رد پای مراکش در هک مقامات اسپانیا؛ جزئیات جدید از جاسوسی با بدافزار پگاسوس

سازمان عفو بین‌الملل حملات سایبری سال ۲۰۲۱ با بدافزار پگاسوس علیه وزرای دفاع و کشور اسپانیا را به دولت مراکش مرتبط دانست. طبق شواهد به‌دست‌آمده، نفوذ به دستگاه‌های این مقامات در جریان بحران دیپلماتیک میان مادرید و رباط صورت گرفت.

به گفته‌ی عفو بین‌المللدادگاهی در اسپانیا حساب اپل مورد استفاده در نفوذ به گوشی‌هایمارگاریتا روبلسوزیر دفاع، وفرناندو گرانده-مارلاسکاوزیر کشور، را شناسایی کرده است. این حملات از طریق آسیب‌پذیری‌های بدون کلیک در پیام‌رسان آی‌مسیج رخ دادند. حساب یادشده پیش‌تر علیه یک روزنامه‌نگار تبعیدی مراکشی و یک فعال فرانسوی حامی صحراوی‌ها نیز به کار رفته بود.

اسناد اختصاصی شرکت NSO Group نشان می‌دهد هر مشتری، حساب‌های کاربری اختصاصی برای انجام حملات دریافت می‌کند. همین سازوکار فنی امکان رهگیری و اتصال مستقیم عملیات هک به خریدار مشخص را فراهم می‌سازد.

تحقیقات عفو بین‌الملل آشکار کرد سازمان اطلاعات و امنیت داخلی مراکش نزدیک به ۱۳ هزار شماره‌ی تلفن را به‌عنوان اهداف بالقوه‌ی بدافزار انتخاب کرده بود. گفته می‌شود مراکش در مواردی نرم‌افزار جاسوسی را مستقیما روی گوشی‌های فعالان مدنی در فروشگاه‌ها نصب می‌کرد.