الأمن التقني

إعلانات مستهدفة تنشر برمجيات تجسس صفرية النقر

أثبتت أبحاث حديثة أن شبكات الإعلانات المستهدفة يمكن أن تُستخدم كقناة لتسليم برمجيات تجسس متطورة دون أي تفاعل من المستخدم، مما يعيد تعريف مفهوم الأمن الرقمي.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 18 أكتوبر 2026 · آخر تحديث: 18 أكتوبر 2026 · 5 دقائق قراءة

إعلانات مستهدفة تنشر برمجيات تجسس صفرية النقر — الصورة: Ars Technica

الخلاصة

أطلق باحثون من مختبر Citizen Lab على الحملة اسم AdFection، مؤكدين أنها أول حالة موثقة لتسليم برمجيات تجسس عبر إعلانات مستهدفة.
استخدمت الشركة الإسرائيلية Discover-Tech دورها كوسيط إعلاني لربط المعلنين ببرمجيات Candiru الخبيثة.
تأثرت 45 جهازاً تابعاً لمنظمة الجزيرة الإعلامية بالحملة خلال عامي 2024 و2025.
أزالت منصات كبرى مثل Google وIAB Europe شركة Discover-Tech من سجلاتها بعد الكشف عن الانتهاكات.
نصحت الجهات البحثية المستخدمين بتحديث أجهزتهم واستخدام حاصرات الإعلانات لتقليل المخاطر.

اكتشاف حملة AdFection الخبيثة

أفاد باحثون من مختبر Citizen Lab التابع لجامعة تورنتو بأن قراصنة مرتزقة استخدموا إعلانات مستهدفة مزروعة ببرمجيات خبيثة لتنفيذ هجمات صفرية النقر. هذه الهجمات، التي أثبتت فعاليتها على أنظمة iOS وAndroid، تتيح للمهاجمين تثبيت برمجيات تجسس متطورة على أجهزة الضحايا بمجرد تحميل موقع إلكتروني أو فتح تطبيق مثبت، دون الحاجة لأي تفاعل من المستخدم. وقد نُشرت نتائج هذه الدراسة يوم الخميس، حيث وصفها الباحثون بأنها أول تأكيد موثق لتسليم برمجيات تجسس مرتزقة عبر الإعلانات المستهدفة. وأطلق المختبر على هذه الحملة اسم AdFection، مؤكداً أنها أصابت 45 جهازاً تابعاً لمنظمة الجزيرة الإعلامية الدولية خلال عامي 2024 و2025. ويمكن الرجوع إلى Ars Technica للاطلاع على التفاصيل الأصلية للمصدر.

دور Discover-Tech كوسيط خفي

كشفت الأبحاث أن الإعلانات الخبيثة كانت تُقدم من خلال شركة Discover-Tech الإسرائيلية، التي تصف نفسها بأنها شركة إعلانية مشروعة. ومع ذلك، أشار مختبر Citizen Lab إلى أن الشركة تعمل فعلياً كوسيط لعدة شركاء في مجال برمجيات التجسس المرتزقة. تقوم Discover-Tech بدور الجسر بين المعلنين الذين يرغبون في عرض إعلاناتهم، والناشرين أو مطوري التطبيقات الذين يبحثون عن إيرادات من عرض هذه الإعلانات. ووفقاً للتقرير، يبدو أن هذا الدور الوسيط هو الغرض الأساسي من وجود الشركة، حيث تسهل عملية المزاد التي يقدم فيها المعلنون مقابل مادي مقابل ظهور إعلاناتهم على أجهزة أفراد ينتمون إلى شرائح ديموغرافية محددة.

آلية الاستهداف والتتبع

تعتمد عملية الوساطة على تجميع ملفات مفصلة لآلاف الأشخاص باستخدام معرّفات الهواتف الفريدة، ومواقع الجغرافية، وعناوين IP، وبيانات أخرى. وأوضح مختبر Citizen Lab أنه حصل على أكثر من 4 مليارات سجل مزاد تعاملت معها شركة Discover-Tech. كشفت هذه السجلات أن إعلانات الشركة ظهرت في أكثر من 70,000 تطبيق محمول وأكثر من 120,000 موقع إلكتروني بين مارس ويونيو 2026. ومن بين الموردين الكبار الذين أدرجوا Discover-Tech كمورّد معتمد أو موثق، كانت شركة Google وجمعية IAB Europe لصناعة الإعلان. كما استخدمت الشركة الإسرائيلية أطر الموافقة الخاصة بنظام حماية البيانات العام في الاتحاد الأوروبي (GDPR) لاستهداف المستخدمين داخل الاتحاد.

تعاون Candiru في التسليم

أشار التقرير إلى أن البرمجيات الخبيثة المرتزقة التي تم تثبيتها عبر حملة AdFection تم تطويرها وتوزيعها بواسطة شركة Candiru، المعروفة أيضاً باسم Integrity Labs. بموجب الاتفاق مع Discover-Tech، كانت الإعلانات التي تصل إلى الضحايا ذوي الملفات المحددة التي تهم عملاء Candiru تحمل كود JavaScript أو أكواد أخرى. عند ظهور الإعلان على جهاز الفرد، كان هذا الكود يتصل بخوادم التحكم الخاصة بـ Candiru، والتي بدورها كانت تقدم الثغرة التي تخدم الحمولة الصفرية النقر. ولم يصف البحث الثغرات المحددة المستغلة في الهجمات الصفرية النقر أو البرمجيات الخبيثة النهائية التي تم تثبيتها، مما يرجح أنها كانت ثغرات يوم صفر (Zero-days) تم إصلاحها بعد اكتشاف الحملة.

ردود فعل المنصات الكبرى

بعد الكشف عن هذه الانتهاكات، اتخذت عدة منصات إعلانية كبرى إجراءات ضد شركة Discover-Tech. أزالت كل من Google وIAB Europe الشركة من سجلات موردي الإعلانات الخاصة بها. كما أنهت Google وصول Discover-Tech إلى منصات تبادل إعلاناتها. من جانبها، أزالت منصة Beeswax الشركة من منصة شراء الإعلانات الخاصة بها. أما منصة Vungle (Liftoff) فجمدت وصول الشركة مؤقتاً لإجراء مراجعة، بينما حظرت منصة Eskimi حسابات الشركة ومجالاتها. وتظهر هذه الخطوات أن المؤسسات الكبرى بدأت تتحرك لوقف استغلال شبكات الإعلانات لأغراض خبيثة، رغم أن الباحثين يرون أن هذه الإجراءات جاءت بعد فوات الأوان في بعض الحالات.

تأثيرات واسعة النطاق

لم تقتصر آثار حملة AdFection على الصحفيين فحسب، بل امتدت لتشمل شبكات حكومية وأمنية مرتبطة بالأمن القومي حول العالم. وقد ظهرت انطباعات إعلانات Discover-Tech على شبكات الناتو، وشبكات الأمم المتحدة، والهيئات التشريعية الأوروبية، ومزودي البنية التحتية الحرجة في أستراليا، والقوات المسلحة والوكالات الحكومية في النرويج والسويد. وحذر باحثو Citizen Lab من أن هذا الاستهداف قد يحدث داخل غرف الأخبار وكذلك ضد الصحفيين والمحررين وأعضاء الطاقم الفرديين. وشددوا على أن توزيع برمجيات التجسس عبر الإعلانات المستهدفة يمثل خطراً أمنياً ليس فقط للضحايا المحتملين، بل أيضاً للدول والمجتمع المدني بأكمله.

توصيات أمنية للمستخدمين

دعا مختبر Citizen Lab المعلنين والمسؤولين الحكوميين إلى اتخاذ إجراءات ملموسة لمنع حملات مشابهة لـ AdFection بشكل استباقي. وعلى مستوى المستخدمين، قدم الباحثون عدة توصيات لتقليل خطر الإصابة، منها تثبيت حاصرات الإعلانات، وإعادة تعيين معرّف الإعلان المحمول في إعدادات iOS وAndroid، وتثبيت برامج حاصرات الإعلانات على شبكات المنزل أو المكتب. كما أكد الباحثون على ضرورة تثبيت التحديثات البرمجية في الوقت المناسب كإجراء وقائي أساسي. ورغم أن التقرير لم يوصِ صراحة بإيقاف الإعلانات الشخصية تماماً، إلا أن الخبراء يرون أن تقليل البصمة الرقمية عبر هذه الخطوات يحد من قدرة الوسطاء على بناء ملفات استهداف دقيقة.