خطر يتسلل عبر الإعلانات الرقمية.. كاسبرسكي تكشف بابًا جديدًا للهجمات السيبرانية
الرئيسية|الأخبار التقنية|الأمن السيبراني|خطر يتسلل عبر الإعلانات الرقمية.. كاسبرسكي تكشف بابًا جديدًا للهجمات السيبرانية
حذّرت شركة كاسبرسكي من إمكانية استغلال البيانات التي تجمعها منظومة الإعلانات الرقمية في تنفيذ عمليات مراقبة وهجمات سيبرانية موجهة، بما يتيح للمخترقين تحديد أفراد بعينهم وتتبع أنشطتهم وتحركاتهم، وصولًا إلى اختراق أجهزتهم.
وكشفت الشركة، خلال مؤتمرها السنوي “Cyber Security Weekend” لمنطقة الشرق الأوسط وتركيا وإفريقيا، أن البنية التحتية المستخدمة لتقديم الإعلانات المُخصصة قد تمنح المهاجمين المتطورين وسيلة لجمع معلومات دقيقة عن الضحايا المحتملين، مستفيدين من الكم الهائل من البيانات المتداولة داخل منظومة الإعلانات الرقمية.
بيانات الإعلانات مصدر للمعلومات الاستخباراتية
تعتمد تقنيات الإعلان “AdTech” على بيانات متعددة لتحديد الجمهور المستهدف، تشمل اهتمامات المستخدمين وعادات التصفح ومعلومات الأجهزة والموقع الجغرافي التقريبي.
ومع أن استخدام هذه البيانات يكون أساسًا لأغراض تجارية، فقد أشار باحثو كاسبرسكي إلى إمكانية استغلالها لجمع معلومات استخباراتية يستفيد منها المجرمون السيبرانيون ومجموعات التهديدات المستعصية المتقدمة “APT”.
ويمكن للمهاجمين إساءة استخدام المنصات الإعلانية وأنظمة المزايدة الفورية وشبكات وسطاء البيانات لتحديد أشخاص بعينهم ومراقبة نشاطهم وتحركاتهم، قبل استهدافهم ببرمجيات تجسس مصممة لاستهدافهم بنحو خاص.
وبحسب الشركة، فقد تصل هذه الهجمات إلى مستوى متقدم “من دون نقر”، أي أنها لا تحتاج إلى الضغط على رابط أو إعلان خبيث؛ إذ قد يكفي فتح تطبيق شرعي يعرض الإعلانات لبدء عملية الاستهداف.
محاولات استهداف كثيفة
لا تقتصر المخاطر على جمع البيانات وانتهاك الخصوصية، إذ يمكن استغلال بعض أنواع البرمجيات الإعلانية لإعادة توجيه المستخدمين نحو مواقع خبيثة تستخدم لنشر البرمجيات الضارة.
وقالت كاسبرسكي إنها حظرت خلال النصف الأول من عام 2026 أكثر من 3.7 ملايين محاولة لإعادة توجيه مستخدمين إلى محتوى خبيث في دول الشرق الأوسط، منها أكثر من 1.6 مليون محاولة استهداف داخل دول الخليج العربي.
وتعليقًا على ذلك، قال ماهر يموت، باحث أمني رئيسي في فريق البحث والتحليل العالمي في كاسبرسكي: “لقد صُممت منظومة الإعلان بغرض توجيه الرسالة والمحتوى المناسبين إلى الشخص المناسب في الوقت المناسب. لكن للأسف الشديد، بات بإمكان جهات التهديدات المتطورة استغلال هذه الإمكانيات والقدرات نفسها. فالأدوات التي وجدت أساسًا للاستهداف التجاري الدقيق للمستخدمين يمكن تحويلها إلى وسيلة لجمع المعلومات الاستخبارية، مما يتيح للمهاجمين رصد الأفراد ذوي الأهمية العالية، وفهم سلوكهم، واستغلالهم عبر التطبيقات والمواقع الإلكترونية الموثوقة. وبينما تزداد دقة المنصات الإعلانية، ينبغي للمؤسسات التفطن إلى أنّ نطاق الهجمات يتعدى بكثير حدود رسائل البريد الإلكترونية التصيدية والتحميلات الخبيثة”.
كيف يمكن الحد من تلك المخاطر الأمنية؟
للتصدي لمخاطر المراقبة والهجمات الموجهة عبر تقنيات الإعلانات، توصي كاسبرسكي المستخدمين بتثبيت حلول أمنية موثوقة قادرة على اكتشاف البرمجيات الخبيثة، مثل Kaspersky Premium، كما توصيهم بتحديث أجهزتهم وتطبيقاتهم باستمرار.
وأما على مستوى المؤسسات، فينبغي لها اعتماد إستراتيجية أمنية متعددة الطبقات عبر الاعتماد على حلول الاكتشاف والاستجابة للنقاط الطرفية (EDR)، مثل Kaspersky NEXT EDR، وتوظيف حل مخصص لمكافحة التهديدات الموجهة، مثل Kaspersky Anti Targeted Attack Platform (KATA)، والاستفادة من معلومات استخبارات التهديدات من Kaspersky Threat Intelligence لتعرّف البنية التحتية، والأساليب، والتقنيات، والإجراءات (TTPs) التي تستخدمها الجهات المهاجمة.
وتتكامل هذه الإجراءات مع المراجعة الدورية المنتظمة لأذونات التطبيقات ونشر أدوات حظر الإعلانات عبر أجهزة الشركة لتقليص مخاطر التفاعل مع البنية التحتية الإعلانية، فتساهم بذلك في تقليل احتمال تعرض المؤسسات للمراقبة والهجمات الموجهة عبر تقنيات الإعلانات.
الوسومالأمن الإلكتروني الهجمات السيبرانية كاسبرسكي
نسخ الرابط
تم نسخ الرابط
28 يوليو 2026آخر تحديث: 28 يوليو 2026 2 دقائق
تابعنا
مصر والأردن ضمن الأهداف.. حملة تجسس سيبراني غير مسبوقة تستهدف مؤسسات في الشرق الأوسط وإفريقيا
مصر والأردن ضمن الأهداف.. حملة تجسس سيبراني غير مسبوقة تستهدف مؤسسات في الشرق الأوسط وإفريقيا
أخبار قطاع الأعمال
الأمان أولًا.. “سدايا” ترسم معايير إدارة مخاطر الذكاء الاصطناعي في السعودية
14 يوليو 2026
مصر والأردن ضمن الأهداف.. حملة تجسس سيبراني غير مسبوقة تستهدف مؤسسات في الشرق الأوسط وإفريقيا
28 يوليو 2026
خطر صامت.. روبوتات الذكاء الاصطناعي تعرف أسرار صناعة الأسلحة البيولوجية
27 يوليو 2026
محادثات Claude تظهر في نتائج البحث.. خلل كارثي يثير مخاوف المستخدمين
27 يوليو 2026
آبل تستعد للكشف عن أول نظارات ذكية بتركيز خاص على الخصوصية
27 يوليو 2026
ميتا تطلق شارة توثيق مجانية لمستخدمي فيسبوك.. صورة سيلفي تكفي لإثبات الهوية
25 يوليو 2026
ميتا تحوّل Meta AI إلى مساعد ذكي عملي يدير المواعيد ويُعد التقارير ويخطط للمهام
25 يوليو 2026
مساعد صحي ذكي.. OpenAI تبدأ طرح ChatGPT Health لكافة المستخدمين
25 يوليو 2026
أنثروبيك تعزز قدرات الوضع الصوتي في Claude وتضيف لغات جديدة
25 يوليو 2026
خاتم سامسونج Galaxy Ring يصبح أول خاتم ذكي معتمد لاكتشاف انقطاع التنفس أثناء النوم
23 يوليو 2026
بفيديو سيلفي فقط.. جوجل تطلق طريقة جديدة لاستعادة الحسابات المقفلة
23 يوليو 2026