شركة IPS الإيطالية مرتبطة ببرمجيات تجسس جديدة تُدعى Morpheus

نشرت منظمة الحقوق الرقمية الإيطالية Osservatorio Nessuno يوم الخميس تقريراً يفصّل برمجيات خبيثة جديدة تُدعى Morpheus. وربط الباحثون برمجيات التجسس هذه -التي تعمل كتطبيقات أندرويد مزيفة للتجسس تتنكر في هيئة تحديثات للهاتف- بشركة IPS الإيطالية. وعلى عكس برمجيات المراقبة الأخرى، تعتمد Morpheus على آليات إصابة بسيطة نسبياً، حيث تخدع الأهداف لتثبيت التطبيق يدوياً على أجهزتهم. وفي هذه الحملة، تم حظر بيانات الهاتف المحمول الخاصة بالهدف عمداً، مما أدى إلى إرسال رسالة نصية قصيرة (SMS) وجهتهم لتثبيت التحديث المزيف لاستعادة الوصول.

تعمل شركة IPS منذ أكثر من 30 عاماً في تقديم ما تسميه تكنولوجيا الاعتراض القانوني (lawful interception technology) -وهي أدوات تستخدمها الحكومات لالتقاط الاتصالات في الوقت الفعلي التي تتدفق عبر شبكات الهاتف والإنترنت. ووفقاً لموقع IPS الإلكتروني، من المرجح أن الشركة تعمل في أكثر من 20 دولة، على الرغم من أن هذا النطاق لا يشير على الأرجح إلى منتج برمجيات التجسس الخاص بها الذي كان سرياً في السابق. وتمثل Morpheus بديلاً منخفض التكلفة لهجمات “النقرة الصفرية” (zero-click attacks) -وهي تقنيات غير مرئية تُستخدم لتثبيت برمجيات خبيثة دون تفاعل المستخدم- التي تنشرها شركات تصنيع برمجيات التجسس الحكومية مثل NSO Group وParagon Solutions.

يعتقد الباحثان Davide وGiulio أن الهجوم مرتبط بالنشاط السياسي في إيطاليا. وأشار Davide وGiulio، وهما باحثان في Osservatorio Nessuno، إلى أن “هذا النوع من الهجمات المستهدفة شائع جداً في الوقت الحاضر”. ولاختراق الأهداف، تستغل برمجيات التجسس ميزات إمكانية الوصول المدمجة في أندرويد لقراءة بيانات الشاشة والتفاعل مع التطبيقات الأخرى. ثم تطالب بتحديث مزيف وتنتحل صفة منصة WhatsApp، مما يخدع المستخدمين لتقديم بيانات بيومترية. ويمنح هذا الإجراء البيومتري برمجيات التجسس وصولاً كاملاً إلى حساب WhatsApp الخاص بالهدف، وهي تقنية استخدمها قراصنة حكوميون سابقاً في أوكرانيا وفي حملة حديثة في إيطاليا.

تُعد IPS الأحدث في قائمة طويلة من مطوري تكنولوجيا المراقبة الإيطاليين الذين ملأوا الفراغ في السوق الذي خلفته شركة Hacking Team، وهي شركة إيطالية منحلّة لتصنيع برمجيات التجسس. وتشمل هذه الصناعة المحلية شركات مثل CY4GATE وeSurv وGR Sistemi وMovia وNegg وRaxir وRCS Lab وSIO. وقد واجه القطاع انتكاسات تشغيلية؛ ففي عام 2021، علّق المدعون العامون الإيطاليون استخدامهم لبرمجيات التجسس من CY4GATE وSIO بسبب أعطال خطيرة. ومؤخراً، أخطرت WhatsApp حوالي 200 مستخدم قاموا بتثبيت نسخة مزيفة من تطبيقها تحتوي على برمجيات تجسس طورتها SIO.

لماذا يهم

يسلط ظهور Morpheus الضوء على الانتشار المستمر لأدوات المراقبة منخفضة التكلفة في إيطاليا، مما يواصل اتجاهاً للشركات الخاصة التي تملأ الفراغ الذي خلفته شركة Hacking Team المنحلّة.