كشف باحثون في مختبر المواطن الأسبوع الماضي عن حملة برمجيات خبيثة جديدة أطلقوا عليها اسم "عدوى إعلانية". ووفقًا لتقرير مؤسسة الحدود الإلكترونية عن النتائج، استخدمت الحملة شبكة إعلانات لتسليم برمجيات تجسس إلى أجهزة الصحفيين، فتصيبها دون أن يحتاج الهدف إلى النقر على أي شيء على الإطلاق. برمجيات التجسس الصفرية النقر المُسلَّمة عبر الإعلانات الخبيثة في حملة عدوى إعلانية تذكير بأن الإعلانات التي تُحمَّل بهدوء في خلفية التصفح والتطبيقات اليومية قد تتحول إلى مسار للهجوم.
المادة المصدرية المتاحة لنا موجزة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على الأسئلة العملية التي يُرجَّح أن يطرحها القراء.
كيف سلَّمت عدوى إعلانية برمجيات التجسس عبر شبكة إعلانات
جوهر الحملة، كما وصفته مؤسسة الحدود الإلكترونية، هو أسلوب التسليم. فبدلًا من إرسال رابط مشبوه أو مرفق إلى هدف ما، استخدم المهاجمون شبكة إعلانات لدفع برمجيات التجسس إلى أجهزة الصحفيين. ولم يكن على الهدف أن ينقر أو يفتح أو يوافق على أي شيء.
وهذا هو معنى "صفرية النقر": يحدث الاختراق دون أي تفاعل من المستخدم. والإعلانات الخبيثة، أي إساءة استخدام أنظمة الإعلانات لتسليم محتوى ضار، ليست جديدة كمفهوم. وما يبرز هنا هو الجمع بين قناة تسليم موثوقة ويومية دون أي إجراء مطلوب من الضحية، واستهداف فئة تخضع أصلًا لاستهداف مكثف.
تصف مؤسسة الحدود الإلكترونية هذا النوع من الهجمات على الصحفيين بأنه خطير، والمنطق واضح. فالصحفيون يتعاملون مع مصادر سرية واتصالات حساسة، والهاتف المخترق يمكن أن يكشف كل ذلك.
لماذا تهم الإعلانات الخبيثة الصفرية النقر خارج نطاق الصحفيين
أُبلغ عن عدوى إعلانية كحملة تستهدف الصحفيين، لكن الآلية ليست حصرية لهم. فشبكات الإعلانات تصل إلى أعداد هائلة من الناس عبر المواقع والتطبيقات. وأي مسار تسليم يعتمد على هذه البنية التحتية يثير سؤالًا أوسع حول مدى تعرض المستخدمين العاديين لمحتوى لم يختاروا تحميله.
كما جرت العادة أن تُناقش هذه الفئة من التهديدات إلى جانب حالات أخرى من برمجيات التجسس الصفرية النقر. وللاطلاع على مثال حديث، راجع تقريرنا حول قول الجزيرة إن برمجيات تجسس مرتبطة بكانديرو أصابت 45 جهازًا من أجهزة الموظفين، حيث reportedly سُحبت بيانات من أجهزة صحفيين وموظفين دون أي إجراء من المستخدمين.
من غير المرجح أن يكون معظم القراء الهدف المقصود لحملة كهذه. ومع ذلك، فإن وسائل الدفاع التي تقلل المخاطر للمستخدمين عالي الخطورة غالبًا ما تكون مجانية ومدمجة في الجهاز وتستحق التبني على نطاق واسع.
ما الذي تحميه الشبكة الافتراضية الخاصة وما لا تحميه
من المغري الافتراض بأن الشبكة الافتراضية الخاصة (VPN) تحل مشكلة كهذه. والأدق أن نكون محددين بشأن ما تفعله الشبكة الافتراضية الخاصة.
تشفّر الشبكة الافتراضية الخاصة حركة المرور بين جهازك وخادم الشبكة وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا يساعد في الخصوصية على الشبكات غير الموثوقة وفي الحد من بعض أشكال التتبع عبر IP.
ما لا تفعله الشبكة الافتراضية الخاصة بحد ذاتها هو منع المحتوى الضار الذي يُسلَّم عبر الاتصال بمجرد وصوله إلى جهازك. فإذا وصلت برمجيات التجسس عبر إعلان يحمّله متصفحك أو تطبيقك، فإن نفق الشبكة الافتراضية الخاصة يحمل ذلك المحتوى ببساطة مثل أي حركة مرور أخرى. ولا تسد الشبكة الافتراضية الخاصة القياسية ثغرات البرمجيات، ولا تجعل جهازك محصّنًا ضد الاستغلال.
بعض منتجات الشبكات الافتراضية الخاصة تتضمن ميزات اختيارية لحجب الإعلانات أو النطاقات. وقد تقلل تلك الميزات من التعرض لمحتوى الإعلانات، لكنها طبقة تصفية وليست ضمانًا، وجودتها تتفاوت. تعامل مع الشبكة الافتراضية الخاصة كأداة خصوصية من بين عدة أدوات، لا كدفاع ضد برمجيات التجسس.
وسائل الدفاع العملية: التحديثات وحاجبات الإعلانات ووضع الإغلاق
بالنسبة للتهديدات الصفرية النقر، تهم بعض الإجراءات أكثر من غيرها.
- ثبّت التحديثات فورًا. تعتمد الهجمات الصفرية النقر عادةً على ثغرات برمجية. وتحديثات نظام التشغيل والمتصفح هي السبيل الأكثر مباشرة لسدها.
- استخدم حاجب إعلانات. إذا كان مسار التسليم شبكة إعلانات، فإن حجب الإعلانات يزيل جزءًا من ذلك التعرض. استخدم حاجبًا موثوقًا، على المتصفح وحيثما أمكن على مستوى الجهاز أو الشبكة.
- فعّل وضع الإغلاق إذا كنت أكثر عرضة للخطر. على أجهزة آبل المدعومة، وضع الإغلاق إعداد اختياري يقلل سطح الهجوم للأشخاص الذين قد يكونون أهدافًا لبرمجيات تجسس متطورة. وهو يحد من بعض الميزات، وهذه هي المقايضة.
- قلل ما يعمل على جهازك. احذف التطبيقات التي لا تستخدمها، لأن كلًا منها قد يحمل مكونات إعلانية خاصة به.
ماذا يعني هذا لك
إذا كنت صحفيًا أو ناشطًا أو شخصًا آخر قد يكون مستهدفًا، فاعتبر عدوى إعلانية دافعًا لتحصين أجهزتك الآن بدلًا من الانتظار حتى وقوع حادث. وإذا كنت مستخدمًا عاديًا، فإن خطر استهدافك بعينك أقل، لكن العادات نفسها تكلف القليل وتحمي من العديد من التهديدات الأخرى أيضًا.
أبقِ توقعاتك واقعية. الشبكة الافتراضية الخاصة مفيدة لما صُممت له، لكنها لن توقف برمجيات التجسس المُسلَّمة عبر الإعلانات بمفردها. التحديثات وحجب الإعلانات ووضع الإغلاق حيثما كان مناسبًا هي الخطوات الأوضح صلة بهذا النوع من الهجوم.
الخلاصات
تُظهر برمجيات التجسس الصفرية النقر المُسلَّمة عبر الإعلانات الخبيثة في حملة عدوى إعلانية أن الحملة يمكن أن تصل إلى هدف عبر بنية إعلانات عادية دون الحاجة إلى أي نقرة. اليوم، يمكنك:
- تطبيق تحديثات نظام التشغيل والمتصفح والتطبيقات المعلّقة.
- تشغيل حاجب إعلانات موثوق.
- تفعيل وضع الإغلاق إذا كنت أكثر عرضة للخطر.
- اقرأ عن برمجيات التجسس المرتبطة بكانديرو التي reportedly وُجدت على أجهزة الجزيرة لترى مثالًا حديثًا آخر على الفئة نفسها من التهديدات الصفرية النقر.
لا شيء من هذه الخطوات معقد، وهي مجتمعة ترفع بشكل ملموس سقف التحدي أمام المهاجمين.
