مجرد زيارة صفحة أو تحديث تطبيق قد تكون كافية لأن تقع ضحية هجوم برمجيات خبيثة تُسرق فيه بياناتك الشخصية من حاسوب أو هاتف. ولا يُطلب منك حتى أن “تنقر” على أي شيء. هذا ما اكتشفه باحثون.
وُجدت شركة إسرائيلية للبرمجيات التجسسية وراء أول حالة معروفة من “الإعلانات الموجهة صفر النقر”، حيث يمكن للمحتالين أو الجواسيس سرقة بيانات خاصة وإرسالها إلى خوادم خارجية. وكان من بين الضحايا صحافيون في قناة الجزيرة.
في يونيو ٢٠٢٥، استُهدفت ٤٥ جهازا يستخدمها موظفو الجزيرة، بينهم عدد من الذين يغطون مواضيع حساسة، ببرمجيات تجسسية ثبّتت نفسها دون الحاجة إلى فتح أي ملف أو تنزيله.
وتحقّق أجرته وحدة الأبحاث الأكاديمية الكندية سيتيزن لاب، بعد تحقيق داخلي أولي أطلقته الجزيرة، اكتشف أن الشركة الإسرائيلية كانديرو كانت وراء الهجمات.
ويقول محللون إن النتائج “مقلقة للغاية”، لأنها تؤكد وجود تهديد أمني عالمي جديد. وقال ريميش سرينيفاسان، أستاذ دراسات المعلومات في جامعة كاليفورنيا في لوس أنجلوس بالولايات المتحدة، للجزيرة: “كنا نعلم أننا نتجه إلى هذا، والآن أصبح الأمر علنيا”. وأضاف: “هذا مستوى آخر، لأن الناس يستهدفون بصورة دقيقة للغاية. هذا هو المستوى الذي وصلنا إليه في مجال المراقبة”.
كيف تعمل البرمجيات الخبيثة “صفر النقر”؟
اكتشف فريق التكنولوجيا الداخلي في الجزيرة أنماطا غير عادية على أجهزة يستخدمها بعض الصحافيين في ٢٠٢٤. وقدّم تحليل سجلات الشبكة الذي أرسلته الجزيرة إلى سيتيزن لاب في ٢٠٢٥ بصمة زمنية واضحة لكيفية تنفيذ الهجوم.
تم شراء إعلانات خبيثة من قبل ديسكفر تك، وهي شركة إسرائيلية تقدّم نفسها كشركة إعلانات شرعية، لكنها تعمل في الواقع كوسيط لشركاء في برمجيات تجسسية مأجورة.
حددت شبكتها الإعلانية موظفي الجزيرة، ثم أعادت توجيههم بهدوء إلى خادم مصاب يتبع كانديرو. وكانت الحكومة الأمريكية قد أدرجت شركة البرمجيات التجسسية في القائمة السوداء عام ٢٠٢١، عندما وجد سيتيزن لاب أنها مسؤولة عن اختراق ومراقبة غير قانونيين استهدفا ما لا يقل عن ١٠٠ ناشط وصحافي وسياسي في ١٠ دول.
ندّدت شبكة الجزيرة الإعلامية باستهداف أجهزة موظفيها، ودعت إلى محاسبة المسؤولين.
وقال إيدي ويلمز، محلل أمن سيبراني وكاتب، إن الإعلانات المستخدمة تصيب الأجهزة تلقائيا في اللحظة التي تظهر فيها على الشاشة، لكن هناك فرقا تقنيا مهما. وأضاف للجزيرة: “تنفيذ شيفرة داخل المتصفح لا يمنح المهاجم تلقائيا سيطرة كاملة على الحاسوب”. وتابع: “وللخروج من البيئة المعزولة في المتصفح، أو ما يسمى الصندوق الرملي، قد يحتاج المهاجم إلى ثغرة ثانية”، مشيرا إلى أن عملية تجسس متقدمة قد تجمع عدة ثغرات.
وقال: “يحاول المهاجم استغلال الثغرات لتجاوز الحدود الأمنية. وهذا تحديدا ما يجعل هذا النوع من الهجوم خطيرا جدا”.
وبمجرد إصابة الجهاز، تُصمم البرمجيات الخبيثة لجمع مجموعة واسعة من البيانات الحساسة، بما فيها الملفات والمستندات وبيانات المتصفح مثل ملفات تعريف الارتباط والعلامات المحفوظة وكلمات المرور المخزنة.
ويمكنها أيضا تسجيل ضغطات المفاتيح، وأخذ لقطات شاشة، وتسجيل الصوت من الميكروفون والكاميرا، واستخراج الرسائل الإلكترونية والرسائل من منصات التواصل الشائعة. ولتجنب تشغيل آليات الأمان، غالبا ما تستخدم البرمجيات التجسسية قنوات اتصال مشفرة، وتقسّم البيانات المسروقة إلى أجزاء أصغر تُرسل على مدى وقت.
الإعلانات: تهديد أمني عالمي جديد؟
يقول محللون إن نتائج سيتيزن لاب تشير إلى تصاعد تهديد قائم، يوسّع نطاق الهجمات الإلكترونية التقليدية ومداها ويجعل اكتشافها أصعب بكثير. ورغم أن هجمات “صفر النقر” ليست جديدة تماما، فإن النتائج ترسم تقنية جديدة تُستخدم فيها الإعلانات عبر الإنترنت كطريق للعدوى.
وشرح ستيفن أوشونيسي، محاضر في الأمن السيبراني في حرم بلانشاردستاون بجامعة تي يو دبلن في أيرلندا، أنه عندما يفتح المستخدم موقعا أو تطبيقا، يبيع مزاد آلي مساحة الإعلان في جزء صغير من الثانية. ويشارك ذلك المزاد بيانات عن الضحية، منها معرف الجهاز، وعنوان آي بي، والموقع التقريبي، والتطبيق أو الموقع الذي يستخدمه.
وقال أوشونيسي للجزيرة: “انتحلت ديسكفر تك صفة معلن عادي، واستخدمت تلك البيانات للعثور على هدفها والفوز بمزاد شاشة ذلك الشخص. ويمكن الوصول إلى أي شخص يملك هاتفا أو متصفحا يعرض الإعلانات، دون أن يحتاج المهاجم إلى رقم هاتفه أو بريده الإلكتروني”.
وأضاف: “ولأنه لا توجد رسالة أو رابط، لا يكاد يكون هناك شيء يلاحظه الضحية”.
وظهرت ديسكفر تك في قوائم الموردين “المعتمدين” و”الموافق عليهم” التي تحتفظ بها جوجل ورابطة صناعة الإعلان آي إيه بي أوروبا، وقدّمت إعلانات عبر شبكات كبرى مثل جوجل وياندكس وبيزواكس.
وفي تقريره، قال سيتيزن لاب إن هذا يوضح عيوبا هيكلية في نظام الإعلانات عبر الإنترنت، إذ فشل أساسا في اكتشاف إساءة الاستخدام أو منعها.
ووجد سيتيزن لاب أن إعلانات ديسكفر تك ظهرت على أجهزة يستخدمها عاملون في شبكات حساسة للأمن القومي حول العالم، بما في ذلك شبكات وزارات دفاع وقوات مسلحة ووكالات أمن سيبراني وطنية ومنظمات حكومية دولية ووسائل إعلام.
وقالت وحدة الأبحاث إن هذه الإعلانات ظهرت أيضا على شبكات تستخدمها الأمم المتحدة والناتو والبرلمان الأوروبي والمفوضية الأوروبية والأمانة العامة لمجلس الاتحاد الأوروبي.
“لم يكن أحد تقريبا يراقب”
استُهدفت شبكات حكومية أيضا في ٢٤ دولة على الأقل، بينها الولايات المتحدة وإيطاليا والدنمارك والنرويج وأستراليا وروسيا والمكسيك وإسرائيل نفسها. كما استُهدفت شبكات مؤسسات إعلامية، خصوصا في أستراليا والدنمارك والسويد، وفقا لسيتيزن لاب.
وفي تقرير منفصل، قالت شركة أمن الإعلانات كونفيانت ومقرها نيويورك إن تحقيقاتها وجدت أن بعض إعلانات ديسكفر تك ظهرت أيضا في شبكات حساسة يستخدمها البنتاغون والوكالة الدولية للطاقة الذرية التابعة للأمم المتحدة والمحكمة الجنائية الدولية.
وقال أوشونيسي إن الإصابة لم تتأكد هناك، بل تم فقط رسم ملفات تعريف للمستخدمين. وأضاف: “لكن هذا وحده مقلق. لقد بُني نظام الإعلانات لينقل شيفرة من غرباء إلى مليارات الشاشات باستهداف دقيق للغاية. ولم يكن أحد تقريبا يراقبه من زاوية أمنية”.
وقال المحلل إن الخطر يبقى منخفضا لمعظم الناس، لأن هذه الهجمات مكلفة وتستهدف أشخاصا محددين. وأضاف: “بالنسبة إلى الأفراد المعرضين لخطر كبير، مثل الصحافيين والمسؤولين، أفضل دفاع أول هو تركيب مانع إعلانات، وإيقاف معرف الإعلان من إعدادات الخصوصية في الهاتف، وإبقاء كل شيء محدثا، وتشغيل وضع الإغلاق أو الحماية المتقدمة في أندرويد”.
وهناك أيضا احتياطات يجب اتخاذها داخل القطاع وعلى مستوى الحكومات. وقال أوشونيسي: “لمكافحة هذا، يحتاج قطاع الإعلانات إلى تدقيق جيد في هوية من يشتري الإعلانات”، بينما “يحتاج المنظمون إلى وقف نثر البيانات الشخصية على آلاف المزايدين المجهولين في كل مزاد”.