كيف يشكل هجوم البرامج الضارة "Zero Click" الذي شنته الشركة الإسرائيلية خطرًا أمنيًا عالميًا

يستخدم اختراق "النقر الصفري" الجديد الإعلانات لاستهداف الضحايا دون الحاجة إلى أي إجراء من جانبهم.

لقد وجد الباحثون أن مجرد زيارة صفحة ما أو تحديث أحد التطبيقات يمكن أن يجعلك ضحية لهجوم البرامج الضارة حيث يتم سرقة معلوماتك الشخصية من الكمبيوتر المحمول أو الهاتف الخاص بك. ليس عليك حتى "النقر" على أي شيء.

تم اكتشاف أن شركة إسرائيلية لبرامج التجسس هي التي تقف وراء أول مثال معروف للإعلانات المستهدفة "النقرة الصفرية"، حيث يمكن للمحتالين أو الجواسيس سرقة البيانات الخاصة وإرسالها إلى خوادم أجنبية، وكان صحفيو الجزيرة من بين الضحايا.

قائمة من 3 بنود قائمة 1 من 3 دول تحت المحاكمة: كيف يدفع المحامون الموثقون من الانتهاكات الإسرائيلية أجورهم

يسرد التقرير اثنين من المشرعين الثلاثة في الاتحاد الأوروبي الذين يحققون في التجسس المخترق بواسطة برامج التجسس الإسرائيلية.

القائمة 3 من 3 تحذيرات بريطانية وأمريكية وهولندية بشأن برامج التجسس المرتبطة بإيران

وفي أسفل القائمة، في يونيو/حزيران 2025، تم استهداف 45 جهازًا يستخدمه موظفو الجزيرة - بما في ذلك العديد من التقارير حول القضايا الحساسة - ببرامج تجسس قامت بتثبيت نفسها دون فتح أو تنزيل أي ملفات.

وتوصل تحقيق أجرته وحدة الأبحاث الأكاديمية "سيتيزن لاب" ومقرها كندا، بعد التحقيق الداخلي الأولي الذي أجرته الجزيرة في هذه المسألة، إلى أن شركة كانديرو الإسرائيلية كانت وراء الهجمات.

ويقول المحللون إن النتائج "مقلقة للغاية" لأنها تؤكد وجود تهديد أمني عالمي جديد. وقال راميش سرينيفاسان، أستاذ دراسات المعلومات بجامعة كاليفورنيا في لوس أنجلوس، لقناة الجزيرة: "كنا نعلم أننا نسير في هذا الاتجاه والآن أصبح الأمر في العلن".

"هذا هو المستوى التالي، لأن الناس مستهدفون." وقال: "هذا هو المكان الذي وصلنا إليه فيما يتعلق بالرقابة".

اكتشف فريق التكنولوجيا الداخلي في الجزيرة لأول مرة أنماطًا غير عادية في الأجهزة التي يستخدمها بعض الصحفيين في عام 2024. وقد قدم تحليل تقارير الشبكة التي قدمتها الجزيرة إلى Citizen Lab في عام 2025 توقيعًا زمنيًا واضحًا لكيفية تنفيذ الهجوم.

تم شراء الإعلانات الضارة من قبل شركة Discover-Tech، وهي شركة إسرائيلية تقدم نفسها على أنها شركة إعلانية شرعية، ولكنها في الواقع تعمل كميسر لشركاء برامج التجسس المرتزقة.

حددت شبكتها الإعلانية موظفي الجزيرة، ثم وجهتهم بهدوء إلى خادم مصاب يملكه كانديرو. تم إدراج شركة برامج التجسس على القائمة السوداء من قبل الحكومة الأمريكية في عام 2021 عندما تبين أن Citizen Lab مسؤولة عن القرصنة غير القانونية ومراقبة ما لا يقل عن 100 ناشط وصحفي وناشط سياسي في 10 دول.

أدانت شبكة الجزيرة الإعلامية استهداف أجهزة موظفيها وطالبت بمحاسبة مسؤوليها.

وقال إد ويليمز، محلل ومؤلف الأمن السيبراني، إن الإعلانات المستخدمة تصيب الأجهزة تلقائيًا بمجرد ظهورها على الشاشة، ولكن هناك مشكلة فنية مهمة. وقال ويليمز لقناة الجزيرة "إن تنفيذ التعليمات البرمجية داخل المتصفح لا يمنح المهاجم تلقائيا السيطرة الكاملة على الكمبيوتر".

وقال ويليمز إنه للهروب من بيئة المتصفح المعزولة - "وضع الحماية" - قد يحتاج المهاجم إلى ثغرة أمنية ثانية. يمكن أن تجمع عملية برامج التجسس المعقدة بين العديد من نقاط الضعف.

يحاول المهاجم استغلال نقاط الضعف لتجاوز الحدود الأمنية. وهذا بالضبط ما يجعل هذا النوع من الهجوم خطيرًا جدًا.

بمجرد إصابة الجهاز، يتم تصميم البرامج الضارة لجمع مجموعة واسعة من البيانات الحساسة، بما في ذلك الملفات والمستندات وبيانات المتصفح مثل ملفات تعريف الارتباط والإشارات المرجعية وبيانات الاعتماد المخزنة.

يمكنه أيضًا التقاط ضغطات المفاتيح والتقاط لقطات الشاشة وتسجيل إدخال الميكروفون وكاميرا الويب واستخراج رسائل البريد الإلكتروني والرسائل من منصات الاتصال الشائعة. لتجنب آليات الأمان، غالبًا ما يستخدم برنامج التجسس هذا قنوات اتصال مشفرة ويقوم بتقسيم البيانات المسروقة إلى أجزاء أصغر.

الإعلان: تهديد أمني عالمي جديد؟

ويقول المحللون إن النتائج التي توصل إليها مختبر سيتيزن لاب تشير إلى تكثيف التهديد الحالي الذي يوسع نطاق ونطاق الهجمات الإلكترونية التقليدية، مما يجعل اكتشافها أكثر صعوبة.

على الرغم من أن هجمات النقر الصفري ليست جديدة تمامًا، إلا أن النتائج تكشف عن طريقة جديدة يتم من خلالها استخدام الإعلان عبر الإنترنت كوسيلة لإصابة الأشخاص.

وأوضح ستيفن أوشونيسي، المحاضر في الأمن السيبراني في حرم جامعة بلانشاردستاون بجامعة TU في دبلن في أيرلندا، أنه عندما يفتح المستخدم موقعًا إلكترونيًا أو تطبيقًا، فإن المزاد الآلي يبيع مساحة إعلانية في جزء من الثانية. يشارك هذا المزاد بيانات الضحية، بما في ذلك معرف الجهاز وعنوان IP والموقع المحدد والتطبيق أو الموقع الذي يستخدمونه.

وقال أوشوغنيسي لقناة الجزيرة: "تظاهرت شركة Discover-Tech بأنها معلن عادي واستخدمت هذه البيانات للعثور على هدفها والفوز بالمزاد على شاشة ذلك الشخص". "يمكن الاتصال بأي شخص لديه هاتف أو متصفح يعرض الإعلان، دون أن يحتاج المهاجم إلى رقم هاتفه أو عنوان بريده الإلكتروني."

وأضاف: "نظرًا لعدم وجود رسالة أو رابط، فلا يوجد تقريبًا أي شيء يمكن للضحية ملاحظته".

ظهرت Discover-Tech في قائمة البائعين "المعتمدين" و"المعتمدين" التي تحتفظ بها Google وجمعية صناعة الإعلان IAB Europe، وقدمت الإعلانات من خلال الشبكات الرئيسية مثل Google وYandex وBeeswax.

وقالت Citizen Lab في تقريرها إن هذا يشير إلى عيوب هيكلية في نظام الإعلان عبر الإنترنت الذي فشل بشكل أساسي في اكتشاف أو منع إساءة الاستخدام.

اكتشف Citizen Lab أن إعلانات Discover-Tech ظهرت على الأجهزة التي يستخدمها العاملون على الشبكات الحساسة للأمن القومي حول العالم، بما في ذلك وزارات الدفاع المختلفة والقوات المسلحة ووكالات الإنترنت الوطنية والمنظمات الحكومية الدولية ووسائل الإعلام.

وقالت وحدة الأبحاث إن الإعلانات نُشرت أيضًا على الشبكات التي تستخدمها الأمم المتحدة وحلف شمال الأطلسي والبرلمان الأوروبي والمفوضية الأوروبية ومجلس الأمانة العامة للاتحاد الأوروبي.

كما تم استهداف الشبكات الحكومية في 24 دولة على الأقل، بما في ذلك الولايات المتحدة وإيطاليا والدنمارك والنرويج وأستراليا وروسيا والمكسيك وإسرائيل نفسها، وفقًا لما ذكره موقع Citizen Lab. كما تم استهداف شبكات المؤسسات الإعلامية بشكل رئيسي في أستراليا والدنمارك والسويد.

وفي تقرير منفصل، قالت شركة كونفيانت لأمن الإعلانات، ومقرها نيويورك، إن أبحاثها وجدت أن بعض إعلانات Discover-Tech ظهرت على شبكات مهمة يستخدمها البنتاغون والوكالة الدولية للطاقة الذرية التابعة للأمم المتحدة والمحكمة الجنائية الدولية.

وقال O'Shaughnessy إن الإصابة لم يتم تأكيدها هناك، بل فقط الملفات الشخصية للمستخدمين. وقال "لكن هذا وحده يثير القلق". "تم تصميم نظام الإعلانات لإرسال تعليمات برمجية من الغرباء إلى مليارات الشاشات مع استهداف دقيق. ولم يكن أحد تقريبًا يراقبه من زاوية أمنية."

وقال المحلل إن المخاطر منخفضة بالنسبة لمعظم الناس لأن هذه الهجمات باهظة الثمن وتستهدف أهدافا محددة. وقال: "بالنسبة للأشخاص المعرضين للخطر، مثل الصحفيين والمسؤولين، فإن أفضل دفاع أولي هو تثبيت أداة حظر الإعلانات، وإيقاف تشغيل معرف الإعلان الخاص بك من خلال إعدادات الخصوصية في هواتفهم، والحفاظ على تحديث كل شيء وتشغيل وضع القفل أو الحماية المتقدمة لنظام Android".

ومن الضروري أيضًا اتخاذ إجراءات احترازية على مستوى الصناعة وعلى المستوى الحكومي. وقال أوشوغنيسي: "لمكافحة ذلك، تحتاج صناعة الإعلان إلى فحص دقيق لمن يشتري الإعلانات".