكن استخدام برامج التجسس كأداة للقمع – لإسكات الأشخاص الذين يتحدثون بالحقيقة في وجه السلطة.”
ويعد الناشط التايلاندي نيرافورن أونكهاو مثالا رئيسيا على ذلك. بين عامي 2020 و2021، في ذروة الاحتجاجات المؤيدة للديمقراطية في تايلاند، تم استهداف Onnkhaow 14 مرة بواسطة برنامج تجسس Pegasus. وبعد فترة وجيزة، قررت إنهاء دورها في الحركة الاحتجاجية وسط مخاوف من إمكانية استخدام بياناتها الخاصة كسلاح ضدها.
يقول وايت: “يمكن استخدام البيانات كسلاح وتؤدي إلى المزيد من الإساءة، عبر الإنترنت وخارجها – خاصة بالنسبة للأشخاص الذين يواجهون بالفعل التمييز على أساس هويتهم؛ على سبيل المثال، على أساس الجنس أو العرق”.
وبعيدًا عن الناشطين، يبدو أن برامج التجسس على الأجهزة المحمولة تستهدف مجموعة فرعية أوسع من الأشخاص، غالبًا داخل بيئة الأعمال. يقول كول من iVerify إن البرمجيات الخبيثة تضرب “نطاقًا واسعًا من المجتمع”، بدءًا من المسؤولين الحكوميين وحتى العاملين في مجال تكنولوجيا المعلومات الماليين. “يتم استخدامه بشكل متزايد خارج نطاق جمع المعلومات الاستخبارية، لسرقة بيانات الاعتماد للوصول إلى المؤسسات.”
علامات لقد تعرضت للضرب
من الصعب اكتشاف برامج التجسس، وخاصة السلالات المعقدة مثل Pegasus وPredator، والتي لا يتم اكتشافها عادةً إلا من خلال التحليل الجنائي. ولكن قد تلاحظ بعض العلامات الدقيقة، مثل ارتفاع درجة حرارة جهازك أو تباطؤه، أو تنشيط الكاميرا أو الميكروفون عندما لا يكون من المفترض أن يكونا قيد الاستخدام.
في حين أن برامج التجسس المتقدمة قد لا تترك أي أثر مرئي، إلا أن الانخفاض المفاجئ في الأداء أو التغييرات في الاتصال يمكن أن يكون بمثابة علامات إنذار مبكر، كما يقول لاتوليب.
