فين فيشر

برنامج FinFisher ، المعروف أيضاً باسم FinSpy ، ^{[ 1 ]} هو برنامج مراقبة تسوقه شركة Lench IT Solutions plc، التي تسوق برنامج التجسس من خلال قنوات إنفاذ القانون. ^{[ 1 ]}

يمكن تثبيت برنامج FinFisher سرًا على أجهزة الكمبيوتر الخاصة بالأهداف من خلال استغلال الثغرات الأمنية في إجراءات تحديث البرامج غير المشبوهة. ^{[ 2 ] [ 3 ] [ 4 ]} وقد تعرضت الشركة لانتقادات من منظمات حقوق الإنسان لبيعها هذه الإمكانيات لدول قمعية أو غير ديمقراطية معروفة بمراقبة وسجن المعارضين السياسيين. ^{[ 5 ]} أفاد معارضون مصريون اقتحموا مكاتب جهاز الأمن المصري عقب الإطاحة بالرئيس المصري حسني مبارك أنهم عثروا على عقد مع شركة غاما الدولية بقيمة 287 ألف يورو للحصول على ترخيص تشغيل برنامج FinFisher. ^{[ 6 ]} في عام 2014، رفع مواطن أمريكي دعوى قضائية ضد الحكومة الإثيوبية بتهمة تثبيت برنامج FinSpy سرًا على جهاز الكمبيوتر الخاص به في أمريكا واستخدامه للتنصت على مكالماته الخاصة عبر سكايب ومراقبة استخدام جميع أفراد أسرته للكمبيوتر لعدة أشهر. ^{[ 7 ] [ 8 ]}

تمتلك شركة Lench IT Solutions plc فرعًا في المملكة المتحدة ، وهو Gamma International Ltd في أندوفر ، إنجلترا، وفرعًا آخر في ألمانيا، وهو Gamma International GmbH في ميونيخ . ^{[ 9 ] [ 10 ]} تُعدّ Gamma International شركة تابعة لمجموعة Gamma ، وهي متخصصة في المراقبة والرصد، بما في ذلك المعدات والبرمجيات وخدمات التدريب. ^{[ 9 ]} وتشير التقارير إلى أن ويليام لوثيان نيلسون كان يمتلكها من خلال شركة وهمية في جزر العذراء البريطانية . ^{[ 11 ]} وقد وقّع على عقد تأسيس الشركة الوهمية مديرٌ صوريّ لإخفاء هوية المستفيد الحقيقي، وهو نيلسون، وهو نظام شائع للشركات المُنشأة خارج البلاد. ^{[ 12 ]}

في 6 أغسطس 2014، تم تسريب شفرة المصدر الخاصة بـ FinFisher، والأسعار، وسجل الدعم، وغيرها من البيانات ذات الصلة بعد أن تم اختراق الشبكة الداخلية لشركة Gamma International بواسطة Phineas Fisher . ^{[ 13 ]}

بدأت شركة FinFisher GmbH إجراءات الإفلاس في محكمة ميونيخ المحلية بتاريخ 02.12.2021، ^{[ 14 ]} إلا أن هذا مجرد إعادة هيكلة وستستمر الشركة تحت اسم Vilicius Holding GmbH. ^{[ 15 ]}

بالإضافة إلى برامج التجسس ، تتضمن حزمة FinFisher التي تقدمها شركة Gamma لمجتمع الاستخبارات مراقبة التطورات الجارية وتحديث الحلول والتقنيات التي تُكمّل تلك التي طورتها وكالات الاستخبارات. ^{[ 16 ]} تتميز حزمة البرامج، التي تُطلق عليها الشركة اسم "حلول المراقبة والنشر عن بُعد"، بقدرتها على السيطرة على أجهزة الكمبيوتر المستهدفة والتقاط البيانات والاتصالات، حتى المشفرة منها. وباستخدام "أساليب نشر عن بُعد مُحسّنة"، يُمكنها تثبيت البرامج على أجهزة الكمبيوتر المستهدفة. ^{[ 17 ]} كما تُقدم الشركة "برنامج تدريب على اختراق أنظمة تكنولوجيا المعلومات" يتضمن التدريب على الأساليب والتقنيات واستخدام البرامج التي تُوفرها. ^{[ 18 ]}

يتم تسويق هذه المجموعة باللغات العربية والإنجليزية والألمانية والفرنسية والبرتغالية والروسية، وتُعرض في جميع أنحاء العالم في المعارض التجارية، حيث تقدم نظام دعم استخباراتي (ISS) وتدريباً ومنتجات لوكالات إنفاذ القانون والاستخبارات. ^{[ 19 ]}

يتم تثبيت برمجية FinFisher الخبيثة بطرقٍ متعددة، تشمل تحديثات البرامج المزيفة، ورسائل البريد الإلكتروني ذات المرفقات المزيفة ، والثغرات الأمنية في البرامج الشائعة. أحيانًا، يتم تثبيت حزمة المراقبة بعد موافقة المستخدم المستهدف على تثبيت تحديث مزيف لبرنامج شائع الاستخدام. ^{[ 2 ]} كما تم رصد شيفرة برمجية لتثبيت البرمجية الخبيثة في رسائل البريد الإلكتروني. ^{[ 20 ]} هذه البرمجية، المصممة لتجنب اكتشافها بواسطة برامج مكافحة الفيروسات، لها إصدارات تعمل على الهواتف المحمولة من جميع العلامات التجارية الكبرى. ^{[ 1 ]}

سمحت ثغرة أمنية في برنامج iTunes التابع لشركة Apple لأطراف ثالثة غير مصرح لها باستخدام إجراءات التحديث عبر الإنترنت في iTunes لتثبيت برامج غير مصرح بها. ^{[ 3 ] [ 4 ]} قدمت شركة Gamma International عروضًا توضيحية لمسؤولي الأمن الحكوميين في معارض تجارية لبرامج الأمن، حيث شرحت كيفية تثبيت برنامج التجسس FinFisher سرًا على أجهزة الكمبيوتر الخاصة بالمشتبه بهم باستخدام إجراءات التحديث في iTunes.

تم وصف الثغرة الأمنية في برنامج iTunes، التي يُزعم أن فين فيشر استغلها، لأول مرة عام 2008 من قِبل مُعلق برامج الأمن السيبراني برايان كريبس . ^{[ 3 ] [ 4 ] [ 21 ]} لم تُصدر شركة آبل أي تحديث أمني لهذه الثغرة لأكثر من ثلاث سنوات، حتى نوفمبر 2011. ولم يُقدم مسؤولو آبل أي تفسير لسبب تأخر إصلاح هذه الثغرة. وفي ديسمبر 2011، نشر موقع ويكيليكس مقاطع فيديو ترويجية استخدمتها الشركة في المعارض التجارية، تُوضح كيفية إصابة جهاز كمبيوتر ببرنامج التجسس. ^{[ 10 ]}

في عام 2014، تبين أن الحكومة الإثيوبية قامت بتثبيت برنامج FinSpy على جهاز كمبيوتر مواطن أمريكي عبر مرفق بريد إلكتروني مزيف بدا وكأنه مستند Microsoft Word . ^{[ 7 ]}

كما تبين أن برنامج FinFisher يمارس الاستهداف بدوافع سياسية. ففي إثيوبيا، على سبيل المثال، تُستخدم صور جماعة معارضة سياسية "لاستدراج" المستخدمين وإصابة أجهزتهم بالفيروسات. ^{[ 5 ]}

نُشر تحليل فني للبرمجيات الخبيثة، وطرق الإصابة بها، وتقنيات استمرارها في مدونة Code And Security في أربعة أجزاء. ^{[ 22 ]}

• تم الإبلاغ عن استخدام برنامج FinFisher على نطاق واسع من قبل الحكومات التي تواجه مقاومة سياسية في مارس 2011 بعد أن داهم متظاهرون مصريون جهاز مباحث أمن الدولة وعثروا على رسائل من شركة Gamma International UK Ltd.، تؤكد أن جهاز مباحث أمن الدولة كان يستخدم نسخة تجريبية لمدة خمسة أشهر. ^{[ 23 ]}
• تناول تقرير مماثل صدر في أغسطس/آب 2012 رسائل بريد إلكتروني تلقاها نشطاء بحرينيون، ثم نُقلت (عبر مراسل وكالة بلومبيرغ الإخبارية ) إلى باحثي علوم الحاسوب في جامعة تورنتو، بيل ماركزاك ومورغان ماركيز-بوير، في مايو/أيار 2012. وكشف تحليل هذه الرسائل عن وجود شفرة برمجية (FinSpy) مصممة لتثبيت برامج تجسس على أجهزة المُستلمين. ^{[ 1 ] [ 20 ]} ويزعم متحدث باسم شركة غاما أنه لم يتم بيع أي برنامج للبحرين، وأن البرنامج الذي اكتشفه الباحثون لم يكن نسخة أصلية، بل ربما نسخة مسروقة أو مُهندسة عكسيًا أو مُعدلة. ^{[ 24 ]} وفي أغسطس/آب 2014، زعمت منظمة "بحرين ووتش" أن تسريب بيانات برنامج FinFisher تضمن أدلة تشير إلى أن الحكومة البحرينية كانت تستخدم البرنامج للتجسس على شخصيات معارضة، مُسلطة الضوء على اتصالات بين موظفي دعم شركة غاما الدولية وعميل في البحرين، ومُحددة عددًا من محامي حقوق الإنسان والسياسيين والناشطين والصحفيين الذين استُهدفوا على ما يبدو. ^{[ 25 ]}
• بحسب وثيقة مؤرخة في 7 ديسمبر 2012 صادرة عن وزارة الداخلية الاتحادية إلى أعضاء اللجنة المالية في البرلمان الألماني، فإن "Bundesnachrichtendienst" الألمانية، وهي وكالة المراقبة الاتحادية، قد رخصت برنامج FinFisher/FinSpy، على الرغم من أن شرعيته في ألمانيا غير مؤكدة. ^{[ 26 ]}
• في عام ٢٠١٤، رفع مواطن أمريكي دعوى قضائية ضد الحكومة الإثيوبية بتهمة تثبيت واستخدام برنامج التجسس "فين سباي" لتسجيل مجموعة واسعة من الأنشطة التي قام بها مستخدمو الجهاز، وذلك أثناء تواجدهم في الولايات المتحدة. وتُظهر آثار برنامج التجسس، التي تُركت عن غير قصد على حاسوبه، أن معلومات - بما في ذلك تسجيلات لعشرات المكالمات الهاتفية عبر سكايب - أُرسلت سرًا إلى خادم تحكم سري موجود في إثيوبيا وتخضع لسيطرة الحكومة الإثيوبية. تم تحميل "فين سباي" على حاسوب المدعي عندما فتح بريدًا إلكترونيًا مرفقًا به مستند مايكروسوفت وورد. احتوى المرفق على برمجيات خبيثة مخفية أصابت حاسوبه. ^{[ ٧ ]} في مارس ٢٠١٧، قضت محكمة الاستئناف الأمريكية لدائرة مقاطعة كولومبيا بأن تصرف الحكومة الإثيوبية محمي من المسؤولية بموجب قانون حصانات السيادة الأجنبية . ^{[ ٢٧ ] [ ٢٨ ]}
• في عام 2015، أفيد أن برنامج FinFisher كان قيد الاستخدام منذ عام 2012 لبرنامج المراقبة "Fungua Macho" التابع للرئيس الأوغندي موسيفيني ، للتجسس على حزب المعارضة الأوغندي، منتدى التغيير الديمقراطي . ^{[ 29 ]}

• في عام 2015، أفادت التقارير أن مسؤولين تنفيذيين في شركة فين فيشر باعوا النظام، بشكل غير قانوني، إلى تركيا لتمكين أجهزتها الأمنية من التجسس على أحزاب المعارضة الحكومية. وفي عام 2023، وُجهت اتهامات لأربعة مسؤولين تنفيذيين سابقين في ميونيخ لعدم حصولهم على ترخيص تصدير للعقد الذي بلغت قيمته 5.4 مليون دولار. ^{[ 30 ]}

في 12 مارس/آذار 2013، صنّفت منظمة مراسلون بلا حدود شركة غاما إنترناشونال ضمن خمس شركات تُعتبر "أعداءً للإنترنت" و"مرتزقة العصر الرقمي"، وذلك لبيعها منتجات استخدمتها أو تستخدمها الحكومات لانتهاك حقوق الإنسان وحرية المعلومات. وقد استُخدمت تقنية فين فيشر في البحرين ، وقامت منظمة مراسلون بلا حدود، بالتعاون مع منظمة برايفسي إنترناشونال ، والمركز الأوروبي للحقوق الدستورية وحقوق الإنسان ، ومركز البحرين لحقوق الإنسان ، ومنظمة مراقبة البحرين، بتقديم شكوى إلى منظمة التعاون الاقتصادي والتنمية ، مطالبةً نقطة الاتصال الوطنية في المملكة المتحدة بإجراء مزيد من التحقيقات حول احتمال تورط غاما في البحرين. منذ ذلك الحين، أظهرت الأبحاث أن تقنية FinFisher استُخدمت في أستراليا، والنمسا، والبحرين، وبنغلاديش، وبريطانيا، وبروناي، وبلغاريا، وكندا، وجمهورية التشيك، وإستونيا، وإثيوبيا، وألمانيا، والمجر، والهند، وإندونيسيا، واليابان، ولاتفيا، وليتوانيا، ومقدونيا الشمالية، وماليزيا، والمكسيك، ومنغوليا، وهولندا، ونيجيريا، وباكستان، وبنما، وقطر، ورومانيا، وصربيا، وسنغافورة، وجنوب أفريقيا، وتركيا، وتركمانستان، والإمارات العربية المتحدة، والولايات المتحدة، وفنزويلا، وفيتنام. ^{[ 9 ] [ 10 ] [ 31 ] [ 32 ] [ 33 ]}

يستطيع برنامج FinFisher التخفي في هيئة برامج أخرى أكثر شرعية، مثل متصفح موزيلا فايرفوكس . في 30 أبريل 2013، أعلنت موزيلا أنها أرسلت إلى شركة جاما خطاب إنذار بالكف عن التعدي على حقوق الملكية الفكرية. ^{[ 34 ]} وقد أنشأت جاما برنامج تجسس باسم firefox.exe، بل وقدمت رقم إصدار وعلامة تجارية ليظهر وكأنه برنامج فايرفوكس شرعي. ^{[ 35 ]}

في مقالٍ نُشر في مجلة PC Magazine ، قال بيل ماركزاك (عضو في منظمة مراقبة البحرين وطالب دكتوراه في علوم الحاسوب بجامعة كاليفورنيا، بيركلي، يُجري أبحاثًا حول برنامج FinFisher) عن برنامج FinSpy Mobile (برنامج التجسس للهواتف المحمولة من شركة Gamma): "كما رأينا فيما يتعلق بنسخة سطح المكتب من FinFisher، فإن برامج مكافحة الفيروسات وحدها لا تكفي، إذ تجاوزت هذه النسخة عمليات فحص برامج مكافحة الفيروسات". ^{[ 36 ]} وتوقعت سارة يين، كاتبة المقال والمحللة في مجلة PC Magazine ، أن مزودي برامج مكافحة الفيروسات قد قاموا على الأرجح بتحديث توقيعاتهم للكشف عن برنامج FinSpy Mobile. ^{[ 36 ]}

بحسب إعلانات شركة ESET ، فإن برنامج مكافحة الفيروسات ESET يتعرف على برنامجي FinFisher وFinSpy باعتبارهما حصان طروادة "Win32/Belesak.D" . ^{[ 37 ] [ 38 ]}

تزعم شركات أمنية أخرى أن منتجاتها ستحظر أي برامج تجسس معروفة لديها ويمكنها اكتشافها (بغض النظر عن الجهة التي أطلقتها)، وقد صرّح يوجين كاسبرسكي ، رئيس شركة كاسبرسكي لاب لأمن تكنولوجيا المعلومات ، قائلاً: "نكتشف جميع البرامج الضارة بغض النظر عن غرضها أو مصدرها". ^{[ 39 ]} بعد عامين من تصريح يوجين كاسبرسكي هذا، في عام 2012، نُشر وصف للتقنية التي استخدمها برنامج FinFisher للتحايل على حماية كاسبرسكي في الجزء الثاني من المدونة ذات الصلة على موقع Code And Security.

وقد تصدرت شركة FinFisher عناوين الأخبار في الماضي أيضاً، وذلك بعد أن تبين استخدام منتجاتها من قبل أنظمة استبدادية ضد معارضين في العديد من دول الشرق الأوسط. ^{[ 40 ]}

الوسائط المتعلقة بـ FinFisher على ويكيميديا ​​كومنز

• الموقع الرسمي