تواصل الهجمات السيبرانية تطورها لتعيد رسم حدود التهديدات الرقمية، حيث كشفت أحدث الأبحاث عن أسلوب جديد يُعرف بـ "AdFection"؛ وهو نوع فريد ومتطور من هجمات "الصفر كليك" (Zero-Click) يُتيح اختراق الهواتف الذكية وتثبيت برامج التجسس بمجرد عرض الإعلانات الرقمية، ودون الحاجة لتفاعل أو نقر من المستخدم.
ما هو هجوم "AdFection" وكيف يعمل؟
كشف معمل Citizen Lab بجامعة تورونتو الكندية عن تفاصيل هذه العملية السريّة، متضمنةً النقاط الرئيسية التالية:
- آلية الاختراق: لا تتطلب العاطفة أي تفاعل من الضحية. بمجرد تحميل إعلان مفخخ داخل تطبيق أو موقع ويب، يتصل الإعلان بسيرفرات خارجية لجمع بيانات الجلسة (مثل عنوان IP والملفات المؤقتة/Cookies).
- تحديد الهدف: يقوّم السيرفر ما إذا كان المستخدم هدفًا مخصصًا. إذا كان الأمر كذلك، يُرسل كودًا خبيثًا يستغل ثغرات داخل المتصفح لتثبيت برنامج التجسس الإسرائيلي الشهير Candiru.
- التخفي التام: المثير للرعب في هذا الأسلوب هو أن المستخدم لا يلاحظ أي نشاط مريب، بل قد لا يظهر الإعلان على الشاشة من الأساس أثناء عملية الاختراق.
نطاق التهديد والجهات المستهدفة
- الوقائع المثبتة: بين عامي 2024 و2025، تم استهداف ما لا يقل عن 45 جهازًا تابعًا لشبكة "الجزيرة" عبر هذه الإعلانات الموجهة.
- الانتشار: أظهر تحليل أكثر من 4 مليارات سجل إعلاني أن الشركة المتورطة (Discover-Tech) عرضت إعلاناتها عبر قرابة 200,000 موقع وتطبيق في عشرات الدول خلال 4 أشهر فقط.
- الشرعية المزيفة: كانت الشركة مدرجة كـ "مزوّد معتمد" لدى شركات كبرى مثل Google وجمعية IAB Europe الإعلانية قبل كشف المخطط.
- Google: قامت بحظر شركة Discover-Tech وقطع وصولها إلى منصاتها الإعلانية بالكامل.
- IAB Europe: أزالت الشركة من سجلاتها المعتمدة.
- شبكات إعلانية أخرى: قامت شبكات مثل Beeswax وVungle وEskimi بحظر حسابات الشركة فورًا.
- استخدام أدوات حجب الإعلانات (Ad-Blockers): تُعد الوقاية الأولى والفعالة عبر منع تحميل الشبكات الإعلانية غير الموثوقة.
- تحديث نظام التشغيل والمتصفحات: لسد الثغرات البرمجية التي قد تستغلها برامج التجسس أثناء التحميل background.
- استخدام شبكات VPN موثوقة: لتقليل تتبع بياناتك الجغرافية وعناوين IP الخاصة بك.
من المستهدف؟
يؤكد الباحثون أن هذه الهجمات باهظة التكلفة وموجهة بالأساس لجهات وأفراد محددين (مثل الصحفيين والنشطاء والسياسيين)، وليست موجّهة لعامة مستخدمي الإنترنت.
كيف تعاملت شركات التقنية مع التهديد؟
عقب التقرير الذي أصدره Citizen Lab، بادرت الشركات بفرض إجراءات حازمة:
كيف تحمي نفسك من هجمات الإعلانات الخبيثة؟
يوصي خبراء الأمن السيبراني بالحلول التالية للحد من مخاطر هذا النوع من الهجمات:
🚀 لا تفوّت جديد التقنية! أضف مجلة التقنية إلى المفضلة الآن ⭐، واكتب تعليقك 💬، وشارك المقال مع أصدقائك 📢.
تابعنا، تفاعل معنا، وكن دائمًا في قلب الحدث! 💻
تعليقات: (0) إضافة تعليق