تحقیقات مشترک آزمایشگاه Citizen Lab و شرکت امنیتی Confiant، پرده از یک معماری مخرب نوظهور برداشته است که در آن، یک شرکت فناوری تبلیغاتی اسرائیلی به نام Discover-Tech، از زیرساخت‌های تبلیغات آنلاین برای انتشار بدافزارهای جاسوسی «بدون کلیک» (Zero-Click) استفاده می‌کند. این یافته‌ها نشان می‌دهد که چگونه یک کاربر تنها با مشاهده یک تبلیغ آلوده، بدون نیاز به تعامل مستقیم، می‌تواند به هدف یک حمله پیچیده سایبری تبدیل شود.
مکانیسم حمله: وقتی مشاهده تبلیغ به معنای آلودگی است
در مدل‌های سنتی، حملات سایبری اغلب نیازمند کنش کاربر نظیر کلیک روی یک لینک مخرب یا باز کردن فایل‌های پیوست بودند. اما در این روش، بدافزار از طریق «تبلیغات هدفمند» (Targeted Advertising) توزیع می‌شود. شرکت Discover-Tech با نفوذ به زنجیره تأمین تبلیغات آنلاین، کد مخرب را در قالب‌های تبلیغاتی تزریق می‌کند. هنگامی که دستگاه قربانی برای بارگذاری تبلیغ به سرور Ad-tech متصل می‌شود، کدهای اکسپلویت (Exploit) با سوءاستفاده از آسیب‌پذیری‌های مرورگر یا سیستم‌عامل، بدون جلب توجه کاربر و بدون نیاز به کوچک‌ترین تعاملی، کد جاسوسی را روی دستگاه بارگذاری و اجرا می‌کنند.
نقش Discover-Tech در اکوسیستم جاسوسی
این شرکت در ظاهر به عنوان یک آژانس تبلیغاتی متعارف فعالیت می‌کند که به برندها در نمایش تبلیغات کمک می‌کند. با این حال، تحلیل‌های فنی نشان می‌دهد که این شرکت در واقع یک «خط لوله توزیع» برای گروه‌های هکری فراهم کرده است. با استفاده از این زیرساخت، هکرها می‌توانند کمپین‌های خود را به صورت دقیق روی دستگاه‌های خاص (بر اساس آدرس IP، لوکیشن یا نوع دستگاه) هدف‌گذاری کنند. این سطح از دقت، سازمان‌های امنیتی و نهادهای خبری نظیر الجزیره را به اهداف اصلی تبدیل کرده است.
تحلیل فنی و تهدیدات Zero-Click
حملات زیرو-کلیک خطرناک‌ترین نوع حملات سایبری هستند زیرا عملاً هیچ راهی برای شناسایی یا پیشگیری توسط کاربر عادی باقی نمی‌گذارند. در این معماری، پس از بارگذاری کد مخرب، بدافزار می‌تواند به دسترسی‌های سطح بالا (Root/Kernel) دست یابد و شروع به استخراج داده‌ها، فعال‌سازی میکروفون یا دوربین و سرقت اطلاعات حساس کند. تحقیقات نشان می‌دهد که این حملات از آسیب‌پذیری‌های پیچیده در لایه‌های پردازش داده‌های تبلیغاتی در مرورگرها سوءاستفاده می‌کنند.
مشخصات فنی و یافته‌های کلیدی
- نوع حمله: Zero-Click Spyware Injection
- مبدأ فنی: سوءاستفاده از زنجیره تأمین تبلیغات (Ad-Tech Supply Chain)
- شرکت دخیل: Discover-Tech
- اهداف شناسایی شده: سازمان‌های خبری، روزنامه‌نگاران و فعالان
- متدولوژی: بارگذاری کد مخرب در فرآیند رندر تبلیغات (Ad Rendering)
لزوم بازنگری در امنیت شبکه‌های تبلیغاتی
این واقعه نشان‌دهنده یک بحران جدی در اعتماد به شبکه‌های تبلیغاتی است. سازمان‌ها باید با استفاده از ابزارهای فیلترینگ ترافیک، مسدودکننده‌های تبلیغات (Ad-Blockers) در سطح شبکه و سیستم‌های تشخیص نفوذ (IDS/IPS)، لایه‌های دفاعی خود را تقویت کنند. تا زمانی که امنیت در شبکه توزیع تبلیغات (Ad Network) به استانداردهای سخت‌گیرانه‌تری نرسد، هر کاربر آنلاین بالقوه یک هدف برای جاسوسی خواهد بود.
