جاسوسی بدون کلیک؛ شرکت اسرائیلی چگونه از #تبلیغات_اینترنتی سلاح ساخت؟🔴 تحقیقات جدید مؤسسه #سیتیزن_لب و شرکت امنیتی کانفیانت که ۱۵ اکتبر ۲۰۲۶ منتشر شد، نشان می‌دهد شرکت اسرائیلی «Discover-Tech» از زیرساخت تبلیغات آنلاین برای شناسایی و ردیابی کاربران و کمک به اجرای #حملات_جاسوسی استفاده کرده است.
🔹 ابعاد فعالیت این شبکه🔻 تبلیغات این شبکه در بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار #اپلیکیشن موبایل نمایش داده شده است.🔻 اطلاعاتی مانند نشانی #IP، #موقعیت_جغرافیایی و شناسه دستگاه کاربران جمع‌آوری می‌شد و در برخی موارد امکان شناسایی هویت واقعی و شماره تلفن آن‌ها وجود داشت.
🔻 تبلیغات این شبکه در برخی زیرساخت‌های مرتبط با #پنتاگون، #ناتو، #سازمان_ملل و #کمیسیون_اروپا نیز مشاهده شده است.🔹 حمله بدون کلیک چگونه انجام می‌شود؟🔻 در این روش، مهاجمان از سامانه تبلیغات آنلاین برای شناسایی دستگاه‌های هدف استفاده می‌کنند.
سپس تبلیغ مخرب هنگام نمایش در مرورگر یا اپلیکیشن، می‌تواند زمینه سوءاستفاده از آسیب‌پذیری‌های دستگاه و نصب #جاسوس_افزار را فراهم کند؛ بنابراین، در برخی حملات، کاربر حتی نیازی به کلیک روی تبلیغ ندارد.
🔻 محققان سیتیزن لب همچنین شواهد فنی حمله به دست‌کم ۴۵ دستگاه متعلق به شبکه #الجزیره در سال‌های ۲۰۲۴ و ۲۰۲۵ را شناسایی کرده‌اند. در این حملات از جاسوس‌افزار شرکت اسرائیلی Candiru استفاده شده است.
🔻 پس از انتشار گزارش، گوگل دسترسی Discover-Tech را به پلتفرم‌های تبلیغاتی خود مسدود کرد و چند شرکت دیگر نیز همکاری با این مجموعه را متوقف کردند.🔴 این گزارش نشان می‌دهد که کلیک‌نکردن روی لینک‌های مشکوک، به‌تنهایی برای جلوگیری از همه حملات سایبری کافی نیست؛
زیرا برخی حملات می‌توانند از مسیر #تبلیغات_آنلاین و با سوءاستفاده از آسیب‌پذیری‌های دستگاه انجام شوند.#امنیت_سایبری #جاسوس‌افزار #تروریسم_سایبری #جاسوسی_سایبری
11:08 - 18 October 2026
378 Views