چگونه حمله بدافزار «صفر کلیک» شرکت اسرائیلی خطر امنیت جهانی را به همراه دارد

محققان دریافته‌اند که تنها بازدید از یک صفحه یا به‌روزرسانی یک برنامه می‌تواند قربانی یک حمله بدافزاری شود که در آن اطلاعات شخصی شما از لپ‌تاپ یا تلفن به سرقت رفته است. حتی لازم نیست روی چیزی "کلیک" کنید.

مشخص شده است که یک شرکت جاسوس‌افزار اسرائیلی پشت اولین نمونه شناخته شده تبلیغات هدفمند «صفر کلیک» است که در آن کلاهبرداران یا جاسوسان می‌توانند داده‌های خصوصی را بدزدند و آن‌ها را به سرورهای خارجی بفرستند و خبرنگاران الجزیره در میان قربانیان بودند.

در ژوئن 2025، 45 دستگاه مورد استفاده کارکنان الجزیره - از جمله چندین دستگاه که در مورد موضوعات حساس گزارش می‌کردند - با جاسوس‌افزاری که بدون نیاز به باز کردن یا دانلود هیچ فایلی نصب می‌شد، هدف قرار گرفتند.

تحقیقات واحد تحقیقات دانشگاهی مستقر در کانادا، سیتیزن لب، که به دلیل تحقیقات اولیه داخلی الجزیره در مورد این موضوع انجام شد، نشان داد که شرکت اسرائیلی Candiru در پشت این حملات بوده است.

تحلیلگران می گویند این یافته ها "بسیار نگران کننده" هستند، زیرا وجود یک تهدید امنیتی جدید جهانی را تایید می کنند. رمش سرینیواسان، استاد مطالعات اطلاعات در دانشگاه کالیفرنیا در لس آنجلس، به الجزیره گفت: «ما می‌دانستیم که به این سمت می‌رویم و اکنون در معرض دید عموم قرار گرفته است.

او گفت: «این مرحله بعدی است، زیرا مردم مورد هدف قرار می گیرند. "این نقطه ای است که ما در مورد نظارت به آن رسیده ایم."

تیم فناوری داخلی الجزیره برای اولین بار در سال 2024 الگوهای غیرمعمولی را در دستگاه های مورد استفاده برخی از روزنامه نگاران کشف کرد. تجزیه و تحلیل گزارش های شبکه که توسط الجزیره در سال 2025 در اختیار آزمایشگاه شهروندی قرار گرفت، امضای زمانی واضحی از نحوه اجرای حمله ارائه کرد.

تبلیغات مخرب توسط Discover-Tech خریداری شد، یک شرکت اسرائیلی که خود را به عنوان یک شرکت تبلیغاتی قانونی معرفی می کند، اما در واقع به عنوان تسهیل کننده برای شرکای نرم افزارهای جاسوسی مزدور عمل می کند.

شبکه تبلیغاتی آن کارکنان الجزیره را شناسایی کرد، سپس آنها را بی سر و صدا به یک سرور آلوده متعلق به Candiru هدایت کرد. این شرکت جاسوس‌افزار در سال 2021 توسط دولت ایالات متحده در لیست سیاه قرار گرفت، زمانی که آزمایشگاه شهروندی متوجه شد که مسئول هک و نظارت غیرقانونی حداقل 100 فعال، روزنامه‌نگار و فعال سیاسی در 10 کشور است.

شبکه رسانه‌ای الجزیره هدف قرار دادن دستگاه‌های کارکنان خود را محکوم کرده و خواستار پاسخگویی مسئولین آن شده است.

ادی ویلمز، تحلیلگر و نویسنده امنیت سایبری، گفت که تبلیغات استفاده شده به‌طور خودکار دستگاه‌ها را به محض ظاهر شدن روی صفحه آلوده می‌کنند، اما یک نکته مهم فنی وجود دارد. ویلمز به الجزیره گفت: «اجرای کد در داخل مرورگر به طور خودکار کنترل کامل رایانه را به مهاجم نمی دهد.

ویلمز گفت: "برای فرار از محیط ایزوله مرورگر - "sandbox" - مهاجم ممکن است به آسیب‌پذیری دوم نیاز داشته باشد، و افزود که یک عملیات جاسوس‌افزار پیشرفته می‌تواند چندین آسیب‌پذیری را ترکیب کند.

این تحلیلگر گفت: "مهاجم سعی می کند از آسیب پذیری ها برای دور زدن مرزهای امنیتی سوء استفاده کند. این دقیقا همان چیزی است که این نوع حمله را بسیار خطرناک می کند."

همچنین می‌تواند ضربه‌های کلید را بگیرد، اسکرین‌شات بگیرد، ورودی میکروفون و وب‌کم را ضبط کند و ایمیل‌ها و پیام‌ها را از پلتفرم‌های ارتباطی محبوب استخراج کند. برای جلوگیری از ایجاد مکانیسم‌های امنیتی، این نرم‌افزار جاسوسی اغلب از کانال‌های ارتباطی رمزگذاری‌شده استفاده می‌کند و داده‌های دزدیده شده را به قطعات کوچک‌تری تقسیم می‌کند.

تحلیلگران می گویند که یافته های Citizen Lab به تشدید یک تهدید موجود اشاره دارد که مقیاس و دامنه حملات سایبری سنتی را گسترش می دهد و تشخیص آنها را بسیار دشوارتر می کند.

در حالی که حملات «صفر کلیک» کاملا جدید نیستند، یافته‌ها روش جدیدی را نشان می‌دهند که از طریق آن تبلیغات آنلاین به عنوان راهی برای آلودگی استفاده می‌شود.

Stephen O'Shaughnessy، مدرس امنیت سایبری در پردیس TU Dublin Blanchardstown در ایرلند، توضیح داد که وقتی کاربر یک وب سایت یا برنامه را باز می کند، یک حراج خودکار فضای تبلیغات را در کسری از ثانیه می فروشد. این حراج داده‌های مربوط به قربانی را به اشتراک می‌گذارد، از جمله شناسه دستگاه، آدرس IP، مکان نادرست و برنامه یا سایتی که در آن حضور دارند.

O'Shaughnessy به الجزیره گفت: "Discover-Tech به عنوان یک تبلیغ کننده معمولی ظاهر شد و از این داده ها برای یافتن هدف خود و برنده شدن در حراج صفحه نمایش آن شخص استفاده کرد." "هر کسی که تلفن یا مرورگری دارد که تبلیغات را نشان می دهد می توان تماس گرفت، بدون اینکه مهاجم به شماره تلفن یا ایمیل آنها نیاز داشته باشد."

وی افزود: «از آنجایی که هیچ پیام یا پیوندی در کار نیست، تقریبا چیزی برای قربانی وجود ندارد که متوجه شود.

Discover-Tech در لیست فروشندگان "تأیید شده" و "تأیید شده" که توسط Google و انجمن صنعت تبلیغات IAB Europe نگهداری می شود ظاهر شد و تبلیغات را از طریق شبکه های اصلی مانند Google، Yandex و Beeswax ارائه کرده است.

Citizen Lab در گزارش خود گفت که این نشان دهنده نقص های ساختاری در سیستم تبلیغات آنلاین است که اساسا نتوانسته سوء استفاده را شناسایی یا از آن جلوگیری کند.

Citizen Lab نشان داد که تبلیغات Discover-Tech بر روی دستگاه‌هایی که پرسنل در شبکه‌های حساس به امنیت ملی در سراسر جهان از جمله وزارتخانه‌های مختلف دفاع، نیروهای مسلح، آژانس‌های سایبری ملی، سازمان‌های بین‌دولتی و رسانه‌ها استفاده می‌کنند، ظاهر شده است.

این واحد تحقیقاتی گفت این تبلیغات همچنین در شبکه های مورد استفاده سازمان ملل متحد، ناتو، پارلمان اروپا، کمیسیون اروپا و شورای دبیرخانه اتحادیه اروپا منتشر شده است.

همچنین شبکه های دولتی حداقل در 24 کشور از جمله ایالات متحده، ایتالیا، دانمارک، نروژ، استرالیا، روسیه، مکزیک و خود اسرائیل هدف قرار گرفته اند. به گفته Citizen Lab، شبکه‌های سازمان‌های رسانه‌ای نیز عمدتا در استرالیا، دانمارک و سوئد هدف قرار گرفته‌اند.

در گزارش جداگانه‌ای، شرکت امنیتی تبلیغاتی Confiant مستقر در نیویورک گفت که تحقیقات خود نشان داده است که برخی از تبلیغات Discover-Tech در شبکه‌های مهمی که توسط پنتاگون، آژانس بین‌المللی انرژی اتمی سازمان ملل و دادگاه کیفری بین‌المللی استفاده می‌شوند، ظاهر شده است.

O'Shaughnessy گفت عفونت در آنجا تایید نشده است - فقط پروفایل کاربران است. او گفت: «اما این به تنهایی نگران‌کننده است. «سیستم تبلیغات برای ارسال کد از غریبه‌ها به میلیاردها صفحه نمایش با هدف‌گذاری دقیق ساخته شده است. تقریبا هیچ کس آن را از زاویه امنیتی تماشا نمی کرد.»

این تحلیلگر گفت که این خطر برای اکثر افراد کم است زیرا این حملات گران هستند و اهداف خاصی را هدف قرار می دهند. او گفت: «برای افراد در معرض خطر، مانند روزنامه‌نگاران و مقامات، بهترین دفاع اول نصب یک مسدودکننده آگهی، خاموش کردن شناسه تبلیغاتی خود از طریق تنظیمات حریم خصوصی تلفنشان، به روز نگه داشتن همه چیز و روشن کردن حالت قفل یا محافظت پیشرفته اندروید است».

همچنین لازم است اقدامات احتیاطی در صنعت و در سطح دولت انجام شود. O'Shaughnessy گفت: "برای مبارزه با این، صنعت تبلیغات باید به درستی بررسی کند که چه کسی تبلیغات را خریداری می کند."