تطبيق اسرائيلي يخترق الأجهزة المحمولة عن طريق الاعلانات الضارة

قام باحثون مختصون بعمل تحقيق حول ما  قامت به  شركة إسرائيلية تعمل في مجال  تقنيات المراقبة  بإصابة الهواتف المحمولة ببرامج تجسس، باستخدام الإعلانات عبر الإنترنت لاختراق الأجهزة.

إعلان ممول مساحة إعلانية

استهدفت برامج التجسس مواقع إلكترونية تابعة لحلف الناتو، والأمم المتحدة، والبرلمان الأوروبي.

عرضت هذه المواقع، دون علمها، إعلانات إلكترونية تم اختراقها لأغراض التجسس، مما مكّن مطوري برامج التجسس من الاتصال بملايين الأجهزة وتحديد ضحاياهم وتتبعهم واستهدافهم. وكما ذكر موقع بوليتيكو، كشف تحقيق أجراه مختبر المواطنة بجامعة تورنتو وشركة الأمن السيبراني الأمريكية كونفيانت ثريت إنتليجنس عن تقنية إصابة تعتمد على الإعلانات طورتها شركة إسرائيلية تُدعى ديسكوفر-تك.

تُحوّل هذه التقنية الجديدة، التي أطلق عليها الباحثون اسم "AdFection"، النظام الذي يُعالج مليارات معاملات الإعلانات عبر الإنترنت يوميًا إلى أداة مراقبة سرية. فإذا استُهدف مستخدم ما، يتلقى جهازه رمزًا خبيثًا مُخبأً داخل إعلان يبدو بريئًا، مما يُصيبه ببرامج تجسس.

عدوى "بدون نقرة"

تستغل هذه التقنية المزادات الفورية، وهو النظام الآلي الذي تستخدمه منصات مثل جوجل وياندكس لبيع مساحات إعلانية واستهداف مستخدمي الإنترنت. أعادت إعلانات شركة ديسكوفر-تك توجيه ملايين الأجهزة إلى خوادم تابعة لشركة إسرائيلية أخرى، هي كانديرو، التي تُطوّر برامج تجسس تجارية، مما قد يُتيح عمليات مراقبة واستطلاع واسعة النطاق. ولا يعني هذا بالضرورة أن جميع هذه الأجهزة كانت مصابة.

بحسب ما ذكرته صحيفة فايننشال تايمز البريطانية، لا يتطلب تثبيت برنامج التجسس أي تفاعل من المستخدم. تُعرف هذه التقنية باسم "العدوى بدون نقرة". ولذلك، فهي تختلف عن تقنية عدوى برامج التجسس التقليدية، التي تتضمن عادةً إقناع المستخدمين بالنقر على روابط خبيثة أو تنزيل ملفات مصابة.

إعلان ممول مساحة إعلانية

تم إرسال مئات الآلاف من الإعلانات، التي وُزِّعت عبر هذه الشبكة، إلى أجهزة مسؤولين وموظفين في منظمات وشركات مختلفة، من بينها حلف شمال الأطلسي (الناتو)، والأمم المتحدة، والبرلمان الأوروبي، والمفوضية الأوروبية، وشركة إنفيديا الأمريكية لتصنيع الرقائق الإلكترونية، ومجموعة رايثيون الأمريكية للدفاع. وذكرت صحيفة فايننشال تايمز أيضًا أن وكالات إنفاذ القانون والجهات المرتبطة بالبنية التحتية الحيوية في النرويج والسويد والدنمارك كانت من بين المستهدفين.

كشف تحليل أجراه باحثون لأربعة مليارات سجل إعلاني أن إعلانات شركة ديسكوفر-تك عُرضت على ما يقارب 200 ألف موقع إلكتروني وتطبيق جوال في عشرات الدول على مدار أربعة أشهر. ووفقًا لباحثي مختبر سيتيزن لاب، يُرجّح أن ديسكوفر-تك استخدمت هذه الإعلانات لجمع بيانات تعريفية عن المستخدمين، مُضيفين أن هناك حاجة ماسة لإجراء تحقيق عاجل للتأكد من حدوث إصابة ببرامج تجسس.

"قمة جبل الجليد"؟

قال بيل ماركزاك، الباحث البارز في مختبر المواطنة، لصحيفة فايننشال تايمز: "تستغل شركة ديسكوفر-تك منظومة الإعلانات منذ سنوات لتحويل المواقع الإلكترونية الموثوقة والتطبيقات الشائعة إلى منصة لتوزيع برامج التجسس التي لا تتطلب نقرات". وهي ليست الوحيدة التي تفعل ذلك، إذ يعتقد ماركزاك أن "ديسكوفر-تك ليست سوى غيض من فيض" فيما يتعلق بإساءة استخدام الإعلانات عبر الإنترنت لأغراض التجسس.

شركة ديسكوفر-تك، التي لم تستجب لطلبات التعليق من موقعي بوليتيكو وفايننشال تايمز، مسجلة في إسرائيل منذ مارس 2020 من قبل رئيسها التنفيذي، ديكل بوني، وفقًا للسجلات. وكانت الشركة، التي تُعرّف نفسها بأنها وكالة إعلانية "شرعية"، مدرجة على قائمة مزودي الإعلانات المعتمدين من جوجل ورابطة IAB Europe التجارية في بروكسل، إلى أن علمت هاتان المنظمتان بنتائج الباحثين