تحذيرات كاسبرسكي من استغلال بيانات الاعلانات الرقمية في هجمات سيبرانية
كشفت شركة كاسبرسكي عن مخاطر جسيمة تتعلق بمنظومة الاعلانات الرقمية التي قد تتحول الى اداة بيد جهات التهديد السيبراني لتنفيذ هجمات موجهة بدقة عالية. واوضحت الشركة ان هذه الهجمات تعتمد بشكل اساسي على استغلال البيانات الشخصية للمستخدمين التي يتم جمعها ومعالجتها عبر مليارات الطلبات الاعلانية اليومية.
واضافت كاسبرسكي خلال مؤتمرها السنوي للامن السيبراني ان تلك البيانات التي تشمل الاهتمامات وعادات التصفح والموقع الجغرافي اصبحت مصدرا استخباراتيا ثمينا يتيح للمهاجمين تحديد ضحاياهم ومراقبة تحركاتهم. ومبينة ان المهاجمين يستغلون منصات المزايدة الفورية وشبكات وسطاء البيانات لنشر برمجيات تجسس دقيقة لا تتطلب تفاعلا من المستخدم سوى فتح تطبيق قانوني.
واشارت الشركة الى ان البرمجيات الاعلانية قد تستخدم ايضا لاعادة توجيه المستخدمين الى مواقع خبيثة. وكشفت عن حظر اكثر من مليون وستمئة الف محاولة لاعادة توجيه المستخدمين في دول الخليج العربي نحو محتوى ضار خلال النصف الاول من العام الحالي.
وقال ماهر يموت الباحث الامني الرئيسي في كاسبرسكي ان ادوات الاستهداف التجاري تحولت الى وسيلة لجمع المعلومات الاستخباراتية. وموضحا ان المهاجمين باتوا يمتلكون القدرة على رصد الافراد ذوي الاهمية العالية وتحليل سلوكهم واستهدافهم عبر مواقع وتطبيقات موثوقة.
واختتمت كاسبرسكي توصياتها بضرورة تحديث الاجهزة والتطبيقات باستمرار واعتماد حلول امنية متطورة. كما دعت المؤسسات الى تبني استراتيجيات امن سيبراني متعددة الطبقات مع المراجعة الدورية لاذونات التطبيقات للحد من مخاطر التعرض للمراقبة والهجمات الموجهة.
