كشف تقرير صادر عن منظمة سيتيزن لاب عن برمجية تجسس تحمل اسم AdFection، تستهدف الهواتف وأجهزة الكمبيوتر عبر شبكات الإعلانات الرقمية العالمية، وتستطيع إصابة الجهاز بمجرد عرض إعلان، من دون نقر على رابط أو فتح ملف.
وقال الباحثون إن هذا أول تأكيد على استخدام الإعلانات عبر الإنترنت لتوصيل برمجيات تجسس مدعومة بهجمات لا تتطلب أي تفاعل من الضحية، ما يجعل اكتشاف الهجوم وتجنبه أكثر صعوبة.
شركة إسرائيلية وراء الهجمات
ووفقًا لما نُشر في Engadget، أفاد التقرير بأن شركة إسرائيلية تُدعى Discover-Tech طورت التقنية المستخدمة، وأن الهجمات استهدفت صحفيين وموظفين في شبكة إعلامية بالشرق الأوسط، إلى جانب مسؤولين وموظفين في مؤسسات ومنظمات، منها حلف الناتو والمفوضية الأوروبية وشركتا إنفيديا وArm.
وقال بيل ماركزاك، الباحث البارز في سيتيزن لاب، لصحيفة فاينانشيال تايمز، إن الشركة استغلت منظومة الإعلانات الرقمية لسنوات لتحويل المواقع الموثوقة والتطبيقات الشائعة إلى وسيلة لنشر برمجيات التجسس.
وبحسب التقرير، تقدم الشركة نفسها باعتبارها شركة إعلانات شرعية، لكنها تؤدي دور حلقة وصل بين موردي الإعلانات ومنظومة شركات التجسس التجارية.
كما استغلت Discover-Tech نظام المزادات الآلية الفورية في الإعلانات الموجهة لتحديد هوية المستخدمين المستهدفين وكشف هوياتهم التي يفترض أن تبقى مجهولة، ثم ضمّنت شيفرات خبيثة داخل إعلانات تبدو طبيعية، فوصلت البرمجية إلى الأجهزة بمجرد ظهور الإعلان.
وعلّقت جوجل تعاملها مع الشركة وأزالتها من قائمة موردي الإعلانات لديها، وقالت إن تحقيقًا مشتركًا مع سيتيزن لاب وشركة Confiant انتهى إلى حظرها بسبب انتهاك سياساتها بصورة منهجية.
وأظهرت البيانات أن الشركة عرضت نحو 442 مليون إعلان عبر أكثر من 120 ألف موقع، منها بي بي سي ونيويورك تايمز، وفي تطبيقات مثل Duolingo وBadoo وGrindr.
تحذير من حجم أكبر للمشكلة
وحذّر ماركزاك من أن ما كشفه التحقيق قد يمثل جزءًا محدودًا من المشكلة، مع احتمال وجود عمليات مماثلة لم تُكتشف بعد.
كما دعا المستخدمين الذين قد يكونون مستهدفين بسبب هويتهم أو طبيعة عملهم إلى تعطيل تتبع الإعلانات أو حظرها بالكامل، للحد من استغلال بياناتهم وأنشطتهم الرقمية.