سيتيزن لاب: حكومات تستغل شبكات الإعلانات لنشر تجسس إلكتروني بلا تفاعل

كشف تقرير جديد لمنظمة "سيتيزن لاب" الكندية، المتخصصة في أبحاث الأمن الرقمي، عن أول حالة موثّقة لاستخدام شبكات الإعلانات الرقمية العالمية كقناة لتوزيع برمجيات تجسس تابعة لجهات حكومية، دون أن يحتاج الضحية إلى النقر على أي رابط أو فتح أي رسالة، في تطور وصفه الباحثون بأنه تصعيد خطير في أساليب التجسس الإلكتروني.

وبحسب التقرير الذي نُشر الخميس، تعتمد هذه الطريقة على شركة إسرائيلية تُدعى "ديسكفر-تك" (Discover-Tech)، تقدّم نفسها علناً كشركة إعلانات مشروعة، لكنها توفّر من خلال منصتها المسمّاة "كونتروليوم" إمكانية استهداف أفراد أو أجهزة محددة بدقة في أي مكان تقريباً حول العالم. وتشير الأدلة إلى أن جهتين متخصصتين في تطوير برمجيات التجسس، هما "كانديرو" و"بيندسي"، استخدمتا هذه المنصة لتنفيذ عمليات استهداف فعلية.

وتعتمد التقنية المستخدمة على ما يُعرف بالإعلان الخبيث، وهو أسلوب يُدرج فيه المهاجمون كوداً خبيثاً داخل إعلانات رقمية تبدو مشروعة تماماً، بحيث تصيب الجهاز المستهدف بمجرد تعرّضه للإعلان، دون أي تفاعل مباشر من الضحية، وهو ما يجعل هذا النوع من برمجيات التجسس بلا تفاعل بالغ الخطورة وصعب الرصد في الوقت ذاته.

وأفاد التقرير بأن ما لا يقل عن 45 حاسوباً يعمل بنظام ويندوز داخل شبكة قناة "الجزيرة" الإخبارية تعرّضت للاختراق خلال عامي 2024 و2025، بعد أن تعرّضت الأجهزة لإعلانات خبيثة تحمل برمجية "كانديرو" الخبيثة. ولم يتمكن الباحثون حتى الآن من تحديد هوية الحكومة أو الحكومات التي تقف وراء عمليات الاستهداف هذه بشكل مؤكد.

ونجح باحثو "سيتيزن لاب" في الوصول إلى تفاصيل تقنية مهمة بعد أن وجدوا أن الكود المصدري لمنصة "كونتروليوم" كان مكشوفاً على صفحات تسجيل الدخول الخاصة بها، مما سمح لهم بإعادة بناء لوحة التحكم الخاصة بالمنصة دون الحاجة لتسجيل الدخول فعلياً. كما تبيّن أن جزءاً عاماً من الموقع كان يسمح بتحميل سجلات تسجيل دخول المستخدمين دون أي كلمة مرور، وشملت هذه السجلات بيانات تعود لموظفين في كل من "كانديرو" و"بيندسي". وتكشّف أيضاً عن مليارات من سجلات المزايدة الإعلانية، أظهرت أن إعلانات "ديسكفر-تك" ظهرت على عشرات آلاف التطبيقات والمواقع بين مارس ويونيو 2026، على أجهزة تستخدمها جهات عسكرية وحكومية ومنشآت بنية تحتية حساسة ووكالات أمن سيبراني وطنية، دون أن يتضح ما إذا كانت هذه الإعلانات قد أدت فعلياً إلى إصابات في هذه الحالات.

وبالتعاون مع شركة "كونفيانت" المتخصصة في جودة الإعلانات، عثر الباحثون أيضاً على أدلة لإعلانات مشبوهة محتملة ظهرت على شبكات تتبع للوكالة الدولية للطاقة الذرية والمحكمة الجنائية الدولية. ولم تردّ "الجزيرة" ولا "ديسكفر-تك" على طلبات التعليق، ولم يتمكن الباحثون من الوصول إلى شركة "إنتغريتي لابس" المطوِّرة لبرمجية "كانديرو".

وقال بيل مارتشاك، الباحث البارز في "سيتيزن لاب"، إن فريقه يمتلك الآن "دليلاً تقنياً ملموساً يُظهر هذه العملية أثناء حدوثها فعلاً"، ووصف شركة "ديسكفر-تك" بأنها "مجرد قمة جبل الجليد" في منظومة أوسع من استغلال الإعلانات الرقمية لأغراض تجسسية. ونصح مارتشاك الأشخاص المحتمل استهدافهم بتعطيل تتبع الإعلانات على أجهزتهم، أو حجب الإعلانات تماماً كوسيلة وقاية.

وتبرز خطورة هذا الاكتشاف في أن الإعلان الخبيث، وإن لم يكن ظاهرة جديدة بذاتها، فإن استخدامه لتوزيع برمجيات تجسس حكومية بشكل خفي يمثّل تصعيداً نوعياً، بالنظر إلى أن شبكات الإعلانات تصل عملياً إلى أي جهاز متصل بالإنترنت تقريباً. ومع أن حاجبات الإعلانات توفر درجة من الحماية، فإن انتشار الإعلانات الرقمية الواسع يجعل من الصعب تحقيق حماية كاملة من هذا النوع من التهديدات، خصوصاً بالنسبة للمؤسسات الإخبارية والمنظمات الحقوقية التي قد تكون أهدافاً محتملة لجهات حكومية تسعى لرصد نشاطها عن كثب.