🔥 >120 ألف موقع إلكتروني و75 ألف تطبيق. . وشبكة إعلانية قد تتحول من وسيلة للتسويق إلى مسار لاستهداف الأجهزة!>
بقلم دكتور/ محمد محسن رمضان
مستشار الأمن السيبراني ومكافحة الجرائم الإلكترونية – خبير الذكاء الاصطناعي
تخيّل أنك تتصفح موقعًا إخباريًا، أو تشاهد إعلانًا على هاتفك، وفجأة يصبح جهازك هدفًا لمحاولة تجسس، دون أن تضغط على رابط، أو تفتح ملفًا، أو تدرك أن هناك هجومًا يحدث!
هذا ليس مشهدًا من فيلم خيال علمي، بل جوهر قضية أمن سيبراني خطيرة كشف عنها مختبر «سيتزن لاب» (Citizen Lab) الكندي، تتعلق بشركة تكنولوجيا الإعلانات الإسرائيلية «ديسكفر-تيك» (Discover-Tech)، وعلاقتها بمنظومة استُخدمت، وفقًا للتحقيق، في توصيل برمجيات تجسس إلى أجهزة مستهدفة عبر الإعلانات الرقمية.
🔴 الجزيرة في قلب القضية. . ماذا حدث؟
وفقًا للتحقيق، رصد الباحثون استهداف ما لا يقل عن 45 جهازًا داخل شبكة الجزيرة الإعلامية خلال عامي 2024 و2025، وربطوا الهجمات بدرجة ثقة عالية ببرمجية تجسس مرتبطة بشركة «كانديرو» الإسرائيلية، عبر بنية إعلانية ارتبطت بشركة ديسكفر-تيك.
⚠️ والخطير هنا أن الإعلان لم يعد مجرد محتوى تجاري؛ بل قد يتحول، في ظروف تقنية محددة، إلى نقطة انطلاق لهجوم إلكتروني متقدم.
🧠 كيف يحدث الاختراق دون نقرة؟
تعتمد صناعة الإعلانات الرقمية على شبكة معقدة من المعلنين والوسطاء والمنصات والمواقع والتطبيقات. وتُعرض الإعلانات في أجزاء من الثانية، وقد تتبادل الأنظمة خلالها بيانات تساعد على تحديد الجمهور المستهدف.
ووفقًا للتحقيق، استُخدمت بنية إعلانية مرتبطة بديسكفر-تيك في تحديد أجهزة مستهدفة وتمرير محتوى استغلالي إليها. وإذا توافرت ثغرة مناسبة في المتصفح أو النظام، فقد يتمكن المهاجم من تنفيذ شيفرة خبيثة والوصول إلى الجهاز.
وهنا يظهر مصطلح Zero-Click Attack – هجمات صفر نقرة، وهي هجمات لا تتطلب من الضحية الضغط على رابط أو فتح ملف بالطريقة التقليدية.
لكن يجب التأكيد أن ظهور الإعلان وحده لا يعني اختراق الجهاز؛ فالنجاح يعتمد على توافر ثغرات وظروف تقنية محددة.
🕵️ ما علاقة ديسكفر-تيك بشركة كانديرو؟
وفقًا للنتائج المنشورة، ارتبط دور ديسكفر-تيك ببنية تكنولوجية للإعلانات والاستهداف، بينما ارتبطت الهجمات التي حللها الباحثون ببرمجيات تجسس تابعة لكانديرو، المعروفة أيضًا باسم Integrity Labs.
وتكمن خطورة هذا النموذج في الفصل بين مراحل الهجوم؛ فقد تعمل جهة على تحديد الهدف والوصول إليه، بينما تتولى جهة أخرى تطوير أدوات التجسس أو تشغيلها.
وهذا لا يثبت وحده هوية الجهة الحكومية أو السياسية التي أمرت بالهجمات؛ إذ يتطلب ذلك أدلة إضافية وتحقيقًا مستقلًا.
🌐 120 ألف موقع و75 ألف تطبيق. . هل تعرض الجميع للاختراق؟
كشف التحقيق عن انتشار واسع للإعلانات المرتبطة بهذه المنظومة، عبر عشرات الآلاف من المواقع والتطبيقات، كما أشار إلى ظهورها ضمن بيئات رقمية حساسة، شملت شبكات مرتبطة بمؤسسات حكومية ودولية.
لكن علينا التمييز بين ثلاثة أمور:
✅ ظهور إعلان على موقع أو تطبيق.
⚠️ جمع بيانات أو تتبع مؤشرات رقمية عن المستخدم والجهاز.
🚨 إصابة الجهاز فعليًا ببرمجية تجسس.
هذه مراحل مختلفة، ووجود الإعلان لا يعني أن جميع المواقع أو المؤسسات التي ظهر عليها قد تعرضت للاختراق.
🏛️ وماذا عن غوغل والمنصات الإعلانية؟
أورد التحقيق اتخاذ إجراءات ضد الشركة من جانب جهات في منظومة الإعلان الرقمي، شملت إيقاف وصولها إلى منصات إعلانية وإزالة اعتمادها لدى جهات مهنية، وفقًا لما نُشر بشأن القضية.
وهنا نواجه سؤالًا مهمًا: كيف يمكن لشركة تعمل في سوق الإعلانات أن تستغل هذه البنية في أنشطة تتجاوز الغرض التجاري المعلن؟
الإجابة تكشف عن تحدٍ كبير في الحوكمة الرقمية؛ فحماية المستخدم لا تعتمد فقط على الموقع الذي يزوره، بل تشمل أيضًا الوسطاء الإعلانيين والشيفرات الخارجية والخوادم التي تتصل بها التطبيقات.
🛡️ كيف نحمي أنفسنا؟
🔹 حدّث نظام التشغيل والمتصفح والتطبيقات باستمرار.
🔹 استخدم أدوات موثوقة لحجب الإعلانات والتتبع، مع إدراك أنها لا توفر حماية مطلقة.
🔹 قلّل التطبيقات غير الضرورية، وراجع أذوناتها ومصادر تثبيتها.
🔹 فعّل خصائص الحماية المتقدمة المتاحة على جهازك.
🔹 لا تعتمد على مضاد الفيروسات وحده، خصوصًا إذا كنت صحفيًا أو مسؤولًا أو تتعامل مع معلومات حساسة.
🔹 عند الاشتباه في استهداف متقدم، اطلب فحصًا متخصصًا للجهاز بدلًا من الاعتماد على التخمين أو اعتبار كل خلل دليلًا على التجسس.
💬 رسالتي التوعوية:
لم يعد السؤال فقط: «هل ضغطت على رابط مشبوه؟ »
بل أصبح: «ما الذي يستطيع الإعلان تشغيله على جهازي؟ ومن يجمع بياناتي؟ وإلى أين تذهب اتصالاتي الرقمية؟ »
إن الأمن السيبراني الحديث لا يقتصر على حماية كلمات المرور والخوادم، بل يمتد إلى كل مكوّن يتصل بأجهزتنا، من التطبيقات والإعلانات إلى الخدمات السحابية وسلاسل التوريد البرمجية.
⚡ تذكّروا دائمًا: ليس كل ما يظهر على الشاشة آمنًا، وليس كل هجوم يحتاج إلى نقرة!
حماية الوعي الرقمي لم تعد رفاهية، بل ضرورة لحماية الخصوصية والأمن القومي وسلامة المؤسسات الإعلامية والمجتمعات.
#الكبسولة_الرقمية #الوعي_الرقمي #الوعى_التكنولوجي #درع_مصر_الرقمي
#الأمن_السيبراني #الجرائم_الإلكترونية #الذكاء_الاصطناعي #التجسس_الإلكتروني #صفر_نقرة #ZeroClick #CitizenLab #DiscoverTech #Candiru #الخصوصية_الرقمية #التوعية_التكنولوجية
#معا_لمجتمع_رقمي_آمن
#معا_لمستقبل_رقمي_آمن #د_محمد_محسن_رمضان
