في تطور أمني ينذر بخطر كبير على أمن المعلومات الشخصية والمؤسسية، كشف تحقيق تقني مشترك عن تورط شركة إسرائيلية في استغلال قطاع الإعلانات الرقمية لتنفيذ هجمات سيبرانية معقدة. الأغرب والأكثر خطورة في هذا الاختراق، أنه يتم في صمت تام ودون أي تدخل من المستخدم!
فبدلًا من الطرق التقليدية التي تعتمد على خداع الضحية لفتح رابط مشبوه أو تحميل ملف ضار، استطاعت هذه الهجمات اختراق الأجهزة لمجرد ظهور الإعلانات عليها. فما هي تفاصيل هذه القصة؟ وكيف تحولت شبكات الإعلانات إلى بوابة خلفية للتجسس؟
تفاصيل التحقيق: من كشف المستور؟
سلط الضوء على هذه القضية الخطيرة باحثون أمنيون من مختبر سيتيزن لاب (Citizen Lab) بالتعاون مع شركة كونفيانت (Confiant) المتخصصة في أمن الإعلانات الرقمية.
وأظهر التحقيق أن الآلية الجديدة استهدفت هواتف وأجهزة حاسوب تابعة لشخصيات ومؤسسات بارزة، على رأسها أجهزة تخص موظفين في شبكة الجزيرة الإخبارية القطرية، مما يرفع من مستوى القلق حول استخدام التكنولوجيا الإعلانية في عمليات استهداف ممنهجة.
"ديسكفر تيك": الواجهة البريئة والوجه الخفي
تقف خلف هذه العمليات شركة إسرائيلية تُدعى Discover-Tech (ديسكفر تيك). تقدم الشركة نفسها في السوق الرقمي على أنها وكالة إعلانات وعلامات تجارية عادية، غير أن الباحثين اكتشفوا أنها تُدار لتكون قناة رئيسية لنشر البرمجيات الخبيثة.
تدير الشركة منصة تقنية تُسمى "Controlium"، وتمتلك خصائص مرعبة تشمل:
- تحديد الهويات بدقة: تتيح لشركائها معرفة تفاصيل دقيقة عن ملايين المستخدمين وخصائص أجهزتهم.
- هجمات "دون نقر" (Zero-Click): إمكانية إيصال البرمجيات الضارة للأجهزة دون الحاجة لأي تفاعل أو نقر من المستخدم.
- استهداف دقيق: تتيح المنصة اختيار الأهداف استنادًا إلى عناوين بروتوكول الإنترنت (IP)، أو معرّفات الإعلانات على الهواتف الذكية، ومعرّفات المتصفحات.
تحالف شيطاني مع برمجيات "كانديرو"
لم تعمل "ديسكفر تيك" بمفردها، بل كشف التحقيق عن تعاون وثيق بينها وبين شركة إسرائيلية أخرى متخصصة في تطوير أدوات التجسس وهي Candiru (كانديرو)، والتي تخضع لعقوبات ومدرجة مسبقًا على القائمة السوداء للحكومة الأمريكية.
خلال عامي 2024 و2025، استُخدمت شبكة الإعلانات الخاصة بـ "ديسكفر تيك" لنشر برمجيات تجسس تابعة لـ "كانديرو" داخل أجهزة تابعة لشبكة الجزيرة. وقدّر الخبراء أن الهجمات استهدفت ما لا يقل عن 45 جهازًا داخل المؤسسة الإعلامية وحدها خلال تلك الفترة.
ردود فعل سريعة وإجراءات عقابية
أثار هذا الكشف هلعًا في قطاع التكنولوجيا والإعلانات الرقمية، وتبعت التحقيقات خطوات صارمة لردع هذه الممارسات وحماية المستخدمين:
- إجراءات غوغل وشركات التقنية: أقدمت شركة غوغل (Google) وشركة Beeswax (التابعة لمجموعة Comcast) على حظر شركة "ديسكفر تيك" وإزالتها تمامًا من منصاتهما الإعلانية.
- عقوبات مهنية: قامت منظمة IAB Europe بتعليق إدراج الشركة ضمن قائمة الموردين والمعلنين المعتمدين لديها، وفقًا لما نشرته وكالة رويترز.
- مطالب بتشديد الرقابة: دعا الباحثون شركات الإعلان الكبرى إلى فرض رقابة أمنية صارمة وفحص دقيق للإعلانات المنشورة عبر شبكاتها لمنع تكرار هذه الاختراقات.
كيف تحمي نفسك وجهازك من هجمات الإعلانات الخبيثة؟
نظرًا لتطور أساليب الاختراق واعتمادها على ثغرات الإعلانات الرقمية الصامتة، ينصح الخبراء باتخاذ التدابير الوقائية التالية لتعزيز أمانك الرقمي:
- استخدام أدوات حجب الإعلانات: احرص على تثبيت إضافات قوية وموثوقة لحجب الإعلانات (Ad Blockers) في متصفحك لتقليل فرص تحميل محتوى ضار.
- تعطيل تفعيل التخصيص: قم بإيقاف خيارات "تتبع الإعلانات" المتاحة في إعدادات الخصوصية لهاتفك الذكي.
- إعادة ضبط معرّفات الإعلانات: احرص على إعادة ضبط معرّف الإعلانات (Advertising ID) على جهازك بشكل دوري لقطع سلسلة التتبع المستمر.
هل تعتقد أن منصات الإعلانات الرقمية قادرة حقًا على حماية مستخدميها بالكامل من هذه التهديدات المتطورة؟ شاركنا رأيك في التعليقات أدناه.
