كشفت شركة ميتا -فيسبوك سابقا- عن الإجراءات التي اتخذتها ضد 4 مجموعات من المتسللين في باكستان وسوريا على مدار الأشهر العديدة الماضية.
ولتعطيل هذه المجموعات الخبيثة، جمدت الشركة حساباتهم على منصات التواصل وأزالتها، كما حظرت نشر نطاقاتها عبر المنصة، وشاركت المعلومات مع نظرائها في الصناعة والباحثين الأمنيين وجهات تطبيق القانون، ونبهت الأشخاص الذين تعتقد أنهم استهدفوا من قبل هؤلاء المتسللين.
تم اتخاذ تلك الإجراءات بحق مجموعة باكستانية -المعروفة في صناعة الأمن باسم SideCopy- كانت تستهدف الأشخاص الذين كانوا على صلة بالحكومة الأفغانية السابقة والجيش وتطبيق القانون في كابول.
وفي سوريا، أزالت الشركة ثلاث مجموعات متسللة متميزة لها صلات بالنظام السوري.
واستهدفت الشبكة الأولى في سوريا – المعروفة باسم الجيش السوري الإلكتروني أو SEA أو APT-C-27 – نشطاء حقوقيين وصحفيين وجماعات أخرى معارضة للنظام الحاكم. وربط فيسبوك هذا النشاط بالمخابرات الجوية السورية.
واستهدفت الشبكة الثانية من سوريا – المعروفة في الأوساط الأمنية باسم APT-C-37 – الأشخاص المرتبطين بالجيش السوري الحر والعسكريين السابقين الذين انضموا منذ ذلك الحين إلى قوات المعارضة.
وربطت تحقيق فيسبوك هذا النشاط الذي قامت به APT-C-37 بما تعتقد أنه وحدة منفصلة في المخابرات الجوية السورية.
وتضمنت عمليات القرصنة خداع الأشخاص للنقر على روابط لمواقع الويب الضارة التي تستضيف برامج ضارة أو حملات تصيد البيانات التي تهدف إلى الوصول إلى حسابات الأشخاص عبر فيسبوك.
كما استهدفت الشبكة الثالثة من سوريا الأقليات والنشطاء والمعارضة في جنوب سوريا، بما في ذلك السويداء وحوران والقنيطرة ودرعا، والصحفيون والنشطاء الأكراد والدفاع المدني السوري أو الخوذ البيضاء، وهي منظمة إنسانية تطوعية.
ووجدت تحقيقات فيسبوك صلات بين هذا النشاط وأفراد مرتبطين بالحكومة السورية.
ويعمل محللو استخبارات التهديدات وخبراء الأمن في شركة ميتا على إيجاد وإيقاف مجموعة واسعة من التهديدات. بما في ذلك حملات التجسس الإلكتروني واختراق المنصات.
وكجزء من هذه الجهود، تقوم فرق الشركة بشكل روتيني بتعطيل العمليات المشبوهة، وإخطار المستخدمين إذا كان ينبغي عليهم اتخاذ خطوات لحماية حساباتهم، ومشاركة النتائج التي توصلت إليها علنًا والاستمرار في تحسين أمان منتجاتها.
