رد پای مراکش در هک مقامات اسپانیا؛ جزئیات جدید از جاسوسی با بدافزار پگاسوس

یافته‌های عفو بین‌الملل نشان می‌دهد حملات سایبری سال ۲۰۲۱ با بدافزار پگاسوس به وزرای اسپانیا توسط مراکش هدایت شده است.

سازمان عفو بین‌الملل حملات سایبری سال ۲۰۲۱ با بدافزار پگاسوس علیه وزرای دفاع و کشور اسپانیا را به دولت مراکش مرتبط دانست. طبق شواهد به‌دست‌آمده، نفوذ به دستگاه‌های این مقامات در جریان بحران دیپلماتیک میان مادرید و رباط صورت گرفت.

به گفته‌ی عفو بین‌الملل، دادگاهی در اسپانیا حساب اپل مورد استفاده در نفوذ به گوشی‌های مارگاریتا روبلس، وزیر دفاع، و فرناندو گرانده-مارلاسکا، وزیر کشور، را شناسایی کرده است. این حملات از طریق آسیب‌پذیری‌های بدون کلیک در پیام‌رسان آی‌مسیج رخ دادند. حساب یادشده پیش‌تر علیه یک روزنامه‌نگار تبعیدی مراکشی و یک فعال فرانسوی حامی صحراوی‌ها نیز به کار رفته بود.

اسناد اختصاصی شرکت NSO Group نشان می‌دهد هر مشتری، حساب‌های کاربری اختصاصی برای انجام حملات دریافت می‌کند. همین سازوکار فنی امکان رهگیری و اتصال مستقیم عملیات هک به خریدار مشخص را فراهم می‌سازد.

تحقیقات عفو بین‌الملل آشکار کرد سازمان اطلاعات و امنیت داخلی مراکش نزدیک به ۱۳ هزار شماره‌ی تلفن را به‌عنوان اهداف بالقوه‌ی بدافزار انتخاب کرده بود. گفته می‌شود مراکش در مواردی نرم‌افزار جاسوسی را مستقیما روی گوشی‌های فعالان مدنی در فروشگاه‌ها نصب می‌کرد.