حمله سایبری اسرائیل به الجزیره؛ جاسوس‌افزار بدون کلیک فعال شد

گزارشی از گروه تحقیقاتی سیتیزن لب وابسته به دانشگاه تورنتو نشان می‌دهد شرکت اسرائیلی دیسکاور‌تک با سوءاستفاده از زیرساخت تبلیغات دیجیتال، جاسوس‌افزاری پیشرفته را روی دست‌کم ۴۵ دستگاه متعلق به کارکنان شبکه الجزیره نصب کرده است؛ حمله‌ای که در سال‌های ۲۰۲۴ و ۲۰۲۵ انجام شده و نگرانی‌ها درباره امنیت روزنامه‌نگاران و حریم خصوصی کاربران را افزایش داده است.

بر اساس این گزارش، مهاجمان از روشی با عنوان AdFection استفاده کرده‌اند که امکان آلوده‌سازی دستگاه‌ها از طریق نمایش تبلیغات آنلاین را فراهم می‌کند. در این روش، برخلاف حملات رایج اینترنتی، کاربر نیازی به کلیک روی تبلیغ یا انجام اقدام خاصی ندارد و دستگاه هدف می‌تواند صرفاً با بارگذاری یک آگهی آلوده شود.

محققان این عملیات را نخستین موردی توصیف کرده‌اند که در آن، از نظر فنی، تحویل جاسوس‌افزار تجاری اجاره‌ای از طریق تبلیغات هدفمند و با روش موسوم به صفرکلیک تأیید شده است.

دیسکاور‌تک که خود را یک شرکت عادی تبلیغات دیجیتال معرفی می‌کرد، پلتفرمی به نام کنترل‌یوم توسعه داده بود. به گفته محققان، این بستر به شرکت‌های فعال در حوزه جاسوس‌افزار، از جمله کاندیرو که اکنون با نام اینتگریتی لبز شناخته می‌شود، امکان می‌داد دستگاه‌های موردنظر را شناسایی و از طریق تبلیغات عادی به آن‌ها نفوذ کنند.

گزارش می‌گوید تبلیغات مرتبط با این شرکت در بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار اپلیکیشن نمایش داده شده بود و برای شناسایی و دسته‌بندی میلیون‌ها دستگاه مورد استفاده قرار می‌گرفت.

شبکه الجزیره این اقدام را حمله‌ای به آزادی مطبوعات دانسته و خواستار پاسخگویی عاملان آن شده است. پس از انتشار یافته‌های تحقیق، گوگل و چند پلتفرم تبلیغاتی دیگر دسترسی دیسکاور‌تک به خدمات خود را قطع کردند.

این پرونده نشان می‌دهد زیرساخت‌های گسترده تبلیغات اینترنتی، در صورت سوءاستفاده، می‌توانند به ابزاری برای عملیات جاسوسی تبدیل شوند؛ روشی که تشخیص آن برای کاربران عادی دشوار است، زیرا آلودگی ممکن است بدون کلیک یا تعامل مستقیم رخ دهد.