برامج التجسس بدون نقرة تُصيب الهواتف عبر الإعلانات المستهدفة، باحثون يحذرون

برامج التجسس المخفية في الإعلانات

كشف باحثو مختبر Citizen Lab من جامعة تورونتو عن حملة AdFection، التي خلالها أصابت برامج التجسس الأجهزة بهدوء أثناء تصفح الإعلانات. التحقيق المنشور يوم الخميس يربطها بخوادم مرتبطة بشركة الإعلانات Candiru المسجلة في إسرائيل.

وفقاً لمختبر Citizen Lab، كانت 45 جهازاً من أجهزة Al Jazeera هدفاً لهجمات بدون نقرة انتشرت عبر الإعلانات في 2024 و2025. وفقاً للتحليل، اتصلت الأجهزة المصابة أولاً بنطاقات Discover-Tech، ثم ببنية Candiru التحتية. يعتبر الباحثون هذا أول دليل فني عام مفصل عن برنامج تجسس متقدم ينتشر عبر الإعلانات الرقمية.

هجمات بدون نقرة تُسلم البرامج الخبيثة دون تفاعل المستخدم. يقول الباحث الكبير Bill Marczak إن الضحية لن تلاحظ أي شيء غير عادي وقد لا تكون قد رأت الإعلان أصلاً.

رد فعل الصناعة

حظرت Google شركة Discover-Tech من منصات الإعلان بعد أن أكد تحقيق مشترك مع Citizen Lab وConfiant صلة برامج التجسس. كما أصدرت الشركة تحذيرات Safe Browsing.

أوقفت IAB Europe شركة Discover-Tech من قائمة الموردين العالمية بعد تدقيق سياسي، مشيرة إلى أن تأكيد النتائج سيبرر الحكم النهائي. أزالت Beeswax، شركة الإعلانات عبر الإنترنت التابعة لـ Comcast، شركة Discover-Tech من منصاتها وتحتزم عدم تسامح مطلق تجاه الإعلانات الخبيثة.

لا تعلق شركة Discover-Tech ولا الرئيس التنفيذي لها. تصمت Integrity Partners التي تمتلك أصول Candiru بعد عقوبات أمريكية 2021. ولم ترد Al Jazeera التي شاركت سجلات الأجهزة مع الباحثين.

كيف تتم عملية الاستهداف

وفقاً لمختبر Citizen Lab، تدير Discover-Tech منصة الإعلان Controlium، القادرة على إخفاء هوية الأجهزة وتحديدها وإصابتها تلقائياً فور عرض الإعلانات. يقدر الباحثون أن ملايين الأجهزة تمت إعادة توجيهها إلى خوادم Candiru.

أظهر تحليل سجلات العطاءات المكشوفة علناً على موقع Discover-Tech أن الإعلانات المرتبطة بالشركة من مارس إلى يونيو ظهرت في أكثر من 70 000 تطبيق وأكثر من 120 000 موقع إلكتروني. بعض التطبيقات عرضت ملايين هذه الإعلانات. ظهرت الإعلانات أيضاً على شبكات مثل NATO وUN والهيئات التنظيمية الأوروبية ومزودي البنية التحتية الحيوية في أستراليا والقوات المسلحة والوكالات الحكومية في النرويج والسويد.

يقول الباحث الكبير Wolfie Christl إن خطر الإصابة من مجرد استخدام موقع أو تطبيق مدعوم بالإعلانات هو سيناريو كابوسي وأن الدفاع الرئيسي للأفراد هو حظر الإعلانات بشكل كامل.

المصادر: Wired · Cyberscoop · Citizen Lab · Techmeme