تقرير سيبراني: الحوثيون تجسسوا على قيادات عسكرية في دول عدة بينها “قطر وعمان”

يمن ديلي نيوز: قال تقرير صادر عن منصة متخصصة في الأمن السيبراني إن شبكة تجسس تابعة لجماعة الحوثي المصنفة إرهابيا استخدمت برمجية تجسسية لاستهداف قيادات عسكرية في دول عدة بينها “السعودية وقطر وعمان”، والعاملين في المنظمات الإنسانية بصنعاء.

ووفق التقرير الصادر عن منصة “لوك آوت” تابعه “يمن ديلي نيوز” استهدفت شبكة التجسس المتحالفة مع الحوثيين ببرمجيات تجسسية قيادات عسكرية كل من “اليمن والسعودية، ومصر، وعمان، والإمارات، و ‎قطر، ‎وتركيا”.

وقال التقرير إن تلك القيادات العسكرية ظلت هدفًا لعملية مراقبة مستمرة عبر أداة تسمى “كلب الحراسة” أو حيوان الحراسة تعمل بنظام الاندرويد، تقوم بجمع بيانات القيادات العسكرية في الدول المستهدفة إضافة إلى العاملين الانسانيين في صنعاء.

وذكر تقرير المنصة المتخصصة في الأمن السيبراني أن الشبكة التجسسية المتحالفة مع جماعة الحوثي استخدمت تطبيقا يحمل إسم “OilAlpha”، للتجسس على المنظمات الإغاثية والعاملين فيها والمستفيدين منها في اليمن.

كما استخدمت الشبكة التجسسية المتحالفة مع الحوثيين روابط وتطبيقات تنتحل صفة هذه المنظمات لسرقة البيانات.

ووفق التقرير استخدمت الشبكة الهندسة الاجتماعية لإرسال برمجية التجسس (الروابط)، عبر الواتساب ومتصفحات الهاتف المحمول، لسحب “الصور والفيديوهات والمستندات وبيانات الموقع الجغرافي ومسارات GPS المحفوظة وتفاصيل، الجهاز ومشغل شبكة الجوال، وإعدادات الواي فاي وغيره”.

وذكرت المنصة أن الأداة التجسسية “كلب الحراسة” هي نسخة معدلة من حصان طروادة للوصول عن بعد لنظام (دندرويد (RAT الذي تم اكتشافه لأول مرة بواسطة شركة “سيمانتك” المملوكة لشركة “بروادكم” في مارس/آذار 2014.

وقالت منصة “لوك آوت” إن برمجية “كلب الحراسة” أو حيوان الحراسة لا تستخدم لوحة الويب (بي إتش بي) المسربة من Dendroid RAT للأوامر والتحكم (C2) ولكنه يستخدم بدلاً من ذلك واجهة خلفية C2 جديدة تم إنشاؤها باستخدام “ASP.NET “.