كشفت شبكة الجزيرة الإعلامية، اليوم الجمعة، تفاصيل إضافية عن تعرض 45 حاسوباً لموظفين فيها لهجمات تجسس إلكترونية إسرائيلية معقدة، وذلك في تحقيق أجرته بالتعاون مع مجموعة الرقابة السيبرانية «سيتيزن لاب» الكندية.
وبحسب التحقيق، تورطت في الهجوم شركتان إسرائيليتان هما «كانديرو» لبرمجيات التجسس، التي أعادت تسمية نفسها «إنتيغريتي لابس» بعد إدراجها على القائمة السوداء الأمريكية عام 2021، وشركة الإعلانات «ديسكوفر-تك» التي تتعقب المستخدمين عبر منصتها «كونتروليوم»، وشاهد إعلاناتها الخبيثة أكثر من 200 ألف مستخدم خلال أربعة أشهر.
وكشف التحقيق أن الهجوم وقع عبر شركة «ديسكوفر-تك» التي وجهت إعلانات خبيثة خفية إلى حواسيب "الجزيرة"، مستغلة ثغرة أمنية في متصفح «جوجل كروم» لا تحتاج إلى تفاعل المستخدم، لتوجه الحواسيب إلى خوادم «كانديرو» لزرع برنامج التجسس. إقرأ أيضاً شركة أمريكية تستحوذ على شركة أمن سيبراني إسرائيلية
وتعمل إعلانات «دون نقر» البرمجية الخبيثة دون حاجة الضحية للضغط على أي رابط أو تحميل أي ملف، إذ يكفي فتح صفحة ويب أو تحديث تطبيق لتتسلل البرمجيات، مستغلة ثغرات غير معروفة لتثبيت أدوات التجسس خلسة.
ويسجل برنامج التجسس الشاشة ويراقب ما يعرضه المستخدم لحظة بلحظة، ويسرق البيانات والملفات الحساسة، ويثبت «حصان طروادة» يفتح منفذاً خلفياً يسمح بإرسال المعلومات إلى خوادم خارجية.
وأمس الخميس، أعلنت مجموعة «سيتيزن لاب» عن تعرض 45 جهاز ويندوز بشبكة "الجزيرة" للتجسس ببرنامج إسرائيلي بين عامي 2024 و2025.
التعليقات (0)