AdFection تستغل الإعلانات الرقمية في هجمات دون نقر

كشف تقرير جديد صادر عن منظمة Citizen Lab عن برمجية تجسس تحمل اسم AdFection، تستغل شبكات الإعلانات الرقمية للوصول إلى الهواتف وأجهزة الكمبيوتر بمجرد ظهور الإعلان على الجهاز، دون الحاجة إلى النقر على رابط أو فتح ملف.

ويرى الباحثون أن هذا الأسلوب يمثل تطورًا لافتًا في هجمات التجسس الإلكتروني، إذ يمكن تنفيذ الإصابة دون أي تفاعل مباشر من الضحية، ما يزيد صعوبة اكتشاف الهجوم أو تجنبه.

Discover-Tech تقف وراء التقنية المستخدمة

بحسب نتائج التقرير، طورت شركة إسرائيلية تحمل اسم Discover-Tech التقنية المرتبطة بهذه الهجمات.

وأفاد التقرير بأن عمليات الاستهداف شملت صحفيين وموظفين في شبكة إعلامية بالشرق الأوسط، إلى جانب مسؤولين وموظفين في مؤسسات ومنظمات دولية، من بينها حلف شمال الأطلسي «الناتو» والمفوضية الأوروبية، إضافة إلى موظفين لدى Nvidia وArm.

وقال بيل ماركزاك، الباحث البارز في Citizen Lab، إن الشركة استغلت منظومة الإعلانات الرقمية على مدار سنوات، بهدف استخدام المواقع الموثوقة والتطبيقات واسعة الانتشار كقنوات محتملة لتوصيل برمجيات التجسس دون تفاعل المستخدم.

إعلانات تبدو طبيعية تحمل شيفرات خبيثة

استفادت AdFection من آلية الإعلانات الرقمية الموجهة، التي تعتمد على مزادات آلية في الوقت الفعلي للوصول إلى شرائح محددة من المستخدمين.

ووفقًا للتقرير، استُخدمت هذه المنظومة لتحديد المستخدمين المستهدفين وكشف هوياتهم التي يُفترض أن تبقى مجهولة ضمن منظومة الإعلانات، قبل توجيه برمجيات التجسس إليهم.

وبعد تحديد الأهداف، جرى تضمين شيفرات خبيثة داخل إعلانات تبدو عادية، ما سمح بإيصال البرمجية إلى الأجهزة عند عرض الإعلان، دون الحاجة إلى الضغط عليه.

Google تحظر Discover-Tech من منصاتها الإعلانية

طالت أنشطة Discover-Tech عددًا من منصات الإعلانات الرقمية الكبرى، من بينها Google.

وأعلنت Google تعليق تعاملها مع الشركة وإزالتها من قائمة الموردين لديها، بعد تحقيق مشترك أجرته مع Citizen Lab وشركة Confiant.

وأوضحت Google أن قرار الحظر جاء على خلفية انتهاكات منهجية لسياساتها المتعلقة بمنصاتها الإعلانية.

مئات الملايين من الإعلانات على مواقع وتطبيقات شهيرة

أظهرت بيانات Citizen Lab أن Discover-Tech عرضت نحو 442 مليون إعلان عبر أكثر من 120 ألف موقع إلكتروني.

وشملت المواقع التي ظهرت عليها الإعلانات منصات إعلامية معروفة مثل BBC وThe New York Times، كما ظهرت الإعلانات داخل تطبيقات للهواتف المحمولة، من بينها Duolingo وBadoo وGrindr.

ولم تقتصر الأجهزة التي استهدفتها الحملة على المستخدمين العاديين، إذ شملت أجهزة مرتبطة بمؤسسات عسكرية وحكومية، وجهات تدير بنية تحتية حيوية، ووكالات وطنية للأمن السيبراني.

كما عثر باحثو Citizen Lab على سجلات تسجيل دخول في موقع Discover-Tech تضمنت بيانات مرتبطة بموظفين لدى شركة Candiru المتخصصة في تطوير برمجيات التجسس.

Citizen Lab يحذر من هجمات مشابهة لم تُكتشف

حذر ماركزاك من أن النتائج التي توصل إليها التحقيق قد تمثل جزءًا محدودًا من نطاق المشكلة، مع احتمال وجود عمليات أخرى تعتمد الأسلوب نفسه ولم يتم اكتشافها حتى الآن.

ودعا الباحث المستخدمين الذين قد يكونون أكثر عرضة للاستهداف بسبب هويتهم أو طبيعة عملهم إلى تعطيل تتبع الإعلانات على أجهزتهم أو استخدام أدوات لحظر الإعلانات، بهدف تقليل فرص استغلال بياناتهم وأنشطتهم الرقمية في مثل هذه الهجمات.