تزداد برامج التجسس التي تشتريها الحكومات بشكل كبير، مما يشكل تهديداً متزايداً لخصوصية المدنيين. وعلى الرغم من أن الهجمات باستخدام هذه البرامج المتطورة قد تكون صعبة التجنب، فإن ممارسة النظافة الرقمية الأساسية والبقاء يقظين يمكن أن يساعد على تقليل المخاطر.

في شباط/ فبراير الماضي، قدّم الاتحاد الوطني للصحفيين الإيطاليين شكوى جنائية ضد الحكومة الإيطالية بعد أن أوقفت الأسئلة البرلمانية بشأن مزاعم التجسس. استنادًا إلى تنبيهات أُرسلت عبر “واتساب” إلى نحو90 مستخدماً في أوروبا، ادّعى الاتحاد أن الحكومة استخدمت برنامج التجسّس “غرافيت”Graphite، الذي طوّرته شركة “باراجون سوليوشنز” Paragon Solutions الإسرائيلية للتجسّس على الناشط لوكا كازاريني والصحفيين الإيطاليين. ورغم نفي الحكومة الإيطالية هذه الاتهامات، فقد أنهت “باراجون سوليوشنز” عقدها مع الحكومة الإيطالية، بعد أن ثبتت مخالفة شروط الخدمة، وفقًا لمصادر صحيفة “ذا غارديان”.

هذه الحادثة هي مجرّد مثال واحد من العديد من الحوادث التي تظهر كيف أن برامج التجسس، التي كانت تهدف في البداية إلى مكافحة الجريمة والإرهاب، قد خرجت عن نطاق السيطرة واستُخدمت لاستهداف المدنيين. وفي هذا السياق، ذكر مايكل كيسي، رئيس المركز الوطني لمكافحة التجسس في الولايات المتحدة، أن 100 حكومة تقريباً، من بينها العديد من الأنظمة الاستبدادية، قد حصلت على أدوات لمراقبة الهواتف الذكية. وتشير البيانات إلى أن صناعة برامج التجسس شهدت نمواً ملحوظاً، حيث أبرمت 74 حكومة عقوداً مع شركات تجارية للحصول على هذه الأدوات بين عامي 2011 و2023.

العديد من هذه البرامج المتطوّرة تأتي من إسرائيل، حيث تُعدّ أدوات مثل “غرافيت” التابعة لشركة “باراجون سوليوشنز”، و”بيغاسوس” Pegasus  التابعة لشركة “إن إس أو” NSO، من بين الأكثر تقدّماً. وتتميز هذه الأدوات بقدرتها على تنفيذ هجمات “بدون نقرة”، أي أن المستخدم لا يحتاج إلى الضغط على رابط أو التفاعل مع أيّ عنصر لإصابة جهازه. ورغم أن “بيغاسوس” كان يُعتبر لسنوات طويلة غير قابل للكشف، فإن شركات الهواتف الذكية بدأت أخيراً تنبّه المستخدمين بشأن هذه البرمجيّات الخبيثة، كما ظهرت أدوات لفحص الأجهزة مثل حزمة “أمنستي إنترناشونال” Amnesty International وتطبيق “iVerify”.

وتواجه الهواتف المحمولة تحدّياً كبيراً في مجال الحماية، حيث إن تصميمها الأمني الذي يهدف إلى حماية الخصوصية يجعل من الصعب جمع البيانات اللازمة لاكتشاف البرامج الخبيثة. وقد أظهرت دراسة لشركة “iVerify” أنه تم الكشف عن 11 حالة إصابة بـ “بيغاسوس” من أصل 18,000 محاولة فحص، وكانت جميعها في سياق أعمال تجارية.

من الصعب اكتشاف برامج التجسس لأن معظمها يعمل على مستوى “نواة” نظام التشغيل، مما يجعل من الصعب فهم كيفية تفاعلها مع الجهاز. وتستخدم بعض هذه البرمجيات تقنيات معقدة مثل “القنابل الزمنية”، التي تنشط في وقت معين، مما يزيد من صعوبة اكتشافها في وقت مبكر.

تتمثل أبرز التحديات في صناعة برامج التجسس بالسرية التامة التي تحيط بها، حيث يتم بيع هذه الأدوات في أسواق مظلمة عبر الإنترنت، مما يزيد من حجم المشكلة. وتعدّ الشركات مثل “إن إس أو” و”باراجون سوليوشنز” من أبرز الشركات التي تبيع هذه الأدوات. ولكن هناك العشرات من الشركات الأخرى التي تطوّر برامج مشابهة مثل “كانديرو” Candiru، و”نوفيسباي” NoviSpy، و”هيرميت”Hermit، و”بريداتور”Predator. قدّر تقرير أن سوق برامج التجسّس وصل إلى 12 مليار دولار في عام 2022.

وعلى الرغم من صعوبة الكشف عن هذه الأدوات المتطورة، فإن الخبراء يوصون بالحفاظ على الأمان الرقميّ عبر تحديث أنظمة التشغيل والتطبيقات بانتظام، وتجنب الروابط المشبوهة، واستخدام برامج الحماية الموثوقة لتقليل المخاطر المرتبطة بهذه البرمجيات.

ورغم أن الهجمات باستخدام هذه الأدوات المتطورة قد تكون صعبة الكشف عنها، فإنّ الهجمات أصبحت أكثر تواتراً ولم تعد مقتصرة على الأهداف البارزة فقط، بل باتت تهدّد المؤسسات بالكامل. ومن المرجّح أن تزداد الهجمات عندما تكون هناك معاملة مالية كبيرة على وشك الحدوث. في الواقع، تشير البيانات إلى أن هناك ما يقرب من 0.8 حالة إصابة بالبرمجيات الخبيثة لكل 1000 هاتف في الأوساط المعرّضة للهجمات بشكل دائم.