«قوقل» تحظر شركة إسرائيلية بعد كشف استخدام الإعلانات لاختراق الهواتف – أخبار السعودية
لم يعد اختراق الهواتف يتطلب الضغط على رابط مشبوه أو تنزيل ملف ضار؛ إذ كشف تحقيق أمني عن تقنية تجسس جديدة تستغل الإعلانات الإلكترونية لاستهداف الأجهزة وإصابتها ببرامج تجسس دون أي تفاعل من المستخدم، بعدما تظهر له إعلانات تبدو عادية على مواقع إلكترونية وتطبيقات شائعة.
وكشف باحثون من «سيتيزن لاب» بجامعة تورونتو الكندية، بالتعاون مع شركة الأمن السيبراني الأمريكية «كونفيانت»، عن تقنية أطلقوا عليها اسم «AdFection»، قالوا إنها استُخدمت لاختراق أجهزة صحفيين وموظفين في شبكة «الجزيرة»، مع رصد حملات إعلانية استهدفت أيضًا أشخاصًا مرتبطين بمؤسسات دولية وشركات تكنولوجية ودفاعية.
ووفق التحقيق الذي نشرته صحيفة «فاينانشيال تايمز»، تقف وراء التقنية شركة «ديسكفر-تك» الإسرائيلية، التي استغلت منظومة الإعلانات الرقمية لتحويلها إلى قناة سرية لتوصيل برامج التجسس إلى أجهزة مستهدفة.
اختراق دون ضغط على الروابط
التقنية الجديدة تختلف عن أساليب التجسس التقليدية التي تعتمد غالبًا على خداع المستخدم لدفعه إلى الضغط على رابط خبيث أو تنزيل ملف مصاب؛ إذ يمكن أن تبدأ عملية الاختراق بمجرد عرض إعلان على جهاز الضحية، دون الحاجة إلى أي إجراء منه.
وقال بيل ماركزاك، الباحث البارز في «سيتيزن لاب»، إن شركة «ديسكفر-تك» استغلت منظومة الإعلانات الرقمية لسنوات، وحولت مواقع موثوقة وتطبيقات واسعة الانتشار إلى وسيلة لتوصيل برامج التجسس دون نقرة.
وتكمن خطورة الأسلوب في اعتماده على البنية التحتية للإعلانات عبر الإنترنت، التي تعالج يوميًا عددًا هائلًا من المعاملات الإعلانية، ما يتيح استهداف مستخدمين محددين عبر منصات قد لا تبدو مرتبطة بأي نشاط تجسسي.
45 جهازًا لصحفيين وموظفين في «الجزيرة»
وبحسب نتائج البحث، استُخدمت منصة «ديسكفر-تك» لاستهداف صحفيين وموظفين في شبكة «الجزيرة» خلال عامي 2024 و2025، وأُصيبت 45 جهازًا على الأقل ببرامج تجسس تجارية طورتها شركة إسرائيلية أخرى تُدعى «كانديرو».
وأشار الباحثون إلى أن البيانات التي فحصوها قد تدل على استخدام المنصة لتوصيل برامج تجسس طورتها شركات إسرائيلية أخرى أيضًا.
وقال ماركزاك إن الشركة تمثل على الأرجح جزءًا صغيرًا من مشكلة أوسع، محذرًا من أن الاندماج في منظومة الإعلانات الإلكترونية يمنح شركات التجسس أدوات خفية للوصول إلى أهداف مهمة.
إعلانات على أكثر من 120 ألف موقع
وأظهرت بيانات استعادها الباحثون أن «ديسكفر-تك» تقدمت بعروض لشراء مساحات إعلانية نحو 3.7 مليار مرة بين مارس ويونيو 2026، وفازت بنحو 442 مليون مرة.
وظهرت إعلانات الشركة على أكثر من 120 ألف موقع إلكتروني، من بينها مواقع إخبارية تابعة لهيئتي «بي بي سي» و«نيويورك تايمز»، إضافة إلى أكثر من 70 ألف تطبيق للهواتف المحمولة، شملت «ياهو ميل» و«دولينجو» وتطبيقات مواعدة مثل «بادو» و«غريندر»، وفق التقرير.
ولا يعني ظهور الإعلانات على هذه المواقع والتطبيقات أن الجهات المالكة لها كانت متورطة في التجسس؛ إذ تكمن المشكلة في استغلال منظومة الإعلانات التي تتيح عرض محتوى إعلاني لمستخدمين محددين عبر منصات متعددة.
كما استهدفت الإعلانات، بحسب بيانات البحث، مستخدمين يُعتقد أنهم يعملون لدى مؤسسات حكومية وأجهزة إنفاذ القانون وقطاعات البنية التحتية الحيوية في النرويج والسويد والدنمارك، إلى جانب أجهزة مرتبطة بشركة «رايثيون» الأمريكية للصناعات الدفاعية، وشركات أشباه الموصلات مثل «إنفيديا» و«سانديسك» و«آرم».
وأكد الباحثون أن الحد الأدنى المؤكد هو استخدام الإعلانات في تحديد خصائص هؤلاء المستخدمين، بينما يتطلب التأكد من إصابة أجهزتهم ببرامج التجسس تحقيقًا إضافيًا عاجلًا.
كيف تتحول الإعلانات إلى أداة للتجسس؟
وتعتمد الإعلانات الموجهة على نظام مزادات آلية يُعرف باسم «المزايدة في الوقت الفعلي»، تتنافس فيه الجهات الإعلانية على عرض إعلان لمستخدم معين خلال أجزاء من الثانية.
وخلال هذه العملية، ترسل منصات تبادل الإعلانات، التي تديرها شركات مثل «قوقل» و«ياندكس»، طلبات عروض إلى المعلنين المحتملين، تتضمن معلومات عن المستخدم، مثل موقعه التقريبي وعنوان بروتوكول الإنترنت وسجل التصفح.
وتُستخدم هذه البيانات عادةً لتخصيص الإعلانات، لكن تقرير «سيتيزن لاب» يقول إن برنامج «ديسكفر-تك» استغلها لتحديد هوية المستخدمين المستهدفين بصورة أدق، ثم إرسال شيفرات خبيثة مخفية داخل إعلانات تبدو غير ضارة إلى الأجهزة المختارة، بهدف إصابتها ببرامج التجسس.
«قوقل» تحظر الشركة الإسرائيلية
وكانت «ديسكفر-تك» مدرجة ضمن موردي الإعلانات المعتمدين لدى «قوقل» والاتحاد الأوروبي لصناعة الإعلانات التفاعلية «IAB Europe»، قبل إطلاع الجهتين على نتائج التحقيق.
وقالت «قوقل» لصحيفة «فاينانشيال تايمز» إنها حظرت الشركة من منصاتها الإعلانية، عقب تحقيق مشترك مع «سيتيزن لاب» و«كونفيانت»، بسبب انتهاك سياساتها بصورة منهجية.
من جانبه، أعلن اتحاد «IAB Europe» تعليق الشركة من قائمته العالمية للموردين لحين استكمال التحقيقات.
وسُجلت «ديسكفر-تك» في إسرائيل في مارس 2020، ويظهر في السجلات أن ديكل بوني يتولى منصب المدير التنفيذي ورئيس الشركة.
ووفق «سيتيزن لاب»، تقدم الشركة نفسها باعتبارها شركة إعلانات مشروعة، لكنها تؤدي دور الوسيط بين موردي الإعلانات وشركات التجسس. ولم ترد الشركة أو بوني على طلبات التعليق.
شركة تجسس أخرى مدرجة على القائمة السوداء الأمريكية
أما شركة «كانديرو»، التي طورت برامج التجسس المستخدمة في إصابة الأجهزة المستهدفة، فقد أدرجتها الحكومة الأمريكية على القائمة السوداء عام 2021، بعد تحقيق مشترك بين «سيتيزن لاب» و«مايكروسوفت» اتهمها بتطوير برنامج تجسس عُرف باسم «DevilsTongue»، استُخدم لاستهداف أكثر من 100 سياسي وصحفي وشخص آخر.
ويأتي الكشف الجديد في سياق تحذيرات متواصلة من إساءة استخدام برامج التجسس التجارية، التي يمكن أن تستهدف صحفيين وشخصيات سياسية وموظفين في مؤسسات حساسة.
وتسلط القضية الحالية الضوء على مخاطر جديدة في منظومة الإعلانات الرقمية، إذ قد تتحول بيانات الاستهداف الإعلاني، المصممة أساسًا للوصول إلى الجمهور المناسب، إلى وسيلة لتحديد الأشخاص ومراقبة أجهزتهم دون علمهم.
Hacking phones no longer requires clicking on a suspicious link or downloading a harmful file; a security investigation has revealed a new spying technique that exploits online advertisements to target devices and infect them with spyware without any interaction from the user, after they are shown ads that appear normal on popular websites and applications.
Researchers from the “Citizen Lab” at the University of Toronto, in collaboration with the American cybersecurity company “Confiant,” revealed a technique they named “AdFection,” which they said was used to hack the devices of journalists and employees at the “Al Jazeera” network, while also monitoring advertising campaigns that targeted individuals connected to international institutions and technology and defense companies.
According to the investigation published by the “Financial Times,” the technique is backed by the Israeli company “Discover-Tech,” which exploited the digital advertising system to turn it into a covert channel for delivering spyware to targeted devices.
Hacking without clicking on links
The new technique differs from traditional spying methods that often rely on deceiving the user into clicking on a malicious link or downloading an infected file; the hacking process can begin simply by displaying an ad on the victim’s device, without requiring any action from them.
Bill Marczak, a senior researcher at “Citizen Lab,” stated that “Discover-Tech” has exploited the digital advertising system for years, turning trusted websites and widely used applications into a means of delivering spyware without a click.
The danger of this method lies in its reliance on the infrastructure of online advertising, which processes a massive number of advertising transactions daily, allowing for the targeting of specific users through platforms that may not seem connected to any spying activity.
45 devices for journalists and employees at “Al Jazeera”
According to the research findings, the “Discover-Tech” platform was used to target journalists and employees at the “Al Jazeera” network during 2024 and 2025, with at least 45 devices infected with commercial spyware developed by another Israeli company called “Candiru.”
The researchers indicated that the data they examined may also suggest the use of the platform to deliver spyware developed by other Israeli companies.
Marczak stated that the company likely represents a small part of a broader problem, warning that integration into the electronic advertising system provides spyware companies with covert tools to access important targets.
Ads on more than 120,000 websites
Data recovered by the researchers showed that “Discover-Tech” submitted bids to purchase advertising space about 3.7 billion times between March and June 2026, winning approximately 442 million times.
The company’s ads appeared on more than 120,000 websites, including news sites affiliated with the “BBC” and “New York Times,” as well as over 70,000 mobile applications, including “Yahoo Mail,” “Duolingo,” and dating apps like “Badoo” and “Grindr,” according to the report.
The appearance of ads on these sites and applications does not mean that their owners were involved in spying; the problem lies in the exploitation of the advertising system that allows for the display of advertising content to specific users across multiple platforms.
The ads also targeted users believed to work for government institutions, law enforcement agencies, and critical infrastructure sectors in Norway, Sweden, and Denmark, as well as devices linked to the American defense contractor “Raytheon,” and semiconductor companies like “NVIDIA,” “SanDisk,” and “ARM.”
The researchers confirmed that the minimum confirmed use of ads was to identify the characteristics of these users, while confirming that their devices were infected with spyware requires urgent additional investigation.
How do ads turn into a spying tool?
Targeted ads rely on an automated auction system known as “real-time bidding,” where advertising entities compete to display an ad to a specific user within fractions of a second.
During this process, ad exchange platforms, managed by companies like “Google” and “Yandex,” send requests for proposals to potential advertisers, including information about the user, such as their approximate location, IP address, and browsing history.
This data is typically used to personalize ads, but the “Citizen Lab” report states that the “Discover-Tech” program exploited it to more accurately identify targeted users, then send hidden malicious codes within seemingly harmless ads to the selected devices, aiming to infect them with spyware.
“Google” bans the Israeli company
“Discover-Tech” was listed among the approved advertising suppliers for “Google” and the European Interactive Advertising Bureau “IAB Europe,” before both entities were informed of the investigation results.
“Google” told the “Financial Times” that it banned the company from its advertising platforms following a joint investigation with “Citizen Lab” and “Confiant,” due to systematic violations of its policies.
For its part, the “IAB Europe” announced the suspension of the company from its global supplier list until investigations are completed.
“Discover-Tech” was registered in Israel in March 2020, with records showing that Dekel Buni serves as the CEO and president of the company.
According to “Citizen Lab,” the company presents itself as a legitimate advertising firm, but it acts as an intermediary between ad suppliers and spyware companies. The company and Buni did not respond to requests for comment.
Another spyware company on the U.S. blacklist
The company “Candiru,” which developed the spyware used to infect targeted devices, was placed on the U.S. blacklist in 2021, following a joint investigation between “Citizen Lab” and “Microsoft” that accused it of developing spyware known as “DevilsTongue,” used to target over 100 politicians, journalists, and others.
This new revelation comes amid ongoing warnings about the misuse of commercial spyware, which can target journalists, political figures, and employees in sensitive institutions.
The current case highlights new risks in the digital advertising system, as advertising targeting data, originally designed to reach the right audience, could turn into a means to identify individuals and monitor their devices without their knowledge.
للمزيد من المقالات
اضغط هنا
التعليقات