ما بعد غزة: جواسيس الإنترنت الغامضون يستهدفون الدبلوماسيين في الشرق الأوسط
هاكرز مرتبطون بحماس يستخدمون برمجيات خبيثة متقدمة لاختراق شبكات الحكومات في جميع أنحاء المنطقة، موسعين نطاقهم إلى ما هو أبعد من خطوط المواجهة في الصراع.
في ممرات الدبلوماسية الشرق أوسطية المظلمة، تُشن حرب تجسس من نوع جديد - ليست بالجواسيس أو الحقائب المسروقة، بل ببرمجيات خبيثة ذكية ورسائل تصيد إلكتروني. بينما كانت القنابل تتساقط على غزة والعالم يراقب تطورات الصراع، كان هناك فريق قرصنة ماهر وغير معروف نسبياً يوسع نطاقه بهدوء، متسللاً عبر الجدران النارية إلى صناديق بريد الدبلوماسيين من الرباط إلى مسقط.
برمجيات خبيثة في الحقيبة الدبلوماسية
تتبع باحثو Unit 42 من Palo Alto Networks تطور ويرت من حيل إلكترونية بسيطة إلى حملة تجسس متعددة المراحل ومتقدمة. حركتهم المميزة؟ إقناع المسؤولين الحكوميين بفتح ملفات PDF تبدو عادية وتشير إلى الصراع الإسرائيلي-الفلسطيني. نقرة واحدة تؤدي إلى أرشيف مفخخ، وفجأة تبدأ سلسلة إصابة صامتة - مخفية خلف واجهة مستندات شرعية.
الجوهرة في ترسانة ويرت هي “AshTag”، مجموعة برمجيات خبيثة معيارية مصممة للتخفي. أداة التحميل الخاصة بها لا تقوم فقط بتنزيل البرمجيات الخبيثة؛ بل تحلل الحمولات المخفية المدمجة في صفحات الويب HTML، وتستخرجها من أماكن تتجاهلها معظم أدوات الأمان. أما المكون الخلفي فيذهب أبعد من ذلك، حيث يجلب وحدات مخفية داخل تعليقات HTML. هذه الحيل، إلى جانب التشفير الدقيق والتكيف السريع مع الأبحاث العامة، تجعل برمجيات ويرت الخبيثة شديدة المراوغة.
من غزة إلى الخليج - وما بعده
ما يميز ويرت ليس فقط براعتهم التقنية. مع تصاعد الصراع بين إسرائيل وغزة، توقفت معظم مجموعات القرصنة المرتبطة بحماس عن العمل. لكن عمليات ويرت استمرت، ما يشير إلى أن القراصنة قد يكونون خارج غزة - ربما في الضفة الغربية أو حتى أبعد من ذلك.
وبينما لا تزال طُعم التصيد لديهم تشير إلى الشؤون الفلسطينية، أصبحت قائمة ضحاياهم متنوعة جغرافياً. عمان والمغرب، اللتان ليس لهما علاقة مباشرة بالصراع، انضمتا إلى أهداف تقليدية مثل مصر والأردن. ويقول مراقبون إن هذا التوسع يدل على طموح عملياتي أوسع، ما يجعل ويرت تهديداً إقليمياً لأي حكومة لها حضور في السياسة الشرق أوسطية.
الخلاصة: جبهة جديدة في التجسس الإلكتروني
بينما يكافح دبلوماسيو المنطقة مع تحالفات متغيرة وحروب مفتوحة، أصبحت ساحة المعركة الرقمية لا تقل خطورة. تطور ويرت من تصيد هاوٍ إلى تجسس إلكتروني متقدم وخفي هو بمثابة تحذير: في شرق أوسط اليوم، قد يكون أخطر الجواسيس من لا يخرجون أبداً من الفضاء السيبراني.