كشف خبراء أمن المعلومات عن تقنية تجسس متطورة تُعرف باسم "زيرو كليك" (Zero-Click)، والتي تتيح للقراصنة اختراق الهواتف وسرقة البيانات بمجرد ظهور إعلان على الشاشة، دون الحاجة إلى الضغط على أي رابط أو ملف.
آلية عمل الاختراق الصامت
أظهرت أبحاث مختبر "سيتيزن لاب" التابع لجامعة تورنتو الكندية أن هذا الجيل الجديد من برامج التجسس يعتمد على استغلال الإعلانات الملغمة أثناء تصفح التطبيقات أو المواقع الإخبارية. وبدلاً من الطرق التقليدية التي تتطلب خداع المستخدم للنقر على رابط خبيث، يتم تثبيت برمجيات التجسس فور ظهور الإعلان وفي صمت تام دون أي تدخل من المستخدم.
منصة إعلانية كواجهة للتجسس
تستغل شركة إسرائيلية متخصصة في برمجيات التجسس تُدعى "ديسكفر-تك" منصة إعلانية متطورة تسمى "كونتروليوم" لتنفيذ هذه العمليات. وتعمل هذه المنصة على استغلال نظام بيع وشراء المساحات الإعلانية في التطبيقات لتسريب شيفرات برمجية ضارة، حيث يقوم الإعلان بمسح الجهاز وسحب البيانات وتحويل الهاتف إلى أداة تجسس في أجزاء من الثانية.
انتشار واسع واستهداف مؤسسات إعلامية
نجح الباحثون في فضح هذه الشبكة بعد اكتشاف مليارات السجلات والبيانات الخاصة بمزادات الإعلانات على خوادم الشركة، مما كشف عن انتشار هذه الإعلانات عبر عشرات الآلاف من التطبيقات والمواقع. وقد سُجلت إصابات فعلية بهذا الفيروس، حيث استهدف ما لا يقل عن 45 حاسوباً وهاتفاً داخل مؤسسة "الجزيرة" الإعلامية، بالإضافة إلى استهداف نشطاء وصحفيين ومدافعين عن حقوق الإنسان في دول مختلفة.
طرق الوقاية والحماية
أكد الخبراء أن وسائل الأمان التقليدية لم تعد كافية لصد هذا النوع من الهجمات المتقدمة. وللحماية من هذه الفخاخ، ينصح الباحثون باستخدام برامج حجب الإعلانات (Ad-Blockers) لمنع ظهور الإعلانات تماماً، وأيضاً ضرورة الدخول إلى إعدادات الخصوصية في الهواتف وإيقاف خاصية "تتبع الإعلانات" لتقليل البيانات التي تجمعها شبكات التسويق وتضييق فرص استهداف المستخدمين.
