شركات إسرائيلية تستهدف التجسس على القطريين.. ما القصة؟
مستخدم قطري يظهر له عبر "إنستغرام" إعلانات تروج لها شخصيات إعلامية أو محلية معروفة، وتدعوه للاستثمار في منظومة "سالك" التابعة لهيئة الطرق والمواصلات في دبي، مقابل حصوله على أرباح وعوائد مالية مرتفعة.
بدا الأمر كأي إعلان استثماري عابر على منصات التواصل الاجتماعي، لكن تحليل فريق "إيكاد" لهذه الإعلانات والروابط المنبثقة عنها، كشف عن طبقات متتالية من التمويه الرقمي، لتقود في النهاية إلى شركات إسرائيلية تقدم حلولًا استخباراتية لاختراق أجهزة واتصالات المواطنين أو المقيمين في قطر، ممن تبلغ أعمارهم 25 سنة أو أكثر.
نشاط من إسرائيل
عند تتبع أحد الإعلانات، اكتشف فريق "إيكاد" أن الرابط المرفق يقود إلى صفحة تطلب من المستخدم إدخال بياناته الشخصية، بينها الاسم الكامل ورقم الهاتف والبريد الإلكتروني. وهو ما دفعنا إلى تتبع الحسابات التي تدير الحملة الإعلانية والتحقق منها.
تبين ابتداء أن معظم هذه الحسابات أُنشئت في الفترة الأولى من عام 2023، كما تبين أنها تنشط من داخل إسرائيل، وأن بعضها يدار أيضًا من الولايات المتحدة، بينما كانت أرقام التواصل المعلنة عليها خليجية.
كما لاحظ الفريق أنها لا تنشر محتوى استثماريًا فعليًا، بل تعتمد على أخبار محلية ومنشورات عامة وعبارات تحفيزية، في نمط بدا أقرب إلى التمويه الرقمي لإخفاء طبيعة نشاطها الحقيقي.
وفي ذات الوقت، عثرنا على إعلانات متطابقة منشورة عبر منصة "فيسبوك"، وأظهر التحليل أن الإعلانات التي ظهرت على "إنستغرام" كانت تدار فعليًا عبر "فيسبوك"، مع ضبط إعداداتها للوصول إلى المستخدمين داخل قطر فقط.
روابط خبيثة وشركة إسرائيلية
ثم بدأنا تحليل البنية الرقمية المرتبطة بالروابط التي تطلب بيانات المستخدمين، وهو ما قاد إلى صفحة على "فيسبوك" تحمل اسم "Boom Social". لنكتشف أن أحد الروابط المنشورة عبر الصفحة يحتوي على برمجيات خبيثة قادرة على الانتقال إلى أجهزة الأشخاص وجمع بياناتهم الشخصية.
وبتتبع البنية الرقمية المرتبطة بصفحة "Boom Social"، وجدنا ارتباطها بصفحة أخرى تحمل اسم "NovoShield"، وهي شركة إسرائيلية متخصصة في الأمن السيبراني وتقنيات الاختراق الرقمي. كما أظهر التحليل أن الصفحتين أنشئتا خلال عام 2022، وأن مقر شركة "NovoShield" في الولايات المتحدة رغم كونها شركة إسرائيلية.
واجهة أمريكية تخفي شبكة إسرائيلية
وبتتبع السجل التجاري للشركة، تبين أن "NovoShield" تعمل مع شركة أمريكية تدعى "LEGALINC"، وهي شركة متخصصة في إنشاء أسماء تجارية متعددة لأغراض تسويقية وتجارية.
ثم وجدنا أن "NovoShield" تستخدم عددًا كبيرًا من الصفحات والأسماء، في نمط بدا وكأنه يهدف إلى إخفاء الهوية الأصلية للشركة وتعقيد عملية تتبع الجهات التي تدير تلك الحملات الرقمية.
وبمزيد من البحث عبر منصة "LinkedIn"، توصلنا إلى أن الشركة يشرف عليها أربعة أشخاص إسرائيليين هم: ليور كيشيت، وعوفر برسديه، وبات إل أزيراد، وينون أفراهام.
كما أظهر حساب الشركة على "LinkedIn" أنها تأسست في يناير/ كانون الثاني 2022، وتمتلك سجلين في كل من الولايات المتحدة وإسرائيل. ورغم أن مقرها المعلن في تل أبيب، كشفت السجلات الرسمية أن عنوانها يقع في مدينة "يوكنعام عيليت" جنوب شرق حيفا.
شركة استخباراتية إسرائيلية خلف المشهد
وخلال البحث عن بيانات الشركة عبر منصة "OpenCorporates"، تبين أن شركة "NovoShield" تقع في ذات عنوان شركة إسرائيلية أخرى تدعى "Wintago Systems Ltd" بالقرب من حيفا. وأظهر البحث أن تلك الشركة تقدم حلولًا استخباراتية وتقنيات لاختراق الأجهزة والاتصالات لصالح جهات أمنية وحكومية وعسكرية إسرائيلية.
تتسق هذه النتائج مع تقارير انتشرت خلال السنوات الأخيرة، تسلط الضوء على انخراط شركات إسرائيلية في عمليات تجسس على نشطاء حقوقيين وصحفيين حول العالم.
وقد وضعت الولايات المتحدة بعض هذه الشركات على اللائحة السوداء لوزارة الخارجية الأمريكية، كما رفعت شركتا "آبل" و"فيسبوك" دعاوى على شركة إسرائيلية عاملة في ذات الصناعة بتهمة تخريب علاقاتهما مع المستخدمين