تحقيق يكشف توظيف الإعلانات لاختراق الأجهزة ببرمجيات تجسس دون نقرة
كشف تحقيق أمني جديد عن استخدام منصة إعلانية تابعة لشركة إسرائيلية تُدعى «Tech-Discover» في استهداف أجهزة وأشخاص حول العالم ببرمجيات تجسس متطورة، قادرة على اختراق الأجهزة دون الحاجة إلى نقر المستخدم على رابط أو التفاعل مع رسالة، ما يثير مخاوف بشأن استغلال الإعلانات الرقمية في تنفيذ هجمات إلكترونية خفية.
ووفقًا لتقرير نشره مختبر «Citizen Lab» التابع لجامعة تورنتو يوم الخميس 15 أكتوبر 2026، فإن الشركة تقدم خدماتها باعتبارها منصة إعلانية، بينما تشير نتائج التحقيق إلى استخدامها في إيصال محتوى خبيث إلى أهداف محددة، بالتعاون مع جهات تعمل في مجال تطوير برمجيات التجسس.
«Candiru» و«Bindecy» ضمن منظومة الاستهداف الإلكتروني
أشار التحقيق إلى أن شركتين على الأقل تعملان في مجال تطوير برمجيات التجسس، هما «Candiru» و«Bindecy»، استخدمتا منصة «Tech-Discover» لاستهداف أشخاص وأجهزة باستخدام هجمات لا تتطلب أي نقرة من الضحية.
وتتيح هذه التقنية اختراق الأجهزة بمجرد ظهور إعلانات مصممة بصورة خبيثة، دون أن يحتاج المستخدم إلى فتح رسالة أو الضغط على رابط، وهو ما يجعل اكتشاف الهجمات أكثر صعوبة.
وأوضح الباحثون أن التقنية، التي أُطلق عليها اسم «AdFection»، استُخدمت لاستهداف صحفيين وموظفين ومسؤولين، في إطار عمليات تعتمد على توظيف البنية التحتية للإعلانات الرقمية في إيصال برمجيات التجسس.
اختراق عشرات الحواسيب داخل شبكة الجزيرة
كشف التحقيق عن رصد هجوم استهدف ما لا يقل عن 45 جهاز كمبيوتر يعمل بنظام Windows داخل شبكة قناة الجزيرة الإعلامية، في هجمات يُعتقد أنها وقعت خلال عامي 2024 و2025.
وربط الباحثون هذه الهجمات ببرمجية «Candiru»، بعد تعرض الأجهزة لإعلانات احتوت على شيفرات خبيثة، وفقًا لما أورده التقرير.
كما أشار التحقيق إلى استهداف أشخاص يعملون لدى جهات ومؤسسات متعددة، من بينها مفوضية الاتحاد الأوروبي وشركتا NVIDIA وArm، دون أن تتضح بصورة كاملة الجهات الحكومية التي تقف وراء جميع العمليات المرصودة.
منصة إعلانية استُخدمت لتوصيل محتوى خبيث
تمكن الباحثون من إعادة بناء أجزاء من لوحة التحكم الخاصة بمنصة «Controlium» المرتبطة بالشركة، بعد العثور على معلومات مكشوفة في صفحات تسجيل الدخول.
وأظهرت النتائج، بحسب التقرير، أن المنصة تضمنت وظائف تسمح بتوجيه محتوى خبيث إلى مستخدمين مستهدفين بعينهم، كما عثر الباحثون على سجلات دخول مكشوفة تضمنت بيانات مرتبطة بمستخدمين لبرمجيات التجسس.
وتمثل هذه النتائج، وفقًا للمختبر، دليلًا تقنيًا على إمكانية توظيف شبكات الإعلان في تنفيذ هجمات تجسس موجهة، بدلًا من اقتصار استخدامها على عرض الإعلانات التجارية التقليدية.
مئات الملايين من الإعلانات على آلاف المواقع والتطبيقات
أظهرت سجلات المزايدة الإعلانية التي راجعها الباحثون أن إعلانات مرتبطة بالمنصة ظهرت على نطاق واسع خلال شهري مارس ويونيو 2026، عبر عشرات الآلاف من المواقع والتطبيقات.
وبحسب تقرير «Engadget»، عرضت «Tech-Discover» نحو 442 مليون إعلان على أكثر من 120 ألف موقع، من بينها مواقع إخبارية مثل BBC وThe New York Times، إلى جانب تطبيقات مثل Duolingo وBadoo وGrindr.
كما عثر الباحثون المشاركون في التحقيق على أدلة تشير إلى احتمال ظهور إعلانات مشبوهة داخل شبكات مرتبطة بمؤسسات دولية، من بينها الوكالة الدولية للطاقة الذرية والمحكمة الجنائية الدولية، دون تأكيد أن هذه الإعلانات أدت بالفعل إلى اختراق الأجهزة.
جوجل تحظر الشركة من منصاتها الإعلانية
في أعقاب التحقيق المشترك الذي شارك فيه مختبر «Citizen Lab» ومنصة «Confiant»، أعلنت شركة Google حظر «Tech-Discover» من منصاتها الإعلانية.
وأوضحت الشركة أن القرار جاء نتيجة انتهاكات منهجية لسياساتها، في خطوة تعكس المخاوف المتعلقة بإمكانية استغلال الأنظمة الإعلانية في توزيع محتوى ضار واستهداف المستخدمين.
ولم تصدر قناة الجزيرة أو شركة «Tech-Discover» تعليقًا على طلبات التوضيح الواردة في التقرير، كما تعذر الوصول إلى شركة «Integrity Labs» المطورة لبرمجية «Candiru» للحصول على رد.
مخاوف متزايدة من توظيف الإعلانات في التجسس
تعيد القضية تسليط الضوء على المخاطر المرتبطة ببرمجيات التجسس التجارية، التي سبق أن ارتبطت باستهداف ناشطين وصحفيين، واستغلال ثغرات تقنية للوصول إلى الأجهزة والبيانات الشخصية.
وحذر الباحثون من أن الاعتماد على حظر الإعلانات أو تعطيل أدوات التتبع قد يساعد في تقليل بعض المخاطر، لكنه لا يوفر ضمانًا كاملًا للحماية من الهجمات المتطورة.
وتؤكد نتائج التحقيق أهمية تعزيز الرقابة على شبكات الإعلان الرقمية، وتحسين آليات اكتشاف المحتوى الخبيث، ومواصلة تطوير وسائل الحماية من الهجمات التي تستغل الإعلانات للوصول إلى الأجهزة دون علم أصحابها.
