نفوذ بدافزارهای جاسوسی از طریق تبلیغات هدفمند؛ تهدیدی بدون نیاز به کلیک

پژوهشگران امنیت سایبری از کشف یک تهدید بسیار خطرناک پرده برداشتند که در آن هکرهای مزدور با استفاده از تبلیغات هدفمند، بدافزارهای جاسوسی پیشرفته را بدون نیاز به کوچک‌ترین تعاملی از سوی کاربر، بر روی دستگاه‌های iOS و اندروید نصب می‌کنند. این حملات که با استفاده از اکسپلویت‌های «بدون کلیک» (Zero-click) انجام می‌شود، به دلیل نامرئی بودن و عدم نیاز به کلیک کاربر، تهدیدی بی‌سابقه برای امنیت دیجیتال محسوب می‌شوند.

جزئیات کمپین AdFection و هدف قرار دادن رسانه‌ها

گزارش جدید منتشر شده توسط آزمایشگاه شهروند (Citizen Lab) در دانشگاه تورنتو، نشان می‌دهد که کمپین موسوم به AdFection توانسته است دستگاه‌های متعددی را در سازمان‌های خبری بین‌المللی، از جمله الجزیره، آلوده کند. این حملات به گونه‌ای طراحی شده‌اند که تنها با بارگذاری یک وب‌سایت یا باز کردن یک اپلیکیشن، بدافزار را وارد سیستم می‌کنند.

"این تحقیقات باید به عنوان یک هشدار جدی برای سازمان‌های خبری در سراسر جهان عمل کند؛ چرا که اهداف این حملات می‌توانند روزنامه‌نگاران، سردبیران و کارکنان بخش‌های حساس باشند."

نقش شرکت Discover-Tech در اکوسیستم جاسوسی

بر اساس یافته‌های این تحقیق، شرکت اسرائیلی Discover-Tech نقش واسطه‌ای را ایفا می‌کند که پلی میان فروشندگان تبلیغات و اکوسیستم بدافزارهای مزدور ایجاد کرده است. این شرکت با استفاده از داده‌های حساس کاربران، از جمله شناسه موبایل، موقعیت مکانی و آدرس IP، پروفایل‌های دقیقی از میلیون‌ها نفر ساخته تا تبلیغات آلوده را دقیقاً به اهداف مورد نظر ارسال کند.

آمارها نشان می‌دهند که تبلیغات این شرکت در بازه زمانی کوتاهی در بیش از ۷۰ هزار اپلیکیشن و ۱۲۰ هزار وب‌سایت نمایش داده شده است. نکته نگران‌کننده این است که این تبلیغات حتی در شبکه‌های مرتبط با نهادهای امنیتی و دولتی نظیر ناتو (NATO) و سازمان ملل نیز مشاهده شده‌اند.

اقدامات اصلاحی و راهکارهای حفاظتی

در پی افشای این موضوع، غول‌های فناوری از جمله گوگل و انجمن IAB Europe، دسترسی شرکت Discover-Tech را از فهرست تامین‌کنندگان خود قطع کرده‌اند. با این حال، آسیب‌های احتمالی ناشی از استفاده از آسیب‌پذیری‌های روز صفر (Zero-day) همچنان پابرجاست.

پیشنهادات برای کاهش ریسک امنیتی:

• استفاده از نرم‌افزارهای مسدودکننده تبلیغات (Ad-blockers) در مرورگر و اپلیکیشن‌ها.
• بازنشانی شناسه تبلیغاتی (Advertising ID) در تنظیمات سیستم‌عامل iOS و اندروید.
• نصب مسدودکننده‌های تبلیغات در سطح شبکه (Router/Office Network).
• به‌روزرسانی فوری و منظم سیستم‌عامل و تمامی اپلیکیشن‌های نصب شده.

در نهایت، این حادثه نشان‌دهنده وجود شکاف‌های ساختاری عمیق در سیستم تبلیغات آنلاین است که اجازه می‌دهد بدافزارهای جاسوسی از مسیرهای قانونی و تجاری به دستگاه‌های حساس نفوذ کنند. مقابله با این تهدید نیازمند نظارت دقیق‌تر بر زنجیره تامین تبلیغات و آگاهی بالای کاربران است.