“كاسبرسكي” تحذر: بيانات الإعلانات الرقمية أصبحت أداة للهجمات السيبرانية والتجسس الإلكتروني

حذرت شركة كاسبرسكي من المخاطر الأمنية المتزايدة المرتبطة ببيانات الإعلانات الرقمية، مؤكدة أن البنية التحتية المستخدمة في الإعلانات الموجهة أصبحت هدفًا تستغله جهات التهديد السيبراني لتنفيذ هجمات دقيقة تستهدف الأفراد والمؤسسات، وذلك خلال مؤتمرها السنوي Cyber Security Weekend لمنطقة الشرق الأوسط وتركيا وإفريقيا (META).

وأوضحت الشركة أن منظومة تقنيات الإعلان (AdTech)، التي تعتمد عليها الشركات للوصول إلى الجمهور المناسب عبر الإنترنت، تقوم بمعالجة مليارات طلبات الإعلانات يوميًا اعتمادًا على بيانات المستخدمين، مثل الاهتمامات وسجل التصفح ومعلومات الأجهزة والموقع الجغرافي، وهو ما قد يمنح المهاجمين فرصة لاستغلال هذه البيانات في عمليات التجسس والهجمات السيبرانية.

كيف تتحول الإعلانات الرقمية إلى أداة للهجمات السيبرانية؟

بحسب كاسبرسكي، تعتمد الإعلانات الرقمية الحديثة على جمع وتبادل كميات ضخمة من بيانات المستخدمين عبر عدد كبير من الوسطاء، بهدف تخصيص المحتوى الإعلاني.

لكن هذه البيانات لا تقتصر فائدتها على المعلنين، إذ يمكن أن تستخدمها مجموعات التهديدات المتقدمة (APT) والمجرمون الإلكترونيون لجمع معلومات استخباراتية عن أهداف محددة، ورصد تحركاتهم وسلوكهم الرقمي، قبل تنفيذ هجمات سيبرانية دقيقة.

وأشارت الشركة إلى أن المهاجمين قد يستغلون منصات الإعلانات وأنظمة المزايدة الفورية وشبكات وسطاء البيانات لتحديد ضحايا بعينهم، بل وحتى نشر برمجيات تجسس تعمل دون الحاجة إلى أي تفاعل من المستخدم، فيما يعرف بهجمات “Zero-Click”، حيث يكفي فتح تطبيق شرعي يعرض الإعلانات حتى يتم تنفيذ الهجوم في بعض السيناريوهات.

ملايين محاولات إعادة التوجيه إلى مواقع خبيثة

لفتت كاسبرسكي إلى أن بعض أنواع البرمجيات الإعلانية، مثل Adware.Script.Redirect، قد تُستخدم لإعادة توجيه المستخدمين إلى مواقع إلكترونية خبيثة تقوم بتثبيت برمجيات ضارة أو سرقة البيانات.

وكشفت الشركة أنها تمكنت من حظر أكثر من 3.7 مليون محاولة لإعادة توجيه المستخدمين إلى محتوى خبيث في منطقة الشرق الأوسط خلال النصف الأول من عام 2026، وهو ما يعكس تنامي هذا النوع من التهديدات الإلكترونية.

كاسبرسكي: أدوات التسويق أصبحت وسيلة للتجسس

قال ماهر يموت، الباحث الأمني الرئيسي في فريق البحث والتحليل العالمي لدى كاسبرسكي، إن منظومة الإعلانات صُممت في الأصل لإيصال الرسالة المناسبة إلى الشخص المناسب في الوقت المناسب، إلا أن جهات التهديد المتطورة أصبحت تستغل هذه الإمكانات نفسها لتنفيذ عمليات استخبارات رقمية واستهداف دقيق.

وأوضح أن أدوات الاستهداف التجاري يمكن تحويلها بسهولة إلى أدوات لرصد الشخصيات المهمة، وتحليل سلوكها، واستغلالها عبر التطبيقات والمواقع الإلكترونية الموثوقة، مشيرًا إلى أن المؤسسات يجب ألا تقتصر في استعداداتها الأمنية على مواجهة رسائل التصيد الإلكتروني أو الملفات الخبيثة فقط، بل أن تضع في اعتبارها أيضًا المخاطر المرتبطة بمنظومة الإعلانات الرقمية.

توصيات لحماية الأفراد والمؤسسات

قدمت كاسبرسكي مجموعة من التوصيات للحد من مخاطر استغلال الإعلانات الرقمية في الهجمات السيبرانية، أبرزها:

للمستخدمين:

• استخدام حلول أمن سيبراني موثوقة قادرة على اكتشاف البرمجيات الخبيثة.
• تحديث أنظمة التشغيل والتطبيقات بشكل مستمر لسد الثغرات الأمنية.
• مراجعة أذونات التطبيقات وتقليل منح الصلاحيات غير الضرورية.
• استخدام أدوات حظر الإعلانات الموثوقة عند الإمكان للحد من التعرض للبنية الإعلانية غير الآمنة.

للمؤسسات:

• اعتماد استراتيجية أمن سيبراني متعددة الطبقات.
• نشر حلول الاكتشاف والاستجابة للنقاط الطرفية (EDR) لرصد التهديدات والاستجابة لها بسرعة.
• استخدام منصات متخصصة في مكافحة الهجمات الموجهة (ATA).
• الاستفادة من معلومات استخبارات التهديدات (Threat Intelligence) لرصد أساليب وتقنيات المهاجمين.
• إجراء مراجعات دورية لأذونات التطبيقات وتقليل الاعتماد على البنية الإعلانية غير الضرورية داخل بيئة العمل.

تصاعد التهديدات المرتبطة بالإعلانات الرقمية

يرى خبراء الأمن السيبراني أن الاعتماد المتزايد على الإعلانات الرقمية وتقنيات الاستهداف الذكي يوفر فرصًا جديدة للمجرمين الإلكترونيين لاستغلال البيانات الشخصية في تنفيذ هجمات أكثر دقة وتعقيدًا.

وتؤكد كاسبرسكي أن حماية الخصوصية الرقمية لم تعد تقتصر على تأمين الأجهزة فقط، بل أصبحت تتطلب إدارة دقيقة للبيانات، وتعزيز الوعي الأمني، وتطبيق حلول متقدمة لمواجهة التهديدات التي تستغل البنية التحتية للإعلانات الرقمية، خاصة مع استمرار تطور أساليب الهجمات الإلكترونية حول العالم.