تبلیغات آنلاین؛ ابزار جدید جاسوسی سایبری در شبکه‌های بین‌المللی

استفاده از زیرساخت‌های تبلیغاتی برای عملیات جاسوسی سایبری

پژوهشگران حوزه امنیت دیجیتال از کشف یک شبکه پیچیده پرده برداشتند که در آن از تبلیغات آنلاین به عنوان ابزاری برای ردیابی کاربران و نفوذ به دستگاه‌های دیجیتال استفاده می‌شود. این فعالیت‌ها که توسط یک شرکت اسرائیلی هدایت می‌شود، ابعاد نگران‌کننده‌ای از سوءاستفاده از زیرساخت‌های تجاری اینترنت را آشکار کرده است.

گستردگی نفوذ در شبکه‌های بین‌المللی

یافته‌های منتشر شده توسط آزمایشگاه Citizen Lab و شرکت Confiant نشان می‌دهد که فعالیت‌های شرکت Discover-Tech فراتر از یک فعالیت تجاری ساده است. این شبکه تبلیغاتی در ابعاد وسیعی گسترش یافته است:

• نمایش تبلیغات در بیش از ۱۲۰ هزار وب‌سایت مختلف.
• حضور در بیش از ۷۵ هزار اپلیکیشن موبایل.
• نفوذ به بسترهایی که در شبکه‌های حساس ناتو، پنتاگون و سازمان ملل کاربرد دارند.

این گستردگی باعث شده تا احتمال هدف قرار گرفتن کاربران در نهادهای سیاسی و امنیتی بسیار بالا برود.

مکانیسم تبدیل تبلیغات به ابزار ردیابی

در حالت عادی، تبلیغات آنلاین با هدف تحلیل رفتار مصرف‌کننده و نمایش محتوای مرتبط طراحی می‌شوند. اما در این مدل نفوذ، تبلیغات نقش یک «زنجیره فنی» را ایفا می‌کنند که مراحل زیر را دنبال می‌کند:

1. شناسایی دقیق مشخصات فنی دستگاه کاربر.
2. ردیابی فعالیت‌های آنلاین و موقعیت مکانی.
3. ایجاد بستر مناسب برای انتقال نرم‌افزارهای جاسوسی مخفیانه.

استفاده از پیچیدگی زنجیره توزیع تبلیغات، شناسایی منشأ واقعی حملات و اهداف نهایی مهاجمان را برای متخصصان بسیار دشوار می‌کند.

تمرکز بر مناطق حساس و فعالان مدنی

گزارش‌ها حاکی از آن است که مناطق فلسطینی به طور ویژه‌ای تحت تأثیر این عملیات‌های ردیابی قرار گرفته‌اند. علاوه بر این، فعالیت‌های شرکت Candiru نیز مورد توجه قرار گرفته که گفته می‌شود در سال‌های اخیر دستگاه‌های مرتبط با رسانه‌های بزرگ را هدف قرار داده است.

این ابزارهای نظارتی پیشرفته معمولاً برای هدف قرار دادن افراد خاص از جمله روزنامه‌نگاران و فعالان مدنی طراحی می‌شوند تا از فعالیت‌های آن‌ها جلوگیری شود.

نتیجه‌گیری

پرونده اخیر نشان می‌دهد که امنیت کاربران در فضای مجازی تنها به خودشان بستگی ندارد، بلکه زیرساخت‌های عمومی مانند تبلیغات آنلاین نیز می‌توانند به نقاط ضعف امنیتی تبدیل شوند. مقابله با این تهدیدات نیازمند نظارت دقیق بر زنجیره تأمین محتوای دیجیتال است.