سيتيزن لاب: الحكومات تستخدم الإعلانات الرقمية لاختراق الهواتف

نشر باحثو الأمن السيبراني في وحدة الحقوق الرقمية "سيتيزن لاب" تقريراً حديثاً يكشف كيف أن مصنعي برمجيات التجسس الحكومية يستغلون شبكات الإعلانات العالمية لاستهداف الأجهزة واختراقها. يعتمد هذا الأسلوب على عرض إعلانات رقمية خبيثة لتثبيت برمجيات تجسس قادرة على سرقة البيانات في الخفاء دون تدخل المستخدم.

يسلط التقرير الضوء على شركة إسرائيلية تُדعى Discover-Tech، والتي تقدم نفسها كوكالة إعلانات شرعية بينما تعمل كجسر بين بائعي الإعلانات وعالم برمجيات التجسس المرتزقة. تتيح هذه البنية التحتية لمطوري برمجيات التجسس استهداف أشخاص أو أجهزة محددة بدقة في أي مكان تقريبا حول العالم.

أوضح الباحثون أن شركتين على الأقل من صانعي برمجيات التجسس التي تعمل بنقرة صفرية، وهما Candiru وBindecy، استخدمن منصة Discover-Tech لاستهداف الضحايا. تتميز هذه البرمجيات بخطورتها الشديدة لأنها تصيب الأجهزة دون أن يحتاج الضحية لفتح رسالة أو النقر على رابط معين.

كشف التحقيق عن هجوم أثر على 45 حاسوباً على الأقل يعمل بنظام ويندوز في مؤسسة الجزيرة الإعلامية. وقد تم اختراق هذه الأجهزة خلال عامي 2024 و2025 عبر برمجيات تجسس تابعة لشركة Candiru بعد تعرضها لإعلانات ضارة. ورغم عدم وضوح الحكومات المسؤولة عن الهجمات، فإن هذا التقرير يمثل التأكيد الأول لهجمات التجسس الحكومية عبر الإعلانات.

يوصي خبراء الخصوصية والأمن الرقمي منذ سنوات بتثبيت مانعات الإعلانات للوقاية من المخاطر المختلفة، إلا أن الانتشار الواسع للإعلانات الرقمية يجعل الهروب منها أمراً بالغ الصعوبة. وقد تمكن الباحثون من تحليل منصة Discover-Tech بعد أن تركت الشركة بعض الشيفرات البرمجية مكشوفة على صفحات تسجيل الدخول الخاصة بها.

في الختام، يوضح تقرير سيتيزن لاب ثغرة مقلقة في البنية التحتية الرقمية العالمية. من خلال تحويل شبكات الإعلانات إلى أدوات اختراق، فتح مطورو برمجيات التجسس باباً جديداً وخطيرة للتجسس الرقمي الذي يهدد الأفراد والمؤسسات حول العالم دون الحاجة لأي تفاعل من الضحية.