كشف باحثون عن تقنية تجسس إسرائيلية الصنع تُمكّن من اختراق الهواتف الذكية وأجهزة الكمبيوتر دون الحاجة إلى نقر الضحايا على روابط أو تنزيل ملفات. وتعتمد هذه التقنية، المعروفة باسم AdFection، على استغلال نظام الإعلانات الإلكترونية العالمي لتوصيل برمجيات خبيثة عبر إعلانات تبدو بريئة وموجهة.
آلية عمل تقنية AdFection
تستخدم التقنية الجديدة التي طورتها شركة Discover-Tech الإسرائيلية الأنظمة الآلية المسؤولة عن نشر الإعلانات على مواقع الويب وتطبيقات الهواتف المحمولة. وتستغل هذه الطريقة عملية "المزايدة في الوقت الفعلي"، حيث يتم استخدام معلومات مثل الموقع التقريبي وعناوين IP وسجل التصفح لبناء ملفات تعريف للمستخدمين، مما يسمح بإيصال البرمجيات الخبيثة مباشرة عبر محتوى الإعلان دون أي تفاعل من المستخدم.
استهداف مؤسسات دولية وصحفيين
حدد باحثون من مختبر Citizen Lab بجامعة تورنتو وشركة Coniant الأمريكية للأمن السيبراني أن هذه التقنية استُخدمت لإصابة ما لا يقل عن 45 جهازاً تابعاً لصحفيين وموظفين في قناة الجزيرة خلال عامي 2024 و2025. كما كشف التحقيق عن نشاط إعلاني واسع النطاق استهدف مستخدمين مرتبطين بحلف الناتو والمفوضية الأوروبية، ووكالات حكومية، وشركات تقنية كبرى مثل إنفيديا وآرم وسانديسك، بالإضافة إلى شركات في قطاع الصناعات الدفاعية مثل رايثيون الأمريكية.
انتشار الإعلانات الخبيثة
أظهرت البيانات أن شركة Discover-Tech شاركت في نحو 3.7 مليار مزاد إعلاني بين مارس ويونيو 2026، وفازت بـ 442 مليون منها. وظهرت إعلاناتها على أكثر من 120 ألف موقع إلكتروني و70 ألف تطبيق جوال، شملت منصات ومواقع شهيرة مثل BBC وصحيفة نيويورك تايمز، وتطبيقات مثل Yahoo Mail وDuolingo.
تحركات شركات التكنولوجيا
عقب مراجعة النتائج، قامت شركة جوجل بحظر Discover-Tech من منصاتها الإعلانية بسبب انتهاكات منهجية لسياساتها. كما علقت جمعية صناعة الإعلان IAB Europe عضوية الشركة من قائمة مورديها العالميين ريثما يتم إجراء مزيد من التحقيقات. وتأتي هذه التطورات لتثير مخاوف جدية بشأن إمكانية استغلال البنية التحتية للإعلانات الرقمية لأغراض المراقبة السرية والتجسس التجاري.
