يحتج مقال رأي نشرته صحيفة The New Arab بأن الجزيرة هي أحدث هدف لبرامج تجسس إسرائيلية تسخّر الإعلانات الرقمية للمراقبة، وأن الهجوم ليس سوى قمة جبل الجليد. ويُقدّم الكاتب سيلفرستين القضية كتحذير للجميع، وليس لغرف الأخبار فقط. النص المصدر المتاح لدينا موجز، لذا يلتزم هذا المقال بما يذكره ويستخدم تقاريرنا السابقة لشرح الجانب العملي. إذا كنت تريد حماية قوية من برامج التجسس التي تُسلَّم عبر الإعلانات، فإن قضية الجزيرة نقطة انطلاق مفيدة.
كيف تُوصّل الإعلانات الخبيثة برامج التجسس
لُقِّن معظمنا قاعدة واحدة: لا تنقر على الروابط المشبوهة. تتحدى الهجمات المُسلَّمة عبر الإعلانات تلك القاعدة، لأن الإعلان نفسه يصبح مسار التسليم. يصف تقريرنا عن إعلانات برامج التجسس ذات النقر الصفري التي تستهدف الصحفيين كيف تُصيب برامج التجسس الأجهزة عبر إعلانات لم ينقر عليها الناس قط.
بعبارة واضحة، تُحمّل صفحة ويب أو تطبيق إعلانات من شبكات طرف ثالث. وإذا تمكن مهاجم من وضع إعلان خبيث في سلسلة التوريد تلك، وكان في الجهاز ثغرة يمكن للإعلان استغلالها، فيمكن اختراق الجهاز بمجرد تحميل المحتوى. لا يحتاج المستخدم إلى النقر أو التنزيل أو الموافقة على أي شيء. وهذا ما يعنيه "النقر الصفري".
وتُغطّى التقارير نفسها بمزيد من العمق في مقالتنا عن AdFection، برامج التجسس الإعلانية ذات النقر الصفري التي واجهها الصحفيون في 2024، والتي تشير إلى أن الجزيرة ومختبر المواطن وثّقا النشاط كلاهما.
ما يُظهره هجوم الجزيرة
وفقًا لتغطيتنا السابقة، تقول الجزيرة إن حملة برمجيات خبيثة سرية مرتبطة بالشركة الإسرائيلية Candiru أصابت 45 جهازًا يخص صحفييها وموظفيها، وسحبت منها بيانات دون أي إجراء من المستخدمين. يمكنك قراءة التفاصيل في تقريرنا عن برامج التجسس المرتبطة بـ Candiru التي أصابت 45 جهازًا لموظفين.
يستخلص مقال الرأي استنتاجًا أوسع: إذا كان يمكن تحويل الإعلانات الرقمية إلى قناة مراقبة ضد مؤسسة إخبارية كبرى، فإن التقنية نفسها ليست محصورة بذلك الهدف. ينبغي أن نتوخى الحذر هنا. فهذه حجة رأي، ولا يمكننا التأكد من المصدر مدى انتشار استخدام هذه الطريقة خارج الحالات الموثقة. لكن النقطة الجوهرية سليمة تقنيًا. تصل شبكات الإعلانات إلى أعداد هائلة من الأجهزة العادية، وأي ضعف في تلك السلسلة هو خطر يتقاسمه كثيرون.
وتنسجم القضية أيضًا مع نمط أوسع من استخدام برامج التجسس التجارية. تُظهر تغطيتنا لـتأكيد ICE استخدامها برامج التجسس Paragon Graphite أن هذه الأدوات تُباع للوكالات الحكومية وتُستخدم من قِبلها، ما يُبقي الطلب والتطوير نشطين.
ما يمكن للمستخدمين العاديين فعله لتقليل الخطر
من غير المرجح أن يكون معظم الناس هدفًا لحملة بمستوى دولة. ومع ذلك، فإن بعض العادات تقلّل التعرض بشكل ملموس.
- أبقِ أجهزتك محدّثة. تعتمد ثغرات الاستغلال الإعلانية عادةً على ثغرات غير مُرقّعة في المتصفحات وأنظمة التشغيل. ثبّت التحديثات فورًا، وفعّل التحديثات التلقائية.
- استخدم مانع إعلانات موثوقًا. إذا لم يُحمَّل المحتوى الخبيث أبدًا، فلن يمكنه العمل. يقلل حجب الإعلانات عدد مصادر الطرف الثالث التي يتواصل معها متصفحك.
- فعّل ميزات الإغلاق. فمثلًا، صُمم وضع الإغلاق من Apple لتقليص سطح الهجوم للأشخاص الذين قد يواجهون تهديدات مستهدفة. وتقدم Android وبعض المتصفحات إعدادات أمان أكثر صرامة أيضًا. توقّع أن تعمل بعض الميزات بشكل أقل سلاسة.
- أعد التشغيل بانتظام. بعض الإصابات لا تنجو من إعادة التشغيل، لذا يمكن لإعادات التشغيل الدورية أن تعطّلها.
- حدّد ما يعمل في الخلفية. احذف التطبيقات التي لا تستخدمها، لأن كل واحدة منها يمكنها تحميل إعلاناتها ومحتواها الخاص.
إذا كنت صحفيًا أو ناشطًا أو تعمل مع مصادر حساسة، فاعتبر هذه الخطوات حدًا أدنى واسعَ لمساعدة منظمة أمن رقمي.
أين يفيد VPN وأين لا يفيد
يشفّر VPN حركة مرورك بين جهازك وخادم VPN، ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد على شبكات Wi-Fi العامة وللحد من بعض التتبع من مزود الشبكة لديك.
ما لا يفعله VPN هو إيقاف ثغرة استغلال تصل داخل محتوى يطلبه جهازك بشكل مشروع. إذا حُمّل إعلان خبيث في متصفحك، فإن VPN ينقله إليك كأي بيانات أخرى. لن يُرقّع VPN القياسي ثغرة برمجية ولن يزيل برامج تجسس موجودة بالفعل على هاتفك.
تضيف بعض خدمات VPN حجبًا اختياريًا على مستوى DNS لنطاقات الإعلانات والمتتبعات المعروفة، ما قد يقلل التعرض. تلك ميزة تصفية، وليست وظيفة VPN الأساسية، ولن تلتقط كل شيء. فكّر في VPN كطبقة خصوصية واحدة، لا كدفاع ضد هجمات النقر الصفري.
ماذا يعني هذا لك
لا تزال النصيحة القديمة بتجنب الروابط المشبوهة مهمة، لكنها لم تعد كافية بمفردها. تعتمد حمايتك الآن بشكل كبير على مدى حداثة برمجياتك ومقدار المحتوى غير الموثوق الذي تحمّله أجهزتك. لا تحتاج إلى الذعر. لكنك تحتاج إلى التعامل مع الحماية من برامج التجسس المُسلَّمة عبر الإعلانات كجزء روتيني من العناية بالجهاز، لا كأمر مخصص لغرف الأخبار.
الخلاصات
- فعّل وضع الإغلاق أو إعدادات صارمة مكافئة إذا كنت تتعامل مع عمل حساس.
- أبقِ نظام التشغيل والمتصفح والتطبيقات محدّثة.
- ثبّت مانع إعلانات موثوقًا وراجع إضافات متصفحك.
- استخدم VPN لخصوصية الشبكة، لكن لا تعتمد عليه لإيقاف ثغرات الاستغلال الإعلانية.
- للحصول على تغطية أعمق للحملة، اقرأ مقالاتنا عن إصابات الجزيرة المرتبطة بـ Candiru وبرامج التجسس الإعلانية ذات النقر الصفري.
تتلخص الحماية القوية من برامج التجسس المُسلَّمة عبر الإعلانات في بضع عادات ثابتة: حدّث، واحجب، وشدّد أمان أجهزتك.
