Citizen Lab يتهم إعلانات رقمية بنشر برمجيات تجسس على صحفيي Al Jazeera

نشرت Citizen Lab وAl Jazeera نتائج تحقيق مشترك، اليوم السبت 17 أكتوبر 2026، في حملة برمجيات تجسس أُطلق عليها اسم «AdFection»، تعتمد على إعلانات رقمية لاختراق أجهزة الصحفيين من دون أي تفاعل من المستخدم.

ووفق النتائج، كانت الحملة تُثبّت برنامجًا لسرقة المعلومات يجمع الملفات والمستندات وملفات تعريف الارتباط والعلامات المرجعية وبيانات الدخول، ويسجّل ضغطات لوحة المفاتيح ولقطات الشاشة، ويستخدم الميكروفون والكاميرا لتسجيل الضحايا.

وأكّدت Citizen Lab أن هذه أول حالة معروفة لبرمجيات تجسس تجارية تُسلَّم عبر إعلانات على الإنترنت من دون نقر. وأوضحت أن أداة السرقة وآلية التوصيل من تطوير شركة برمجيات التجسس التجارية Candiru، التي تُعرف الآن باسم Integrity Labs، وأن الإعلانات جرى توزيعها، بحسب الاتهام، عبر منصة MyDSP التابعة لشركة التكنولوجيا الإعلانية الإسرائيلية Discover-Tech.

وحلّلت Citizen Lab نحو 4 مليارات سجل مزايدة إعلانية، ووجدت إعلانات Discover-Tech على أكثر من 70 ألف تطبيق للهواتف و120 ألف موقع إلكتروني في الربع الثاني من 2026 وحده. وأُصيبت 45 جهازًا على الأقل تابعة لـAl Jazeera بهذه الطريقة خلال 2024 و2025.

ونقل موقع The Register عن بيانات شركة Confiant لأمن الإعلانات أن بعض إعلانات Discover-Tech ظهرت أيضًا في شبكات يستخدمها البنتاغون والوكالة الدولية للطاقة الذرية والمحكمة الجنائية الدولية. وقال الباحثون إن كلفة أداة سرقة المعلومات بلغت عدة ملايين من الدولارات.

سياق سابق

أدرجت وزارة التجارة الأمريكية Candiru في القائمة السوداء في مطلع نوفمبر 2021 بتهمة تزويد حكومات أجنبية ببرمجيات تجسس تستهدف مسؤولين وصحفيين ونشطاء، ثم رُفعت عن القائمة في أواخر يوليو 2026. وفي 2024 لاحظ بعض صحفيي Al Jazeera سلوكًا غير طبيعي في أجهزتهم وتواصلوا مع Citizen Lab.