حذرت شركة كاسبرسكي من تنامي مخاطر استغلال منظومة الإعلانات الرقمية في تنفيذ هجمات سيبرانية موجهة، مؤكدة أن البيانات التي تُجمع لأغراض التسويق والإعلانات أصبحت تمثل مصدرًا استخباراتيًا ثمينًا يمكن أن تستغله الجهات الإلكترونية الخبيثة لاختيار الضحايا وتتبعهم واختراق أجهزتهم.
جاء ذلك خلال مؤتمر Cyber Security Weekend لمنطقة الشرق الأوسط وتركيا وإفريقيا (META)، حيث أوضح خبراء الشركة أن تقنيات الإعلانات الرقمية (AdTech)، التي تعتمد عليها الشركات للوصول إلى الجمهور المستهدف، باتت تعالج مليارات طلبات الإعلانات يوميًا، معتمدة على بيانات تتعلق باهتمامات المستخدمين وسلوكهم على الإنترنت ونوع الأجهزة المستخدمة ومواقعهم الجغرافية التقريبية.
وأكدت كاسبرسكي أن هذه المنظومة، رغم استخدامها المشروع في التسويق الرقمي، أصبحت عرضة للاستغلال من قبل مجموعات التهديدات المتقدمة (APT)، التي يمكنها إساءة استخدام منصات الإعلانات وأنظمة المزايدة الفورية وشبكات وسطاء البيانات لتحديد أفراد بعينهم، ومراقبة تحركاتهم وأنشطتهم، بل ونشر برمجيات تجسس دقيقة الاستهداف تعمل دون الحاجة إلى أي تفاعل من المستخدم، بمجرد فتح تطبيق أو موقع إلكتروني يعرض الإعلانات.
وأشارت الشركة إلى أن بعض أنواع البرمجيات الإعلانية (Adware) لم تعد تشكل تهديدًا للخصوصية فقط من خلال جمع البيانات، بل يمكن استخدامها أيضًا لإعادة توجيه المستخدمين إلى مواقع إلكترونية خبيثة تقوم بتنزيل برمجيات ضارة على أجهزتهم. وفي هذا السياق، كشفت كاسبرسكي أنها نجحت في حظر أكثر من 3.7 مليون محاولة لإعادة توجيه المستخدمين إلى محتوى خبيث في منطقة الشرق الأوسط خلال النصف الأول من عام 2026.
وقال ماهر يموت، الباحث الأمني الرئيسي في فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي، إن منصات الإعلانات الرقمية صُممت في الأساس لإيصال المحتوى المناسب إلى الشخص المناسب في الوقت المناسب، إلا أن جهات التهديدات المتطورة أصبحت قادرة على استغلال هذه الإمكانات نفسها في جمع المعلومات الاستخباراتية عن الأفراد والمؤسسات.
وأضاف أن الأدوات المستخدمة في الاستهداف الإعلاني الدقيق يمكن أن تتحول إلى وسيلة لرصد الأشخاص ذوي الأهمية العالية، وتحليل سلوكهم، واستهدافهم عبر تطبيقات ومواقع إلكترونية موثوقة، مؤكدًا أن المؤسسات لم تعد تواجه فقط مخاطر رسائل التصيد الإلكتروني أو الملفات الضارة، بل أصبحت مطالبة بمراقبة المخاطر المرتبطة بالبنية التحتية للإعلانات الرقمية.
ودعت كاسبرسكي المستخدمين إلى تعزيز أمنهم الرقمي عبر تثبيت حلول حماية موثوقة، وتحديث أنظمة التشغيل والتطبيقات بصورة مستمرة، للحد من مخاطر الاستغلال.
كما أوصت المؤسسات بتبني استراتيجية دفاعية متعددة الطبقات تشمل حلول الاكتشاف والاستجابة للنقاط الطرفية (EDR)، ومنصات مكافحة الهجمات الموجهة، والاستفادة من خدمات استخبارات التهديدات لرصد أساليب وتقنيات المهاجمين، إلى جانب المراجعة الدورية لأذونات التطبيقات واستخدام أدوات حظر الإعلانات داخل بيئات العمل، بما يسهم في تقليل فرص التعرض للمراقبة والهجمات السيبرانية الموجهة عبر تقنيات الإعلان الرقمي.
