كشف باحثون في مختبر سيتيزن لاب (Citizen Lab) عن حملة برمجيات خبيثة جديدة ومتطورة تُعرف باسم AdFection، والتي تستغل منظومة الإعلانات الرقمية لتوزيع برمجيات تجسس دون أن يحتاج المستخدم إلى النقر على أي رابط أو تفاعل مع الإعلان.
آلية الهجوم المعقدة وتفاصيل الإصابة
تعتمد الحملة على دمج تقنيات الإعلانات الضارة (Malvertising) مع الهجمات صفرية النقرات (Zero-click). ووفقاً للتحليلات التي أُجريت على أجهزة ويندوز تعود لمؤسسة الجزيرة، تبدأ العملية عندما يتلقى المتصفح أو التطبيق إعلاناً مقدماً من شركة تُدعى Discover-Tech. يحتوي هذا الإعلان على شيفرة برمجية بلغة جافا سكريبت (JavaScript) يتم تنفيذها تلقائياً بمجرد عرضها.
تقوم هذه الشيفرة بإرسال معلومات تفصيلية عن الجهاز إلى خوادم الشركة، تشمل عنوان بروتوكول الإنترنت (IP) ومُعرف الإعلانات المرتبط بملفات تعريف الارتباط. وعندما يتحقق الخادم من هوية الجهاز المستهدف بدقة، يقوم بالرد ببيانات حمولة برمجية خبيثة صفرية النقرات طُوّرت بالتعاون مع شركة Candiru/Integrity Labs، لتخترق الجهاز المصاب تماماً ودون أي تدخل بشري.
لماذا يهم هذا الخبر؟
يُعد هذا الهجوم مقلقاً للغاية لأنه لا يعتمد على ثغرات برمجية غامضة في نظام التشغيل فحسب، بل يوظف البنية التحتية المعتادة لشركات الإعلانات الرقمية والتتبع السلوكي وعمليات المزايدة الفورية (Real-Time Bidding). هذا يمنح الجهات التي تقف خلف برمجيات التجسس إمكانية استهداف أشخاص محددين بدقة بالغة مع إخفاء أثر الهجوم ضمن الملايين من العمليات الإعلانية الشرعية.
خطوات أساسية لحماية الأجهزة
في ظل الاعتماد الواسع على الإعلانات السلوكية، قدم الخبراء عدة توصيات لتخفيف المخاطر وحماية الأجهزة الشخصية، خاصة للأفراد المعرضين لمستويات عالية من التهديدات:
- تطبيق أساسيات الأمان الرقمي وتحديث إعدادات حماية الأجهزة بانتظام.
- استخدام إضافات المتصفح التي تحد من التتبع مثل Privacy Badger، أو الاعتماد على خدمات حجب الإعلانات على مستوى الشبكة.
- إعادة ضبط أو إلغاء تفعيل مُعرف الإعلانات على الهواتف الذكية سواء لنظام أندرويد أو آيفون.
- التحول إلى استخدام متصفحات تركز بشكل أكبر على الخصوصية وحجب أدوات التتبع.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.