في أوائل يوليو ، تم الإبلاغ عن وجود ثغرة أمنية خطيرة في متصفح جوجل كروم . وبعد أيام، تبين أن شركة كانديرو الإسرائيلية هي من تقف وراء الهجوم ، مستغلةً هذه الثغرة للتجسس على صحفيين في الشرق الأوسط. وكانت الشركة قد ارتبطت سابقًا ببرمجية سورغوم الخبيثة، التي أحدثت فوضى عارمة في كاتالونيا.
تتيح التقنية التي تستخدمها هذه الشركة التجسس على الهواتف المحمولة وأجهزة الكمبيوتر على حد سواء، مع القدرة على الوصول إلى المحتوى المخزن في السحابة. كما يمكنها الوصول إلى حسابات تيليجرام وفيسبوك وجيميل وسكايب لسرقة أي معلومات قيّمة.
تم رصد برنامج التجسس "كانديرو" وهو يستغل ثغرة أمنية خطيرة في متصفح كروم.
كان الباحث الأمني يان فويتيشيك مسؤولاً عن الإعلان عن اكتشاف الثغرة، وقال في تصريحاته إن جزءًا كبيرًا من الهجمات تم شنه في لبنان وتركيا واليمن وفلسطين، وكان الصحفيون من هذه المنطقة من العالم هم أهدافهم الرئيسية.
وفي وقت لاحق، ربطت شركة الأمن السيبراني Avast الهجمات بالشركة الإسرائيلية، نظراً لتاريخها في استغلال الثغرات الأمنية في نظام ويندوز لتنفيذ عمليات التجسس.
بالإضافة إلى ذلك، في عام 2021 تمت إضافتهم إلى قائمة الكيانات التي تشارك في أنشطة إلكترونية خبيثة من قبل وزارة التجارة الأمريكية.
تم تحديد الثغرة الأمنية المكتشفة على أنها CVE-2022-2294، والتي تؤثر على وظائف متصفح جوجل كروم وتم إصلاحها مبدئيًا في 4 يوليو. وبعد أيام، أصدرت كل من أبل ومايكروسوفت تحديثات لمتصفحي سفاري وإيدج على التوالي.
تأثر ما لا يقل عن 9 مشاهير حول العالم بهذه الثغرة الأمنية في متصفح كروم.
تشير التحقيقات إلى أنه في البداية، جُمعت ما يصل إلى 50 نقطة من سجل تصفح الضحية، بما في ذلك اللغة، ومحتوى الشاشة، والإضافات النشطة، ونوع المتصفح، واستخدام الذاكرة. والهدف هو تجنب تحديد الهدف الخاطئ . بمجرد تحديد الشخص الصحيح، يتم إنشاء اتصال مع برنامج التجسس، والاستيلاء على المعلومات.
هدفهم؟ التجسس على الصحفيين
إحدى الحالات المعروفة لاستخدام هذا البرنامج التجسسي شملت وكالة أنباء في لبنان. هناك، قاموا بزرع أجزاء من كود جافا سكريبت تُعيد توجيه المستخدم المستهدف تلقائيًا إلى خادم الاستغلال، حيث تم تفعيل الثغرة الأمنية وبدأت عملية سرقة البيانات. ومنذ تلك اللحظة، تم تبادل البيانات المشفرة لاستغلال ثغرة "يوم الصفر".
صرح فويتيشيك بأنه لا يعرف على وجه التحديد ما الذي كان يسعى إليه المهاجمون؛ إلا أن هدفهم في أغلب الأحيان هو معرفة القصص التي يعمل عليها الصحفيون . ثم يهدفون إلى الوصول إلى المصادر وجمع معلومات محرجة شاركوها مع الصحافة.
تُذكّر هذه الحالة باستخدام برنامج بيغاسوس ، الذي تم تثبيته بسرعة على 36 جهازًا بين يوليو 2020 ونوفمبر 2021 لتنفيذ هجمات ضد وسائل الإعلام والمجتمع المدني في السلفادور.
وبحسب تقرير صادر عن مختبر الأمن التابع لمنظمة العفو الدولية، فإن نصف الصحفيين في صحيفة "إل فارو" الرقمية أصيبوا بالفيروسات وتم التنصت على هواتفهم في مناسبات عديدة.
وفي وقت لاحق، تلقى 28 صحفياً من البحرين وغانا ولبنان وجنوب إفريقيا وأوغندا رسائل تفيد بتعرض أجهزة أبل الخاصة بهم للهجوم ، وذلك بعد أن اتهمت شركة التكنولوجيا العملاقة علناً مجموعة NSO باختراق المعدات التي تنتجها الشركة.
يُضاف هذا البرنامج التجسسي إلى قائمة متنامية من الأساليب المستخدمة للتجسس على السياسيين والصحفيين في مختلف أنحاء العالم. وهو يستخدم تقنيات متطورة تستغرق وقتًا طويلًا لاكتشافها من قبل باحثي الأمن، كما أنه يتميز بكفاءة عالية ، ولذلك تلجأ الحكومات أحيانًا إلى الاستعانة بهذه الشركات كحلفاء في عملياتها الاستخباراتية.
إليك كيفية إصلاح ثغرة جوجل كروم الأمنية غير المعروفة (Zero-Day).
الطريقة الأساسية لإصلاح الثغرة الأمنية في متصفح كروم هي تحديث المتصفح، والذي أصدرته جوجل خلال الأسبوع الأول من شهر يوليو. هذه هي الثغرة الرابعة المماثلة التي قامت الشركة بإصلاحها في عام 2022، بينما كان هناك 17 ثغرة مماثلة استغلها المهاجمون بنجاح في عام 2021.
تعمل الرقعة التي أصدرتها جوجل على إصلاح مشاكل المتصفح ، تمامًا مثل رقعة مايكروسوفت، لذا ستحتاج إلى أحدث إصدار على جهازك، سواء كان جهازًا محمولًا أو جهاز كمبيوتر مكتبي.
لتحديث البرنامج، يجب عليك اتباع الخطوات التالية :
- افتح متصفح جوجل كروم وانقر على الزاوية العلوية اليمنى. "أكثر".
- تصفح حتى تجد "مساعدة" ثم علامات على "حول جوجل كروم".
- ثم انقر فوق "تحديث جوجل كروم".
- إذا لم تجد هذا الخيار، فذلك لأنك تستخدم أحدث إصدار مثبت على جهازك. مع ذلك، يُنصح دائمًا بالتحقق من وجود أي تحديثات بشكل دوري.
