جاسوس‌افزار اسرائیلی از طریق تبلیغات آنلاین: کشف حملات بدون کلیک

محققان امنیتی در یک کشف تکان‌دهنده اعلام کردند که یک شرکت تبلیغاتی اسرائیلی با استفاده از روش‌های پیشرفته، جاسوس‌افزارها را از طریق نمایش ساده تبلیغات آنلاین به دستگاه کاربران تزریق می‌کند. این روش که برای نخستین بار در قالب حملات بدون کلیک (Zero-click) شناسایی شده، به کاربران اجازه می‌دهد بدون انجام هیچ اقدامی، مورد نفوذ قرار گیرند.

جزئیات شبکه توزیع بدافزار از طریق تبلیغات

بر اساس تحقیقات مشترک مراکز امنیتی Citizen Lab و Confiant، شرکت اسرائیلی موسوم به Discover-Tech در ظاهر یک آژانس تبلیغاتی معمولی فعالیت می‌کند، اما در واقع زیرساختی برای گروه‌های هکری فراهم کرده است. این شرکت از پلتفرمی به نام Controlium بهره می‌برد که ویژگی‌های زیر را در اختیار شرکای جاسوسی خود قرار می‌دهد:

• شناسایی دقیق و بی‌نام‌زدایی از میلیون‌ها کاربر
• اثرانگشت‌گذاری (Fingerprinting) دستگاه‌ها برای ردیابی
• هدف قرار دادن افراد بر اساس آدرس IP یا شناسه تبلیغاتی موبایل

هدف قرار گرفتن رسانه‌ها و واکنش شرکت‌های بزرگ

یکی از مهم‌ترین یافته‌های این گزارش، همکاری این شرکت با Candiru است؛ شرکت جاسوس‌افزاری که پیش‌تر توسط دولت ایالات متحده در لیست سیاه قرار گرفته بود. داده‌ها نشان می‌دهد که در سال‌های ۲۰۲۴ و ۲۰۲۵، حداقل ۴۵ دستگاه در شبکه خبری الجزیره تحت تأثیر این حملات قرار گرفته‌اند.

راهکارهای مقابله با حملات بدون کلیک

با توجه به ماهیت خطرناک این حملات که نیازی به تعامل کاربر ندارند، کارشناسان امنیتی توصیه‌های زیر را برای افراد با ریسک بالا مطرح کرده‌اند:

استفاده مداوم از مسدودکننده‌های تبلیغات (Ad Blockers)، غیرفعال کردن ردیابی‌های تبلیغاتی و بازنشانی دوره‌ای شناسه‌های تبلیغاتی موبایل برای کاهش سطح آسیب‌پذیری ضروری است.

در نهایت، این حادثه نشان‌دهنده تغییر پارادایم در تهدیدات سایبری است که در آن حتی مشاهده یک تبلیغ ساده می‌تواند منجر به نفوذ کامل به حریم خصوصی کاربران شود.