- يقول الباحثون إن Discover-Tech استخدمت الإعلانات عبر الإنترنت لتتبع المستخدمين ومساعدة في نشر برمجيات تجسس تعمل بدون نقرات.
- ظهرت إعلاناتها على أكثر من 120,000 موقع إلكتروني وأكثر من 70,000 تطبيق حول العالم.
- ربط Citizen Lab النظام بهجمات Candiru التي استهدفت ما لا يقل عن 45 جهازًا تابعًا لقناة الجزيرة.
استخدمت شركة الإعلان الإسرائيلية Discover-Tech إعلانات الإنترنت العادية لتتبع الأشخاص وتثبيت برمجيات تجسس على أجهزتهم، وذلك وفقًا لـ رويترز.
تمكنت من توزيع الإعلانات عبر شبكة هائلة من المواقع والتطبيقات باستخدام منصات إعلانية تديرها شركات جوجل وكمكاست وياندكس. كشفت تحقيقات مستقلة أجراها Citizen Lab و Confiant عن آلية عمل هذه العملية. مجرد تحميل إعلان كان قد يعرّض المستخدمين للمراقبة أو برامج التجسس، حتى دون النقر عليه.
لماذا كان إعلانًا محمّلًا كافيًا لإضعاف جهاز
مزادات الشراء الفوري (RTB) لعرض الإعلانات في أجزاء من الألف من الثانية، بمشاركة بيانات الجهاز والموقع مع المشترين المحتملين. بعض الإعلانات تقوم أيضاً بتشغيل أكواد برمجية. يسمي مختبر المواطنين تقنية البرمجيات الخبيثة التي تعمل بنقرة واحدة "AdFection" ويربطون شركة Discover-Tech بشركة Candiru الإسرائيلية لصناعة البرمجيات الخبيثة، والتي وضعتها الولايات المتحدة على القائمة السوداء في عام 2021.
في 12 أبريل 2026، اكتشفت شركة Confiant لافتة إعلانية تابعة لـ MyIPInfo، أعادت توجيه المستخدمين إلى بنية تحتية مرتبطة بشركة Candiru عبر Amazon CloudFront. حمل الإعلان أداة تحقق مزيفة تحتوي على حوالي 90 كيلوبايت من كود JavaScript مخفي. مكن ذلك الإعلان من جمع معلومات حول الجهاز والتواصل عبر قناة مشفرة. حققت شركة Confiant في هذه النشاطات بين أبريل وسبتمبر 2026.
45 أجهزة مصابة في الجزيرة، وملايين أخرى مكشوفة
حلل مختبر المواطنين أربعة مليارات سجل من عمليات الشراء الفوري. ووجد أن Discover-Tech قد حجزت إعلاناتها على ما لا يقل عن 120,000 موقع إلكتروني وفي 75,000 تطبيق.
وفقاً لتقديرات شركة Confiant، يتم تسليم ما لا يقل عن 10 ملايين إعلان يومياً عبر Discover-Tech. وقال شريكها المؤسس جيروم دانغو “من المرجح جداً أن يكون مئات الملايين من الأشخاص قد تأثروا بـ Discover-Tech.”
أكدت Citizen Lab أن برمجية التجسس Candiru اخترقت 45 جهاز كمبيوتر يعمل بنظام Windows في قناة الجزيرة خلال الفترة 2024–2025. وقالت القناة إنها “تدين هجمات البرمجيات التجسسية التي استهدفت عدداً من موظفيها.”
تُعرض أيضًا إعلانات Discover-Tech على الشبكات المرتبطة بالوكالات الحكومية والدولية، بما في ذلك البنتاغون والأمم المتحدة وحلف شمال الأطلسي (الناتو) والمفوضية الأوروبية والوكالة الدولية للطاقة الذرية والمحكمة الجنائية الدولية. كما اكتشف الباحثون إعلانات Discover-Tech على شبكات مرتبطة بشركات تصنيع الرقائق مثل إنفيديا وبرودكوم ومايكرون.
ومع ذلك، لا يعني التعرض بالضرورة الإصابة. وعلى عكس حالات الاختراق المبلغ عنها في قناة الجزيرة، فإن هذه الظهورات لا تثبت أن البرمجيات الخبيثة أصابت الأجهزة بنجاح في تلك المؤسسات.
حجب جوجل وIAB Europe وBeeswax الوصول
أزالت جوجل Discover-Tech من منصتها الإعلانية "لانتهاكها سياساتنا بشكل منهجي". كما حذفت IAB Europe شركة الإعلانات من قائمة مورديها المعتمدين. وحظر Beeswax التابع لشركة كومكاست وصولها إلى المنصة.
أثارت النتائج مخاوف أوسع بشأن أمن الإعلانات عبر الإنترنت. حذر باحث Citizen Lab Wolfie Christl من أن "طريقة عمل الإعلانات عبر الإنترنت اليوم تمثل تهديدًا أمنيًا منهجيًا."
سوق بقيمة 1.34 تريليون دولار مبني على نفس البنية التحتية
يستمر سوق الإعلان في النمو، مما يرفع من حدة المخاطر الأمنية. تتوقع WARC أن يصل الإنفاق الإعلاني العالمي إلى 1.34 تريليون دولار في عام 2026. وفي الولايات المتحدة، حققت الإعلانات المبرمجة إيرادات هائلة بلغت 162.4 مليار دولار في عام 2025 وفقاً لـ أرقام IAB. لكن إجراءات الأمن لم تستطع مواكبة الزيادة المطردة في تطبيق الذكاء الاصطناعي في صناعة الإعلان.
تُظهر أبحاث IAB أن حوالي 40% فقط من مشترِي الإعلانات الذين شملهم الاستطلاع قد قاموا أو يخططون لاتخاذ إجراء فيما يتعلق بالمخاطر القانونية والأمنية وخصوصية البيانات المتعلقة بالقياس المدعوم بالذكاء الاصطناعي.
أصدرت النرويج مؤخرًا غرامة بقيمة 92 مليون كرونة نرويجية لشركة Xandr التابعة لميكروسوفت لمشاركتها غير المشروعة لبيانات حساسة من تطبيق Grindr عبر مزادات الإعلانات. كانت هذه انتهاكًا للخصوصية وليس حالة برمجيات تجسس. وقالت الجهة التنظيمية Line Coll إن المسؤولية "لا يمكن إسنادها إلى أطراف أخرى."
يأتي هذا في ظل استثمارات متزايدة من قبل شركات الإعلان في بيانات المستهلكين واستهداف مدعوم بالذكاء الاصطناعي. وكما أفاد Cryptopolitan سابقًا، وقعت مجموعة Publicis Groupe اتفاقية لشراء LiveRamp بمبلغ 2.2 مليار دولار، مما يعزز أنشطتها التسويقية القائمة على الذكاء الاصطناعي.
وعلى الرغم من أن الصفقة لا علاقة لها بهجمات البرمجيات الخبيثة، إلا أنها تُظهر مدى أهمية البيانات والأتمتة في هذه الصناعة. كما تثير النتائج تساؤلات حول ما إذا كانت إجراءات الأمن الحالية تواكب وتيرة التطور.
دعت مختبر المواطنين (Citizen Lab) إلى إجراء تحقيقات بشأن شركتي Discover-Tech وCandiru، مما يزيد الضغط على منصات الإعلانات لتحسين طرق فحص الموردين واكتشاف الإعلانات الضارة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ما هي AdFection وكيف تعمل؟
AdFection هو الاسم الذي أطلقه مختبر المواطنين على برمجية خبيثة تعمل بنقرة واحدة (zero-click) وتُسلَّم عبر إعلانات مستهدفة على الإنترنت. ولا يحتاج الإعلان سوى إلى التحميل؛ إذ يقوم الكود المدمج فيه بتحديد بصمة الجهاز ويمكنه فتح قناة لتثبيت البرمجية الخبيثة، مستغلاً مزاد الشراء الفوري للإعلانات الذي يقرر أي إعلان سيراه المستخدم.
كم عدد الأشخاص الذين أُصيبوا فعلياً مقابل أولئك الذين تعرضوا للإعلان؟
الإصابات المؤكدة محدودة النطاق: فقد وثّق مختبر المواطنين 45 جهاز كمبيوتر يعمل بنظام Windows تم اختراقها في شبكة الجزيرة بين عامي 2024 و2025. أما الأرقام الأكبر بكثير، مثل تقدير شركة Confiant بـ «مئات الملايين» من الأشخاص الذين «تأثروا»، فتشير إلى التعرّض للإعلانات وتتبع النشاط، وليس إلى إصابة الأجهزة نفسها.
ماذا فعلت منصات الإعلانات رداً على ذلك؟
أفادت رويترز بأن غوغل أزلت ديسكفر-تك "لانتهاكها السياسات بشكل منهجي"، وأن IAB Europe أزالتها من قائمة الموردين المعتمدين بعد تدقيق، وقطعت شركة كومكاست الفرعية بيزواكس الوصول إليها. ولم ترد ياندكس على طلبات رويترز للتعليق.
ميكاه أبيودون
يستفيد ميكاه أبيودون بشكل جيد من دراسته في الهندسة البيئية والإدارة (ماجستير) في جامعة تالين للتكنولوجيا (TalTech) لصقل محتوى أخبار التنبؤ بالأسعار في موقع Cryptopolitan. وفي عامه السابع في مجال وسائل الإعلام المشفرة، يغطي العملات الرقمية الرئيسية، والعملات البديلة، والتمويل اللامركزي، والعملات المستقرة، والاتجاهات الاقتصادية الكلية، والتقنيات الناشئة.
