الحكومات تستخدم الإعلانات الرقمية لتنفيذ هجمات تجسس صامتة

كشف باحثو أمن سيبراني في وحدة الحقوق الرقمية The Citizen Lab عن منهجية مقلقة جديدة في التجسس السيبراني برعاية دولية. وفقاً لتقرير شامل أصدره مختبر جامعة تورنتو، فإن صانعي برمجيات التجسس الحكومية يستغلون شبكات الإعلانات الرقمية العالمية لاستهداف الاختراق عبر عرض إعلانات عبر الإنترنت تحتوي على برمجيات خبيثة.

تشير النتائج إلى شركة إسرائيلية تُدعى Discover-Tech، والتي يُزعم أنها تدير منصة تربط بين بائعي الإعلانات الشرعيين ونظام بيئي لبرمجيات التجسس المرتزقة. وبينما تقدم الشركة نفسها كوكالة إعلانية عادية، فقد سمحت بنيتها التحتية لمصنعي برمجيات التجسس بنشر هجمات خبيثة بدقة عالية في أي مكان تقريبا حول العالم.

تُعد برمجيات التجسس التي لا تتطلب أي نقرة من أخطر الأدوات في الحرب الرقمية الحديثة، حيث يمكنها إصابة الجهاز بطريقة خفية تماماً. لا يحتاج الضحية إلى فتح رسالة مشبوهة، أو الرد على مكالمة مجهولة، أو النقر على رابط خبيث. بل تتثبت البرمجية الخبيثة في الخلفية، غالباً عبر عمليات تلقائية يتم تشغيلها مجرد تحميل محتوى ويب.

يقدم تقرير Citizen Lab أدلة تقنية ملموسة على هذه الممارسات الميدانية. فقد اكتشف الباحثون أن اثنين على الأقل من صانعي برمجيات المراقبة، Candiru و Bindecy، استخدما منصة Discover-Tech لتنفيذ هجمات مستهدفة. ومن بين الحوادث الموثقة، تم اختراق 45 حاسوباً يعمل بنظام ويندوز يتبع لمؤسسة الجزيرة الإعلامية بين عامي 2024 و2025.

على الرغم من عدم قدرة الباحثين على تحديد الحكومات المسؤولة بشكل قاطع، فإن التداعيات بالغة الخطورة. يمثل هذا التوثيق المرة الأولى التي يؤكد فيها خبراء الأمن وجود هجمات تجسس حكومية لا تتطلب أي نقرة وتُسلم بالكامل عبر قنوات الإعلان الرقمي، مما يضع عددًا هائلاً من الأجهزة المعرضة للخطر حول العالم.

ظل استغلال شبكات الإعلانات مصدر قلق لخبراء الأمن السيبراني لفترة طويلة، لكن استخدامها للتجسس برعاية الدول يمثل تصعيداً كبيراً. صُممت شبكات الإعلانات للوصول إلى جمهور عالمي ضخم وتقديم محتوى مخصص بناءً على معايير الأجهزة. للأسف، يمكن للجهات الخبيثة استغلال هذه الآليات تماماً لاستهداف أفراد محددين بدقة.

كشفت منصة Discover-Tech، المعروفة داخلياً باسم Controlium، عن ثغرات في لوحة تحكمها أتاحت للباحثين دراسة بنيتها التحتية. وأظهر الكود المكشوف ميزات صُممت ظاهرياً لدفع حمولات خبيثة إلى جانب الإعلانات القياسية.

استجابةً لهذه التهديدات المتصاعدة، يواصل المدافعون عن الخصوصية التأكيد على أهمية استراتيجيات الدفاع الشاملة، بما في ذلك تثبيت حواجب الإعلانات القوية على الأجهزة المكتبية والمحمولة. ومع ذلك، ونظراً لمدى اندماج الإعلانات الرقمية في التطبيقات الحديثة، يظل الهروب من هذه الشبكات تحدياً هائلاً.