خبر کامل
بدافزار بدون کلیک؛ تهدید جدید جاسوسی از طریق تبلیغات آنلاین
تحقیقات جدید نشان می‌دهد که یک نوع حمله سایبری پیشرفته با نام بدافزار بدون کلیک (Zero-click)، از طریق پلتفرم‌های تبلیغاتی، امکان نفوذ به گوشی‌ها و لپ‌تاپ‌ها را بدون نیاز به هیچ اقدام کاربر فراهم کرده است. این روش جدید که در آن حتی باز کردن یک صفحه وب کافی است، امنیت داده‌های شخصی را به شدت به خطر می‌اندازد.
جزئیات حمله سایبری به خبرنگاران الجزیره
بر اساس یافته‌های مرکز تحقیقاتی Citizen Lab، در ژوئن ۲۰۲۵، تعداد ۴۵ دستگاه متعلق به کارکنان شبکه الجزیره، از جمله خبرنگارانی که در پوشش موضوعات حساس فعالیت می‌کردند، هدف قرار گرفتند. این بدافزار بدون نیاز به دانلود یا باز کردن هیچ فایلی، خود را بر روی سیستم‌ها نصب کرده است.
بررسی‌ها نشان می‌دهد که شرکت اسرائیلی Candiru، که پیش از این نیز توسط دولت آمریکا در لیست سیاه قرار گرفته بود، مسئول اصلی این عملیات جاسوسی بوده است. این شرکت از طریق یک واسطه تبلیغاتی به نام Discover-Tech، توانسته است به دقت اهداف خود را شناسایی و نفوذ کند.
مکانیزم عملکرد بدافزار بدون کلیک
این حمله از یک نقص ساختاری در سیستم‌های مزایده تبلیغات آنلاین بهره‌برداری می‌کند. فرآیند نفوذ به شرح زیر است:
- شناسایی هدف: تبلیغ‌کننده از داده‌های آی‌پی و شناسه دستگاه برای یافتن فرد مورد نظر استفاده می‌کند.
- مزایده تبلیغات: شرکت مهاجم در کسری از ثانیه، فضای تبلیغاتی صفحه کاربر را خریداری می‌کند.
- نفوذ خودکار: به محض نمایش تبلیغ، کد مخرب اجرا شده و کنترل بخشی از سیستم را به دست می‌آورد.
پس از آلودگی، این بدافزار قادر است فایل‌ها، اسناد، رمزهای عبور، تصاویر صفحه، و حتی صدا و تصویر از طریق میکروفون و وب‌کم را سرقت کند.
گسترش تهدید به سازمان‌های بین‌المللی
این تهدید تنها محدود به رسانه‌ها نیست. گزارش‌ها حاکی از آن است که تبلیغات آلوده در شبکه‌های حساس زیر نیز مشاهده شده‌اند:
| نوع سازمان | نام سازمان‌های شناسایی شده |
|---|---|
| سازمان‌های بین‌المللی | سازمان ملل، ناتو، پارلمان اروپا |
| نهادهای امنیتی | وزارات دفاع، آژانس‌های سایبری ملی |
| نهادهای قضایی | دیوان کیفری بین‌المللی، آژانس انرژی اتمی |
راهکارهای مقابله و پیشگیری
کارشناسان امنیت سایبری برای افراد در معرض خطر بالا، از جمله خبرنگاران و مقامات دولتی، اقدامات زیر را توصیه می‌کنند:
«برای مقابله با این سطح از جاسوسی، استفاده از مسدودکننده‌های تبلیغات (Ad-blocker)، غیرفعال کردن شناسه تبلیغاتی در تنظیمات حریم خصوصی و به‌روزرسانی مداوم سیستم‌عامل حیاتی است.»
در نهایت، این حادثه نشان‌دهنده یک مرحله جدید در عصر نظارت دیجیتال است که در آن سیستم‌های تجاری به سلاحی در دست جاسوسان سایبری تبدیل شده‌اند.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۰:۴۲ - ۱۴۰۵/۰۷/۲۴