الاختراق الجديد عبر الإعلانات الرقمية
كشف تحقيق أمني مشترك نُشر في أكتوبر 2026 عن استغلال منظومة الإعلانات الرقمية لتوصيل برمجيات تجسس متطورة إلى الأجهزة المستهدفة، ودون الحاجة لأن ينقر المستخدم على أي إعلان أو يفتح رابطاً مشبوهاً.
وأعد هذا التقرير، الذي حمل عنوان “إكسبوزينغ أدفكشن” (Exposing AdFection)، كل من مختبر “سيتيزن لاب” (Citizen Lab) بجامعة تورنتو الكندية وشركة أمن الإعلانات الأمريكية “كونفيانت” (Confiant). وأكد الباحثون أن هذه العملية تُعد أول توثيق علني لاستخدام الإعلانات الموجهة لتنفيذ هجمات “صفر نقرة” (Zero-click) التجارية.
كيف تحولت الإعلانات الرقمية إلى أداة تجسس؟
تعتمد الإعلانات الرقمية على نظام “المزايدة في الوقت الفعلي” (Real-Time Bidding)، حيث يتنافس المعلنون لعرض إعلانات مخصصة للمستخدمين خلال أجزاء من الثانية. تعالج هذه المزادات كميات هائلة من بيانات التصفح والاهتمامات اليومية.
استغلت منصة تُدعى “كونتروليوم” (Controlium)، التابعة لشركة الإعلانات الإسرائيلية “ديسكفر-تك” (Discover-Tech)، معرّفات الإعلانات وعناوين بروتوكول الإنترنت (IP) لتحديد أجهزة معينة. وعملت هذه المنصة كوسيط يربط الإعلانات التجارية بشركات تطوير البرمجيات الضارة، وتحديداً شركة “كانديرو” الإسرائيلية الخاضعة للعقوبات الأمريكية منذ عام 2021.
تضمّن الإعلان الذي يظهر داخل تطبيق أو موقع إلكتروني شيفرة تتصل بخوادم الشركة لإرسال بيانات تقنية. وعند اختيار جهاز محدد، تبدأ سلسلة الاستغلال لتوصيل برمجية التجسس دون أن يشعر المستخدم بأي علامة واضحة على الاختراق.
استهداف أجهزة شبكة الجزيرة
أكد التحقيق استهداف ما لا يقل عن 45 جهازا داخل شبكة الجزيرة خلال عامي 2024 و2025. واستند الباحثون إلى سجلات شبكية أظهرت اتصالات أولية بنطاقات إعلانية، تلتها اتصالات مباشرة ببنية برمجية التجسس التابعة لشركة “كانديرو”.
من جانبها، أدانت شبكة الجزيرة هذه الهجمات التي استهدفت موظفيها، واعتبرت استهداف الصحفيين اعتداءً مباشراً على حرية الصحافة، مؤكدة مواصلة حماية أنظمتها ومصادرها.
إجراءات المنصات وحماية الأجهزة
عقب نشر التحقيق، اتخذت شركات التقنية إجراءات صارمة؛ إذ أوقفت “غوغل” شركة “ديسكفر-تك” من منصاتها الإعلانية، وأزالتها شركات أخرى من قوائم الموردين المعتمدين.
وللحد من هذه المخاطر، يُنصح باتخاذ التدابير الآتية:
- تحديث الأنظمة: الحرص على تحديث أنظمة التشغيل والتطبيقات باستمرار لإغلاق الثغرات الأمنية.
- تقليل التفعيل: تفعيل خيارات الحد من تتبع الإعلانات وتقليل مشاركة المعرّفات الإعلانية.
- أدوات الحماية: استخدام أدوات موثوقة لحجب الإعلانات والتتبع.
- مراقبة المؤسسات: بالنسبة للمؤسسات الإعلامية والجهات الحساسة، يجب مراقبة الاتصالات الشبكية بانتظام وفحص الأجهزة المشبوهة لضمان اكتشاف أي اختراق مبكر.
