هک شدن تلفن‌های روزنامه‌نگاران و فعالان: غوغایی جهانی پس از افشای تصادفی نرم‌افزار جاسوسی پیشرفته اسرائیلی

به گزارش مجله خبری نگار، شرکت پاراگون سولوشنز، متخصص در حملات سایبری اسرائیل، پیش از حذف سریع تصاویر، به‌طور تصادفی رابط کنترل نرم‌افزار جاسوسی پیشرفته خود به نام «گرافیت» را فاش کرد.

طبق گزارشی که در وبلاگ Substack منتشر شده است، تصاویری که برای مدت کوتاهی منتشر شده‌اند، چیزی را نشان می‌دهند که گمان می‌رود پنل کنترل داخلی نرم‌افزار باشد، از جمله یک شماره تلفن از جمهوری چک، گزارش‌های رهگیری با علامت «تکمیل‌شده» و طبقه‌بندی داده‌های مربوط به برنامه‌های رمزگذاری‌شده.

برنامه جاسوسی اسرائیلی «گرافیت» می‌تواند پیام‌ها را از برنامه‌های اصلی استخراج کند و برای نظارت بر روزنامه‌نگاران و غیرنظامیان در سراسر جهان استفاده می‌شود که نشان‌دهنده قابلیت‌های پیشرفته این برنامه در زمینه نظارت دیجیتال است.

روث یامان، رئیس بخش انطباق در شرکت نظارت سایبری Paragon Solutions، ویدیویی در لینکدین منتشر کرد که جاسوس‌افزار Graphite این شرکت را در حال کار نشان می‌دهد.

تحقیقات سال ۲۰۲۴ آزمایشگاه تحقیقاتی کانادایی سیتیزن لب نشان داد که ده‌ها روزنامه‌نگار و غیرنظامی در ایتالیا از طریق واتس‌اپ و با استفاده از یک حمله بدون کلیک مرتبط با نرم‌افزار گرافیت هدف قرار گرفته‌اند.

جاسوس‌افزار اندروید Paragon یک مکانیزم هک واتس‌اپ است که نیازی به کلیک ندارد:

• مهاجم قربانی را به روشی خاص به یک گروه واتس‌اپ اضافه می‌کند.
• مهاجم یک فایل PDF را برای گروه ارسال می‌کند.
• دستگاه قربانی به طور خودکار فایل PDF را پردازش می‌کند و از یک آسیب‌پذیری امنیتی سوءاستفاده می‌کند.
• برنامه "Graphite" از داخل واتس‌اپ دانلود می‌شود.
• این جاسوس‌افزار از محیط سندباکس اندروید خارج شده و به سایر برنامه‌های موجود در دستگاه پخش می‌شود.

جان اسکات-ریلتون، محققی در آزمایشگاه سیتیزن در دانشگاه تورنتو، آنچه اتفاق افتاده را یک «شکست عملیاتی بزرگ (OPSEC)» توصیف کرد که به نقض قوانین محرمانگی و امنیت عملیاتی که صنعت جاسوسی تجاری به آن متکی است، اشاره دارد.

این گزارش، Graphite را به عنوان یک سیستم هک پیشرفته که به سازمان‌های دولتی فروخته می‌شود، توصیف می‌کند که قابلیت‌های نفوذ در سطح سیستم عامل را فراهم می‌کند و امکان دسترسی به داده‌های ذخیره شده، فعال کردن دوربین و میکروفون و خواندن پیام‌ها را قبل یا بعد از رمزگذاری فراهم می‌کند. داده‌ها نشان می‌دهد که برخی از نقض‌ها بدون هیچ گونه تعامل با کاربر، از طریق حملاتی که به عنوان حملات "zero-click" شناخته می‌شوند، رخ می‌دهند.

سال گذشته، متا به تقریباً ۹۰ کاربر واتس‌اپ اطلاع داد که دستگاه‌هایشان هدف حملاتی قرار گرفته است که گمان می‌رود به نرم‌افزار توسعه‌یافته توسط این شرکت اسرائیلی مرتبط بوده است. این کاربران شامل روزنامه‌نگاران و اعضای جامعه مدنی بودند. کارشناسان تأکید می‌کنند که رمزگذاری سرتاسری در صورتی که خود دستگاه‌های کاربران در معرض خطر قرار گرفته باشد، از آنها محافظت نمی‌کند.

این گزارش حاکی از آن بود که شرکت Paragon Solutions اخیراً به مبلغ تقریبی ۹۰۰ میلیون دلار به صندوق سرمایه‌گذاری آمریکایی AE Industrial Partners فروخته شده است. همچنین آمده است که ایهود باراک، نخست‌وزیر سابق اسرائیل، که با سرمایه‌گذاران این شرکت ارتباط داشته، سود تخمینی بین ۱۰ تا ۱۵ میلیون دلار از این معامله به دست آورده است.

در میان بنیانگذاران این شرکت، اهود اشنیرسون، فرمانده سابق اطلاعات واحد ۸۲۰۰، نیز حضور دارد.

بر اساس این گزارش، سوابق تدارکات عمومی در ایالات متحده، پیوند‌های احتمالی بین فناوری‌های گرافیت و نهاد‌های رسمی مانند وزارت امنیت داخلی (DHS) و اداره مهاجرت و گمرک (ICE) را نشان می‌دهد، اگرچه جزئیات قرارداد‌ها به طور کامل افشا نشده است.

سازمان‌های حقوق بشری و محققان نسبت به سوءاستفاده از این ابزار‌های پیشرفته علیه روزنامه‌نگاران، مخالفان سیاسی و فعالان هشدار می‌دهند.

تا زمان انتشار این گزارش، شرکت Paragon Solutions هیچ اظهار نظر رسمی در مورد نشت تصاویر رابط نرم‌افزاری خود منتشر نکرده است، حادثه‌ای که ناظران آن را نشانه‌ای نگران‌کننده از اندازه و قابلیت‌های صنعت جاسوسی سایبری اسرائیل و خطراتی که آن سوی مرز‌ها ایجاد می‌کند، دانسته‌اند.

منبع: اسرائیل هیوم