وثّق الباحثون حالة من برمجيات التجسس الإعلانية عديمة النقر التي واجهها الصحفيون في 2024، وهي تغيّر طريقة تفكيرنا في مخاطر التصفح اليومي. نشر كل من الجزيرة ومختبر Citizen Lab نتائجهما حول حملة يسمّونها "AdFection"، جرى فيها تسليم برمجيات تجسس مرتزقة عبر الإعلانات على الإنترنت. لم تكن هناك حاجة إلى نقرة، ولا تنزيل، ولا رابط مشبوه.
يبقى السؤال حول من استهدف الصحفيين في نهاية المطاف بلا إجابة. ما يقول الباحثون إنهم يعرفونه هو من سهّل الهجمات: شركتان إسرائيليتان، إحداهما مدرجة على القائمة السوداء الأمريكية منذ نحو خمس سنوات.
كيف سلّمت AdFection برمجيات التجسس الإعلانية عديمة النقر إلى الصحفيين
الهجوم عديم النقر هو هجوم لا يتطلب أي إجراء من الضحية. يعتمد التصيّد التقليدي على فتحك لمرفق أو نقرك على رابط. هنا، كانت قناة التسليم هي منظومة الإعلانات نفسها. تُحمَّل الإعلانات تلقائيًا كلما حُمّلت صفحة، لذا يمكن لإعلان خبيث أن يصل إلى جهاز لمجرد أن شخصًا زار موقعًا إلكترونيًا.
وهذا ما يجعل الأسلوب مقلقًا. فشبكة الإعلانات، التي لا يفكر فيها معظم القراء أبدًا، تصبح الطريق الذي تسلكه برمجيات التجسس. صُمّم الإعلان المستهدف لانتقاء جماهير محددة، والدقة نفسها التي تتيح لعلامة تجارية الوصول إلى فئة سكانية معينة يمكن، نظريًا، أن تتيح لمهاجم الوصول إلى شخص بعينه.
تذكر التقارير العامة عن البحث شركة إعلانات تُدعى Discover-Tech وتصف منتجي برمجيات التجسس باستخدامها للوصول إلى الأجهزة. تأتي هذه التفاصيل من تغطية ثانوية لتقرير Citizen Lab، لذا راجع النتائج الأصلية للحصول على الوصف التقني الدقيق قبل الاعتماد عليها.
ما وجده Citizen Lab والجزيرة
أصدرت المنظمتان نتائجهما الخاصة. كان صحفيو الجزيرة من بين المتأثرين، وحلّل Citizen Lab، وهو مجموعة البحث في جامعة تورونتو المعروفة بالتحقيق في برمجيات التجسس التجارية، الحملة وأطلق عليها اسم AdFection. تتناول تغطيتنا السابقة لـنتيجة Citizen Lab بأن الإعلانات عديمة النقر كانت تصيب أجهزة الصحفيين التقرير بمزيد من التفصيل.
تبرز نقطتان من التقرير:
- الإسناد غير مكتمل. حدّد الباحثون المسهّلين، لكن ليس العميل الذي اختار الأهداف. وهذا نمطي في سوق برمجيات التجسس المرتزقة، حيث تكون الشركة التي تبني الأدوات والطرف الذي يستخدمها غالبًا مختلفين.
- كانت هناك شركة مدرجة على القائمة السوداء. إحدى الشركتين الإسرائيليتين مدرجة على القائمة السوداء الأمريكية منذ نحو نصف عقد. وهذا يثير أسئلة صعبة حول كيفية بقاء مثل هذه الشركة متصلة بالبنية التحتية التجارية وسلسلة توريد الإعلانات الأوسع.
وصفت التغطية الثانوية القضية أيضًا بأنها أول حالة مؤكدة علنًا لبرمجيات تجسس مرتزقة عديمة النقر تُسلَّم عبر إعلانات مستهدفة. تعامل مع هذا التأطير على أنه توصيف لعمل Citizen Lab كما أوردته جهات أخرى، وارجع إلى التقرير الأصلي لادعاءاته الدقيقة.
لماذا يُستهدف الصحفيون والناشطون
تُباع برمجيات التجسس المرتزقة كأداة مراقبة، والصحفيون هدف متكرر لأنهم يملكون ما يريده الآخرون: مصادر ومواد غير منشورة واتصالات خاصة. يمكن لهاتف مخترق أن يكشف جهات الاتصال والرسائل والموقع والوصول إلى الميكروفون. بالنسبة لمراسل يعمل على قصص حساسة، يمكن لعدوى واحدة أن تعرّض المصادر للخطر، وليس المراسل فقط.
تُظهر قضية AdFection أيضًا لماذا لا يقتصر التهديد بشكل صارم على الصحفيين. تعتمد طريقة التسليم على بنية تحتية يستخدمها الجميع. وحتى لو اختير شخص معين كهدف، فإن نظام الإعلانات نفسه يخدم عامة الناس. من غير المرجح أن يكون معظم القراء هدفًا ذا أولوية لهذا النوع من الأدوات، لكن القضية تُظهر أن الآلية موجودة.
ماذا يعني هذا بالنسبة لك
بالنسبة لمعظم الناس، فإن الخطر العملي للاستهداف ببرمجيات التجسس المرتزقة منخفض. ومع ذلك، فإن النتائج تذكير بأن عدم النقر على أي شيء لا يعني أنك آمن، وأن إعلانات الويب العادية يمكن أن تكون سطح هجوم. إذا كنت صحفيًا أو ناشطًا أو محاميًا أو شخصًا يتعامل مع معلومات حساسة، فخُذ هذا على محمل الجد أكثر.
يجدر أيضًا أن نكون صادقين بشأن شبكات VPN. تشفّر شبكة VPN حركة مرورك بين جهازك وخادم VPN وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. لكنها لا تمنع إعلانًا خبيثًا من التحميل في متصفحك، ولا تُرقّع ثغرة على هاتفك. شبكة VPN وحدها لا تحمي من هذا النوع من الهجوم. تبقى مفيدة لأهداف خصوصية أخرى، لكنها ليست دفاعًا هنا.
ما يمكن للقراء فعله
لا توجد خطوة واحدة تُلغي الخطر، لكن التدابير المتعددة الطبقات تقلّله considerably:
- حدّث نظام التشغيل والمتصفح بسرعة. تعتمد برمجيات التجسس كهذه عادةً على عيوب برمجية، والتحديثات تغلقها.
- فعّل وضع الإغلاق (Lockdown Mode) إذا كنت معرّضًا لخطر أعلى. صُمّم وضع الإغلاق من Apple لتقليص سطح الهجوم للأشخاص الذين قد يكونون مستهدفين. ويمكن لمستخدمي Android البحث عن إعدادات حماية متقدمة مماثلة.
- استخدم مانع إعلانات. إذا كانت قناة التسليم إعلانًا، فإن حجب الإعلانات على مستوى المتصفح أو DNS يزيل الكثير من التعرّض.
- أعد تشغيل جهازك بانتظام. بعض الإصابات لا تنجو من إعادة التشغيل، مما قد يُجبر المهاجمين على البدء من جديد.
- قلّل ما يعمل في المتصفح. عدد أقل من الإضافات ومجموعة دنيا من التطبيقات يقلّلان عدد الأماكن التي يمكن للمهاجم استغلالها.
- اطلب مساعدة الخبراء إذا شككت في الإصابة. يمكن للمنظمات التي تدعم الفئات المعرّضة للخطر المساعدة في الفحوصات الجنائية الرقمية.
الخلاصات الرئيسية
تُظهر قضية AdFection أن برمجيات التجسس الإعلانية عديمة النقر التي واجهها الصحفيون في 2024 سُلّمت عبر نظام الإعلانات نفسه الذي يخدم الجميع. لا يزال المهاجم مجهولًا، لكن شركتين إسرائيليتين رُبطتا بتسهيل ذلك. أبقِ أجهزتك محدّثة، وفكّر في وضع الإغلاق إذا كنت تواجه خطرًا مرتفعًا، واحجب الإعلانات حيثما أمكن. للتفاصيل الكاملة، اقرأ ملخصنا لـتقرير Citizen Lab حول الإعلانات عديمة النقر والصحفيين، ثم تابع النتائج الأصلية من Citizen Lab والجزيرة. وتذكّر أن شبكة VPN، رغم فائدتها، ليست درعًا ضد هذا النوع من الهجوم.
