وثّق تقرير نشره مختبر «سيتيزن لاب» للأبحاث الرقمية التابع لجامعة تورونتو استخدام قطاع الإعلانات عبر الإنترنت على نطاق واسع كأداة للتجسس، بعدما تبيّن أن شركة إسرائيلية تساعد، عبر حملاتها الإعلانية، في تثبيت برمجيات تجسس سرًا على أجهزة أشخاص مستهدفين.
وبحسب ما أوردته صحيفة «الغارديان»، فإن شركة Discover-Tech، التي تقدم نفسها بوصفها وكالة متخصصة في الإعلانات الرقمية، تدير منصة تتيح لشركات التجسس استغلال الإعلانات لاختراق أجهزة المستخدمين من دون علمهم.
وقال باحثو «سيتيزن لاب» إن أجهزة عشرات العاملين في مؤسسة «الجزيرة» الإعلامية، التي تتخذ من قطر مقرًا لها، أُصيبت ببرمجيات تجسس عبر حملات إعلانية نفذتها Discover-Tech.
اختراق خلال ثوانٍ ومن دون أي نقرة
وأظهرت نتائج التحقيق أن Discover-Tech تدير منصة برمجية تحمل اسم Controlium، تتيح لعملائها إنشاء ملفات تعريف لمستخدمي الإنترنت على نطاق واسع، والتعرّف إلى هوياتهم بعد إخفائها.
ولا تقتصر وظيفة المنصة على جمع المعلومات، إذ توفر أيضًا أرضية لشركات برمجيات التجسس التابعة لجهات خارجية لاختراق الأشخاص المستهدفين سرًا. وعلى خلاف الهجمات التقليدية التي تتطلب من الضحية الضغط على رابط أو فتح ملف، تعتمد المنظومة على تقنية «النقر الصفري».
وبموجب هذا الأسلوب، لا يحتاج المستخدم إلى اتخاذ أي إجراء حتى تبدأ الإصابة؛ إذ يمكن تثبيت البرمجية على جهازه خلال ثوانٍ، من دون أن يعرف أن عملية الاختراق جرت أصلًا.
وذكر الباحثون أن Discover-Tech عرضت، منذ عام 2024، إعلانات من هذا النوع لملايين المستخدمين حول العالم، بينهم مستخدمون في اليمن والبرازيل والمكسيك والتشيك.
الاستهداف يتجاوز المستخدمين العاديين
وأظهرت دراسة موازية أجرتها مجموعة الأبحاث المستقلة «كونفيانت» أن نطاق الخطر لا يقتصر على المدنيين. فقد رُصدت إعلانات Discover-Tech أمام مستخدمين داخل شبكات مؤسسات حكومية في أوروبا والولايات المتحدة، إضافة إلى موظفين في عدد من المنظمات الدولية الحساسة.
وشملت الجهات التي ظهر لموظفيها هذا النوع من الإعلانات منظمة الأمم المتحدة، وحلف شمال الأطلسي «الناتو»، والمحكمة الجنائية الدولية، والوكالة الدولية للطاقة الذرية.
وقال «سيتيزن لاب» إن منصة Controlium تؤدي دورًا تسهيليًا لشركات برمجيات التجسس التي تستهدف مسؤولين حكوميين، وصحفيين، ورجال أعمال، وناشطين، وأكاديميين، وموظفين في السفارات.
ماذا يحدث بعد اختراق الجهاز؟
وبعد نجاح البرمجية المدمجة في النظام الإعلاني في الوصول إلى الجهاز، يمكنها استخراج الرسائل والصور ورسائل البريد الإلكتروني، فضلًا عن تسجيل المكالمات الهاتفية.
كما تستطيع البرمجيات تشغيل ميكروفون الهاتف وكاميرته سرًا.
المصدر: gazeteoksijen