كشف خبراء أمن حملة تجسس إلكتروني مستمرة تستهدف إيران ودولاً أخرى في الشرق الأوسط يقولون إنها متميزة لأنها أول عملية تستخدم فيها أدوات للاتصال مكتوبة باللغة الفارسية.

وقالت شركة الأمن الإسرائيلية سيكولرت وشركة كاسبارسكي لاب الروسية أمس (الثلثاء) إنهما اكتشفتا أكثر من 800 ضحية للعملية. ومن بين الأهداف شركات للبنية التحتية الحساسة وطلبة يدرسون الهندسة وشركات للخدمات المالية وسفارات تقع في خمس بلدان في منطقة الشرق الأوسط وكانت معظم الهجمات الإلكترونية في إيران. ورفضت شركة سيكولرت وكاسبارسكي تحديد هوية الشركات والهيئات المستهدفة من الحملة والتي تعتقد الشركتان أنها بدأت قبل ثمانية أشهر على الأقل. وقالوا إنهم لا يعرفون من يقف وراء الهجمات أو ما إذا كانت دولة. وقال كبير مسئولي التكنولوجيا في شركة سيكولرت، أبيب راف «بالتأكيد إنه شخص يجيد الفارسية بطلاقة لكننا لا نعرف أصل هؤلاء الأشخاص».

وقالت الشركتان إن فيروس المهدي يسمح لمهاجمين عن بعد بسرقة الملفات من أجهزة الحاسب المصابة وبمراقبة رسائل البريد الإلكتروني والرسائل الفورية. ويمكنه كذلك تسجيل الملفات الصوتية والنقرات على لوحة مفاتيح الكتابة وأخذ لقطات للشاشة لنشاط أجهزة الكمبيوتر هذه.

وقالت الشركتان إنهما تعتقدان أن بيانات يبلغ حجمها عدة غيغابايت قد جرى تحميلها من أجهزة الكمبيوتر المستهدفة. وقال راف «هناك من يحاول بناء ملف على نطاق أكبر بشأن شيء ما». وتابع «لا نعرف ماذا سيفعلون في النهاية».