كشف تحقيق أمني مشترك أن شركة إسرائيلية متخصصة في تقنيات الإعلانات الرقمية تعاونت مع شركات تجسس لاختراق أجهزة المستخدمين عبر إعلانات إلكترونية مستهدفة، دون الحاجة إلى النقر عليها أو التفاعل معها، في هجوم يُعد الأول من نوعه الذي يرصد الباحثون أدلة تقنية على تنفيذه عبر الإعلانات الموجّهة.
وأجرى التحقيق باحثون من مختبر Citizen Lab وشركة Confiant، وكشفوا عن استخدام هذه الآلية لاستهداف أجهزة، منها أجهزة تابعة لشبكة الجزيرة الإخبارية القطرية.
وتُعرف الشركة الإسرائيلية باسم Discover-Tech، وتقدّم نفسها بوصفها وكالة إعلانات رقمية تقليدية، لكن الباحثين يقولون إنها توفّر قناة لنشر إعلانات خبيثة عبر الإنترنت، بالتعاون مع جهات متخصصة في تطوير برمجيات التجسس.
وتدير الشركة منصة تُسمى “Controlium”، تتيح لشركائها تحديد هويات ملايين المستخدمين وتتبع خصائص أجهزتهم، بالإضافة إلى استهدافهم بهجمات إلكترونية لا تتطلب أي تفاعل منهم، وتُعرف تلك الهجمات باسم “هجمات دون نقر” (Zero-Click Attacks).
وكشف التحقيق عن تعاون Discover-Tech مع شركة Candiru الإسرائيلية المتخصصة في برمجيات التجسس، والمدرجة على القائمة السوداء للحكومة الأمريكية.
وخلال عامي 2024 و2025، استُخدمت إعلانات مرتبطة بـDiscover-Tech لنشر برمجيات تجسس مرتبطة بـCandiru في أجهزة تابعة لشبكة الجزيرة. وقدّر الباحثون أن الهجمات استهدفت ما لا يقل عن 45 جهازًا داخل المؤسسة الإعلامية خلال تلك المدة.
وتسلّط هذه النتائج الضوء على مخاطر استغلال منظومة الإعلانات الرقمية لنشر أدوات اختراق، إذ يمكن للإعلانات المستهدفة أن تتحول إلى وسيلة لاستهداف أشخاص ومؤسسات محددة، دون الحاجة إلى خداع المستخدم لحمله على فتح رابط أو تنزيل ملف.
ودعا الباحثون شركات الإعلان الرقمي إلى تعزيز إجراءات الفحص الأمني ومراقبة الإعلانات المنشورة عبر منصاتها، للحد من استغلال بنيتها التحتية في تنفيذ الهجمات الإلكترونية.
وعقب الكشف عن التحقيق، أزالت جوجل وشركة Beeswax التابعة لمجموعة Comcast شركة Discover-Tech من منصتيهما، فيما علّقت منظمة IAB Europe إدراج الشركة ضمن قائمة الموردين المعتمدين.
اترك تعليقاً
شاركنا رأيك في الخبر