لم تعد الإعلانات التي تظهر على شاشات الهواتف مجرد وسيلة للترويج للمنتجات والخدمات؛ إذ كشفت دراسة حديثة عن استغلال أنظمة الإعلان الإلكتروني في عمليات تجسس تستهدف الهواتف الجوالة، باستخدام تقنيات تتيح تحديد الأجهزة وتتبعها، وربما اختراقها من دون أي تفاعل من المستخدم.
وأعد الدراسة باحثون في مختبر «سيتيزن لاب» التابع لجامعة تورونتو الكندية، بالتعاون مع شركة «كونفيانت» المتخصصة في استخبارات التهديدات السيبرانية. ورصد التحقيق أسلوباً أطلق عليه الباحثون اسم «AdFection»، يقوم على استغلال البنية التقنية للإعلانات الرقمية، وتحويلها إلى وسيلة لنشر برمجيات التجسس واستهداف الأجهزة، وفقاً لمجلة «بوليتيكو».
وقال بيل ماركزاك، الباحث الأول في «سيتيزن لاب»، إن الاندماج داخل منظومة الإعلانات الإلكترونية يمنح شركات التجسس التجارية وسيلة خفية لنشر برمجياتها، محذراً من أن ما كشفه التحقيق قد لا يمثل سوى جزء محدود من حجم إساءة استخدام الإعلانات في عمليات المراقبة.
وتوصل الباحثون إلى تفاصيل مهمة عن العملية من خلال تحليل أجهزة تعود إلى صحافيين وأظهر التحليل أن 45 جهازاً من أجهزتهم تعرضت للاستهداف، في حين أصيب بعضها ببرمجيات تجسس إسرائيلية الصنع تُعرف باسم «كانديرو» (Candiru).
وتمحورت العملية حول شركة «ديسكفر-تيك» (Discover-Tech) الإسرائيلية، التي تقدم نفسها بوصفها شركة متخصصة في الإعلانات الرقمية. لكن الباحثين قالوا إن تقنياتها أتاحت تسهيل عمليات المراقبة لصالح جهات تجارية تستخدم برمجيات التجسس.
ووفقاً للدراسة، وفرت منصة الشركة، المعروفة باسم «كونتروليوم» (Controlium)، إمكانات لتحديد الأجهزة وتتبعها واستهدافها من خلال الإعلانات التي تظهر على المواقع الإلكترونية والتطبيقات.
ومن بين الجهات المرتبطة بهذه المنظومة شركة «كانديرو»، التي استحوذت عليها «إنتيغريتي لابس» (Integrity Labs) في عام 2025. ولم ترد الشركتان على الفور على طلبات التعليق.
أربعة مليارات سجل إعلاني
كشف تحليل أربعة مليارات سجل إعلاني أن إعلانات «ديسكفر-تيك» ظهرت على نحو 200 ألف موقع إلكتروني وتطبيق للهواتف الجوالة في عشرات الدول، خلال أربعة أشهر.
وشملت المواقع مؤسسات دولية وأوروبية، بينها «حلف شمال الأطلسي»، والأمم المتحدة، والبرلمان الأوروبي، والمفوضية الأوروبية، ومجلس الاتحاد الأوروبي. ولا يعني ظهور الإعلانات على هذه المواقع أنها تعرضت للاختراق، لكنه يوضح مدى انتشار الإعلانات المرتبطة بالعملية.
ويعتمد الأسلوب على تقنية «المزايدة في الوقت الفعلي»، التي تستخدمها منصات الإعلان، ومنها «غوغل»، لبيع المساحات الإعلانية وتحديد الإعلانات التي تظهر للمستخدمين.
وبدلاً من الاعتماد على روابط خبيثة يضغط عليها الضحايا، يمكن استغلال هذه المنظومة لتحديد الأجهزة المستهدفة وتوجيهها إلى خوادم مرتبطة ببرمجيات التجسس. وفي بعض الحالات، قد يحدث الاختراق من دون أي تفاعل من المستخدم، وهو ما يُعرف باسم «الهجوم من دون نقرة» (Zero-click).
وقال الباحثون إن الإعلانات وجّهت ملايين الأجهزة إلى خوادم مرتبطة ببرمجيات «كانديرو»، بما قد يتيح عمليات مراقبة وجمع معلومات على نطاق واسع. لكنهم شددوا على أن توجيه الأجهزة إلى هذه الخوادم لا يعني بالضرورة إصابتها جميعاً ببرمجيات التجسس.
مخاوف أوروبية ودعوات للتحقيق
أثارت النتائج دعوات إلى إجراء تحقيقات إضافية بشأن احتمال تعرض مؤسسات الاتحاد الأوروبي لهذه العمليات. وقالت هانا نويمان، النائبة الألمانية في البرلمان الأوروبي عن مجموعة «الخضر»، إن هذه الاحتمالات ينبغي أن تدق ناقوس الخطر في بروكسل.
وكانت نويمان قد تعرضت سابقاً لعملية تجسس إلكتروني نفذتها مجموعة قرصنة إيرانية. وأضافت أن أوروبا لا تستطيع الادعاء بأنها تدافع عن الديمقراطية في حين تظل مؤسساتها الديمقراطية عرضة لمخاطر برمجيات التجسس.
وتعيد القضية تسليط الضوء على مخاطر استغلال تقنيات الإعلان الرقمي لأغراض تتجاوز الترويج التجاري، لتصل إلى تتبع الأجهزة ومحاولة اختراقها.
كما تطرح تساؤلات بشأن الرقابة على منظومة الإعلانات الإلكترونية، في وقت تتزايد فيه صعوبة التمييز بين الاستخدام المشروع للتكنولوجيا وتوظيفها في عمليات المراقبة.