احذر إعلانات الإنترنت.. برنامج تجسس جديد يخترق الأجهزة دون أي نقرة

كشف تقرير جديد صادر عن Citizen Lab عن نوع جديد من برامج التجسس يحمل اسم AdFection، يستهدف الهواتف وأجهزة الكمبيوتر عبر شبكات الإعلانات العالمية على الإنترنت.

ويتميز هذا الهجوم بقدرته على إصابة الأجهزة بمجرد عرض إعلان، دون الحاجة إلى أن ينقر الضحية على رابط أو ملف.

 وقال الباحثون إن AdFection يمثل أول تأكيد لهجمات برامج التجسس الحكومية التي لا تتطلب أي تفاعل من المستخدم، والتي يجري توصيلها عبر الإعلانات الإلكترونية.

برنامج AdFection يستهدف الأجهزة عبر الإعلانات الإلكترونية

طورت شركة إسرائيلية تُدعى Discover-Tech، بحسب التقارير، التقنية التي تتسلل عبر الإعلانات. 

وقال الباحثون إنها استُخدمت لاستهداف صحفيين وموظفين في شبكة الجزيرة الإخبارية، إلى جانب مسؤولين وموظفين في مؤسسات تشمل حلف شمال الأطلسي NATO، والمفوضية الأوروبية، وشركتي NVIDIA وArm.

وقال بيل ماركزاك، الباحث الرئيسي في Citizen Lab، لصحيفة فاينانشال تايمز إن Discover-Tech استغلت منظومة الإعلانات لسنوات لتحويل المواقع الإلكترونية الموثوقة والتطبيقات الشهيرة إلى منصة لتوصيل برامج التجسس دون الحاجة إلى أي نقرة من المستخدم.

ويشير تقرير Citizen Lab إلى أن Discover-Tech تقدم نفسها باعتبارها شركة إعلانات شرعية، لكنها تعمل بدلًا من ذلك بوصفها حلقة وصل بين موردي الإعلانات ومنظومة برامج التجسس التجارية.

جوجل تحظر شركة Discover-Tech من منصاتها الإعلانية

كانت جوجل من بين منصات الإعلانات الكبرى التي استهدفها برنامج التجسس، لكنها علقت الآن وجود Discover-Tech ضمن قائمة الموردين العالمية التابعة لها.

وقالت الشركة في بيان: «بعد تحقيق مشترك مع Citizen Lab وConfiant، حظرت جوجل Discover-Tech من منصاتها الإعلانية بسبب انتهاك سياساتنا بصورة منهجية».

ويأتي هذا الإجراء في ظل المخاوف المتعلقة باستغلال الإعلانات الرقمية للوصول إلى أجهزة المستخدمين، حتى عندما يتصفحون مواقع معروفة أو يستخدمون تطبيقات تبدو آمنة.

كيف استُخدمت الإعلانات لاستهداف المستخدمين ببرامج التجسس؟

تُعد الإعلانات المستهدفة عبر الإنترنت وسيلة جذابة للغاية لنشر البرمجيات الخبيثة، نظرًا إلى انتشارها الواسع على شبكة الإنترنت في مختلف أنحاء العالم.

وتعمل هذه الإعلانات من خلال نظام مزادات آلية للمزايدة في الوقت الفعلي، يتيح للمعلنين التنافس على عرض إعلانات لمستخدمين محددين عبر الإنترنت.

لكن تقرير Citizen Lab أوضح أن برنامج Discover-Tech استخدم هذا النظام بدلًا من ذلك لتحديد الملفات التعريفية للمستخدمين وكشف هوياتهم التي يفترض أن تظل مجهولة، قبل استهدافهم ببرامج التجسس.

وبعد تحديد الضحايا، أُرسلت إليهم شيفرات برمجية خبيثة مخفية داخل إعلانات تبدو عادية وغير ضارة.

أظهرت التقارير أن Discover-Tech عرضت 442 مليون إعلان على أكثر من 120 ألف موقع إلكتروني، بما في ذلك موقعي BBC ونيويورك تايمز، إلى جانب تطبيقات للهواتف المحمولة مثل Duolingo وBadoo وGrindr.

كما ظهرت الإعلانات على أجهزة يستخدمها أفراد في مؤسسات عسكرية وحكومية، وقطاعات البنية التحتية الحيوية، ووكالات الأمن السيبراني الوطنية.

وعثر باحثو Citizen Lab على سجلات تسجيل دخول في موقع Discover-Tech، تضمنت تفاصيل مرتبطة بموظفين في شركة Candiru المتخصصة في برامج التجسس.

أسهل طريقة لاكتشاف وإزالة برامج التجسس من هاتف أندرويد

آبل تحذر المستخدمين من هجمات برامج التجسس

Citizen Lab تحذر من مخاطر التجسس عبر الإعلانات

قال ماركزاك في منشور على مدونة إن هذا الاكتشاف «بالتأكيد ليس سوى قمة جبل الجليد».

وأضاف أنه إذا كان من المحتمل استهداف المستخدمين بناءً على هويتهم أو طبيعة عملهم، فقد حان الوقت لتعطيل تتبع الإعلانات على أجهزتهم، أو حتى حظر الإعلانات بالكامل.

ولم تصدر Discover-Tech والأطراف الأخرى المشاركة في هذه المنظومة أي تعليقات حتى الآن.

وتسلط هذه القضية الضوء على المخاطر الأمنية المرتبطة بالإعلانات الرقمية، إذ لم يعد الضغط على رابط مشبوه شرطًا ضروريًا في بعض هجمات التجسس، وهو ما يزيد أهمية تحديث الأجهزة والانتباه إلى إعدادات الخصوصية وتتبع الإعلانات.