پژوهشگران آزمایشگاه شهروندی (Citizen Lab) در دانشگاه تورنتو پرده از یک سناریوی هولناک در حوزه امنیت سایبری برداشته‌اند؛ جایی که تبلیغات دیجیتال، بدون نیاز به هیچ‌گونه تعامل کاربر، به ابزاری برای تزریق جاسوس‌افزارهای پیچیده تبدیل شده‌اند. این روش که «AdFection» نام‌گذاری شده، مرزهای جدیدی از تهدیدات سایبری را در سال ۱۴۰۳ و ۱۴۰۴ هجری شمسی ترسیم می‌کند.
معماری حملات Zero-Click در بستر تبلیغات دیجیتال
حملات «بدون کلیک» (Zero-Click) همواره به عنوان «جام مقدس» برای مهاجمان سایبری شناخته می‌شوند، چرا که برخلاف حملات سنتی (Phishing)، نیازی به فریب کاربر یا کلیک روی لینک‌های آلوده ندارند. در تحقیقات اخیر، مشخص شده است که شرکت تبلیغاتی Discover-Tech با استفاده از زیرساخت‌های تبلیغاتی خود، دستگاه‌های هدف را به سرورهای متعلق به شرکت جاسوس‌افزارسازی Candiru متصل کرده است. این فرآیند از طریق اکوسیستم «حراج بی‌درنگ» (Real-Time Bidding) رخ می‌دهد که در آن تبلیغات به صورت خودکار و در کسری از ثانیه در اپلیکیشن‌ها و وب‌سایت‌ها بارگذاری می‌شوند.
گستردگی و ابعاد فنی نفوذ
بر اساس تحلیل‌های آزمایشگاه شهروندی، شرکت Discover-Tech با بهره‌گیری از پلتفرمی به نام «Controlium»، قابلیت شناسایی، اثرانگشت‌گیری (Fingerprinting) و آلوده‌سازی خودکار دستگاه‌ها را فراهم کرده است. بررسی‌ها نشان می‌دهد که بین ماه‌های اسفند ۱۴۰۳ تا خرداد ۱۴۰۴، تبلیغات آلوده این شرکت در بیش از ۷۰ هزار اپلیکیشن موبایل و ۱۲۰ هزار وب‌سایت نمایش داده شده‌اند. نکته نگران‌کننده، آلودگی دستگاه‌های متعلق به شبکه خبری الجزیره و نفوذ به شبکه‌های حساس مانند ناتو، سازمان ملل و نهادهای دولتی در کشورهای اروپایی و استرالیا است.
مشخصات فنی و یافته‌های کلیدی:
- نوع حمله: Zero-Click Spyware تزریق شده از طریق تبلیغات (Ad-based delivery).
- پلتفرم‌های درگیر: شبکه تبلیغاتی Discover-Tech و زیرساخت‌های مرتبط با Candiru.
- مکانیزم نفوذ: بهره‌برداری از فرآیند Real-Time Bidding برای اجرای کدهای مخرب در سمت کلاینت.
- گستره زمانی مشاهده شده: بهار تا تابستان ۱۴۰۴.
- اقدامات مقابله‌ای: مسدودسازی دامنه شرکت متخلف توسط گوگل و حذف از لیست فروشندگان جهانی (GVL) توسط IAB Europe.
چرا دفاع در برابر این حملات دشوار است؟
بیل مارزاک، محقق ارشد Citizen Lab تأکید می‌کند که کاربر در هنگام آلودگی، هیچ رخداد مشکوکی را مشاهده نمی‌کند؛ حتی ممکن است تبلیغ مربوطه نیز برای کاربر نمایش داده نشود. این یعنی اکوسیستم تبلیغات آنلاین به شکلی طراحی شده که اعتماد حداکثری به آن وجود دارد، اما همین اعتماد به حفره‌ای برای ورود جاسوس‌افزارهای مزدور تبدیل شده است. تنها راهکار دفاعی عملی در حال حاضر، استفاده از مسدودکننده‌های تبلیغاتی (Ad-Blockers) قدرتمند در تمام پلتفرم‌هاست که البته این موضوع نیز با سیاست‌های درآمدی بسیاری از شرکت‌های بزرگ فناوری در تضاد است.
نتیجه‌گیری و آینده امنیت موبایل
این پرونده نشان‌دهنده یک بحران ساختاری در صنعت تبلیغات دیجیتال است. تا زمانی که شرکت‌های تبلیغاتی نسبت به احراز هویت مشتریان و پالایش دقیق محتوای ارسالی (Vetting) مسئولیت‌پذیر نباشند، نشت اطلاعات و بهره‌برداری از حریم خصوصی کاربران ادامه خواهد داشت. گوگل و سایر پلتفرم‌های تبلیغاتی پس از افشای این گزارش، دسترسی شرکت مذکور را مسدود کردند، اما ماهیت خودکار و سریع حراج‌های تبلیغاتی همچنان محیطی ایده‌آل برای فعالیت بازیگران مخرب فراهم می‌کند.
