Post

EekadFacts | إيكاد

@EekadFacts

Jun 10, 2023 • 25 tweets • 9 min read • Read on X

Scrolly

@EvestOfficial

#تحقيقات 🧵 | إيكاد تكشف أكبر اختراق أمني إسرائيلي للمستخدمين العرب عبر إعلانات موجهة على منصات التواصل الاجتماعي، الاختراق الإسرائيلي يتم عبر شركات تملك غطاءًا إماراتيًا قانونيًا من خلال شركات استثمار رقمية مسجلة في الإمارات.

@EvestOfficial
@MisterMarketPro

🔻 بدأ التحقيق عند ملاحظة محققي إيكاد موجة إعلانات كثيفة تروج لمنصات استثمار وتداول، أبرزها شركتا "Evest" وMister" Markets Pro" اللتان ظهرتا خلال الأشهر الماضية بشكل زخم في يوتيوب وتويتر وفيسبوك.

🔻 بدت الإعلانات في الوهلة الأولى طبيعية، بل ومقنعة، فهي تعتمد على بعض الوجوه الإعلامية المعروفة مثل "محمد السويدان" و"مهند الوادية"، وهم أسماء تظهر بكثرة في قنوات تلفزيونية معروفة مثل MBC وCNBC العربية.

🔻 كما أن منصات التداول المشبوهة تظهر بشكل متكرر في عدة صحف إماراتية مثل UAE Times وموقع Zawya، وتم تصدير المنصة ذاتها في مؤتمرات عديدة بدبي مثل Forex Expo Dubai 2021 وCrypto Expo Dubai 2023.

🔻 بالبحث عن "Evest" فإن المنصة وبحسب مؤسسة "Cyprus Securities and Exchange Commission" المعنية بمراقبة المشاريع التجارية ومصداقيتها في قبرص، تعد "غير آمنة" ويتم استخدامها لأعمال غير قانونية ولا يوجد لها سجل قانوني.

🔻 أضف لذلك أن صفحة منصة الاستثمار "Evest" تحذّر زائريها بأن خدماتها غير موجهة لسكان ومواطني أمريكا وكندا وروسيا وإسرائيل والاتحاد الأوروبي ودول أخرى، وذلك بسبب إيقاف خدماتها في دول الاتحاد الأوروبي حسب تقارير إعلامية سابقة.

🔻 من خلال تحليل روابط الإعلانات لمنصة التداول الأولى "Evest"، اكتشفنا وجود برامج اختراق متطورة يصعب كشفها في أجهزة المستخدم، تعمل على جمع المعلومات من الجهاز المخترَق وإرسالها لعدة جهات فور دخول المستخدم للرابط.

🔻 رابط الإعلان يقوم بتمرير بيانات المستخدم الذي تم اختراق جهازه على عدة خوادم حول العالم، أحدها موجود في روسيا، وآخر في إسرائيل.

🔻 أما منصة التداول الثانية "Mister Market Pro" والتي تقدم دورات مجانية لتعليم أسس الاستثمار للجميع، فتستخدم رابط إعلانات يحتوي على عدة برامج ضارة تُستخدم جميعها لسرقة بيانات الحسابات المصرفية والمعلومات الشخصية من جهاز المستخدم.

🔻 هذه المعلومات الأولية دفعتنا للبحث حول مُلاك منصتي "Evest" و"Mister Market Pro"، والنتائج كانت غير متوقعة.

🔻 بالبحث عن شركة "Evest"، وجدنا أنها علامة تجارية تملكها شركة "Atriafinancial Holdings LTD" المسجلة في بريطانيا، ويرأسها شخصان، أحدهما يُدعى "محمد شيخ سليمان" يحمل الجنسية الإسرائيلية.

🔻 كما أنها ترتبط بشركة أخرى تُدعى "Evest Ltd" مُسجلة في قبرص ويديرها كذلك رجل الأعمال الإسرائيلي "Nir Menashe".

🔻 بالبحث عن الشركة الأخيرة "Evest Ltd"، وجدنا أنها ترتبط بشركة "Leadcapital Holdings LTD" التي بدورها تدير "Mister Market Pro"، العلامة التجارية التي تستهدف قطر بإعلانات موجهة كما ذكرنا سابقًا.

🔻 شركة "Leadcapital Holdings LTD" هي في الحقيقة غطاء لمجموعة "Lead Capital Holding (TCH) Limited" التي يرأسها ويملكها الإسرائيلي "Roei "Gavish.

🔻 ما يعني أننا أمام شبكة شركات معقدة، أظهر تحليلها جميعًا أنها ترتبط برجال أعمال إسرائيليين.

🔻 اللافت للنظر أن نشاطات مجموعة "Lead Capital Holding (TCH) Limited" مُصرح لها في الإمارات بشكل قانوني، ويُسمح لشركاتها "منصات الاستثمار" بتقديم دورات مجانية داخل الإمارات كذلك.

🔻 لدى مجموعة "Lead Capital" التي يديرها الإسرائيلي "Roei Gavish" ارتباط بشركات تقوم بالخدع ذاتها لاختراق المستخدمين من خلال منصات تداول مُرَوَّجة.

🔻 فمثلًا شركة "Tplus Technologies" أسسها "Roei Gavish" وكلا الشركتين تقدمان الخدمات المالية ذاتها على الإنترنت وتعملان معًا.

@NovoShield_Pro

🔻 أضف لذلك أن "Roei Gavish" قد عمل سابقًا في شركة "PlayTech" مع شخصية إسرائيلية أخرى وهي "Bat-El Azerad"، والتي تعمل الآن مديرة تنفيذية في شركة "NovoShield" الإسرائيلية المختصة بتقديم "الحلول السيبرانية".

@NovoShield_Pro
@BatElNovoShield

https://twitter.com/EekadFacts/status/1633805748365938689?s=20

🔻 وقد أثبتنا في تحقيقنا السابق، أن "NovoShield" تتبع شركة إسرائيلية تقدم حلولًا استخباراتية لاختراق الأجهزة والاتصالات للجهات الأمنية والعسكرية والحكومات.

https://twitter.com/EekadFacts/status/1633805748365938689?s=20

🔻 الجدير بالذكر أن نمط الإعلانات الذي قمنا بكشفه يتشابه مع نمط تتبعه الاستخبارات الإسرائيلية في تجنيد عناصر من خلال إعلانات موجهة عبر وسائل التواصل الاجتماعي.

🔻 تقوم الاستخبارات بضخ إعلانات عن وظائف بمرتبات عالية، تستهدف الطبقة البسيطة "المحتاجة" من المواطنين العرب، وفي حال تقدُّم أحدهم للحصول على هذه الوظيفة يعرضون عليه تجنيده في الموساد الإسرائيلي.

🔻 فبحسب تقارير سابقة، أعلنت قوى الأمن الداخلي في لبنان مطلع عام 2022 القبض على شبكة عملاء لدى الموساد تم تجنيد أحد عناصرها من خلال إعلان بمنصة فيسبوك لوظيفة في قطر.

🔻 وأوضحت التحقيقات أنه طُلب من العميل بعد تجنيده تحميل أحد البرامج وعمل مسح لأي شبكة إنترنت "واي فاي" يستطيع الدخول عليها، وهذا يتشابه مع طريقة عمل تلك الإعلانات التي كشفنا عنها في إيكاد.

🔻 استخدام إعلانات للاستثمار وتقديم وعود بالثراء المالي أو تقديم عروض وظيفية بمرتبات عالية لم يكن عبثًا، فإسرائيل تحاول بهذه الحملات إغراء المستخدمين بالمال لتجنيده، ولا يمكن معرفة كم الأشخاص الذين خدعتهم الإعلانات وتم تجنيدهم بالفعل حتى الآن.

🔻 بهذا أثبتت إيكاد أن منصتي "Evest" و"Mister Market Pro" تعملان ضمن شبكة ضخمة من العلامات التجارية يديرها رجال أعمال إسرائيليون، تحاول اختراق أجهزة المستخدمين المتواجدين في قطر والخليج للحصول على معلوماتهم الحساسة.

🔻 هذه المجموعة التي كشفنا عنها ما هي إلا جزء من شبكة أكبر بكثير من عمليات اختراق إسرائيلية تستمر إيكاد في تتبعها لتكشف عنها تباعًا.

• • •

Missing some Tweet in this thread? You can try to force a refresh

More from @EekadFacts

EekadFacts | إيكاد

@EekadFacts

May 7

#جيوبوست | قبل أن تبدأ الهند خلال الساعات الماضية بضرب أهداف داخل باكستان، كانت الأخيرة تجمع عتادًا وتحرك أرتالًا نحو الحدود المضطربة، في مشهد يعكس توقعات باكستانية على ما يبدو بقرب اندلاع الحرب.

🔻نشرح في هذه السطور ومن خلال تحليل الفيديوهات الموثقة، أين تتحرك أرتال باكستان، وما نوع الأسلحة التي يبدو وجودها لأغراض دفاعية.

🔻تصاعد التوتر بين البلدين بعد مقتل 26 شخصًا في كشمير الخاضعة للهند، حيث اتّهمت نيودلهي منفّذي الهجوم بأنهم "قادِمون من باكستان".

📌يقع إقليم كشمير على حدود الهند وباكستان والصين، ينقسم إلى ثلاث مناطق:

⬅️"جامو وكشمير" تحت إدارة الهند.

⬅️"كشمير الحرة" تحت إدارة باكستان.

⬅️"أكساي تشين" تحت سيطرة الصين.

🔻ويفصل بين المنطقتين الهندية والباكستانية "خط السيطرة (LoC)"، الذي رُسم بعد حرب 1948 واعتمد رسميًا في اتفاقية سيملا عام 1972، وهو خط عسكري يفصل مناطق النفوذ، لكنه لا يُعدّ حدودًا دولية معترفًا بها.

🔻بدأ فريق إيكاد برصد مجموعة فيديوهات نشرها نشطاء باكستانيون، توثّق تحركات لأرتال عسكرية نحو الحدود مع الهند، بعد تصاعد التوتر بين البلدين.

🔻بتحليل هذه المقاطع، تأكدنا من تحركات 3 أرتال رئيسية، وتمكّنا من تحديد مواقعها بدقة.

Read 12 tweets

EekadFacts | إيكاد

@EekadFacts

May 4

#تحقيقات🧵| يحتفون برفع علم إسرائيل في السويداء، ويشاركون في الهجمات ضد الحكومة السورية..

🔻فصائل درزية مسلحة، لا تكتفي بتمجيد الاحتلال، بل تتبنّى عقيدة توراتية ترى في الجنوب السوري جزءًا من مملكة إسرائيل الكبرى.

🔻هذه ليست مجرد ادعاءات، بل حقائق تكشفها "إيكاد" في الجزء الثاني من تحقيقنا، الذي نكمل فيه ما بدأناه من تفكيك الشبكة الدرزية والشخصيات السورية التي تحرك مشروع انفصال السويداء، لنكشف هذه المرة الذراع العسكرية التي تقود هذا المشروع وتخدم أجندة الاحتلال.

🔻نشرنا قبل يومين الجزء الأول من تحقيق كشفنا فيه عن شبكة إعلامية وشخصيات درزية سورية إسرائيلية، تقود حملة ممنهجة لتحريك مشروع انفصال السويداء.

🔻في هذا الجزء، نكشف عن الذراع العسكرية لهذه الشبكة، ونرصد عناصر وأسماء أفراد تتبع فصيلًا مسلحًا ينشط تحت مظلة "المجلس العسكري"، تروّج للتقارب والتحالف العسكري مع إسرائيل، وتتبنى خطابًا طائفيًا يدعو لتطبيق تحالف عقائدي "درزي-إسرائيلي".

▶️لنبدأ..

🔻منذ سقوط نظام الأسد أواخر 2024، دخلت السويداء مرحلة اضطراب سياسي وعسكري واسعة.

🔻ذروة هذا التوتر كانت في 24 فبراير 2025، حين أُعلن عن تشكيل "المجلس العسكري للسويداء"، بالتزامن مع تهديدات إسرائيلية بالتدخل العسكري بذريعة "حماية الدروز"، ثم هجومها على قوات الأمن السورية في صحنايا في 30 أبريل.

🔻تزامُن تشكيل المجلس مع التهديدات الإسرائيلية فتح باب الشكوك لدينا، ودفعنا للتحقيق في خلفيات هذا المجلس وتشكيلاته وقياداته، لنفكك بعدها واحدة من أهم فصائله العسكرية ونكشف توجهاتها المتسقة مع الاحتلال.

Read 25 tweets

EekadFacts | إيكاد

@EekadFacts

May 2

#بروفايلات👥| بعد أيام من موجة الغضب التي اجتاحت الشارع السوري إثر تسجيل جرى تداوله في مجموعات درزية شتم فيه النبي الكريم، وما خلفه من ذلك من تصاعد حدة الخطاب التحريضي، تجمع إيكاد الأدلة المتاحة وتحلل أصوات المشبوهين لنعرف من الفاعل.

🔻انتشر التسجيل بداية في مجموعة تحمل اسم "مجموعة بني معروف في الشرق الأوسط والعالم "، وفيها أرقام أشخاص ظاهرة بوضوح.

🔻يظهر في التسجيل رقم المتحدث ( +963998778382) ومن خلال برامج متخصصة ظهر أن اسمه "جدعان أبو فخر".

🔻توصلنا إلى حساباته على منصات التواصل، وتبين أنه كان عنصرًا في قوات الدفاع الوطني التابعة لنظام المخلوع الأسد.

🔻يدعي انتماءه لحركة "رجال الكرامة" وهي حركة مسلحة تنشط في محافظة السويداء والتي تأسست عام 2013 على يد الشيخ أبو فهد وحيد البلعوس.

🔻من حسابه ظهر أنه يتطاول بشكل متكرر على المقدسات الإسلامية، وهي نقاط أكدها ناشطون على منصات التواصل.

Read 10 tweets

EekadFacts | إيكاد

@EekadFacts

Apr 30

#تحقيقات🧵| بدأ الأمر بإعلان عابر.. لكنه قاد إلى شبكة منظمة من سوريين وإسرائليين تتحرك بين السياسة والإعلام، مستغلة الأوضاع الاقتصادية الهشة لدفع الجنوب السوري نحو واقع جديد.

🔻تحركات مكثفة لشخصيات درزية محلية وجهات خارجية، تشكّلت في الظل لدعم انفصال السويداء والتدخل الإسرائيلي.

🔻في هذا التحقيق، تسلط إيكاد الضوء على تفاصيل الشبكة، والأسماء الفاعلة، والروابط الخفية التي قادت هذه التحركات، وعلاقتها بشخصيات في دولة الاحتلال.

🔻خلال متابعة دقيقة لمواقع التواصل على مدار الأشهر الماضية، رصد فريقنا شبكة من الشخصيات الدرزية البارزة والفاعلة بمجتمع الدروز في السويداء، وشخصيات سياسية ومحركين يقطنون في أوروبا وإسرائيل، يشنون حملة منظمة تدعو لانفصال السويداء، والتدخل الإسرائيلي في جنوب سوريا.

🔻تلك الشخصيات اعتمدت في حملتها على أسس اقتصادية مستغلة تردي الأوضاع في السويداء وداعية لتشجيع العمل في إسرائيل.

📌وبتفكيك تلك الشبكة والحملة التي تنظمها، وجدنا أنها ترتكز على 3 جوانب رئيسية، وهي:

⬅️الشق الاقتصادي: مثل نشر إعلانات توظيف بإسرائيل موجهة لدروز سوريا، ودعمها من قِبل شخصيات درزية بمبادرات مجتمعية مشبوهة.

⬅️الشق الإعلامي: عبر الصفحات الإعلامية واللجان التي تحمل الهوية الدرزية المطبعة لترويج سردية الانفصال وإعلانات التوظيف الإسرائيلي.

⬅️الشق السياسي: من خلال شخصيات إسرائيلية ضمن الشبكة تدعم المبادرات الانفصالية الداعية للتدخل الإسرائيلي عبر الدخول العسكري والتطبيع الاقتصادي.

❓ولكن.. كيف كشفنا تلك الشبكة؟ ومن الشخصيات المتورطة بها؟

Read 30 tweets

EekadFacts | إيكاد

@EekadFacts

Apr 25

#OpenProbe🧵| While global focus remains on the war in Gaza, a quieter yet equally consequential shift was unfolding in the West Bank, largely overlooked by international media.

✔️Among the towns and cities Eekad monitored over several months, Huwara emerged as a focal point. Strategically located along the main route connecting the northern and southern West Bank, the town has seen rapid and notable developments.

✔️Based on satellite imagery, this investigation reveals Israel’s strategy to reshape Huwara into a model for gradually annexing parts of the West Bank and isolating Palestinian communities through expanding settlement infrastructure.

✔️So, what are Israel’s long-term objectives in the West Bank? And what evidence has Eekad uncovered?

📌This investigation is divided into two parts:

1️⃣Part One focuses on the geographic changes that have affected the town of Huwara, including settlement expansion, the development of military road networks, and the transformation of Yitzhar outposts into offensive positions.

2️⃣Part Two, to be published soon, will delve into Israeli settler networks from Yitzhar, including supporters, security coordinators, and diplomats behind settlement expansions and the orchestration of attacks. It will also reveal their ties to Israeli government officials and feature a sociological study examining the motivations behind their actions, naming specific individuals where credible evidence exists.

❓But why exactly Huwara?

📌Huwara’s strategic importance cannot be overstated, and here's the reason why:

➡️Geographically, Huwara lies on a main axis connecting the northern and southern West Bank and serves as a primary access point to Nablus.

➡️Strategically, the town illustrates a broader Israeli policy of linking settlements through infrastructure that cuts across Palestinian land, gradually transforming Palestinian communities into isolated enclaves.

➡️In terms of security, Huwara is surrounded by extremist settlements like Yitzhar and Har Bracha, and it has faced repeated attacks, especially following the October 7 attack.

➡️Economically, Highway 60 runs directly through the town, making it a vital trade and traffic route across the West Bank.

➡️In short, Huwara is not just another town—it has become a focal point in Israel’s strategy to divide, control, and ultimately annex large parts of the West Bank.

Read 22 tweets

EekadFacts | إيكاد

@EekadFacts

Apr 19

#تحقيقات🧵| بينما انشغل العالم بحرب غزة، كانت الضفة الغربية تعيش حربًا من نوع آخر، بعيدًا عن عدسات الكاميرات.

🔻ومن بين مدن الضفة وبلداتها، التي راقبتها إيكاد لأشهر يوميًا، لفت أنظارنا تحولات متسارعة ينفذها الاحتلال في بلدة "حوارة"، التي تعد الشريان الرابط بين شمال الضفة بجنوبها.

🔻في هذا التحقيق، تتبع فريق "إيكاد" بالأقمار الصناعية كيف تحوّلت حوارة إلى نموذج ميداني لخطة الضم التدريجي لأراضي الضفة الغربية، وعزل المدن الفلسطينية ضمن مشروع استيطاني متكامل.

❓فما الذي يخطط له الاحتلال في الضفة؟ وما الذي كشفته إيكاد هذه المرة؟

📌هذا التحقيق ينقسم إلى جزأين:

1️⃣الجزء الأول (هنا) يسلط الضوء على التحولات الجغرافية التي طالت حوارة من توسعات استيطانية وشبكات طرق عسكرية، وتحويل بؤر "يتسهار" إلى منصات هجومية.

2️⃣والجزء الثاني (الذي سيُنشر قريبًا) سنكشف فيه عن شبكات المستوطنين في يتسهار الداعمين والمهندسين الأمنيين والدبلوماسيين خلف التوسعات والهجمات، وكشف ارتباطاتهم بمسؤولين في حكومة الاحتلال، وإجراء دراسة مجتمعية لفهم توجهات المستوطنين المرتبطين بالهجمات، في هذا الجزء سنكشف عن أسماء متورطين بعينهم.

❓لماذا حوارة؟

📌قبل البدء في كشف تفاصيل تحقيقنا، نتعرف أولًا على حوارة وأهميتها التي دفعت الاحتلال للتركيز عليها:

🗺️جغرافيًا: تقع على محور إستراتيجي يربط شمال الضفة بجنوبها، وتشكل بوابة الدخول إلى نابلس.

♟️وإستراتيجيًا: هي من أبرز النماذج لسياسة الاحتلال في ربط المستوطنات في الضفة الغربية عبر بنية تحتية تقضم الأراضي الفلسطينية، وتحويل التجمعات الفلسطينية إلى "جزر معزولة"

🚨أما أمنيًا: فهي محاطة بمستوطنات متطرفة مثل "يتسهار" و"براخا"، وتتعرض لهجمات متكررة، خاصة بعد طوفان الأقصى.

💰واقتصاديًا: يخترقها شارع 60 الحيوي، ما يجعلها مركزًا مهمًا لحركة التجارة والمرور بين مدن الضفة.

❗️أي أنها ليست مجرد بلدة عادية.. بل مفتاح إستراتيجي لفصل الضفة وتحقيق الضم التدريجي!