گزارش نیوزتل؛ جاسوس افزارهای تجاری تهدیدی جدی برای میلیونها کاربر در جهان

به گزارش نیوزتل، داده های انتشار یافته در رابطه با جاسوس افزارهای تجاری، نشان داده است که این ابزار مخرب، توسط خیلی از دولت ها و نهادهای قانونی در کشورهای مختلف خریداری شده و مورد استفاده قرار گرفته است.
به گزارش نیوزتل به نقل از مهر؛ امروزه، اشکال گوناگونی از بدافزارها وجود دارند که می توانند برای نقض حریم خصوصی و ایجاد تهدیدات جدی ضد امنیت سایبری کاربران مورد استفاده قرار گیرند. در بین این طیف گسترده از ابزار، مانند ویروس ها، باج افزارها و پیوندهای اینترنتی فیشینگ، نرم افزارهای جاسوس افزار، گونه ای از ابزار حملات سایبری هستند که کمتر مورد بررسی قرار گرفته و معرفی شده اند. این نوع از برنامه های مخرب سایبری می توانند قربانیان را رصد و ردیابی کند و وجه تمایز آنها نسبت به دیگر اقسام بدافزار، ماهیت تجاری آنها است. جاسوس افزار تجاری چیست؟ همان گونه که از نام آنها پیداست، نرم افزارهای جاسوسی تجاری به برنامه های جاسوسی سایبری اطلاق می شوند که میتوان آنها را جهت استفاده خریداری کرد. نرم افزارهای جاسوسی در سناریوهای خوش بینانه، ابزار بسیار مفیدی محسوب می شوند. بعنوان مثال، اگر والدینی بخواهند بر فعالیت آنلاین فرزندشان نظارت کنند، این نوع برنامه ها، ابزاری مفید برای تحقق این هدف محسوب می شوند. از طرف دیگر، یک شرکت امنیت سایبری امکان دارد از نرم افزارهای جاسوسی برای ردیابی و رصد فعالیت بازیگران سایبری مخرب بعنوان تهدیدی برای سایر کاربران اینترنت، استفاده نماید. با این وجود مانند خیلی از فناوری های دیگر، نرم افزارهای جاسوسی هم وجوه تاریک بسیاری دارند و در اکثر موارد برای اهداف دیگری مانند نظارت بر فعالیت دیجیتالی افراد ازراه دور، توسط گروههای مخرب مورد استفاده قرار می گیرند. موقعیت مکانی، اطلاعات شخصی و کارهای آنلاین در بستر اینترنت، بخشی از داده هایی هستند که میتوان از راه جاسوس افزار ذخیره کرد، به این معنا که اشخاصی می توانند بدون اطلاع کاربر به جزئیات زندگی آنلاین او نظارت کند. این نظارت به حدی شدید می باشد که جاسوس افزار حتی می تواند با بهره گیری از ابزار «keylogger»، حتی رمز عبور مخفی کاربران را هم با ثبت دکمه های فشرده شده از جانب کاربر، شناسایی کند. از طرف دیگر، یک مهاجم می تواند ایمیل ها و سایر ارتباطات کاربر را هم با بهره گیری از جاسوس افزار مشاهده و مکالمات خصوصی را که امکان دارد حاوی اطلاعات حساس باشد، استراق سمع کند. با بهره گیری از این برنامه ها، حتی میتوان موقعیت جغرافیایی افراد را تعیین کرد. Pegasus شاخص ترین جاسوس افزار جهان؛ محصول شرکت NSO رژیم صهیونیستی امروزه خیلی از شرکتهای امنیتی و نرم افزاری جهان، به صورت قانونی درحال فروش ابزارهای نظارتی و جاسوس افزارهای خود به اشخاص، شرکت ها و حتی دولت ها هستند. هنگامی که صحبت از جاسوس افزار تجاری به میان می آید، نرم افزار «Pegasus» بعنوان یک نمونه شناخته شده، اولین نامی است که در ذهن متخصصان و خیلی از کاربران نقش می بندد. جاسوس افزار «Pegasus»، یک ابزار نظارتی قدرتمند است که توسط شرکت «NSO»، متعلق به رژیم صهیونیستی، در سال ۲۰۱۱ برای جمع آوری داده های خصوصی و حساس کاربران از تلفن های همراه هوشمند، ساخته شده است. این شرکت از آغاز آغاز فعالیت در زمینه ساخت و فروش جاسوس افزار، همواره مدعی بوده که از «Pegasus» برای مبارزه با جرم و جنایت و تروریسم استفاده می شود، اما این ادعا در طول سالهای اخیر و با بروز رسوایی های متعدد، بارها به چالش کشیده شده است. جاسوس افزار «Pegasus» قادر به سرقت طیف گسترده ای از داده های کاربران همچون تاریخچه مرور وب، رمزهای عبور، فیلمها و تصاویر، گزارش تماس ها، موقعیت مکانی و خیلی از موارد دیگر است. فروش جاسوس افزار مذکور به برخی دولت های جهان و افشای استفاده آنها از این ابزار برای نظارت بر مخالفان و منتقدان خود در طول سالهای اخیر، سبب بدنامی سازندگان آن و افزایش انتقادات از فروش این دست تجهیزات شده است. ادعا شده است که طیف گسترده ای از کشورها، همچون ارمنستان، السالوادور، استونی، لهستان و مجارستان از خدمات جاسوسی شرکت «NSO» استفاده می نمایند. رسوایی استفاده از Pegasus در کشور لهستان یک روزنامه لهستانی در ماه مارس سال میلادی جاری، در گزارشی افشاگرانه ادعا نمود که تلفن همراه هوشمند یک شهردار نزدیک به طیف منتقدان دولت این کشور، با بهره گیری از جاسوس افزار «Pegasus» هک شده است. این خبر در حالی انتشار یافته که طول ماه های قبل از آن، گمانه زنی ها در مورد استفاده نهادهای اطلاعاتی لهستان از جاسوس افزار رژیم صهیونیستی ضد مخالفان دولت این کشور، بالا رفته بود. گزارش ها در مورد این حادثه، حاکی از آنست که تلفن همراه جاکک کارنوفسکی، چهره منتقد حزب حاکم لهستان و شهردار منطقه سوپوت در این کشور، در سال ۲۰۱۸ و همزمان با تلاش وی برای ورود به مجلس اعلای لهستان، هدف حمله سایبری قرار گرفته است. کارنوفسکی در واکنش به انتشار این گزارش طی اطلاعیه ای اظهار داشت: «ما به حزب قانون و عدالت اجازه نمی دهیم دموکراسی را بیشتر از این نابود و کشور ما را به شوروی تبدیل کند. سیاست مداران مسئول صدور دستور چنین اقدامی باید زندانی شوند.» جاسوس افزار Pegasus و پرونده قتل جمال خاشقچی در مورد دیگری از افشای استفاده این جاسوس افزار توسط مقامات دولتی، حنان خاشقجی، همسر جمال خاشقجی، روزنامه نگار منتقد سیاست های عربستان سعودی که در کنسولگری این کشور در ترکیه به قتل رسید، در ماه ژوئن ۲۰۲۳ ادعا نمود که مسؤلان قتل همسرش، از جاسوس افزار «Pegasus» برای دسترسی به پیام های وی در ماه های منتهی به مرگ خاشقچی بهره برده اند. وی طی دادخواستی قضایی در ناحیه شمالی ویرجینیا، اعلام که شرکت «NSO» دستگاههای الکترونیکی هوشمند او را هدف قرار داده است. بر مبنای ادعای مطرح شده، این جاسوس افزار، سبب مرگ همسر و سلب امنیت و حریم خصوصی و آزادی وی شده است. این در حالیست که شرکت بدنام رژیم صهیونیستی، پیشتر استفاده از ابزار جاسوس خود برای هک تلفن همراه خاشقجی را رد کرده بود. استفاده دولت عربستان سعودی از ابزار جاسوسی «Pegasus» در بعضی موارد دیگری هم مطرح گردیده است. وبگاه خبری رویترز در سال ۲۰۲۲، طی گزارشی از تلاش مقامات این کشور جهت استفاده از این جاسوس افزار ضد لوجین الحثلول، فعال حقوق بانوان سعودی، اطلاع داده بود. جاسوس افزارهای تجاری؛ تهدیدی جدی برای میلیونها کاربر در سرتاسر جهان داده های انتشار یافته در خیلی از گزارش های انتشار یافته در مورد جاسوس افزارهای تجاری، نشان میدهد که این ابزار مخرب، پیش تر توسط خیلی از دولت ها و نهادهای قانونی در کشورهای مختلف خریداری شده و مورد استفاده قرار گرفته است. این روزها، با جستجویی کوتاه در فضای مجازی میتوان به موارد خیلی از پرونده های رسوایی جاسوسی دولت ها و نهادهای اطلاعاتی از شهروندان و مخالفان خود با بهره گیری از این ابزار دست یافت. بنابراین، تهدیدات بی شمار فروش این نرم افزارها و استفاده آن سوی دولت ها و گروههای اطلاعاتی در کشورهای مختلف، بر کسی پوشیده نیست. این در حالیست که حتی ظهور اشکال تازه استفاده مخرب از این ابزار در آینده نزدیک هم دور از انتظار نیست و ما همچنان نمی دانیم در آینده چگونه از جاسوس افزارهای تجاری استفاده خواهد شد. با وجود همه ابهام هایی که دراین زمینه وجود دارد، واضح است که قابلیت های این قبیل ابزار، امکان دارد خیلی از افراد را بدون اطلاع و آگاهی خودشان، در معرض تهدیدات جدی نظارتی قرار دهد.

منبع: