وثق باحثون في الأمن السيبراني هجمات إلكترونية "كارثية"، تستخدم الإعلانات الرقمية لتثبيت برمجيات تجسس على الهواتف دون علم أصحابها، في أسلوب لا يتطلب الضغط على روابط، أو حتى تنزيل ملفات، خلافاً لطرق الاختراق التقليدية.
عقب تحقيق مشترك مع الباحثين، حظرت غوغل الشركة المرتبطة بالمنصة من خدماتها الإعلانية، مشيرة إلى انتهاك سياساتها بصورة منهجية، كما أضافت تحذيرات عبر خدمة "التصفح الآمن" لحماية المستخدمين عند زيارة مواقع مرتبطة بها.
وأورد باحثو مختبر "سيتيزن لاب" في جامعة تورنتو، بالاشتراك مع شركة "كونفيانت" للأمن السيبراني، إثباتات تقنية تفصّل عمل هذه التقنية التي أُطلق عليها اسم "AdFection"، وسط تحذيرات من استغلال الإعلانات كأداة خفية لرصد المستخدمين، ونشر البرمجيات الخبيثة.
كيف تخترق الهواتف؟
تقوم هذه الآلية على نظام المزايدة اللحظية، الذي يتيح للمعلنين التنافس على عرض إعلانات لشريحة محددة من المستخدمين في أجزاء من الثانية، بالاعتماد على بيانات تتضمن عنوان بروتوكول الإنترنت (IP)، والموقع الجغرافي التقريبي، وسجل التصفح.
وأوضح الباحثون أن المهاجمين يستغلون هذه البيانات لتحديد الضحية بدقة، قبل إرسال شيفرات خبيثة مُدمجة داخل إعلان يبدو اعتيادياً، ما يتيح زرع برمجيات التجسس بمجرد ظهور الإعلان، دون حاجة لأي تفاعل من المستخدم.
ويختلف هذا الأسلوب عن الهجمات التقليدية، التي تشترط إغراء الضحية بالضغط على رابط مشبوه، أو تنزيل ملف ضار.
تقرير: اختراق "هاتف ترامب" وتسريب بيانات 27 ألف شخص - موقع 24كشفت صحيفة "غارديان" عن تعرض بيانات نحو 27 ألف شخص، سعوا لشراء هواتف "تي 1" الذكية التابعة لشركة "ترامب موبايل"، المرتبطة بعائلة الرئيس الأمريكي دونالد ترامب، لتسرب أمني، شمل معلومات شخصية لعملاء قاموا بعمليات طلب مسبق للهاتف الذهبي الجديد.
مليارات المزايدات
في السياق ذاته، أوضحت بيانات حللها مختبر "سيتيزن لاب" أن منصة إعلانية مرتبطة بالحملة قدمت 3.7 مليار مزايدة لشراء مساحات إعلانية خلال الفترة الممتدة بين مارس (أذار) ويونيو (حزيران) 2026، وحسمت لصالحها 442 مليون مزايدة.
كما ظهرت إعلانات مرتبطة بها على أكثر من 120 ألف موقع إلكتروني و70 ألف تطبيق للهواتف المحمولة، بما في ذلك خدمات للبريد الإلكتروني وتطبيقات تعليمية وأخرى للمواعدة.
ورصد الباحثون استهداف أجهزة مرتبطة بجهات حكومية وأمنية وحلف "الناتو" والمفوضية الأوروبية، إضافة إلى شركات في قطاعي التكنولوجيا وأشباه الموصلات.
ورغم ذلك، لا يمثل ظهور الإعلانات حسماً لإصابة تلك الأجهزة ببرمجيات التجسس، إذ يظل تأكيد وقوع الاختراق مشروطاً بإجراء تحقيقات إضافية.
غوغل تحظر المنصة
عقب تحقيق مشترك مع الباحثين، حظرت غوغل شركة Discover-Tech المرتبطة بالمنصة من خدماتها الإعلانية، مشيرة إلى انتهاك سياساتها بصورة منهجية، كما أضافت تحذيرات عبر خدمة "التصفح الآمن" لحماية المستخدمين عند زيارة مواقع مرتبطة بها.
بدورها، علقت رابطة الإعلانات الرقمية الأوروبية (IAB Europe) الشركة من قائمة الموردين العالميين لحين استكمال التحقيقات.
وأشار الباحثون إلى أن الحدّ من الإعلانات عبر المواقع والتطبيقات سيقلّل التعرض لهذا النوع من الهجمات، لكنه لا يغني عن تشديد الرقابة على شركات الإعلانات، والتحقق من أنشطتها.