يقول باحثون أمنيون إنهم حددوا مجموعة اختراق مأجورة تستهدف الصحفيين والناشطين والمسؤولين الحكوميين في جميع أنحاء الشرق الأوسط وشمال أفريقيا. استخدم المتسللون هجمات التصيد الاحتيالي للوصول إلى النسخ الاحتياطية على iCloud وحسابات المراسلة الخاصة بالأهداف على Signal، ونشروا برامج تجسس تعمل بنظام Android قادرة على الاستيلاء على أجهزة الأهداف.
تسلط حملة القرصنة هذه الضوء على الاتجاه المتزايد للوكالات الحكومية التي تقوم بالاستعانة بمصادر خارجية لعمليات القرصنة الخاصة بها لشركات القرصنة الخاصة المستأجرة. تعتمد بعض الحكومات بالفعل على الشركات التجارية التي تطور برامج التجسس والاستغلال التي تستخدمها الشرطة ووكالات الاستخبارات للوصول إلى البيانات الموجودة على هواتف الأشخاص.
وثق باحثون من منظمة الحقوق الرقمية Access Now ثلاث حالات من الهجمات خلال الفترة من 2023 إلى 2025 ضد صحفيين مصريين وصحفي في لبنان تم توثيق قضيته أيضًا من قبل منظمة الحقوق الرقمية SMEX.
كما قامت شركة الأمن السيبراني للهواتف المحمولة Lookout بالتحقيق في هذه الهجمات. وتعاونت المنظمات الثلاث مع بعضها البعض ونشرت تقارير منفصلة يوم الأربعاء.
وفقًا لموقع Lookout، فإن الهجمات تتجاوز أعضاء المجتمع المدني المصري واللبناني، وتشمل أهدافًا في الحكومتين البحرينية والمصرية، بالإضافة إلى أهداف في الإمارات العربية المتحدة والمملكة العربية السعودية والمملكة المتحدة، وربما الولايات المتحدة أو خريجي الجامعات الأمريكية.
وخلص موقع Lookout إلى أن المتسللين الذين يقفون وراء حملة التجسس هذه يعملون لصالح بائع اختراق مقابل أجر وله اتصالات بـ BITTER APT، وهي مجموعة قرصنة تشتبه شركات الأمن السيبراني في أن لها علاقات بالحكومة الهندية.
صرح جاستن ألبريشت، الباحث الرئيسي في Lookout، لـ TechCrunch أن الشركة التي تقف وراء الحملة قد تكون فرعًا من الشركة الهندية الناشئة Appin للاختراق، وأشار إلى إحدى هذه الشركات المسماة RebSec كمشتبه به محتمل. وفي عامي 2022 و2023، نشرت رويترز تحقيقات موسعة حول شركة Appin وغيرها من الشركات المماثلة التي يوجد مقرها في الهند، والتي كشفت كيف يُزعم أنه يتم توظيف هذه الشركات لاختراق المديرين التنفيذيين للشركة والسياسيين والمسؤولين العسكريين وغيرهم.
حدث تك كرانش
سان فرانسيسكو، كاليفورنيا
|
13-15 أكتوبر 2026
يبدو أن تطبيق Appin تم إغلاقه لاحقًا، لكن ألبريشت أشار إلى أن اكتشاف حملة القرصنة الجديدة هذه يظهر أن النشاط “لم يختف، بل انتقل للتو إلى شركات أصغر”.
تحصل هذه المجموعات وعملائها على “إمكانية إنكار معقولة لأنهم يديرون جميع العمليات والبنية التحتية”. وقال ألبريشت إنه بالنسبة لعملائها، من المرجح أن تكون مجموعات القرصنة المأجورة هذه أرخص من شراء برامج التجسس التجارية.
ولم يتسن الوصول إلى شركة Rebsec للتعليق، حيث قامت الشركة بحذف حساباتها على وسائل التواصل الاجتماعي وموقعها الإلكتروني.
اتصل بنا
هل لديك المزيد من المعلومات حول حلول Rebsec؟ أو غيرها من شركات الاختراق للتأجير؟ من جهاز غير خاص بالعمل، يمكنك الاتصال بـ Lorenzo Franceschi-Bicchierai بشكل آمن على Signal على الرقم +1 917 257 1382، أو عبر Telegram وKeybase @lorenzofb، أو البريد الإلكتروني.
وقال محمد المسقطي، المحقق ومدير خط المساعدة للأمن الرقمي في Access Now والذي عمل على هذه القضايا، إن “هذه العمليات أصبحت أرخص وأصبح من الممكن التهرب من المسؤولية، خاصة أننا لن نعرف من هو العميل النهائي، ولن تكشف البنية التحتية عن الجهة التي تقف وراءها”.
في حين أن مجموعات مثل BITTER قد لا تمتلك أدوات القرصنة والتجسس الأكثر تقدمًا، إلا أن تكتيكاتها لا تزال فعالة للغاية.
في جزء الهجمات من هذه الحملة، استخدم المتسللون عدة تقنيات مختلفة. عند استهداف مستخدمي iPhone، حاول المتسللون خداع الأهداف للتخلي عن بيانات اعتماد Apple ID الخاصة بهم من أجل اختراق النسخ الاحتياطية على iCloud الخاصة بهم، مما كان سيمنحهم فعليًا إمكانية الوصول إلى المحتوى الكامل لأجهزة iPhone الخاصة بالأهداف.
وهذا “من المحتمل أن يكون بديلاً أرخص لاستخدام برامج تجسس iOS الأكثر تعقيدًا وباهظة الثمن”، وفقًا لـ Access Now.
عند استهداف مستخدمي Android، استخدم المتسللون برنامج تجسس يسمى ProSpy، متنكرًا في شكل تطبيقات مراسلة واتصالات شائعة مثل Signal وWhatsApp وZoom، بالإضافة إلى ToTok وBotim، وهما تطبيقان شائعان في الشرق الأوسط.
وفي بعض الحالات، حاول المتسللون خداع الضحايا لتسجيل وإضافة جهاز جديد – يتحكم فيه المتسللون – إلى حساب سيجنال الخاص بهم، وهي تقنية حظيت بشعبية كبيرة بين مجموعات القرصنة المختلفة، بما في ذلك الجواسيس الروس.
ولم يستجب المتحدث باسم السفارة الهندية في واشنطن العاصمة على الفور لطلب التعليق.
