Citizen Lab: شركة إعلانات حوّلت عرض الإعلان وحده إلى طريق لزرع برامج تجسس في 45 جهازًا بشبكة الجزيرة

نشر مختبر Citizen Lab في جامعة تورونتو في 15 أكتوبر 2026 تقريرًا يكشف أن 45 جهازًا على الأقل في شبكة الجزيرة استُهدفت خلال 2024 و2025 عبر الإعلانات الرقمية. والجهة التي يربطها التقرير بالعملية هي Discover-Tech، شركة إسرائيلية تقدّم نفسها كشركة إعلانات مشروعة. أما برنامج التجسس في وقائع الجزيرة فمورّده Candiru، المعروفة حاليًا باسم Integrity Labs، وقد ربطها الباحثون بها “بثقة عالية” من عينة ملف DLL على جهاز مخترق.

والآلية بسيطة. تفوز الشركة بمزاد الإعلان فيُعرض إعلانها، وأحيانًا لا يراه المستخدم أصلًا. وداخل الإعلان شيفرة تتصل بخادم تابع للشركة وترسل إليه معرّفات الإعلانات. ويقرر الخادم، بناءً على عنوان الـ IP وهذه المعرّفات، إن كان الجهاز هدفًا. فإن لم يكن، أعاد ردًا فارغًا. وإن كان، أعاد شيفرة JavaScript تعمل تلقائيًا. وبحسب التقرير، فإن “مجرد عرض إعلان مستهدف يكفي للإصابة”.

ويمنح هذا التصميم الشركة ميزة أخرى. فهي لا تحتاج إلى تمرير الشيفرة الخطرة إلى شركائها في سوق الإعلانات، فلا يرى أحد منهم شيئًا مريبًا. ومن المنصات الإعلانية المذكورة في التقرير Google وYandex وBeeswax وVungle وEskimi وSunteng وXandr.

وجاءت الأرقام من خادم للشركة كان مكشوفًا للعامة، ويضم نحو 4 مليارات سجل مزايدة بين مارس ويونيو 2026. وظهرت الإعلانات التي تحمل شيفرة المهاجم في 75,373 تطبيقًا و120,768 موقعًا، وبلغ الإنفاق في تلك الفترة نحو 109,091 دولارًا فقط. وتوزعت المزادات على 161 دولة، وكان أعلى عدد منها في اليمن.

وفي بداية أكتوبر 2026 أزالت Google وIAB Europe الشركة من سجلات الموردين لديهما، وأنهت Google وصولها إلى منصات تبادل الإعلانات.

ويعني ذلك أن الطريق إلى الجهاز لم يمر بثغرة في النظام ولا في التطبيق، بل بسلسلة إعلانية فيها “موردون معتمدون”. ويوصي الباحثون الأكثر عرضة للخطر، كالصحفيين والعاملين في الحقوق والإغاثة، باستخدام مانع إعلانات موثوق ومتصفح يحترم الخصوصية، وتصفير معرّف الإعلانات وتعطيل التتبع على الهاتف، ومنع الإعلانات على مستوى الراوتر.