سوق المرتزقة السيبرانيين

يشمل سوق المرتزقة السيبراني مجموعة واسعة من الخدمات والمشترين والبائعين والدوافع، وقد يتداخل كل منها مع الاستخدامات المشروعة لتقنيات السيبران. المشترون في سوق المرتزقة السيبرانيين غالبا ما يكونون حكومات تسعى لتعزيز مصالحها الأمنية. منذ عام 2011، استغلت ما لا يقل عن 74 حكومة وطنية مرتزقة إلكترونيين لاستخدام برامج التجسس فقط. قد يساعد المرتزقة السيبرانيون الدول في تعطيل أو تدمير بنية خصومها؛ الرقابة أو المضايقة أو التجسس على المعارضين السياسيين؛ الربح من برامج الفدية؛ أو سرقة معلومات سرية أو ملكية. قد تجذب خدمات المرتزقة السيبراني الحكومات لأن إشراك طرف ثالث يمكن أن يساعد في إخفاء المسؤولية وتجنب عواقب السلوكيات غير القانونية و/أو المدمرة.

يمكن أن يكون المشترون أيضا مجرمين إلكترونيين، أو فاعلين خاصين يأملون في التجسس على جهات غير حكومية أخرى، مثل المنافسين التجاريين أو الشركاء الرومانسيين. بينما لا يجوز لهؤلاء المشترين المشاركة في الأعمال العدائية، يمكن استخدام منتجات وخدمات وموردين مماثلين لكلا الغرضين، مما يعقد حدود سوق المرتزقة الإلكترونيين. يمكن أن يكون المرتزقة السيبرانيون الذين يستخدمهم الجهات غير الحكومية مزعجا بنفس القدر لحياة الضحايا أو يدمرون البنية التحتية المدنية مثل أولئك الذين يشاركون في أعمال عدائية بين الدول.

البائعون في سوق المرتزقة السيبراني—المرتزقة—غالبا ما يكونون شركات خاصة صغيرة تطور وتبيع قدرات إلكترونية متطورة، مثل تلك التي ظهرت في الرسم 1. ومن الأمثلة البارزة مجموعة NSO: وهي شركة إسرائيلية تبيع تقنيات برامج التجسس للحكومات واتهمت بتسهيل العديد من انتهاكات حقوق الإنسان، مثل استهداف جمال خاشقجي ومن حوله. شركات أخرى، مثل زيروديوم، تعمل كوسطاء في سوق المرتزقة السيبرانيين من خلال شراء التكنولوجيا من شركة واحدة، أو من باحثين مستقلين، وإعادة بيعها لعميل منفصل.

المنتجات والقدرات في سوق المرتزقة السيبرانيين

يشمل سوق المرتزقة السيبرانيين مجموعة واسعة ومتقدمة من المنتجات والخدمات والقدرات والعمليات. التصنيف أدناه يصنف النشاط المرتزق إلى خمسة صناديق موضوعية، لكن التقنيات أو الشركات أو ثغرات الثغرات أو البرمجيات المحددة قد تشمل عدة فئات.

-حرب المعلومات

عمليات تهدف إلى تحقيق ميزة على الخصم من خلال التحكم في المعلومات والتلاعب بها. قد تساعد شركات المرتزقة السيبرانيين في عمليات التأثير—جهود عبر الإنترنت للتأثير على مواقف أو سلوكيات أو قرارات الجمهور المستهدف—بالإضافة إلى برامج الرقابة لتقييد ما يمكن للناس مشاهدته أو نشره عبر الإنترنت.

-برامج تجسس تجارية

تراقب برامج التجسس وتستخرج البيانات الحساسة من الأجهزة دون علم أو موافقة المستخدمين.

-برامج الفدية

تقوم برامج الفدية بحظر الوصول إلى نظام الكمبيوتر حتى يتم دفع مبلغ من المال.

-البرمجيات الخبيثة المدمرة

قد يستغل المرتزقة هجمات إلكترونية لإضعاف البنية التحتية الداخلية أو القدرات العسكرية للدولة المعادية.

– اختبار الاختراق

يمكن أيضا استخدام نفس الأدوات المستخدمة لاستغلال الثغرات في أنظمة الخصم لتحديد وإصلاح الثغرات في الشبكات الصديقة، مما يزيد من صعوبة التمييز بين مزودي القدرات السيبرانية القانونية والشرعية وغير القانونية وغير المسؤولة.