ماذا تفعل إذا تلقيت تنبيهاً بشأن برامج تجسس حكومية

تُبادر شركات التكنولوجيا، بما في ذلك Apple وGoogle وWhatsApp، بشكل متزايد إلى تنبيه المستخدمين عندما يصبحون أهدافاً لقراصنة حكوميين. على سبيل المثال، قد يتلقى مستخدمو Apple إشعاراً ينص على: “اكتشفت Apple هجوماً مستهدفاً ببرامج تجسس مرتزقة ضد جهاز iPhone الخاص بك”. في هذا السياق، تشير “برامج التجسس المرتزقة” إلى برامج تجسس طورتها شركات خاصة لاستخدام الحكومات. ومع ذلك، فإن تلقي إشعار من Apple أو WhatsApp لا يعني بالضرورة أن المستخدم قد تعرض للاختراق، حيث قد تكون المحاولة قد فشلت. وبينما تستخدم عمالقة التكنولوجيا هذه بيانات القياس عن بُعد (telemetry data) لاكتشاف الأنشطة الضارة، فإنها لا تقدم مساعدة مباشرة بمجرد إرسال التحذير، مما يترك المستخدمين لإدارة التبعات بأنفسهم.

أصبح التحقيق في هذه الهجمات أكثر صعوبة بشكل ملحوظ لأن برامج التجسس الحديثة قد لا تترك أي أثر على الجهاز. ووفقاً لـ حسن السلمي، الذي يرأس فريق الاستجابة للحوادث في المنظمة غير الربحية Access Now، غالباً ما يستخدم مصنعو برامج التجسس استراتيجية “التحطيم والاستيلاء” (smash and grab). وهي استراتيجية تقوم فيها برامج التجسس بسرقة البيانات وحذف نفسها لتجنب الكشف عنها. ومن خلال إصابة الجهاز، وسرقة البيانات، وإزالة الآثار، تخفي برامج التجسس نشاطها عن المحققين وتحمي المنتج من التحليل.

نظراً لأن شركات التكنولوجيا لا تقدم دعماً جنائياً مباشراً، يتعين على الأفراد المستهدفين البحث عن مساعدة خارجية. بالنسبة للموظف السابق في إحدى شركات برامج التجسس Jay Gibson، أثار تلقي التنبيه حالة من الذعر الفوري. قال Gibson: “كنت أشعر بالذعر. كان الأمر فوضوياً. كان فوضى عارمة”. واعتماداً على دورهم المهني، يمكن للأفراد المستهدفين اللجوء إلى العديد من المنظمات المتخصصة والشركات الخاصة لإجراء تحقيقات جنائية:

• Access Now: منظمة غير ربحية تدير خط مساعدة عالمي للأمن الرقمي يعمل على مدار الساعة طوال أيام الأسبوع (24/7).
• The Citizen Lab: مجموعة بحثية جامعية معنية بالحقوق الرقمية تحقق في انتهاكات برامج التجسس منذ ما يقرب من 15 عاماً.
• منظمة العفو الدولية (Amnesty International): منظمة غير ربحية تحقق في قضايا برامج التجسس.
• مراسلون بلا حدود (Reporters Without Borders): منظمة غير ربحية تقدم تحقيقات في الأمن الرقمي.
• iVerify: شركة أمنية خاصة تقدم تحقيقات جنائية.
• Safety Sync Group: شركة ناشئة في مجال الأمن تقدم تحقيقات جنائية.
• Hexordia: شركة ناشئة في مجال الأمن تقدم تحقيقات جنائية.
• Lookout: شركة للأمن السيبراني للهواتف المحمولة تقدم تحقيقات جنائية.
• TLPBLACK: فريق بحث أمني لديه خبرة في تحليل الهجمات السيبرانية من فرق القرصنة الحكومية في الولايات المتحدة وروسيا وإيران.

لماذا يهم

تُبادر شركات التكنولوجيا بشكل متزايد إلى تنبيه المستخدمين بشأن هجمات برامج التجسس المدعومة من الحكومات، لكنها لا تقدم مساعدة مباشرة، مما يترك المستخدمين في مواجهة التعامل مع التحقيقات الجنائية والمعالجة الأمنية بأنفسهم.