كشف تقرير جديد صادر عن منظمة «سيتيزن لاب» عن برمجية تجسس تحمل اسم AdFection، تستهدف الهواتف وأجهزة الكمبيوتر عبر شبكات الإعلانات الرقمية العالمية، وتستطيع إصابة الأجهزة بمجرد عرض إعلان، دون الحاجة إلى النقر على رابط أو فتح ملف.
ووفقًا لما نشره موقع ذا صن، قال الباحثون إن هذا الاكتشاف يمثل أول تأكيد على استخدام الإعلانات عبر الإنترنت لتوصيل برمجيات تجسس حكومية مدعومة بهجمات لا تتطلب أي تفاعل من الضحية، وهو ما يجعل اكتشاف الهجوم وتجنبه أكثر صعوبة.
وطورت شركة إسرائيلية تُدعى Discover-Tech التقنية المستخدمة في الهجمات، التي استهدفت صحفيين وموظفين في شبكة إعلامية بمنطقة الشرق الأوسط، إلى جانب مسؤولين وموظفين في مؤسسات ومنظمات، من بينها حلف شمال الأطلسي «الناتو»، والمفوضية الأوروبية، وشركتا «إنفيديا» و«Arm».
وقال بيل ماركزاك، الباحث البارز في «سيتيزن لاب»، إن منظومة الإعلانات الرقمية استُغلت لسنوات بهدف تحويل المواقع الإلكترونية الموثوقة والتطبيقات الشائعة إلى وسيلة لنشر برمجيات التجسس دون الحاجة إلى أي تفاعل من المستخدم.