تلفت تقنية تجسس تم الإبلاغ عنها حديثًا الانتباه لأنها تُزيل الخطوة التي تعتمد عليها معظم نصائح الأمان: خطأ المستخدم. وفقًا لتغطية DigitalShield، يستغل الهجوم شبكات مزادات الإعلانات في الوقت الفعلي لتثبيت برمجيات تجسس بمستوى عسكري دون نقرة واحدة أو تنزيل. تشير تغطية القصة إلى أن الباحثين يسمون التقنية AdFection وإلى Citizen Lab كإحدى المجموعات التي توثّقها. هذه حالة من برمجيات التجسس الإعلانية الخبيثة بنقرة صفرية التي يمكن لشبكات الإعلانات على ما يبدو حملها، وهي تستحق نظرة هادئة وعملية.
كيف يعمل هجوم الإعلانات بنقرة صفرية
معظم صفحات الويب والتطبيقات لا تختار إعلاناتها مسبقًا. عند تحميل الصفحة، يُجرى مزاد آلي في جزء من الثانية. يزايد المعلنون، ويُسلَّم الإعلان الفائز إلى جهازك. تُعرف هذه العملية بالمزايدة في الوقت الفعلي، وهي تعتمد على معلومات عن الشخص الذي على وشك رؤية الإعلان.
هذه هي الثغرة التي يستغلها الهجوم المُبلَّغ عنه. فبدلًا من خداع شخص ما للنقر على رابط مشبوه، يضع المهاجم إعلانًا خبيثًا في مسار المزاد. وإذا وصل الإعلان إلى الجهاز المستهدف، يعمل المحتوى الضار كجزء من الفعل الطبيعي لتحميله. وتعني تسمية "النقرة الصفرية" أن الضحية لا تحتاج إلى النقر أو الموافقة أو تنزيل أي شيء. يكفي مجرد تقديم الإعلان.
الإعلانات الخبيثة نفسها ليست جديدة. ما يصفه التقرير بأنه مختلف هو تسليم برمجيات تجسس موصوفة بأنها بمستوى عسكري عبر قناة يراها الناس باستمرار ولا يمكنهم تجنبها بسهولة. ولأن الإعلانات تُحمَّل تلقائيًا داخل المتصفحات والتطبيقات، فإن النصيحة المعتادة بتجنب الروابط المجهولة تقدم حماية ضئيلة هنا.
ما يقوله التقرير وما لا يقوله
المقال المصدر قصير. يخبرنا ملخصه أن الطريقة تستخدم شبكات مزادات الإعلانات في الوقت الفعلي ولا تتطلب أي نقرة أو تنزيل. ولا يعطينا أرقامًا علنية عن عدد الأجهزة المتأثرة، أو البلدان أو المجموعات المستهدفة، أو المدة التي كانت فيها التقنية نشطة. تذكر نتائج البحث عن القصة شركة برمجيات تجسس إسرائيلية وتصف الاستهداف بأنه متعمد، لكن التفاصيل في تلك المقتطفات غير مباشرة ولم نتمكن من التحقق منها بشكل مستقل.
هذه الفجوة مهمة. فقد ارتبطت برمجيات التجسس من هذه الفئة تاريخيًا بأهداف ضيقة وعالية القيمة بدلًا من الإصابة الجماعية، ولا شيء في المواد التي راجعناها يقول إن هذه الحملة مختلفة. وبدون بيانات عن النطاق، سيكون من الخطأ إخبار القارئ العادي أن هاتفه من المحتمل أن يكون مخترقًا. وسيكون من الخطأ أيضًا تجاهل التقرير. الموقف الحكيم هو الانتباه الحذر: التقنية موثوقة بما يكفي لأخذها على محمل الجد، وتكلفة الاحتياطات الأساسية منخفضة.
سؤالان يجب مراقبتهما مع ظهور مزيد من التفاصيل:
- ما أنظمة التشغيل والمتصفحات ومنصات الإعلانات المعنية، وما إذا كانت الإصلاحات قد صدرت.
- كيف عمل الاستهداف، لأن المهاجم الذي يمكنه اختيار من يتلقى إعلانًا خبيثًا يمكنه إبقاء الحملة هادئة.
دفاعات تقلل من تعرضك
لا توجد أداة واحدة توقف مهاجمًا مصممًا، لكن عدة عادات تقلص سطح الهجوم لهذا النوع من التهديدات.
أبقِ كل شيء محدثًا. برمجيات التجسس التي تُسلَّم عبر متصفح أو تطبيق تعتمد عمومًا على ثغرة برمجية. تثبيت تحديثات نظام التشغيل والمتصفح والتطبيقات فورًا يسد الثغرات المعروفة. هذه هي الخطوة الأهم.
استخدم مانع إعلانات موثوقًا. إذا وصلت الحمولة الخبيثة داخل إعلان، فإن حظر تحميل الإعلان يزيل وسيلة التسليم. يمكن لحاصرات المحتوى التي تعمل على مستوى المتصفح أو عبر تصفية DNS إيقاف العديد من طلبات الإعلانات قبل وصولها إلى الصفحة. ليست مثالية، لكنها تقلص التعرض بشكل كبير.
عزّز إعدادات خصوصية متصفحك. حدّ من محتوى الطرف الثالث حيث يمكنك، وقيّد التتبع، وفكّر في متصفح يحظر متتبعات الإعلانات افتراضيًا. ولأن المزايدة في الوقت الفعلي تعتمد على معلومات عنك، فإن مشاركة أقل منها تجعلك أيضًا أصعب في الاستهداف.
قلّل انتشار التطبيقات. تُحمَّل العديد من الإعلانات داخل التطبيقات المجانية. إزالة التطبيقات التي نادرًا ما تستخدمها، وخاصة المدعومة بالإعلانات، تعني أماكن أقل يمكن فيها تقديم إعلان لك.
فكّر في أوضاع على غرار Lockdown إذا كنت أكثر عرضة للخطر. الصحفيون والنشطاء والمسؤولون هم الأهداف المعتادة لهذه الفئة من برمجيات التجسس. إذا كان هذا يصفك، فاستخدم أي وضع أمان صارم يقدمه جهازك واعتبر الخطوات المذكورة أعلاه حدًا أدنى.
لا يحل VPN هذه المشكلة بمفرده. فهو يشفر حركة المرور الخاصة بك ويخفي عنوان IP الخاص بك عن المواقع التي تزورها، لكنه لا يوقف إعلانًا يحمّله متصفحك من العمل. فكّر فيه كطبقة خصوصية واحدة، وليس كدفاع ضد الإعلانات الخبيثة.
علامات قد تدل على اختراق جهازك
صُممت برمجيات التجسس الجيدة لتبقى مخفية، لذا غالبًا ما تكون الأعراض غائبة. ومع ذلك، هناك بعض الإشارات التي تستحق الملاحظة، خاصة عند اجتماعها:
- استنزاف غير عادي للبطارية أو جهاز يسخن عند الخمول.
- ارتفاعات غير متوقعة في استخدام بيانات الهاتف المحمول.
- تطبيقات أو إعدادات تتصرف بغرابة، أو تتعطل بشكل متكرر.
- ميزات أمان تُوقف نفسها.
لا شيء من هذه يثبت الإصابة، لأن الأخطاء العادية تسبب الأشياء نفسها. إذا كنت في مجموعة عالية الخطورة وظهرت عدة منها معًا، فاتصل بخط مساعدة للأمن الرقمي أو بمتخصص مؤهل بدلًا من الاعتماد على فحص استهلاكي.
ما يعنيه هذا لك
بالنسبة لمعظم القراء، الخلاصة الواقعية ليست الذعر بل تحول في التفكير: النقر بحذر لم يعد دفاعًا كاملًا. تُظهر التقنية المُبلَّغ عنها أن تسليم الإعلان نفسه يمكن أن يكون مسار هجوم. ولأن التقرير لا يقدم بيانات عن النطاق، يبدو الخطر على الشخص العادي منخفضًا، بينما يكون الخطر على الأفراد المستهدفين أعلى. تحديث الأجهزة وحظر الإعلانات والحد من البيانات التي يشاركها متصفحك هي عادات غير مكلفة تساعد في كلتا الحالتين.
تندرج هذه القصة أيضًا ضمن نمط أوسع من الفاعلين الحكوميين والتجاريين الذين يصقلون أدواتهم. لمزيد من السياق، راجع تقريرنا حول كيف استخدم قراصنة روس ذكاء Claude الاصطناعي لإعادة بناء برمجيات خبيثة مكتشفة، وهو مثال آخر على مدى سرعة تطور الأدوات المرتبطة بالدول.
خلاصات قابلة للتنفيذ
درس برمجيات التجسس الإعلانية الخبيثة بنقرة صفرية في شبكات الإعلانات هو أن الدفاع يجب أن يحدث قبل تحميل الإعلان أصلًا. افعل هذه الأشياء الثلاثة هذا الأسبوع:
- حدّث هاتفك وحاسوبك ومتصفحك وتطبيقاتك، وفعّل التحديثات التلقائية.
- ثبّت مانع إعلانات موثوقًا وراجع إعدادات الخصوصية والتتبع في متصفحك.
- أزل التطبيقات غير المستخدمة المدعومة بالإعلانات، وتابع التقارير الموثوقة مع نشر الباحثين لمزيد من التفاصيل، بما في ذلك تغطيتنا لـفاعلين مرتبطين بالدول يستخدمون الذكاء الاصطناعي لإعادة بناء البرمجيات الخبيثة.
سنحدّث هذه القصة إذا توفرت تفاصيل موثقة عن النطاق أو المنصات المتأثرة أو الإصلاحات.
