Author
أدانت شبكة الجزيرة الإعلامية، الخميس 15 أكتوبر، استهداف أجهزة عدد من موظفيها ببرمجيات تجسس، بعدما كشف مختبر “سيتيزن لاب” (Citizen Lab) اختراق 45 جهازاً داخل الشبكة عبر إعلانات إلكترونية موجّهة، خلال عامي 2024 و2025
وطالبت الشبكة بمحاسبة المسؤولين عن الهجمات، وقالت إنها تحققت منها وتتخذ إجراءات لحماية موظفيها وأنظمتها، معتبرة أن استهداف الصحفيين “اعتداء على حرية الصحافة وحق الجمهور في المعرفة“
وبحسب تقرير المختبر التابع لجامعة تورنتو الكندية، استهدفت الهجمات أجهزة تعمل بنظام “ويندوز“، باستخدام برنامج تجسس من إنتاج شركة “كانديرو” (Candiru) الإسرائيلية، التي غيّرت اسمها لاحقاً إلى “إنتغريتي لابز” (Integrity Labs)، وربط الباحثون الهجمات بالشركة بدرجة ثقة عالية
اختراق بمجرد ظهور الإعلان
وصف المختبر نتائجه بأنها أول تأكيد علني لاستخدام إعلانات موجّهة في زرع برمجيات تجسس تجارية بتقنية “صفر نقرة“، وهي طريقة لا تحتاج إلى أن يفتح المستخدم ملفاً أو يضغط على رابط، إذ يكفي ظهور الإعلان المفخخ على جهاز مستهدف لبدء الاختراق
وأطلق الباحثون على هذا الأسلوب اسم “أدفكشن” (AdFection)، وقالوا إن الإعلانات المستخدمة في الهجمات تديرها شركة “ديسكفر تك” (Discover Tech) الإسرائيلية، ومقرها تل أبيب
وأوضح التقرير أن الإعلانات كانت ترسل معرّفات المستخدمين إلى خادم يختار الأهداف، ثم يرسل الشيفرة البرمجية إليها وحدها، بينما تتلقى بقية الأجهزة ردوداً فارغة، وهو ما يساعد على إخفاء الشيفرة الخبيثة عن شركات الإعلانات الوسيطة ويصعّب رصدها
وبحسب المختبر، دفعت هذه الإعلانات ملايين الأجهزة حول العالم إلى الاتصال بخوادم مرتبطة بـ“كانديرو“، في نشاط رجّح الباحثون أنه استُخدم للتتبع والاستطلاع على نطاق واسع، ولا يعني هذا العدد أن جميع الأجهزة التي اتصلت بتلك الخوادم تعرّضت للاختراق
إعلانات عادية وانتشار واسع
نقلت وكالة “رويترز” عن الباحثين أن إعلانات “ديسكفر تك“، التي كانت تروّج غالباً لمنتجات مألوفة مثل الهواتف والسماعات، ظهرت على أكثر من 120 ألف موقع إلكتروني و75 ألف تطبيق
وقال جيروم دانغو، الشريك المؤسس لشركة “كونفيانت” (Confiant) المتخصصة في رصد الاحتيال الإعلاني، والتي شاركت في البحث، إن “ديسكفر تك” كانت تبث ما لا يقل عن 10 ملايين إعلان يومياً، وقدّر أن أنشطتها ربما طالت مئات الملايين من الأشخاص
وتصف هذه الأرقام حجم انتشار الإعلانات، بينما يظل إثبات الإصابة ببرمجيات التجسس مسألة منفصلة تحتاج إلى أدلة تقنية تخص الأجهزة المستهدفة
وفي حالة الجزيرة، قال المختبر إن الشبكة زوّدته بسجلات حركة الإنترنت خلال فترة الهجوم، ما أتاح للباحثين رصد نمط زمني مميز للهجمات وإثبات الاختراقات، وأوضحت الجزيرة أنها تعاونت طوعاً مع فريق البحث، وأن هذا التعاون أسهم في التحقق من الاستهداف وتوثيقه علناً
الجهة المنفّذة والبيانات المستهدفة لم تُعلنا
عقب إبلاغها بنتائج البحث، أزالت شركة “غوغل” شركة “ديسكفر تك” من منصاتها الإعلانية، وكانت وزارة التجارة الأمريكية قد أدرجت “كانديرو” على قائمتها السوداء عام 2021، بسبب توفير برمجيات تجسس استُخدمت في استهداف مسؤولين حكوميين وصحفيين وناشطين وأكاديميين
وسبق لـ“سيتيزن لاب” أن كشف، في ديسمبر 2020، اختراق 36 هاتفاً شخصياً لصحفيين ومنتجين ومذيعين ومديرين في الجزيرة، باستخدام برنامج “بيغاسوس” (Pegasus) التابع لمجموعة “إن إس أو” (NSO) الإسرائيلية
