اختراق دون نقرات.. شركة إسرائيلية تخترق الأجهزة بصمت بالإعلانات الرقمية
كشف تحقيق أمني مشترك أن شركة إسرائيلية متخصصة في تقنيات الإعلانات الرقمية تعاونت مع شركات تجسس لاختراق أجهزة المستخدمين عبر إعلانات إلكترونية مستهدفة، دون الحاجة إلى النقر عليها أو التفاعل معها، في هجوم يُعد الأول من نوعه الذي يرصد الباحثون أدلة تقنية على تنفيذه عبر الإعلانات الموجّهة.
وأجرى التحقيق باحثون من مختبر Citizen Lab وشركة Confiant، وكشفوا عن استخدام هذه الآلية لاستهداف أجهزة، منها أجهزة تابعة لشبكة الجزيرة الإخبارية القطرية.
وتُعرف الشركة الإسرائيلية باسم Discover-Tech، وتقدّم نفسها بوصفها وكالة إعلانات رقمية تقليدية، لكن الباحثين يقولون إنها توفّر قناة لنشر إعلانات خبيثة عبر الإنترنت، بالتعاون مع جهات متخصصة في تطوير برمجيات التجسس.
وتدير الشركة منصة تُسمى “Controlium”، تتيح لشركائها تحديد هويات ملايين المستخدمين وتتبع خصائص أجهزتهم، بالإضافة إلى استهدافهم بهجمات إلكترونية لا تتطلب أي تفاعل منهم، وتُعرف تلك الهجمات باسم “هجمات دون نقر” (Zero-Click Attacks).
وتتيح المنصة اختيار المستخدمين المستهدفين استنادًا إلى عناوين بروتوكول الإنترنت (IP)، أو معرّفات الإعلانات على الهواتف، أو معرّفات المتصفحات، بما يساعد الجهات المشغّلة على تحديد الأجهزة المراد اختراقها أو جمع معلومات عنها.
وكشف التحقيق عن تعاون Discover-Tech مع شركة Candiru الإسرائيلية المتخصصة في برمجيات التجسس، والمدرجة على القائمة السوداء للحكومة الأمريكية.
وخلال عامي 2024 و2025، استُخدمت إعلانات مرتبطة بـDiscover-Tech لنشر برمجيات تجسس مرتبطة بـCandiru في أجهزة تابعة لشبكة الجزيرة. وقدّر الباحثون أن الهجمات استهدفت ما لا يقل عن 45 جهازًا داخل المؤسسة الإعلامية خلال تلك المدة.
وتسلّط هذه النتائج الضوء على مخاطر استغلال منظومة الإعلانات الرقمية لنشر أدوات اختراق، إذ يمكن للإعلانات المستهدفة أن تتحول إلى وسيلة لاستهداف أشخاص ومؤسسات محددة، دون الحاجة إلى خداع المستخدم لحمله على فتح رابط أو تنزيل ملف.
ودعا الباحثون شركات الإعلان الرقمي إلى تعزيز إجراءات الفحص الأمني ومراقبة الإعلانات المنشورة عبر منصاتها، للحد من استغلال بنيتها التحتية في تنفيذ الهجمات الإلكترونية.
وعقب الكشف عن التحقيق، أزالت جوجل وشركة Beeswax التابعة لمجموعة Comcast شركة Discover-Tech من منصتيهما، فيما علّقت منظمة IAB Europe إدراج الشركة ضمن قائمة الموردين المعتمدين، بحسب تقرير لوكالة رويترز.
وأوصى الباحثون المستخدمين الأكثر عرضة للاستهداف باستخدام أدوات حجب الإعلانات، وتعطيل تتبع الإعلانات، وإعادة ضبط معرّفات الإعلانات على الهواتف بصورة دورية، للحد من إمكانية تتبع أجهزتهم واستهدافها.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.