سازمان عفو بین‌الملل در گزارشی جدید، حملات سایبری سال ۲۰۲۱ که با استفاده از بدافزار پگاسوس علیه وزرای دفاع و کشور اسپانیا انجام شد را به دولت مراکش نسبت داده است. بر اساس شواهدی که به‌دست آمده، این نفوذها در زمان بحران دیپلماتیک میان مادرید و رباط اتفاق افتاده است.
به گفته‌ی عفو بین‌الملل، یک دادگاه در اسپانیا موفق به شناسایی حساب اپل مورد استفاده برای نفوذ به گوشی‌های مارگاریتا روبلس، وزیر دفاع، و فرناندو گرانده-مارلاسکا، وزیر کشور، شده است. این حملات از طریق آسیب‌پذیری‌های بدون کلیک در پیام‌رسان آی‌مسیج انجام شده‌اند. جالب است که این حساب پیش‌تر نیز علیه یک روزنامه‌نگار تبعیدی مراکشی و یک فعال فرانسوی که حامی صحراوی‌ها بود، به کار رفته بود.
اسناد اختصاصی شرکت NSO Group نشان می‌دهد که هر مشتری، حساب‌های کاربری مخصوص به خود را برای انجام حملات دریافت می‌کند.
این سازوکار فنی به راحتی امکان رهگیری و اتصال مستقیم عملیات هک به خریدار مشخص را فراهم می‌آورد. تحقیقات عفو بین‌الملل همچنین نشان می‌دهد که سازمان اطلاعات و امنیت داخلی مراکش نزدیک به ۱۳ هزار شماره‌ی تلفن را به‌عنوان اهداف بالقوه‌ی بدافزار انتخاب کرده بود. گفته می‌شود که در برخی موارد، مراکش نرم‌افزار جاسوسی را به‌طور مستقیم روی گوشی‌های فعالان مدنی در فروشگاه‌ها نصب می‌کرد.
سوالات متداول
حملات سایبری سال ۲۰۲۱ به چه کسانی انجام شد؟
این حملات علیه وزرای دفاع و کشور اسپانیا، مارگاریتا روبلس و فرناندو گرانده-مارلاسکا، انجام شد.
بدافزار پگاسوس چه کارکردی دارد؟
بدافزار پگاسوس برای نفوذ به دستگاه‌ها و جمع‌آوری اطلاعات از آن‌ها استفاده می‌شود.
چه کشورهایی در این حملات دخالت داشتند؟
دولت مراکش به عنوان متهم اصلی در این حملات سایبری شناخته شده است.
آیا شواهدی از این حملات وجود دارد؟
بله، شواهدی از جمله شناسایی حساب اپل مورد استفاده در نفوذ به گوشی‌ها وجود دارد.
چند شماره تلفن به عنوان اهداف بالقوه انتخاب شده بودند؟
نزدیک به ۱۳ هزار شماره تلفن به عنوان اهداف بالقوه‌ی بدافزار انتخاب شده بودند.
