قدمت الإعلانات المستهدفة عمليات استغلال بنقرة واحدة لتثبيت برامج ضارة للمرتزقة

ماذا حدث؟

يقول الباحثون إن المتسللين المرتزقة قاموا بربط الإعلانات باستغلال النقرات الصفرية التي قامت بتثبيت برامج ضارة معقدة على أجهزة الأفراد المستهدفين عندما لم يفعلوا شيئًا سوى تحميل موقع ويب أو فتح تطبيق مثبت. وجاء في النتائج التي نشرها مختبر سي...

نص الخبر بالعربي

يقول الباحثون إن المتسللين المرتزقة قاموا بربط الإعلانات باستغلال النقرات الصفرية التي قامت بتثبيت برامج ضارة معقدة على أجهزة الأفراد المستهدفين عندما لم يفعلوا شيئًا سوى تحميل موقع ويب أو فتح تطبيق مثبت. وجاء في النتائج التي نشرها مختبر سيتيزن لاب بجامعة تورونتو يوم الخميس أن الحادث من المرجح أن يكون أول تأكيد على وجود برامج تجسس مرتزقة بدون نقرة يتم تسليمها من خلال الإعلانات المستهدفة.

تعتبر الهجمات، التي تم تنفيذها على أجهزة iOS وAndroid، ضارة بشكل خاص لأنها تعمل دون الحاجة إلى أي تفاعل من الهدف وتكون غير مرئية ما لم يقوم المستخدمون بتشغيل أجهزة أو برامج خاصة للطب الشرعي. وقالت Citizen Lab إنها أكدت أن AdFection، كما أطلقت على الحملة، أصابت 45 جهازًا في مؤسسة الجزيرة الإعلامية الدولية في عامي 2024 و2025.

وكتب باحثو سيتيزن لاب: "يجب أن يكون هذا التحقيق بمثابة إشارة تحذير واضحة للمؤسسات الإخبارية في جميع أنحاء العالم بأنها قد تكون مستهدفة بشكل نشط عبر هذا التهديد الجديد". "قد يحدث هذا الاستهداف في غرف الأخبار وللصحفيين والمحررين وغيرهم من الموظفين." ومضى تقريرهم يقول: "إن توزيع برامج التجسس عبر الإعلانات المستهدفة يمثل خطرًا أمنيًا ليس فقط على الضحايا المحتملين ولكن أيضًا على الدول والمجتمع المدني بشكل عام."

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://arstechnica.com/security/2026/10/targeted-ads-delivered-0-click-exploits-to-install-mercenary-malware/

من مواقع أخرى حول نفس الموضوع