أصدر المركز الوطني للأمن السيبراني تحذيراً بأن برمجيات التجسس يمكنها إصابة الهواتف عبر الإعلانات الإلكترونية دون أن ينقر المستخدم على أي شيء. تُعرف هذه التقنية باسم AdFection، وتكتسب نموذج برمجيات التجسس الإعلانية بنقرة صفرية AdFection أهميتها لأنها تُزيل الدفاع الوحيد الذي يعتمد عليه معظم الناس: عدم النقر على الأشياء المشبوهة. يشرح هذا المقال ما هو معروف، وكيف يعمل هذا النوع من الهجمات، وأين تكمن فائدة شبكة VPN في هذا السياق.
ما الذي يحذر منه المركز الوطني للأمن السيبراني
وفقاً للتقرير الصادر عن التحذير، يقول المركز الوطني للأمن السيبراني إنه يمكن اختراق الهاتف بمجرد تحميل إعلان. لا نقر، ولا مطالبة بالتنزيل، ولا صفحة تسجيل دخول مزيفة. تحمل هذه التقنية اسم AdFection.
يأتي التحذير في أعقاب بحث أُبلغ عنه في منتصف أكتوبر 2026. وتنسب التغطية الإخبارية النتائج إلى Citizen Lab، الذي وصف باحثوه AdFection بأنها تقنية تجسس إلكتروني. وتذكر تلك الملخصات أن البحث ربط شركة إعلانات تُدعى Discover-Tech ببائعي برمجيات تجسس مرتزقة، وسمّت Candiru وBindecy، وأن أجهزة الجزيرة كانت من بين الأجهزة المستهدفة. لم نتحقق بشكل مستقل من تلك التفاصيل، لذا تعامل معها على أنها النتائج المُبلَّغ عنها لذلك البحث وليس حقيقة راسخة.
النقطة الأساسية للقارئ العادي هي طريقة التوصيل. تصل الهجمة عبر نفس مسار الإعلانات الذي يقدّم اللافتات وإعلانات الفيديو في التطبيقات والمواقع الإلكترونية.
كيف تعمل هجمة الإعلانات بنقرة صفرية
المقال المصدر موجز فيما يتعلق بالآلية، لكن ملخصات البحث تقدّم مخططاً مفيداً. وتصف المهاجمين وهم يستغلون منظومة المزاد في الوقت الفعلي، وهي المنظومة الآلية التي تقرر أي إعلان يظهر على شاشتك في جزء من الثانية قبل تحميل الصفحة أو التطبيق.
بعبارات مبسطة، يبدو التسلسل المُبلَّغ عنه كما يلي:
- الاستهداف: يختار مشغّل شخصاً معيناً أو جهازاً معيناً يريد الوصول إليه.
- البصمة الرقمية: يُستخدم نظام الإعلانات للتعرّف على ذلك الجهاز، بناءً على نوع المعلومات التي تجمعها الإعلانات عادةً.
- التوصيل: عندما يحمّل الجهاز المستهدف إعلاناً، يُقدَّم حمولة خبيثة بدلاً من المحتوى العادي أو إلى جانبه.
- الإصابة: إذا كان في الجهاز ثغرة قابلة للاستغلال، يمكن لبرمجيات التجسس أن تُثبَّت دون أي تفاعل.
هذا هو سبب وصف الهجمة بأنها بنقرة صفرية. لا يفعل الضحية شيئاً غير عادي. إنه فقط يتصفح أو يستخدم تطبيقاً يعرض إعلانات. وتؤكد ملخصات البحث أن هذا الأسلوب موجّه نحو أفراد محددين، وهو ما يتوافق مع نمط برمجيات التجسس التجارية وليس البرمجيات الخبيثة الجماعية. ومع ذلك، فإن تحذيراً عاماً من مركز وطني للأمن السيبراني يشير إلى أن هذه التقنية تستحق أن تُؤخذ على محمل الجد إلى حدٍّ يتجاوز بكثير الصحفيين والناشطين.
أين تفيد شبكة VPN وأين لا تفيد
هذه القصة تذكير جيد بما تفعله شبكة VPN فعلياً. تشفّر شبكة VPN حركة المرور بين جهازك وخادم VPN، وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد حقاً على شبكات Wi-Fi العامة وللحد من بعض أنواع التتبع.
ما لا تفعله شبكة VPN هو فحص أو حجب المحتوى الذي يصل عبر ذلك النفق المشفّر. إذا وصلت حمولة إعلانية خبيثة إلى هاتفك، فإن شبكة VPN تنقلها مثل أي بيانات أخرى. فهي لا تُزيل الثغرة التي تستهدفها الحمولة، ولا تمنع شبكة إعلانات من تقديم الإعلان. كما أن إخفاء عنوان IP لا يفعل الكثير ضد البصمة الرقمية للجهاز التي تصفها ملخصات البحث، لأنها تعتمد على إشارات أخرى.
هناك استثناء صغير يجدر ذكره بحذر: بعض تطبيقات VPN تتضمن ميزة اختيارية لحجب الإعلانات أو المتتبعات. وهذه ميزة منفصلة عن النفق المشفّر نفسه، وفعاليتها تتفاوت. إذا كنت تعتمد عليها، فتأكد من أنها مُفعّلة وابقِها في منظورها الصحيح.
الدرس الأوسع يتعلق بالثقة في طبقات مختلفة. التشفير يحمي البيانات أثناء النقل، لكنه لا يقول شيئاً عن مدى أمان المحتوى الذي يُقدَّم. لقد تناولنا مسألة ثقة ذات صلة في مقالنا عن إلغاء شهادات TLS وتداعيات GlobalSign، والذي يُظهر كم من الآليات المنفصلة تقف بينك وبين موقع إلكتروني.
ما ينبغي لمستخدمي iPhone وiPad وWindows فعله الآن
ملخص المركز الوطني للأمن السيبراني الذي لدينا لا يسرد ثغرات محددة أو إصدارات برمجية متأثرة، لذا لن نخمّن بشأنها. الخطوات التالية عامة ومنخفضة التكلفة ومنطقية في ضوء هذا النوع من التهديدات.
iPhone وiPad
- ثبّت أحدث تحديث لنظام iOS أو iPadOS. تعتمد الهجمات بنقرة صفرية على ثغرات غير مُرقّعة، لذا فإن التحديثات هي الحماية الأكثر مباشرة.
- فكّر في تفعيل وضع الحماية المُشدّدة (Lockdown Mode) إذا كنت معرّضاً لخطر مرتفع، مثل صحفي أو ناشط أو شخص يتعامل مع أعمال حساسة. فهو يقلل من الوظائف مقابل تقليل مساحة الهجوم.
- حدّ من تخصيص الإعلانات في إعدادات الخصوصية لتقليل البيانات التي يمكن للإعلانات استخدامها.
Windows
- شغّل Windows Update وحدّث متصفحك، لأن المتصفحات هي المكان الذي تُحمَّل فيه الإعلانات.
- استخدم مانع محتوى موثوقاً أو إعداد متصفح يحجب الإعلانات والمتتبعات.
- أبقِ أدوات الأمان المدمجة مُفعّلة.
Android والأجهزة الأخرى
- ينطبق المنطق نفسه: ثبّت تحديثات النظام والمتصفح فوراً واستخدم حجب الإعلانات أو المحتوى.
ماذا يعني هذا بالنسبة لك
من غير المرجح أن يكون معظم الناس الهدف المقصود لبرمجيات تجسس المرتزقة. لكن قناة التوصيل، أي الإعلانات الإلكترونية، قناة يشترك فيها الجميع، والدفاعات بسيطة بما يكفي لاعتمادها بغض النظر عن مستوى خطرك. الخلاصة العملية هي أن أقوى وسائل الحماية هنا هي الوسائل المملة: برمجيات مُرقّعة وإعلانات أقل تصل إلى جهازك.
تظل شبكة VPN أداة خصوصية جديرة بالاهتمام بما صُممت من أجله. غير أنه لا ينبغي التعامل معها كحماية ضد الإعلانات الخبيثة.
خلاصات عملية
- حدّث هاتفك وجهازك اللوحي وحاسوبك ومتصفحك اليوم، وفعّل التحديثات التلقائية.
- فعّل حجب الإعلانات أو المحتوى في متصفحك أو إعدادات نظامك.
- قلّل تخصيص الإعلانات للحد من بيانات البصمة الرقمية.
- إذا كنت معرّضاً لخطر أعلى، فكّر في وضع الحماية المُشدّدة (Lockdown Mode) على أجهزة Apple.
- تعامل مع شبكة VPN كطبقة خصوصية واحدة، وليس كدفاع ضد برمجيات التجسس الإعلانية بنقرة صفرية AdFection أو هجمات مشابهة.
تحذير المركز الوطني للأمن السيبراني دافع للتحقق من الأساسيات. عشر دقائق تُقضى في التحديثات وحجب الإعلانات تفعل ضد هذا التهديد أكثر مما يفعله أي قدر من تشفير حركة المرور.
