استُخدمت إعلانات إلكترونية تبدو عادية لاختراق 45 جهازًا تابعًا لشبكة «الجزيرة» القطرية، في عملية استهدفت أجهزة الشبكة ببرمجيات تجسس من دون حاجة الضحايا إلى الضغط على أي رابط، وفق تقرير لفريق الأبحاث الرقمية «سيتيزن لاب» التابع لجامعة تورنتو.
وقال التقرير، الذي نُشر الخميس، إن شركتي Candiru الإسرائيلية، التي تتيح للحكومات اختراق الهواتف، وDiscover Tech المتخصصة في تكنولوجيا الإعلانات، استخدمتا خلال عامي 2024 و2025 إعلانات تحتوي على شيفرات خبيثة لجمع بيانات من الأجهزة المستهدفة وزرع برمجيات تجسس فيها.
فإن Discover Tech، التي تتخذ من تل أبيب مقرًا لها، عملت فترة طويلة بمظهر شركة إعلانات قانونية، وكانت تعرض إعلانات عبر شبكات كبرى، بينها «غوغل» التابعة لشركة «ألفابت». كما ورد اسمها ضمن قوائم الموردين المعتمدين التي أعدتها «غوغل» واتحاد صناعة الإعلان الأوروبي IAB Europe.
كيف عملت الإعلانات الخبيثة؟
وأوضح الباحثون أن منصة «كونتروليوم» Controlium التي تديرها الشركة أنشأت ملفات تعريف لملايين المستخدمين، قبل أن تستخدم شركات برمجيات التجسس، ومنها Candiru، هذه البيانات في تحديد أهداف عملياتها.
وكانت الإعلانات تظهر للمستخدمين بصورة غير ضارة، لكنها تتضمن شيفرات خبيثة تتيح السيطرة على الأجهزة خلسة وجمع البيانات منها، حتى من دون أن يضغط الهدف على الإعلان أو يفتح رابطًا خارجيًا.
ووجد «سيتيزن لاب» أن إعلانات مرتبطة بـDiscover Tech عُرضت بين مارس ويونيو في نحو 200 ألف موقع إلكتروني مختلف في عشرات الدول، إضافة إلى تطبيقات تعمل على نظامي «أندرويد» و«آي أو إس».
ولم تقتصر الإعلانات على المواقع والتطبيقات العامة، إذ ظهرت أيضًا عبر شبكات مرتبطة بمؤسسات حساسة، من بينها حلف شمال الأطلسي «الناتو»، والبرلمان الأوروبي، ووزارة الدفاع الأميركية، فضلًا عن شبكات مرتبطة بشركات تكنولوجيا كبرى.
إجراءات ضد الشركتين
وكانت الإدارة الأميركية قد فرضت في عام 2021 عقوبات على Candiru، متهمة الشركة بتوفير برمجيات تجسس للحكومات لاستهداف مسؤولين حكوميين ورجال أعمال وأكاديميين وناشطين وصحفيين.
وعقب نشر نتائج التقرير، أعلنت IAB Europe حذف Discover Tech من قائمتها العالمية للموردين، بسبب انتهاكها قواعد الاتحاد. وقال متحدث باسم «غوغل» إن الشركة تحققت من ضلوع Discover Tech في توزيع برمجيات تجسس، ولذلك حظرتها من منصاتها الإعلانية، موضحًا أن السبب هو «انتهاكها سياساتنا بشكل منهجي».
ولم ترد Discover Tech أو Candiru على طلبات التعليق. وكانت Candiru، المعروفة أيضًا باسم Integrity Labs، قد استحوذت عليها شركة Integrity Partners الأميركية في عام 2025. كما لم ترد الشركة الأميركية لإدارة الصناديق أو شبكة «الجزيرة» على الأسئلة فورًا.
وتدر شبكات الإعلان العالمية مئات مليارات الدولارات على مشغليها، بفضل جمع بيانات عن اهتمامات المستخدمين ومواقعهم وعادات تصفحهم لتقديم إعلانات موجهة. وكان معروفًا في السابق أن شركات إعلانية مختلفة تجمع بيانات لصالح أجهزة إنفاذ القانون والاستخبارات بهدف مراقبة أشخاص يُشتبه فيهم، لكن استخدام الإعلانات نفسها لاختراق الأجهزة وزرع برمجيات تجسس يُعد أسلوبًا أحدث وأقل شيوعًا.
المصدر: Sözcü