كاسبرسكي تحذر من استغلال بيانات الإعلانات الرقمية في هجمات سيبرانية موجهة

عمان – المنصة

كاسبرسكي تحذر من استغلال بيانات الإعلانات الرقمية في هجمات سيبرانية موجهة

حذّرت شركة الأمن السيبراني “كاسبرسكي” من أن البيانات المستخدمة في منظومة الإعلانات الرقمية قد تُستغل من قبل جهات تهديدات إلكترونية متطورة لتنفيذ هجمات سيبرانية موجهة، من خلال تحديد ضحايا محتملين، وتتبعهم، واختراق أنظمتهم.

كيف تعمل منظومة الإعلانات الرقمية؟

وقالت كاسبرسكي، خلال مؤتمرها السنوي للأمن السيبراني لمنطقة الشرق الأوسط وتركيا وإفريقيا (Cyber Security Weekend)، إن تقنيات الإعلان الرقمي تعتمد على معالجة مليارات طلبات الإعلانات لتخصيص المحتوى للمستخدمين، استناداً إلى بيانات تشمل اهتماماتهم، وعادات تصفحهم، ومعلومات أجهزتهم، وموقعهم الجغرافي التقريبي.

وأضافت الشركة أن منظومة الإعلانات الرقمية، رغم استخدامها لأغراض تجارية مشروعة، تعتمد على جمع وتبادل كميات كبيرة من بيانات المستخدمين عبر وسطاء متعددين، مشيرة إلى أن هذه البيانات أصبحت مصدراً لمعلومات يمكن أن تستغلها مجموعات التهديدات الإلكترونية المتقدمة في جمع المعلومات الاستخباراتية عن الأهداف المحتملة.

كيف يمكن استغلال هذه البيانات في الهجمات؟

ويمكن للمهاجمين، بحسب كاسبرسكي، إساءة استخدام منصات الإعلانات وأنظمة المزايدة الفورية وشبكات وسطاء البيانات لتحديد أفراد بعينهم، ومراقبة أنشطتهم وتحركاتهم، ونشر برمجيات تجسس دقيقة الاستهداف قد تعمل دون الحاجة إلى أي تفاعل من المستخدم سوى فتح تطبيق شرعي يعرض الإعلانات.

1.6 مليون محاولة إعادة توجيه محظورة في الخليج خلال 2026

وأشارت الشركة إلى أن بعض البرمجيات الإعلانية قد تُستخدم لإعادة توجيه المستخدمين إلى مواقع إلكترونية خبيثة تنشر برمجيات ضارة، مبيّنة أنها حظرت خلال النصف الأول من عام 2026 أكثر من 1.6 مليون محاولة لإعادة توجيه المستخدمين في دول الخليج العربي إلى محتوى خبيث.

أدوات التسويق التجاري.. سلاح استخباراتي محتمل

ونقل بيان الشركة عن الباحث الأمني الرئيسي في فريق البحث والتحليل العالمي لدى كاسبرسكي، ماهر يموت، قوله إن الأدوات المصممة للاستهداف التجاري الدقيق يمكن أن تتحول إلى وسيلة لجمع المعلومات الاستخباراتية، بما يتيح للمهاجمين رصد الأفراد ذوي الأهمية العالية، وتحليل سلوكهم، واستهدافهم عبر تطبيقات ومواقع إلكترونية موثوقة.

توصيات كاسبرسكي للحماية

ودعت كاسبرسكي المستخدمين إلى تحديث أجهزتهم وتطبيقاتهم باستمرار، واعتماد حلول أمنية قادرة على اكتشاف البرمجيات الخبيثة. كما أوصت المؤسسات بتطبيق استراتيجيات أمن سيبراني متعددة الطبقات، إلى جانب المراجعة الدورية لأذونات التطبيقات، واستخدام أدوات تحد من مخاطر التعرض للمراقبة والهجمات الموجهة عبر تقنيات الإعلان.