كشف تقرير جديد صادر عن منظمة «سيتيزن لاب» عن برمجية تجسس تحمل اسم AdFection، تستهدف الهواتف الذكية وأجهزة الكمبيوتر من خلال شبكات الإعلانات الرقمية، ويمكنها إصابة الأجهزة بمجرد عرض إعلان، دون الحاجة إلى النقر عليه أو فتح رابط أو ملف.
وأوضح الباحثون أن هذه التقنية تمثل، وفقًا للتقرير، أول تأكيد على استخدام الإعلانات عبر الإنترنت لتوصيل برمجيات تجسس مدعومة بجهات حكومية من خلال هجمات لا تتطلب أي تفاعل من الضحية، ما يزيد صعوبة اكتشافها وتجنبها.
شركة إسرائيلية وراء تقنية التجسس
أشار التقرير إلى أن شركة إسرائيلية تُدعى Discover-Tech طورت التقنية المستخدمة في الهجمات، التي استهدفت صحفيين وموظفين في شبكة إعلامية بالشرق الأوسط، إلى جانب مسؤولين وموظفين في مؤسسات ومنظمات، من بينها حلف شمال الأطلسي «الناتو» والمفوضية الأوروبية وشركتا «إنفيديا» و«Arm».
وقال الباحث البارز في «سيتيزن لاب»، بيل ماركزاك، إن الشركة استغلت منظومة الإعلانات الرقمية لسنوات، لتحويل مواقع إلكترونية موثوقة وتطبيقات شائعة إلى وسيلة لنشر برمجيات التجسس دون الحاجة إلى أي إجراء من المستخدم.
ووفقًا للتقرير، تقدم Discover-Tech نفسها باعتبارها شركة إعلانات شرعية، لكنها تعمل حلقة وصل بين موردي الإعلانات وشركات التجسس التجارية التي تطور أدوات مراقبة لصالح جهات مختلفة.
إعلانات عادية تخفي شيفرات خبيثة
استهدفت الهجمات منصات إعلانية كبرى، من بينها منصة «جوجل»، التي أعلنت حظر Discover-Tech من منصاتها وإزالتها من قائمة الموردين العالميين، عقب تحقيق مشترك مع «سيتيزن لاب» وشركة Confiant، بسبب انتهاكات منهجية لسياساتها.
وتتيح الإعلانات الموجهة للمهاجمين الوصول إلى أعداد كبيرة من المستخدمين، إذ تعتمد على مزادات آلية تُجرى في الوقت الفعلي لتحديد الإعلانات التي تظهر لفئات معينة.
وبحسب التقرير، استُغلت هذه الآلية في تحديد المستخدمين المستهدفين وكشف هوياتهم، قبل تضمين شيفرات خبيثة داخل إعلانات تبدو طبيعية، بما يسمح بتوصيل برمجيات التجسس بمجرد ظهور الإعلان على الجهاز.
مئات الملايين من الإعلانات على مواقع شهيرة
أظهرت بيانات التقرير أن Discover-Tech عرضت نحو 442 مليون إعلان عبر أكثر من 120 ألف موقع إلكتروني، من بينها مواقع إعلامية معروفة مثل «بي بي سي» و«نيويورك تايمز».
كما ظهرت الإعلانات داخل تطبيقات للهواتف المحمولة، من بينها Duolingo وBadoo وGrindr.
ولفت التقرير إلى أن الأجهزة التي ظهرت عليها هذه الإعلانات شملت أجهزة يستخدمها أفراد ومؤسسات عسكرية وحكومية، إلى جانب جهات تدير بنية تحتية حيوية ووكالات وطنية للأمن السيبراني.
وعثر باحثو «سيتيزن لاب» كذلك على سجلات تسجيل دخول في موقع Discover-Tech، تضمنت بيانات مرتبطة بموظفين لدى شركة Candiru المتخصصة في تطوير برمجيات التجسس.
تحذيرات من هجمات يصعب اكتشافها
حذّر ماركزاك من أن النتائج التي توصل إليها التحقيق قد تمثل جزءًا محدودًا من المشكلة، مع احتمال وجود عمليات مشابهة لم تُكتشف حتى الآن.
ودعا الباحث المستخدمين الذين قد يكونون مستهدفين بسبب هويتهم أو طبيعة عملهم إلى تعطيل تتبع الإعلانات على أجهزتهم أو استخدام أدوات لحظر الإعلانات، للحد من فرص استغلال بياناتهم وأنشطتهم الرقمية في هجمات التجسس.
ويبرز هذا الاكتشاف مخاطر جديدة مرتبطة بالإعلانات الرقمية، إذ قد يتحول الإعلان الذي يبدو عاديًا على موقع موثوق أو داخل تطبيق شائع إلى وسيلة لاختراق الأجهزة، دون أن يحتاج المستخدم إلى الضغط عليه.
