في تقرير صدر في 15 أكتوبر 2026، أكد باحثون أمنيون في مختبر Citizen Lab بجامعة تورونتو أول دليل تقني على استخدام برمجيات تجسس صفرية النقر تُوزَّع من خلال إعلانات إنترنت عادية. ووفقًا للتقرير، فإن شركة إسرائيلية تُدعى Discover-Tech عملت كحلقة وصل بين شبكات الإعلانات العالمية وصنّاع برمجيات التجسس التجارية، مما أتاح لهم تحديد أهدافهم واختراق أي جهاز تقريبًا.
التحقيق، الذي نُفّذ بالتعاون مع منصة جودة الإعلانات Confiant، يوثّق كيف أصابت إعلانات خبيثة تم شراؤها عبر Discover-Tech ما لا يقل عن 45 جهاز كمبيوتر يعمل بنظام Windows لدى شبكة الجزيرة ومقرها قطر في عامي 2024 و2025. لم يحتج الضحايا إلى النقر على رابط أو فتح ملف. ويطلق الباحثون على هذه التقنية اسم AdFection، ويقولون إن الحالة تشير إلى خطر منهجي يهدد أي شخص يستخدم هاتفًا أو حاسوبًا محمولًا أو جهازًا ذكيًا.
كيف تعمل منصة Controlium التابعة لـ Discover-Tech؟
تسوّق Discover-Tech نفسها كشركة إعلانات شرعية، وقد ظهرت على قوائم الموردين المعتمدين لدى Google وهيئة الصناعة الإعلانية IAB Europe. بحسب Citizen Lab، شغّلت الشركة منصة خفية تُدعى Controlium وفّرت لشركاء برمجيات التجسس أدوات لإزالة إخفاء هوية مستخدمي الإنترنت، وأخذ بصمات أجهزتهم، واختيار أهداف للإصابة باستخدام عنوان IP أو معرّف إعلاني للجوال أو معرّف المتصفح.
بمجرد اختيار الهدف، كان الإعلان الخبيث يُنشَّط تلقائيًا فور ظهوره في المتصفح أو التطبيق. وهذا ما يجعله هجومًا صفري النقر، أي دون أي إجراء من الضحية. وقد قُدِّمت إعلانات Discover-Tech عبر منصات إعلانية كبرى من بينها Google وYandex وBeeswax، كما استغلت نوافذ الموافقة على الخصوصية بموجب اللائحة العامة لحماية البيانات للوصول إلى المستخدمين داخل الاتحاد الأوروبي.
نطاق حملة Discover-Tech الإعلانية
حلّل الباحثون أربعة مليارات سجل مزايدة إعلانية كانت Discover-Tech قد تركتها مكشوفة علنًا على موقعها الإلكتروني، وفقًا لـ TechCrunch. وعلى مدى أربعة أشهر بين مارس ويونيو 2026، ظهرت إعلانات الشركة على ما يقرب من 200 ألف موقع إلكتروني فريد وتطبيقات Android وiOS في عشرات البلدان. وقد وجّهت بعض الإعلانات ملايين الأجهزة بصمت نحو خوادم تعود إلى Candiru، صانعة برمجيات التجسس الإسرائيلية التي أعادت تسمية نفسها بـ Integrity Labs، والمدرجة على القائمة السوداء من الحكومة الأمريكية.
