شركة إسرائيلية تخترق الأجهزة عبر الإعلانات الرقمية دون الحاجة للنقر

كشف تحقيق أمني مشترك عن آلية جديدة لاختراق أجهزة المستخدمين تعتمد عليها شركة إسرائيلية متخصصة في تقنيات الإعلانات الرقمية، بالتعاون مع شركات تجسس. وتتمكن هذه الآلية من اختراق الأجهزة عبر إعلانات إلكترونية مستهدفة دون الحاجة إلى النقر عليها أو التفاعل معها، وهو ما يُعد الأول من نوعه الذي يرصد الباحثون أدلة تقنية على تنفيذه عبر الإعلانات الموجّهة.

أجرى التحقيق باحثون من مختبر Citizen Lab وشركة Confiant، وكشفوا عن استخدام هذه الآلية لاستهداف أجهزة، منها أجهزة تابعة لشبكة الجزيرة الإخبارية القطرية. وتُعرف الشركة الإسرائيلية باسم Discover-Tech، وتقدّم نفسها بوصفها وكالة إعلانات رقمية تقليدية، لكن الباحثين يؤكدون أنها توفّر قناة لنشر إعلانات خبيثة عبر الإنترنت، بالتعاون مع جهات متخصصة في تطوير برمجيات التجسس.

تدير الشركة منصة تُسمى “Controlium”، تتيح لشركائها تحديد هويات ملايين المستخدمين وتتبع خصائص أجهزتهم، بالإضافة إلى استهدافهم بهجمات إلكترونية لا تتطلب أي تفاعل منهم، وتُعرف تلك الهجمات باسم “هجمات دون نقر” (Zero-Click Attacks). وتتيح المنصة اختيار المستخدمين المستهدفين استنادًا إلى عناوين بروتوكول الإنترنت (IP)، أو معرّفات الإعلانات على الهواتف، أو معرّفات المتصفحات، بما يساعد الجهات المشغّلة على تحديد الأجهزة المراد اختراقها أو جمع معلومات عنها.

وكشف التحقيق عن تعاون Discover-Tech مع شركة Candiru الإسرائيلية المتخصصة في برمجيات التجسس، والمدرجة على القائمة السوداء للحكومة الأمريكية. وخلال عامي 2024 و2025، استُخدمت إعلانات مرتبطة بـDiscover-Tech لنشر برمجيات تجسس مرتبطة بـCandiru في أجهزة تابعة لشبكة الجزيرة. وقدّر الباحثون أن الهجمات استهدفت ما لا يقل عن 45 جهازًا داخل المؤسسة الإعلامية خلال تلك المدة.

وتسلّط هذه النتائج الضوء على مخاطر استغلال منظومة الإعلانات الرقمية لنشر أدوات اختراق، إذ يمكن للإعلانات المستهدفة أن تتحول إلى وسيلة لاستهداف أشخاص ومؤسسات محددة، دون الحاجة إلى خداع المستخدم لحمله على فتح رابط أو تنزيل ملف. ودعا الباحثون شركات الإعلان الرقمي إلى تعزيز إجراءات الفحص الأمني ومراقبة الإعلانات المنشورة عبر منصاتها، للحد من استغلال بنيتها التحتية في تنفيذ الهجمات الإلكترونية.

عقب الكشف عن التحقيق، أزالت جوجل وشركة Beeswax التابعة لمجموعة Comcast شركة Discover-Tech من منصتيهما، فيما علّقت منظمة IAB Europe إدراج الشركة ضمن قائمة الموردين المعتمدين، بحسب تقرير لوكالة رويترز. وأوصى الباحثون المستخدمين الأكثر عرضة للاستهداف باستخدام أدوات حجب الإعلانات، وتعطيل تتبع الإعلانات، وإعادة ضبط معرّفات الإعلانات على الهواتف بصورة دورية، للحد من إمكانية تتبع أجهزتهم واستهدافها.