پگاسوس چگونه به گوشی وزیران اسپانیا نفوذ کرد؟

به گزارش خبرگزاری خبرآنلاین و براساس گزارش زومیت، سازمان عفو بین‌الملل در تحقیقات جدید خود اعلام کرده است که حملات سایبری با بدافزار پگاسوس علیه مقامات اسپانیا در سال ۲۰۲۱ با مراکش مرتبط بوده است. این حملات در دوره‌ای رخ داد که روابط میان اسپانیا و مراکش با تنش‌های دیپلماتیک مواجه بود.

بر اساس یافته‌های این سازمان، گوشی‌های مارگاریتا روبلس، وزیر دفاع وقت اسپانیا، و فرناندو گرانده-مارلاسکا، وزیر کشور این کشور، هدف حملات جاسوسی قرار گرفته بودند. این نفوذها از طریق آسیب‌پذیری‌های موسوم به «بدون کلیک» در پیام‌رسان «آی‌مسیج» انجام شده بود؛ یعنی قربانی برای فعال شدن حمله لزوماً نیازی به کلیک روی یک لینک یا فایل نداشت.

ارتباط حساب حمله با عملیات جاسوسی مراکش

عفو بین‌الملل می‌گوید دادگاهی در اسپانیا حساب اپل مورد استفاده در این عملیات را شناسایی کرده است. این حساب پیش‌تر در حملات علیه یک روزنامه‌نگار تبعیدی مراکشی و یک فعال فرانسوی حامی صحراوی‌ها نیز استفاده شده بود.

بر اساس اسناد اختصاصی شرکت «NSO Group»، تولیدکننده پگاسوس، هر مشتری این شرکت حساب‌های کاربری اختصاصی برای اجرای عملیات جاسوسی دریافت می‌کند. عفو بین‌الملل معتقد است این سازوکار می‌تواند به شناسایی و ارتباط دادن عملیات سایبری با مشتری مشخص کمک کند.

هزاران شماره تلفن در فهرست اهداف پگاسوس

تحقیقات عفو بین‌الملل همچنین نشان می‌دهد سازمان اطلاعات و امنیت داخلی مراکش نزدیک به ۱۳ هزار شماره تلفن را به‌عنوان اهداف بالقوه بدافزار پگاسوس انتخاب کرده بود.

این سازمان همچنین مدعی شده است که در برخی موارد، از نرم‌افزار جاسوسی برای هدف قرار دادن فعالان مدنی استفاده شده است.

با وجود این یافته‌ها، ارتباط یک عملیات مشخص با یک نهاد دولتی همچنان موضوعی است که باید بر اساس شواهد فنی و قضایی بررسی شود. در این گزارش، ادعاهای مربوط به نقش مراکش به یافته‌ها و تحلیل‌های سازمان عفو بین‌الملل نسبت داده شده است.

۲۲۷۲۲۷