التطبيقات والبرامج

شركة إعلانات إسرائيلية قناة لتسريب برمجيات Candiru التجسسية

تحوّلت إعلانات إلكترونية عادية إلى أداة تجسس متقدمة، حيث استخدمت شركة إسرائيلية بنية تحتية للإعلانات لاستهداف أجهزة محددة دون تفاعل المستخدم.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 17 أكتوبر 2026 · آخر تحديث: 17 أكتوبر 2026 · 3 دقائق قراءة

شركة إعلانات إسرائيلية قناة لتسريب برمجيات Candiru التجسسية — الصورة: SecurityWeek

إعلانات تتحول إلى أدوات تجسس

كشفت مجموعة Citizen Lab الكندية الرقابية على الإنترنت عن عملية تجسس واسعة النطاق تحمل اسم AdFection، والتي استغلت إعلانات إلكترونية مشتراه من شركة Discover-Tech الإسرائيلية لتسريب برمجيات Candiru التجسسية. وتعتبر هذه العملية تحولاً جذرياً في أساليب الهجمات السيبرانية، حيث لم تعد الحاجة إلى نقر المستخدم على رابط ضار ضرورية، بل يكفي عرض الإعلان على جهاز الضحية لتنفيذ الهجوم.

آلية عمل منصة Controlium

تعتمد العملية على منصة Controlium التي تديرها شركة Discover-Tech، والتي تعمل كواجهة بين مزودي الإعلانات وموردي البرمجيات الخبيثة. تتيح هذه المنصة تحديد هوية ملايين المستخدمين (De-anonymization) وإنشاء بصمات رقمية دقيقة لأجهزتهم. من خلال هذه البصمات، يمكن للمهاجمين استهداف أفراد محددين بدقة عالية، مما يجعل من الصعب على الضحايا اكتشاف أن إعلاناتهم اليومية قد تكون جزءاً من حملة تجسس منظمة. ويمكن الرجوع إلى Candiru للاطلاع على التفاصيل الأصلية للمصدر.

استهداف شبكة الجزيرة الإخبارية

أظهرت التحقيقات أن شبكة الجزيرة الإخبارية كانت من بين الأهداف الرئيسية لهذه الهجمات. بين عامي 2024 و2025، تم استهداف ما لا يقل عن 45 جهازاً تابعاً للصحفيين والموظفين في الشبكة عبر هجمات AdFection، مما أدى إلى اختراقها بواسطة برمجيات Candiru. يؤكد هذا الاستهداف على خطورة التهديدات الموجهة ضد الصحفيين والمؤسسات الإعلامية، حيث يتم استخدام تقنيات الإعلانات المتقدمة لتجاوز تدابير الأمان التقليدية.

تتبع ملايين الأجهزة عبر مزادات الإعلانات

يعمل نظام الإعلانات الإلكتروني من خلال مزادات فورية (RTB) تتم مليارات مرات يومياً، حيث تجمع منصات تبادل الإعلانات بيانات شاملة عن الأجهزة والمستخدمين. اكتشف Citizen Lab خوادم تابعة لشركة Discover-Tech تحتوي على أربعة مليارات سجل لمزادات إعلانية، مما يكشف أن إعلانات الشركة ظهرت على ما يقرب من 200,000 موقع إلكتروني وتطبيق أندرويد وiOS حول العالم. هذا الحجم الهائل من البيانات يتيح للمهاجمين بناء ملفات تعريفية دقيقة وتتبع تحركات المستخدمين عبر الإنترنت.

تعاون مع كيانات تجسس أخرى

لم تقتصر نشاطات شركة Discover-Tech على التعاون مع موردي البرمجيات الخبيثة مثل Candiru، بل كشفت التحليلات عن تفاعلاتها مع كيانات تجسس أخرى. على سبيل المثال، يعمل كيان يُعرف باسم Dark Cartographer على بناء قواعد بيانات تربط معرّفات الإعلانات المتنقلة بأرقام هواتف المستخدمين، مستغلاً الثغرات الأمنية في شبكات الاتصالات المتنوعة. هذا التعاون يوسع نطاق التهديدات لتشمل إزالة التشفير عن هوية المستخدمين على نطاق واسع.

ردود فعل منصات الإعلانات الكبرى

في أوائل أكتوبر، اتخذت منصات إعلانية كبرى إجراءات حاسمة ضد شركة Discover-Tech. أزالت جوجل ومنظمة IAB Europe الشركة من سجلات موردي الإعلانات، وقامت جوجل بحظر وصول الشركة إلى منصات تبادل إعلاناتها. كما اتخذت منصات Beeswax وEskimi إجراءات مماثلة. تعكس هذه الخطوات إدراكاً متزايداً من قبل الصناعة لمخاطر استغلال البنية التحتية للإعلانات لأغراض التجسس والهجمات السيبرانية.

توصيات أمنية للدفاع

نظراً للتهديد الحالي الذي تشكله متجهات AdFection والأدلة على الاستهداف واسع النطاق، يوصي Citizen Lab المدافعين عن الأمن السيبراني بحظر الإعلانات المستهدفة على مستوى البوابة (Gateway). وتبقى هذه التوصية سارية حتى تثبت الصناعة قدرتها على حجب جميع متجهات الهجوم من نوع AdFection بشكل موثوق. يشير هذا إلى الحاجة إلى تطوير آليات دفاعية جديدة تتكيف مع طبيعة الهجمات التي تستغل البنية التحتية للإعلانات الرقمية.