تسرب أدوات اختراق أمريكية متطورة لـ«آيفون» إلى قراصنة روس وصينيين يهدد ملايين الهواتف حول العالم

فنتيك جيت :وكالات

كشف تحقيق أمني وتقني حديث عن تسرب أدوات اختراق متطورة كانت مخصصة لأغراض عسكرية واستخباراتية، بعد أن طُورت أصلاً من قبل مقاول دفاعي أميركي، لتقع في النهاية في أيدي قراصنة مرتبطين بحكومات أجنبية، مستهدفة ملايين هواتف آيفون حول العالم. وأظهرت التحقيقات أن حزمة الأدوات المسماة Coruna تضم 23 أداة مختلفة، طُورت جزئياً داخل شركة أميركية متخصصة في تقنيات الدفاع والاستخبارات، وتتيح استغلال ثغرات أمنية متقدمة في نظام iOS لاختراق الهواتف بدقة عالية.

وتوضح المعلومات أن الأدوات كانت تستخدم في البداية لصالح جهة حكومية غربية، قبل أن تنتقل لاحقاً إلى قراصنة مرتبطين بالحكومة الروسية. ومن ثم إلى مجرمين إلكترونيين صينيين بهدف سرقة الأموال والعملات المشفرة. وتوضح المصادر أن بعض مكونات Coruna طُورت داخل قسم التقنيات الهجومية والمراقبة في الشركة الأمريكية المعروف باسم Trenchant. وأن اسم Coruna كان مستخدماً داخلياً للإشارة إلى أحد مكونات أدوات الاختراق. وعادةً ما تُباع هذه التقنيات للحكومات الغربية، بما في ذلك دول تحالف العيون الخمس الذي يضم الولايات المتحدة وأستراليا وكندا ونيوزيلندا والمملكة المتحدة.

أدوات اختراق

وتسلط التحقيقات الضوء على حادثة مهمة أدت إلى وصول الأدوات إلى روسيا، حيث أدين المدير السابق لقسم Trenchant، أسترالي الجنسية. بعد اعترافه بسرقة وبيع ثماني أدوات اختراق إلى شركة روسية متخصصة في تجارة الثغرات تُعرف باسم Operation Zero مقابل أكثر من مليون دولار. تعمل هذه الشركات في استغلال ثغرات اليوم صفر، وهي نقاط ضعف غير معروفة للشركات المصنعة. تتيح استخدامها لاختراق الأنظمة قبل إصلاحها، ما سمح بمهاجمة ملايين الأجهزة حول العالم.

بعد وصول الأدوات إلى روسيا، بيعت أجزاء منها أو كلها إلى مجموعات قرصنة أخرى مرتبطة بالحكومة الروسية، بما في ذلك مجموعة UNC6353. التي استهدفت مواقع إلكترونية في أوكرانيا مخترقة أجهزة آيفون الخاصة بالمستخدمين بمجرد زيارة المواقع المستهدفة.

ومع مرور الوقت، انتقلت هذه الأدوات أيضاً إلى قراصنة صينيين استخدموها في حملات سرقة مالية واسعة النطاق.
ويرجح الباحثون أن أدوات Coruna قد تكون مرتبطة بحملة اختراق سابقة تعرف باسم Operation Triangulation. التي كشفت عنها شركة كاسبرسكي عام 2023 واستهدفت مستخدمي آيفون عبر استغلال ثغرات أمنية متقدمة مثل ثغرتي Photon وGallium. ورغم وجود مؤشرات على الجهة المطورة أو المستخدمة لهذه الأدوات، يؤكد خبراء الأمن السيبراني أن تحديد المسؤول بدقة يبقى صعباً. خاصة بعد انتشار تفاصيل الثغرات على الملأ، ما يتيح لأي جهة استخدامها. إلا أن هذه القضية تسلط الضوء على المخاطر الكبيرة لتسرب أدوات القرصنة المتطورة من الجهات الحكومية إلى السوق السوداء. حيث تتحول بسرعة إلى أدوات تجسس أو أسلحة رقمية تُستخدم في الجرائم الإلكترونية على نطاق عالمي.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• تسريب أدوات اختراق متقدمة تستهدف «iPhone» يهدد أمن ملايين المستخدمين حول العالم
• «البرلمان الأوروبي» يعلّق أدوات الذكاء الاصطناعي على أجهزة أعضائه وسط مخاوف أمن البيانات والسيادة الرقمية
• «كاسبرسكي»: أكثر من 6 ملايين هجوم سيبراني على أدوات عمل الجيل «زد» خلال عام