Citizen Lab: شركة إعلانات إسرائيلية مكّنت صناع برمجيات التجسس من اختراق الأجهزة دون نقرة

كشف مختبر Citizen Lab التابع لجامعة تورنتو، في تقرير نشره يوم الخميس 15 أكتوبر، أن شركة Discover-Tech الإسرائيلية تتيح لصناع برمجيات التجسس الحكومية استخدام منصتها الإعلانية لاستهداف أشخاص أو أجهزة بعينها في أي مكان تقريباً حول العالم، واختراقها دون أي تفاعل من الضحية.

ويقول الباحثون إن Discover-Tech تقدم نفسها كشركة إعلانات مشروعة، لكنها تعمل فعليا كـ”جسر بين بائعي الإعلانات ومنظومة برمجيات التجسس المأجورة”، بحسب موقع TechCrunch.

وأوضح التقرير أن شركتين على الأقل من صناع برمجيات التجسس التي لا تتطلب أي نقرة، هما Candiru وBindecy، استخدمتا منصة Discover-Tech لاستهداف أشخاص، إذ تستطيع منتجاتهما إصابة الأجهزة دون أن يفتح الضحية رسالة أو يضغط على رابط.

ووجد الباحثون أن أحد الهجمات طال ما لا يقل عن 45 حاسوبًا يعمل بنظام Windows في شبكة الجزيرة الإعلامية، جرى اختراقها على ما يبدو في عامي 2024 و2025 عبر برمجية Candiru، بعد تعرضها لإعلانات محملة بشيفرات خبيثة.

وبحسب Engadget، أُطلق على التقنية اسم “AdFection”، واستُخدمت لاستهداف صحفيين وموظفين في الجزيرة، إلى جانب مسؤولين وموظفين في جهات من بينها حلف الناتو والمفوضية الأوروبية وشركتي NVIDIA وArm.

ورغم عدم وضوح الحكومات التي تقف وراء الهجمات، أكد Citizen Lab أن هذه أول مرة يتم فيها التأكد من وصول هجمات برمجيات تجسس حكومية بدون نقرة عبر الإعلانات على الإنترنت، ما قد يعرض عددًا هائلًا من الأجهزة حول العالم لخطر الاستهداف.

من جانبه، قال بيل مارتشاك، الباحث الأول في Citizen Lab: “كان هناك الكثير من الحديث عن إمكانية استخدام الإعلانات لتحديد الأهداف واختراقها تلقائيًا بدقة متناهية، لكننا نملك الآن لأول مرة دليلًا تقنيًا ملموسًا على حدوث ذلك فعليًا”.

وتمكن الباحثون من إعادة بناء لوحة التحكم الخاصة بمنصة Controlium التابعة للشركة دون تسجيل الدخول، بعد أن تركت الشركة جزءًا من شيفرتها المصدرية مكشوفًا في صفحات تسجيل الدخول، ويقولون إن اللوحة “يبدو أنها صُممت خصيصًا لدفع محتوى خبيث إلى مستخدمين مستهدفين بعينهم إلى جانب الإعلانات”.

كما عثروا على سجلات دخول مكشوفة لمستخدمي المنصة، من بينها بيانات تعود إلى موظفَين اثنين على الأقل في Candiru، وأخرى مرتبطة بـBindecy.

وكشفت مليارات سجلات المزايدة الإعلانية المكشوفة على موقع الشركة أن إعلاناتها ظهرت في عشرات الآلاف من التطبيقات والمواقع بين مارس ويونيو 2026، على أجهزة تستخدمها جيوش وحكومات وجهات بنية تحتية حيوية ووكالات أمن سيبراني وطنية، دون أن يتضح ما إذا كانت قد أدت إلى إصابات فعلية.

وبحسب Engadget، عرضت Discover-Tech نحو 442 مليون إعلان على أكثر من 120 ألف موقع، من بينها BBC وNew York Times، إضافة إلى تطبيقات مثل Duolingo وBadoo وGrindr.

وقال باحثون من منصة Confiant، التي شاركت Citizen Lab في التحقيق، إنهم وجدوا أدلة على عرض إعلانات يحتمل أن تكون خبيثة على أجهزة داخل شبكات الوكالة الدولية للطاقة الذرية والمحكمة الجنائية الدولية.

في المقابل، أعلنت Google حظر Discover-Tech من منصاتها الإعلانية، وقالت في بيان إن القرار جاء “بعد تحقيق مشترك مع Citizen Lab وConfiant، بسبب انتهاكها المنهجي لسياساتنا”.

وتعيد القضية إلى الواجهة ملف برمجيات التجسس التجارية الذي تناولته تقارير سابقة، من برمجية تجسس إسرائيلية استهدفت ناشطين مغاربة إلى ثغرة واتساب التي أتاحت التنصت على الأجهزة بمجرد الاتصال بها.

ويرى مارتشاك أن Discover-Tech “ليست سوى قمة جبل الجليد”، داعيًا من قد يكونون مستهدفين بسبب هويتهم أو طبيعة عملهم إلى تعطيل تتبع الإعلانات على أجهزتهم أو حظر الإعلانات بالكامل.

ولم ترد الجزيرة ولا Discover-Tech على طلبات التعليق، كما تعذر الوصول إلى شركة Integrity Labs المطورة لبرمجية Candiru.