عملت شركة إسرائيلية لتقنيات الإعلان مع شركات برامج تجسس لإصابة الأجهزة، بما فيها أجهزة الجزيرة، عبر عرض إعلان إلكتروني على المستخدمين، وفقًا لتحقيق مشترك أجراه باحثو الأمن في Citizen Lab وConfiant. وهذه هي المرة الأولى التي يعثر فيها الباحثون على دليل تقني على هجوم بلا نقر، وهو شكل من أشكال القرصنة لا يتطلب أي إجراء من المستخدمين، ويُنفَّذ عبر الإعلانات الموجهة، كما نشرت شبكة NBC News سابقًا.
تقدم شركة الإعلانات، واسمها Discover-Tech، نفسها على أنها وكالة إعلانات إلكترونية عادية، لكن الباحثين يقولون إنها توفر قناة لمجموعات القرصنة لوضع إعلانات خبيثة عبر الإنترنت. وتتيح منصتها، المعروفة باسم "Controlium"، لشركاء برامج التجسس "تحديد ملامح ملايين الأشخاص وإزالة إخفاء هويتهم بدقة، وبصمة أجهزتهم، واستهدافهم بشكل من أشكال القرصنة بلا نقر". كما تتيح لهم اختيار مستخدم للإصابة أو التنميط عبر عنوان IP أو معرّف الإعلان على الهاتف المحمول أو معرّف المتصفح.
ومن الشركاء Candiru، وهي شركة إسرائيلية لبرامج التجسس مدرجة في القائمة السوداء من قبل الحكومة الأمريكية. وفي عامي 2024 و2025، أوصلت إعلانات Discover-Tech برامج تجسس مرتبطة بـ Candiru إلى الجزيرة، وهي شبكة إخبارية مقرها قطر. ويقول الباحثون إن الشركات استهدفت "ما لا يقل عن" 45 جهازًا تابعًا للمؤسسة خلال تلك الفترة.
ويدعو Citizen Lab وConfiant صناعة الإعلانات إلى تعزيز الأمن في منصاتها. وقد أزالت Google وشركة الإعلانات Beeswax المملوكة لـ Comcast شركة Discover-Tech منذ ذلك الحين، بينما علّقت IAB Europe إدراجها في قائمة الموردين المعتمدين، بحسب ما أفادت به رويترز. كما يوصي الباحثون المستخدمين المعرضين بدرجة عالية للاستهداف باستخدام مانعات الإعلانات، وتعطيل تتبع الإعلانات، وإعادة تعيين معرّفات الإعلانات على أجهزتهم المحمولة بانتظام.
المصدر: Hacker News · لخّصه HeadlinesBriefing