إعلانات خبيثة تزرع برامج تجسس على الهواتف دون تفاعل: تقنية "AdFection" تثير قلق الأمن السيبراني

كشف باحثون في مجال الأمن السيبراني عن هجمات إلكترونية خطيرة تستغل الإعلانات الرقمية لتثبيت برمجيات تجسس على الهواتف الذكية دون علم المستخدمين. تتميز هذه الطريقة بأنها لا تتطلب أي تفاعل من الضحية، مثل الضغط على روابط أو تنزيل ملفات، على عكس أساليب الاختراق التقليدية.

عقب تحقيق مشترك، قامت غوغل بحظر الشركة المرتبطة بالمنصة الإعلانية من خدماتها، مشيرة إلى انتهاكها المنهجي لسياساتها. كما عززت غوغل خدمة "التصفح الآمن" بإضافة تحذيرات لحماية المستخدمين عند زيارة المواقع المرتبطة بهذه المنصة.

وقدم باحثون من مختبر "سيتيزن لاب" بجامعة تورنتو، بالتعاون مع شركة "كونفيانت" للأمن السيبراني، أدلة تقنية تفصيلية حول هذه التقنية التي أطلقوا عليها اسم "AdFection". وتأتي هذه الاكتشافات وسط تحذيرات متزايدة من استخدام الإعلانات كأداة خفية لرصد المستخدمين ونشر البرمجيات الخبيثة.

كيف تعمل آلية الاختراق؟

تعتمد هذه الآلية على نظام المزايدة اللحظية في سوق الإعلانات الرقمية، حيث يتنافس المعلنون لعرض إعلاناتهم لشرائح محددة من المستخدمين في أجزاء من الثانية. يعتمد المعلنون على بيانات المستخدمين، مثل عنوان بروتوكول الإنترنت (IP)، والموقع الجغرافي التقريبي، وسجل التصفح، لتحديد الجمهور المستهدف بدقة.

يستغل المهاجمون هذه البيانات لتحديد الضحية المستهدفة بدقة، ثم يقومون بإرسال شيفرات خبيثة مدمجة داخل إعلان يبدو طبيعياً. بمجرد ظهور الإعلان على شاشة الهاتف، يتم زرع برمجيات التجسس دون الحاجة لأي نقرة أو تفاعل من المستخدم، مما يمثل خرقاً كبيراً مقارنة بالهجمات التقليدية التي تتطلب إغراء الضحية بالضغط على روابط مشبوهة أو تنزيل ملفات ضارة.

مليارات المزايدات والإعلانات الخبيثة

كشفت بيانات حللها مختبر "سيتيزن لاب" أن منصة إعلانية مرتبطة بهذه الحملة قدمت 3.7 مليار مزايدة لشراء مساحات إعلانية بين مارس ويونيو 2026، وفازت بـ 442 مليون مزايدة. وظهرت إعلانات مرتبطة بهذه المنصة على أكثر من 120 ألف موقع إلكتروني و70 ألف تطبيق للهواتف المحمولة، بما في ذلك تطبيقات للبريد الإلكتروني، والتعليم، والمواعدة.

رصد الباحثون استهداف أجهزة مرتبطة بجهات حكومية وأمنية، وحلف "الناتو"، والمفوضية الأوروبية، بالإضافة إلى شركات في قطاعي التكنولوجيا وأشباه الموصلات. ومع ذلك، فإن ظهور الإعلانات لا يعني بالضرورة وقوع الاختراق، حيث يتطلب تأكيد الإصابة إجراء تحقيقات إضافية.

ردود الفعل الرسمية

بعد التحقيق المشترك، قامت غوغل بحظر شركة Discover-Tech، المرتبطة بالمنصة، من خدماتها الإعلانية لانتهاكها المنهجي لسياساتها. كما أضافت تحذيرات عبر خدمة "التصفح الآمن" لحماية المستخدمين.

من جانبها، علقت رابطة الإعلانات الرقمية الأوروبية (IAB Europe) الشركة من قائمة الموردين العالميين لحين اكتمال التحقيقات.

أشار الباحثون إلى أن تقليل عرض الإعلانات عبر المواقع والتطبيقات قد يحد من التعرض لهذه الهجمات، ولكنه لا يغني عن ضرورة تشديد الرقابة على شركات الإعلانات والتحقق من أنشطتها.