أخبار الاختراقات
اختراق دون نقرات.. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية
كشف تحقيق أمني عن استخدام شركة إسرائيلية متخصصة في الإعلانات الرقمية لتنفيذ هجمات اختراق دون نقرات، تستهدف أجهزة المستخدمين عبر إعلانات خبيثة دون الحاجة إلى الضغط عليها أو التفاعل معها. ورصد الباحثون استهداف ما لا يقل عن 45 جهازًا تابعًا لشبكة الجزيرة خلال عامي 2024 و2025.
اختراق دون نقرات يستغل الإعلانات الرقمية لنشر التجسس
أجرى باحثون من مختبر Citizen Lab وشركة Confiant التحقيق، وكشفوا عن دور شركة Discover-Tech في توفير قناة لنشر إعلانات مرتبطة بعمليات تجسس إلكتروني.
وتقدم الشركة نفسها بوصفها وكالة إعلانات تقليدية، لكنها تدير منصة باسم Controlium، تتيح لشركائها تحديد المستخدمين المستهدفين وفقًا لمعلومات مثل عناوين IP ومعرّفات الإعلانات على الهواتف وبيانات المتصفحات.
وتساعد هذه الإمكانات الجهات المشغّلة على تحديد الأجهزة التي تريد استهدافها، ما يتيح تنفيذ هجمات إلكترونية دون مطالبة المستخدم بفتح رابط أو تنزيل ملف.
تعاون مع شركة متخصصة في برمجيات التجسس
أشار التحقيق إلى تعاون Discover-Tech مع شركة Candiru الإسرائيلية، المتخصصة في تطوير برمجيات التجسس والمدرجة على القائمة السوداء للحكومة الأمريكية.
وخلال عامي 2024 و2025، استُخدمت إعلانات مرتبطة بـDiscover-Tech في عمليات استهدفت أجهزة داخل شبكة الجزيرة الإخبارية القطرية. وقدّر الباحثون عدد الأجهزة المستهدفة بما لا يقل عن 45 جهازًا.
- صاروخ كوريا الشمالية بالذكاء الاصطناعي.. بيونغ يانغ تختبر قدرات صاروخية جديدة
- إعلانات غوغل المزيفة تخدع مستخدمي ويندوز وماك بتحذيرات أمنية وهمية
وتكشف هذه النتائج عن مخاطر توظيف الإعلانات الموجّهة في الهجمات الإلكترونية، إذ يمكن استغلال البنية التحتية للإعلانات للوصول إلى أهداف محددة بدلًا من الاعتماد على أساليب الاحتيال التقليدية التي تتطلب تفاعل الضحية.
اختراق دون نقرات.. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية
جوجل ومنصات إعلانية تتخذ إجراءات ضد الشركة
عقب نشر نتائج التحقيق، أزالت جوجل وشركة Beeswax التابعة لمجموعة Comcast شركة Discover-Tech من منصتيهما، كما علّقت منظمة IAB Europe إدراجها ضمن قائمة الموردين المعتمدين، وفقًا لتقرير لوكالة رويترز.
ودعا الباحثون شركات الإعلان الرقمي إلى تشديد عمليات فحص الإعلانات ومراقبة مصادرها، لمنع استغلال المنصات الإعلانية في نشر أدوات التجسس أو تنفيذ الهجمات الإلكترونية.
كيف تقلل مخاطر التتبع والاستهداف؟
أوصى الباحثون المستخدمين الأكثر عرضة للاستهداف باتخاذ إجراءات احترازية، من بينها استخدام أدوات حجب الإعلانات، وتعطيل تتبع الإعلانات، وإعادة ضبط معرّفات الإعلانات على الهواتف بصورة دورية.
لكن هذه الإجراءات لا تضمن منع جميع هجمات اختراق دون نقرات، ولذلك تظل تحديثات أنظمة التشغيل والمتصفحات، إلى جانب تعزيز الحماية الأمنية، من الخطوات المهمة لتقليل المخاطر.