أصدر مختبر سيتيزن لاب تقريراً يكشف عن برمجية تجسس تُدعى AdFection، تستهدف الهواتف الذكية وأجهزة الكمبيوتر عبر شبكة الإعلانات الرقمية العالمية. وفقاً للتحليل، يمكن للبرمجية اختراق الجهاز بمجرد ظهور الإعلان على الشاشة، دون الحاجة إلى النقر على أي رابط أو تنزيل ملف.
يُعد هذا الكشف أول تأكيد موثّق على استغلال الإعلانات الرقمية كقناة لنشر برمجيات تجسس لا تتطلب أي تفاعل من الضحية، ما يجعل اكتشاف الهجوم وتجنبه أمراً صعباً للغاية. وقد أظهرت البيانات أن الشركة الإسرائيلية Discover‑Tech هي المطوّر الفعلي للتقنية المستخدمة.
ووفقاً للتقرير، استهدفت العملية عددًا من الصحفيين والموظفين في وسائل إعلامية بالشرق الأوسط، إضافة إلى مسؤولين وموظفين في مؤسسات دولية بارزة مثل حلف الناتو والمفوضية الأوروبية، وشركتي إنفيديا وArm. هذا النطاق الواسع يبرز مدى طموح المهاجمين في جمع معلومات حساسة عبر استغلال الإعلانات الشرعية.
صرّح بيل ماركزاك، الباحث الرئيسي في سيتيزن لاب، لصحيفة فاينانشيال تايمز أن Discover‑Tech استغلت نظام المزادات الفورية في الإعلانات الموجهة لتحديد هوية المستخدمين المستهدفين وكشف هوياتهم التي كان من المفترض أن تظل مجهولة. ثم أدمجت شيفرات خبيثة داخل إعلانات تبدو طبيعية، ما مكّن البرمجية من الوصول إلى الأجهزة بمجرد ظهور الإعلان.
إجراءات جوجل وحظر Discover‑Tech
قامت جوجل بإزالة الشركة من قائمة موردي الإعلانات لديها بعد تحقيق مشترك مع سيتيزن لاب وشركة Confiant. وذكرت جوجل أن Discover‑Tech خالفت سياساتها بصورة منهجية، ما استدعى حظرها نهائيًا.
أظهر التحليل أن Discover‑Tech عرضت ما يقرب من 442 مليون إعلان عبر أكثر من 120 ألف موقع وتطبيق، من بينها تطبيقات شائعة مثل Duolingo وBadoo وGrindr. هذه الأرقام تدل على حجم العملية ومدى انتشارها في الفضاء الرقمي.
حذر ماركزاك من أن ما تم الكشف عنه قد يكون مجرد جزء صغير من النشاطات المشابهة غير المكتشفة بعد. وأشار إلى احتمال وجود عمليات أخرى تستغل نفس الثغرات في نظام الإعلانات لتسريب برمجيات خبيثة إلى أجهزة المستخدمين.
ينصح الباحثون المستخدمين الذين قد يكونون مستهدفين بسبب طبيعة عملهم أو هويتهم بتمكين خيارات منع تتبع الإعلانات أو حظرها بالكامل. هذه الخطوة قد تقلل من فرص استغلال بياناتهم الشخصية وتقلل من تعرض أجهزتهم لهجمات مماثلة في المستقبل.
تُظهر هذه الحالة الحاجة الملحة لتشديد الرقابة على سلاسل الإمداد الإعلانية وتطبيق معايير أمان أكثر صرامة على المنصات الرقمية. كما يدعو الخبراء إلى تعزيز التعاون الدولي بين الجهات المختصة لتتبع ومواجهة مثل هذه التهديدات التي تتخطى حدود الدول وتستهدف مؤسسات حيوية.
في ظل تزايد الاعتماد على الإعلانات الرقمية كوسيلة أساسية للوصول إلى الجمهور، يصبح من الضروري أن تتبنى الشركات سياسات شفافة وتوفر آليات فحص مستمرة لضمان عدم استغلال إعلاناتها كقنوات تجسس.
