أظهر باحثو Citizen Lab حالة أولى موثقة لهجوم برمجيات تجسسية بدون نقرة، تم توصيله عبر إعلانات مستهدفة على الإنترنت. الشركة الإسرائيلية Discover-Tech، التي كانت مدرجة كموفر إعلانات معتمد لدى Google وIAB Europe منذ 2020، استغلت نظام المزايدة الفورية لتوجيه إعلانات خبيثة إلى أجهزة الهواتف دون الحاجة لتفاعل المستخدم.
تقنية AdFection وكيف تعمل
سمّى الباحثون التقنية «AdFection». عندما يفتح المستخدم موقعًا أو تطبيقًا، تتنافس المعلنين على مساحة الإعلان في الوقت الحقيقي. Discover-Tech استخدمت البيانات التي يحصل عليها من هذه العملية لتحديد أهداف محددة، ثم عرضت إعلانات تحتوي على شفرة برمجية تنشط برمجية تجسسية تُدعى Candiru (المعروفة الآن بـ Integrity Labs). الفحص شمل ما يقرب من أربعة مليارات سجل مزايدة، وكشف وجود إعلانات Discover-Tech على أكثر من 70 000 تطبيق موبايل و120 000 موقع ويب بين مارس ويونيو 2026.
إجراءات Google وIAB Europe
بعد نشر التقرير، أزالت Google وصول Discover-Tech إلى منصات تبادل الإعلانات الخاصة بها وشارَت الشركة في قوائم الموردين المعتمدين. تبع ذلك إلغاء IAB Europe لتصنيف الشركة كمورد موثوق، كما اتخذت منصات أخرى مثل Beeswax وVungle وEskimi إجراءات مماثلة.
ما الذي يعنيه ذلك للمطورين
تُظهر الحادثة أن سلاسل الإعلانات الرقمية يمكن أن تُستغل كقناة لتوزيع برمجيات تجسسية حتى دون أي تفاعل من المستخدم. المطورون ومهندسو الأمن بحاجة إلى مراجعة تدفقات البيانات داخل تطبيقاتهم، خاصة تلك التي تتضمن مكتبات إعلانات طرف ثالث.
- تحقق من أن مكتبات الإعلانات التي تستخدمها مدرجة في قوائم الموردين المعتمدة لدى المنصات التي تستضيفها.
- طبق سياسات الحد من الصلاحيات على SDKs الخاصة بالإعلانات لتقليل قدرة الشيفرة الخبيثة على الوصول إلى نظام الجهاز.
- راقب سجلات الشبكة لتحديد أي طلبات غير معتادة تتجه إلى خوادم غير معروفة أثناء تحميل الإعلانات.
- استخدم أدوات تحليل سلوك التطبيقات (مثل Mobile Threat Defense) لاكتشاف سلوكيات غير عادية قد تشير إلى تحميل شفرة تجسسية.
المصدر: theregister.com