استخدام إعلانات إلكترونية لنشر برامج تجسس «بلا نقرة»، بحسب باحثين

مترجم من الإنجليزية، آخر تحقق 15 أكتوبر 2026. اقرأ المقال الأصلي بالإنجليزية

أفاد باحثون في جامعة تورنتو (University of Toronto) بأن وكالة إعلانات إسرائيلية تعرض ملايين الإعلانات على الإنترنت تتيح تثبيت برامج تجسس «بلا نقرة» (“zero-click”) على أجهزة المستهدفين. ويقول مختبر Citizen Lab، وهو وحدة التحقيقات الرقمية في الجامعة، إن هذه التقنية لا تتطلب من الضحية أي تصرف على الإطلاق، وإنها تُستخدم على نطاق واسع منذ عام 2024.

ما الذي حدث

نشر مختبر Citizen Lab نتائج بحثه بشأن شركة Discover-Tech، التي تقدّم نفسها على أنها وكالة متخصصة في الإعلانات الرقمية. ووفقاً للباحثين، تشغّل Discover-Tech منصة برمجية تُدعى Controlium تتيح لعملائها «التنميط الجماعي لمستخدمي الإنترنت وكشف هوياتهم» (“mass-profile and deanonymise”)، ثم اختراق أهداف مختارة سراً باستخدام برامج تجسس توفرها جهات خارجية.

وبحسب وصف Citizen Lab، تبدأ العملية بإعلان يبدو عادياً، ربما للعبة رقمية أو لخدمة اتصالات. وعندما يظهر الإعلان على شاشة شخص ما، يمكن لمنصة Controlium جمع هوية هذا الشخص وعنوان IP الخاص به. وإذا كان هذا الشخص قد اختير هدفاً، يمكن عندئذ لشركة مرتزقة متخصصة في برامج التجسس أن ترسل إلى جهازه شيفرة خبيثة تحتوي على برنامج التجسس. ويقول الباحثون إن ذلك يحدث في غضون ثوانٍ ومن دون علم المستخدم.

ويقول Citizen Lab إن طريقة الإيصال هذه جديدة. فمعظم الإصابات ببرامج التجسس تعتمد على أن ينقر شخص ما على رابط أو يفتح ملفاً، أما هذه الطريقة فلا تتطلب أي تفاعل. وجاء في التقرير: «يجري تحويل [منظومة الإعلانات على الإنترنت] إلى سلاح على نطاق هائل لتنميط ملايين المستخدمين، ثم إصابة الأهداف بصمت ببرامج تجسس مرتزقة تعمل بلا نقرة».

وتفيد صحيفة The Guardian بأن Citizen Lab يعتقد أن عشرات الأجهزة في شبكة Al Jazeera القطرية تعرّضت للاختراق ببرامج تجسس نُقلت عبر إعلانات Discover-Tech. ويقول الباحثون إن إعلانات الشركة عُرضت على ملايين المستخدمين حول العالم منذ عام 2024، ومنهم أشخاص في اليمن والبرازيل والمكسيك والتشيك. وتشير أبحاث منفصلة أجرتها مجموعة Confiant البحثية إلى أن الإعلانات وصلت أيضاً إلى مستخدمين على شبكات هيئات حكومية في أوروبا والولايات المتحدة، وكذلك على شبكات الأمم المتحدة (UN) وحلف شمال الأطلسي (Nato) والمحكمة الجنائية الدولية (International Criminal Court) والوكالة الدولية للطاقة الذرية (International Atomic Energy Agency).

ويقول Citizen Lab إن Controlium تؤدي دور «المُيسِّر» (“facilitator”) لشركات برامج التجسس التي استهدفت «مسؤولين حكوميين وصحفيين ورجال أعمال وناشطين وأكاديميين وموظفين في سفارات». وتفيد التقارير بأن برامج التجسس المعنية قادرة على الوصول إلى كل ما يحتويه جهاز الهدف: إذ يمكنها استخراج الرسائل والصور ورسائل البريد الإلكتروني، وتسجيل المكالمات، وتشغيل الميكروفون سراً. ولا يُعرف حتى الآن النطاق الكامل لعمليات الاستهداف.

وقال بيل ماركزاك (Bill Marczak)، الباحث في Citizen Lab: «كثر الحديث عن إمكانية استخدام الإعلانات على الإنترنت لتحديد الأهداف واختراقها تلقائياً بدقة متناهية، لكن لدينا الآن، وللمرة الأولى، أدلة تقنية ملموسة تُظهر هذه العملية أثناء تنفيذها». وتقول The Guardian إنها تواصلت مع Discover-Tech للحصول على تعليق.

لماذا يهمّك الأمر إذا كنت تعيش في المملكة المتحدة

تتعلق هذه القضية بنظام الإعلانات الذي يقف وراء كل موقع إلكتروني تقريباً تزوره، سواء في بريطانيا أو في أي مكان آخر. وتوضح The Guardian أنه عند فتح صفحة تحمل إعلانات، تدخل بياناتك في مزاد آلي يستغرق جزءاً من الثانية وتشارك فيه عشرات الشركات أو مئاتها. وتتنافس هذه الشركات بالمزايدة على عرض إعلان عليك بناءً على ملفك الشخصي، الذي قد يتضمن معلومات عن جهازك وبيانات جُمعت عبر تتبّع نشاطك على الإنترنت. وتصف The Guardian هذه السوق بأنها خاضعة لتنظيم محدود، مع تزايد الأدلة على أن جهات سيئة النية تستغلها.

ولهذا أهمية بالنسبة إلى مستخدمي الإنترنت العاديين، لأن النصائح المعتادة للبقاء آمناً على الإنترنت تتمحور حول عدم النقر على الروابط المشبوهة أو فتح المرفقات المجهولة. وبحسب Citizen Lab، فإن هذه التقنية تتجاوز تلك النصائح تماماً، إذ يمكن أن تحدث الإصابة بمجرد عرض إعلان.

ويقول الباحثون إن برامج التجسس استهدفت فئات بعينها لا عامة الناس. فإذا كنت تعمل صحفياً أو أكاديمياً أو ناشطاً، أو في مجال الأعمال، أو في سفارة أو جهة حكومية، فأنت تنتمي إلى إحدى الفئات التي يذكرها Citizen Lab. ويعمل كثير من الوافدين الدوليين في المملكة المتحدة في هذه المجالات تحديداً، ويحتفظ بعضهم بروابط وثيقة مع دول ورد ذكرها في البحث. ولا يذكر المصدر ما إذا كان أي شخص في بريطانيا قد استُهدف. ومع ذلك، فإن تحذير التقرير من أن الإعلانات وصلت إلى شبكات حكومية في أوروبا وإلى منظمات مثل حلف شمال الأطلسي يُظهر مدى اتساع انتشار هذا النظام.

وتحدث فولفي كريستل (Wolfie Christl)، الباحث في Citizen Lab، بصراحة عن الإخفاق الأوسع، فقال: «من الكارثي أن كبرى شركات الإعلانات والمنظمات لم تتمكن على ما يبدو من رصد العمليات الإعلانية الخبيثة للشركة أو منعها طوال سنوات». وأضاف: «إن الطريقة التي تعمل بها منظومة الإعلانات على الإنترنت اليوم تمثل تهديداً أمنياً للدول والقطاع الخاص والمجتمع المدني وللجميع على حد سواء».

ما الذي ينبغي متابعته لاحقاً

ودعا كريستل الجهات التنظيمية إلى التحرك، وقال: «يجب على وكالات الأمن السيبراني والجهات التنظيمية والمشرّعين في الولايات المتحدة وأوروبا ومناطق أخرى التدخل بشكل عاجل. يجب عليهم التحقيق مع الشركات المعنية ومعالجة المخاطر المنهجية التي تتيح الاستهداف الإعلاني الخبيث». وسيكشف ما إذا كانت السلطات الأوروبية ستستجيب، وما إذا كانت منصات الإعلانات الكبرى ستوضح كيف اجتازت هذه الإعلانات عمليات التدقيق لديها طوال سنوات، عن مدى الجدية في التعامل مع هذه النتائج.

ولا يزال رد Discover-Tech منتظراً. فقد طلبت The Guardian من الشركة التعليق، وقد يتضمن ردها اعتراضاً على رواية Citizen Lab أو سياقاً إضافياً لها.

وتضاف هذه النتائج إلى قلق متزايد بشأن تكنولوجيا الإعلانات. وتشير The Guardian إلى أن وكالة Reuters أفادت بأن إيرادات إعلانية لشركة Meta تُقدّر بمليارات الدولارات تأتي من إعلانات لعمليات احتيال وقمار غير قانوني ومواد إباحية ومحتوى محظور آخر، وبأن إدارة الهجرة والجمارك الأمريكية (ICE) وجهات حكومية أخرى في الولايات المتحدة اشترت برمجيات تستخدم بيانات تكنولوجيا الإعلانات لتتبّع تحركات الأشخاص. ويبدو أن الضغوط المطالبة بقواعد أكثر صرامة بشأن انتقال البيانات الشخصية عبر المزادات الإعلانية مرشحة للتزايد. ولمزيد من التغطية حول الأمن السيبراني والخصوصية على الإنترنت، تفضّل بزيارة Mylistingo.

المصدر: The Guardian