في واحدة من أخطر التسريبات بتاريخ برامج التجسس التجارية، كشفت وثائق مسرّبة من داخل مجموعة Intellexa—المطوّر لبرمجية التجسس الشهيرة Predator—عن منظومة اختراق متقدمة تعتمد على ثغرات صفرية وتوزيع برمجيات تجسس عبر الإعلانات الرقمية، في هجمات لا تتطلب أي تفاعل من المستخدم، فيما يُعرف بأسلوب Zero-Click.

تحذير مصري رسمي: "ثغرات عابرة للقارات تهدد هواتفكم"

وأصدر الجهاز القومي لتنظيم الاتصالات في مصر عبر مركز EG-CERT تحذيراً عاجلاً، أكد فيه أن محاولات اختراق متقدمة تستهدف مستخدمي الهواتف في أكثر من 150 دولة، بينها مصر، اعتماداً على ثغرات غير معلنة وروابط متنكرة كرسائل من جهات موثوقة.

تجسس عبر الإعلانات.. ثغرة تفتح الباب دون نقرة واحدة

ووفق الدكتور محمد محسن رمضان، رئيس وحدة الذكاء الاصطناعي والأمن السيبراني بمركز العرب للأبحاث والدراسات، تكشف التسريبات أن Predator بات يستخدم وحدة إصابة جديدة تُعرف باسم Aladdin، تعمل عبر شبكات الإعلانات العالمية.
فبمجرد تحميل إعلان عادي داخل موقع أو تطبيق—حتى دون الضغط عليه—يُفعل البرنامج ثغرة في المتصفح، ويسقط حمولات تجسسية تنتهي بالسيطرة الكاملة على الجهاز خلال ثوانٍ.

ماذا يفعل Predator بعد الإصابة؟

التسريبات أوضحت أن البرنامج يتيح قدرات تجسسية ضخمة تشمل:

• فتح الكاميرا والميكروفون عن بُعد
• قراءة رسائل واتساب وتيليغرام المشفرة
• سحب الصور والملفات وجهات الاتصال
• تحديد الموقع الجغرافي
• اعتراض المكالمات وتسجيلها
• تثبيت برمجيات جديدة دون علم المستخدم
• تجاوز أنظمة الحماية في iOS وAndroid

كما بينت الوثائق أن الهجمات استهدفت محامين وصحفيين ونشطاء وشخصيات عامة في عدة دول.

رغم العقوبات.. Intellexa تواصل نشاطها

ورغم العقوبات الدولية، تشير الوثائق إلى استمرار تطوير منظومة Predator بشكل ناشط، مع قائمة عملاء جديدة في أوروبا وأفريقيا والشرق الأوسط، وتركيز خاص على تطوير ثغرات لاختراق iOS خلال عامي 2023–2024.

خطر على الجميع.. ليس فقط الشخصيات الحساسة

ويؤكد الخبراء أن أخطر ما كشفه التسريب هو أن أي مستخدم قد يتحول إلى هدف، لأن الهجوم يتم عبر الإعلانات العادية، ما يجعل كل هاتف يعرض إعلانات عرضة للاختراق.

"جيل جديد من التجسس الخفي"

ويرى اللواء خالد الشاذلي، مساعد وزير الداخلية المصري الأسبق، أن العالم أمام مرحلة جديدة من الهجمات السيبرانية، حيث تحولت الإعلانات من أداة تسويق إلى منصة عمليات "عسكرية رقمية"، تنفذ دون روابط مشبوهة أو ملفات ضارة.

كيف تحمي نفسك؟ (خلاصة النصائح السبعة)

1.   استخدام مانع إعلانات موثوق

2.   تحديث الهاتف والتطبيقات باستمرار

3.   الاعتماد على تطبيقات حماية متقدمة

4.   تجنب الضغط على الروابط غير الموثوقة

5.   إعادة تشغيل الهاتف يومياً

6.   استخدام متصفحات آمنة محدثة

7.   تثبيت أي تحديث أمني فور صدوره

.