كشف تحقيق أمني حديث عن استغلال محتمل للإعلانات الرقمية في إيصال برمجيات تجسس إلى أجهزة مستهدفة، دون الحاجة إلى النقر على إعلان أو فتح رابط مشبوه، في تطور يسلط الضوء على الوجه الخفي لصناعة الإعلانات عبر الإنترنت.
ووفق تحقيق «إكسبوزينغ أدفكشن» (Exposing AdFection)، الذي أعده مختبر «سيتيزن لاب» بجامعة تورنتو بالتعاون مع شركة أمن الإعلانات «كونفيانت»، استُخدمت بنية إعلانية مرتبطة بشركة «ديسكفر-تك» الإسرائيلية للمساعدة في إيصال برمجيات تجسس طورتها شركة «كانديرو» إلى أجهزة مستهدفة خلال عامي 2024 و2025.
ووصف الباحثون ما توصلوا إليه بأنه أول توثيق علني لاستخدام الإعلانات الموجهة لتوصيل برمجيات تجسس تجارية عبر هجمات «صفر نقرة»، التي قد تسمح باختراق الأجهزة دون أي تفاعل من المستخدم.
كيف تتحول الإعلانات إلى وسيلة للتجسس؟
تعتمد الإعلانات الرقمية على نظام المزايدة في الوقت الفعلي، الذي يتيح للمعلنين التنافس على عرض إعلانات مخصصة للمستخدمين خلال أجزاء من الثانية. وخلال هذه العملية، تُعالج كميات ضخمة من طلبات الإعلان، وتتداول بيانات تقنية قد تكشف بعض أنماط التصفح والاهتمامات والمعلومات المرتبطة بالأجهزة.
وبحسب التحقيق، استُخدمت منصة «كونتروليوم» التابعة لديسكفر-تك، إلى جانب معرّفات الإعلانات وعناوين بروتوكول الإنترنت وبيانات تقنية أخرى، للمساعدة في تحديد المستخدمين والأجهزة المستهدفة.
وقد يحتوي الإعلان، سواء ظهر على موقع إلكتروني أو داخل تطبيق، على شيفرات تتواصل مع خوادم خارجية وترسل إليها بيانات تقنية. ولا يعني ظهور الإعلان بالضرورة إصابة الجهاز، لكن هذه البنية قد تُستغل لتحديد أهداف بعينها ومحاولة إيصال برمجيات ضارة إليها.
اختراق دون نقرة واحدة
على خلاف هجمات التصيد التقليدية التي تعتمد على إقناع الضحية بفتح رابط أو تنزيل ملف، قد تبدأ هجمات «صفر نقرة» بمجرد تحميل محتوى يستغل ثغرة أمنية في الجهاز أو أحد برامجه، دون الحاجة إلى أي إجراء من المستخدم.
ووفق التقرير، تبدأ العملية بظهور الإعلان واتصاله بالبنية الإعلانية، ثم تُقيّم بيانات الجهاز وفق معايير الاستهداف. وإذا تطابقت البيانات مع الهدف المطلوب، فقد تُرسل شيفرات إضافية تقود إلى استغلال ثغرة أمنية وتشغيل برمجية التجسس.
وقد تتيح هذه البرمجيات الوصول إلى معلومات حساسة، مثل المراسلات والملفات والبيانات الشخصية، بحسب الثغرات المستغلة والصلاحيات التي تتمكن من الحصول عليها.
وتزداد خطورة هذا النوع من الهجمات بسبب صعوبة ملاحظته؛ إذ قد لا تظهر للمستخدم أي علامات واضحة على الاختراق، كما أن ظهور إعلان ضار على موقع معروف لا يعني بالضرورة أن الجهة الناشرة تعمدت نشره، فقد تكون إحدى الشركات الوسيطة في سلسلة توزيع الإعلانات هي نقطة الاستغلال.
استهداف 45 جهازا في شبكة الجزيرة
من أبرز نتائج التحقيق ربط هجمات استهدفت ما لا يقل عن 45 جهازا داخل شبكة الجزيرة خلال عامي 2024 و2025 ببرمجيات تجسس طورتها شركة «كانديرو»، بدرجة ثقة وصفها الباحثون بالمرتفعة.
واستند الباحثون إلى سجلات شبكية قدمتها الجزيرة، كشفت تسلسلا من الاتصالات بدأ بنطاقات مرتبطة بالبنية الإعلانية، ثم انتقل إلى بنية مرتبطة ببرمجيات التجسس، ما أتاح إعادة بناء مسار الهجوم وربط مراحله.
وأدانت الجزيرة الهجمات التي استهدفت عددا من موظفيها، مؤكدة مواصلة العمل على حماية موظفيها وأنظمتها، ومشددة على أن استهداف الصحفيين يمثل اعتداء على حرية الصحافة ويستدعي محاسبة المسؤولين.
ومع ذلك، لا يثبت التحقيق أن جميع مستخدمي المواقع والتطبيقات التي عرضت الإعلانات تعرضوا للاختراق، كما لا يحدد بصورة قاطعة الجهة التي أمرت باستهداف أجهزة الجزيرة.
شبكة إعلانية واسعة وإجراءات ضد الشركة
أظهرت نتائج التحليل أن إعلانات مرتبطة بديسكفر-تك وصلت إلى نطاق واسع من الإنترنت. ونقلت تقارير إعلامية أن هذه الإعلانات ظهرت على أكثر من 120 ألف موقع إلكتروني و75 ألف تطبيق.
لكن هذا الانتشار لا يعني إصابة كل الأجهزة التي عرضت الإعلانات، بل يشير إلى اتساع القنوات التي كان من الممكن استغلالها للوصول إلى أهداف محتملة.
وعقب نشر نتائج التحقيق، اتخذت شركات ومنصات إعلانية إجراءات ضد ديسكفر-تك، وأفادت تقارير بأن غوغل أوقفت الشركة من منصاتها الإعلانية، فيما علقت جهات أخرى تعاملها معها أو أزالتها من قوائم الموردين المعتمدين.
وتسلط هذه الإجراءات الضوء على أهمية التدقيق في الشركات الوسيطة التي تشارك في توزيع الإعلانات، إلا أنها لا تعني بالضرورة إزالة جميع آثار النشاط السابق أو انتهاء المخاطر المرتبطة به.
كيف تحمي أجهزتك؟
رغم أن المستخدم لا يستطيع منع جميع الهجمات المتقدمة بمفرده، فإن اتخاذ مجموعة من الإجراءات قد يقلل من المخاطر، أبرزها:
تحديث الأجهزة باستمرار: تثبيت تحديثات أنظمة التشغيل والتطبيقات لسد الثغرات الأمنية المعروفة.
تقليل التتبع الإعلاني: مراجعة إعدادات الخصوصية ومعرّفات الإعلانات والحد من مشاركة البيانات غير الضرورية.
استخدام أدوات موثوقة: الاستعانة بأدوات موثوقة لحجب الإعلانات والتتبع، مع إدراك أنها لا تمنع جميع الهجمات.
مراقبة الأنشطة المشبوهة: الانتباه إلى الاتصالات غير المعتادة واستهلاك البيانات والسلوك غير المألوف للأجهزة، مع العلم أن غياب هذه العلامات لا ينفي الاختراق.
تعزيز حماية الحسابات: تفعيل المصادقة متعددة العوامل واستخدام كلمات مرور قوية وفريدة.
أما المؤسسات الإعلامية والجهات التي تتعامل مع معلومات حساسة، فتحتاج إلى مراقبة حركة الشبكة، وفحص الأجهزة المشتبه بها، ووضع خطط واضحة للاستجابة للحوادث الأمنية. وتكتسب هذه الإجراءات أهمية خاصة لدى الصحفيين، لأن اختراق أجهزتهم قد يؤدي إلى كشف مصادرهم ومراسلاتهم وملفاتهم المهنية.
مسؤولية تتجاوز المستخدم
تكشف هذه القضية أن الإعلانات الرقمية، التي صُممت لتخصيص المحتوى والوصول إلى الجمهور المستهدف، قد تتحول عند إساءة استخدامها إلى قناة لتوصيل برمجيات التجسس وتنفيذ الهجمات السيبرانية.
كما تؤكد أن مواجهة هذا التهديد لا تقع على عاتق المستخدم وحده، بل تتطلب رقابة أكثر صرامة على شركات الإعلان والوسطاء التقنيين، وتحسين آليات اكتشاف الإعلانات الخبيثة، وتعزيز الشفافية والمساءلة في سلسلة توزيع الإعلانات الرقمية.
