أطلقت شركة كاسبرسكي تحذيراً شديد اللهجة حول استغلال البيانات الضخمة التي تجمعها شبكات الإعلانات الرقمية كبوابة خلفية لتنفيذ عمليات مراقبة دقيقة وهجمات سيبرانية معقدة. وأوضحت الشركة أن هذه البيانات، التي تُجمع أساساً لأغراض تسويقية، باتت تمنح المخترقين القدرة على تحديد هويات الأفراد، وتتبع تحركاتهم الجغرافية، وصولاً إلى اختراق أجهزتهم الشخصية والمهنية عبر ثغرات أمنية غير متوقعة.
يرصد هذا التقرير تحذيرات كاسبرسكي الأخيرة حول مخاطر "AdTech" وكيفية استغلال منظومة الإعلانات في التجسس السيبراني، مع تسليط الضوء على هجمات "بدون نقر" وإحصائيات الاستهداف في منطقة الخليج العربي، وتقديم نصائح تقنية لحماية المؤسسات والأفراد.
- ✅ كشف النقاب عن استخدام البنية التحتية للإعلانات في جمع معلومات استخباراتية عن الضحايا.
- ✅ التحذير من هجمات "من دون نقر" التي تستهدف المستخدم بمجرد ظهور الإعلان.
- ✅ تسجيل أكثر من 3.7 ملايين محاولة إعادة توجيه لمحتوى خبيث في الشرق الأوسط.
- ✅ ضرورة اعتماد حلول الأمن السيبراني المتقدمة مثل EDR لمواجهة التهديدات.
بيانات الإعلانات: منجم ذهب للمجرمين السيبرانيين
خلال مؤتمرها السنوي "Cyber Security Weekend" المخصص لمنطقة الشرق الأوسط وتركيا وإفريقيا، كشفت كاسبرسكي أن تقنيات الإعلان المعروفة بـ "AdTech" تعتمد على تحليل عميق لاهتمامات المستخدمين، وعادات التصفح، والموقع الجغرافي الدقيق. هذه البيانات التي تُستخدم لتقديم "الإعلان المناسب في الوقت المناسب" أصبحت الآن هدفاً لمجموعات التهديدات المستعصية المتقدمة (APT).
وأشار الخبراء إلى أن المهاجمين يمكنهم إساءة استخدام أنظمة المزايدة الفورية (Real-Time Bidding) وشبكات وسطاء البيانات لرصد أشخاص بعينهم. الأخطر من ذلك هو ظهور هجمات "من دون نقر" (Zero-click)، حيث لا يحتاج المستخدم للضغط على أي رابط؛ فمجرد قيام تطبيق شرعي بعرض إعلان مصاب يكفي لبدء عملية التجسس أو اختراق الجهاز.
إحصائيات مقلقة: ملايين محاولات الاستهداف في الخليج
لا يتوقف الأمر عند جمع البيانات، بل يمتد ليشمل إعادة توجيه المستخدمين قسراً إلى مواقع مفخخة بالبرمجيات الضارة. ووفقاً لبيانات الشركة، تم حظر أكثر من 3.7 ملايين محاولة استهداف في الشرق الأوسط خلال النصف الأول من عام 2026، كان نصيب دول الخليج العربي منها أكثر من 1.6 مليون محاولة، مما يعكس تركيز المهاجمين على المناطق ذات النشاط الاقتصادي والرقمي الكثيف.
وفي هذا السياق، صرح ماهر يموت، باحث أمني رئيسي في كاسبرسكي، قائلاً: "الأدوات التي صُممت للاستهداف التجاري يتم تحويلها اليوم إلى وسائل لجمع المعلومات الاستخبارية. يجب على المؤسسات أن تدرك أن نطاق الهجمات تجاوز رسائل البريد التصيدية التقليدية ليصل إلى التطبيقات والمواقع الموثوقة التي نستخدمها يومياً".
إستراتيجيات الدفاع والحد من المخاطر
لمواجهة هذا النوع من التهديدات المتسللة، تؤكد كاسبرسكي على ضرورة تبني نهج دفاعي متعدد المستويات. بالنسبة للأفراد، يعد تحديث الأنظمة باستمرار واستخدام حلول حماية متطورة أمراً حتمياً. ولتحميل أحدث أدوات الحماية، يمكنكم النقر هنا للانتقال إلى Kaspersky Premium لضمان أمان أجهزتكم.
أما على صعيد الشركات والمؤسسات، فإن الاعتماد على تقنيات الاكتشاف والاستجابة للنقاط الطرفية (EDR) مثل Kaspersky NEXT أصبح ضرورة ملحة. كما يُنصح باستخدام منصات مكافحة الهجمات الموجهة (KATA) والاستفادة من خدمات حماية البيانات الاستخباراتية لتعقب أساليب المهاجمين (TTPs) قبل وقوع الاختراق.
وتشمل الخطوات الإضافية الموصى بها مراجعة أذونات التطبيقات بشكل دوري، وتفعيل أدوات حظر الإعلانات على أجهزة العمل لتقليل نقاط الاحتكاك مع البنية التحتية الإعلانية المشبوهة، مما يساهم في بناء جدار حماية قوي ضد التجسس الرقمي.
كيف يمكن للإعلانات أن تخترق هاتفي دون أن أضغط عليها؟
يحدث ذلك عبر ما يسمى هجمات "من دون نقر"، حيث يتم استغلال ثغرات في طريقة معالجة التطبيقات أو المتصفحات للأكواد البرمجية الخاصة بالإعلانات. بمجرد تحميل الإعلان على الشاشة، يتم تنفيذ الكود الخبيث تلقائياً دون أي تفاعل من المستخدم.
ما هي البيانات التي تجمعها شبكات "AdTech" ويستغلها الهكر؟
تجمع هذه الشبكات الموقع الجغرافي، نوع الجهاز، نظام التشغيل، اهتمامات البحث، والتطبيقات المستخدمة. يستغل المهاجمون هذه البيانات لبناء ملف تعريف دقيق للضحية وتحديد الثغرات المناسبة لجهازه.
هل برامج حظر الإعلانات (Ad-Blockers) تحمي من هذه الهجمات؟
نعم، تساعد أدوات حظر الإعلانات في تقليل "سطح الهجوم" عبر منع تحميل الأكواد الإعلانية من الأساس، لكنها ليست حلاً كاملاً، إذ يجب أن تتكامل مع أنظمة أمنية قوية وتحديثات دورية للبرمجيات.
لماذا تستهدف هذه الهجمات منطقة الخليج العربي بشكل مكثف؟
تعتبر منطقة الخليج هدفاً جاذباً بسبب التحول الرقمي السريع، وارتفاع القوة الشرائية، ووجود مؤسسات حيوية كبرى، مما يجعل البيانات المستخلصة من هذه المنطقة ذات قيمة عالية في السوق السوداء أو لأغراض التجسس السياسي والاقتصادي.
ما الفرق بين الحماية التقليدية وحلول EDR التي تنصح بها كاسبرسكي؟
الحماية التقليدية تبحث عن الفيروسات المعروفة، بينما تقوم حلول EDR (Endpoint Detection and Response) بمراقبة سلوك النظام باستمرار لاكتشاف الأنشطة غير الطبيعية التي قد تشير إلى هجوم معقد أو تجسس جارٍ، مما يسمح بالاستجابة الفورية للتهديدات غير المعروفة سابقاً.
🔎 في الختام، يظهر لنا أن الفضاء الرقمي بات يتطلب وعياً أمنياً يتجاوز مجرد الحذر من الروابط المشبوهة؛ فالإعلانات التي نراها يومياً قد تكون عيوناً تترصد تحركاتنا. إن الالتزام بتحديثات الأنظمة، واستخدام تقنيات التشفير والحماية المتقدمة، هو السبيل الوحيد لضمان عدم تحول أدوات التواصل والتسويق إلى خناجر تطعن خصوصيتنا وأمننا الوطني والمؤسسي.
قم بالتعليق على الموضوع