Какво се случи
През октомври 2026 г. Citizen Lab публикува доклад за нов начин, по който шпионски софтуер е достигал до целите си. Citizen Lab е изследователска група към Университета в Торонто, която изучава дигиталното шпиониране. Тя установи, че поне 45 устройства на служители на медийната мрежа Al Jazeera са били атакувани през 2024 и 2025 г. Засегнатите устройства са компютри с Windows. Шпионският софтуер идва от компания на име Candiru, която продава инструментите си на правителства. Пътят до устройствата е бил необичаен: таргетирани онлайн реклами. Изследователите нарекоха техниката „AdFection“.
Как една реклама може да направи това
Онлайн рекламите не са просто картинки. Много от тях съдържат малко парче код. Рекламодателите могат и да насочат реклама към много тясна аудитория. В този случай рекламна компания на име Discover-Tech е пускала реклами, насочени към избрани хора. При зареждане рекламата тихо изпращала данни за устройството към сървър. Ако устройството принадлежало на избрана цел, атаката преминавала към следващата стъпка и се опитвала да инсталира шпионски софтуер.
Не е било нужно да се щраква нищо. Понякога рекламата се зареждала във фонов режим, така че човекът може изобщо да не я е видял. Точно това означава „без щракване“: няма какво да забележите и няма какво да избегнете.
Кой всъщност беше в риск
Целите бяха служители на голяма медийна мрежа. Това съвпада с модела, който описахме в статията за шпионския софтуер Pegasus. Такива инструменти са скъпи и се използват срещу хора, които дадено правителство иска да наблюдава, като журналисти, активисти и адвокати.
Ако не сте в такава група, практическият риск за вас е много нисък. Рекламите се появяваха в много сайтове и приложения, но шпионският софтуер беше изпращан само на избраните цели. Важно е това да се каже ясно, защото целта е спокойствие, а не страх.
Какво може да вижда шпионският софтуер
Веднъж попаднал в устройство, шпионският софтуер може да чете съобщения, снимки, бележки и файлове. Може дори да включи микрофона или камерата. Накратко, вижда това, което вижда устройството ви. Това е различно от всекидневния зловреден софтуер като infostealer, който се разпространява широко и обикновено изисква сами да инсталирате нещо.
Простите стъпки, които помагат
Поддържайте всичко актуално. Това означава телефона, компютъра и уеб браузъра ви. Такива атаки разчитат на уязвимости, които актуализациите поправят, затова навременното обновяване е най-ефективното нещо, което можете да направите. Рестартирайте устройствата си от време на време. Част от шпионския софтуер не оцелява след рестарт.
Зареждайте по-малко реклами. Блокер на съдържание в браузъра намалява броя на рекламите, които изобщо се появяват, и ограничава проследяването. По същия начин помага и да избирате по-малко безплатни приложения, пълни с реклами.
Ако може да сте цел, включете Lockdown Mode на iPhone, iPad или Mac или Advanced Protection на Android. Тези настройки изключват част от функциите, с които такива атаки злоупотребяват. Ако някога получите предупреждение за заплаха от Apple или Google, приемете го сериозно и потърсете помощ от организация като Digital Security Helpline на Access Now.
Къде се вписва Sealby
Винаги ще бъдем откровени за това. Sealby не може да спре атака от държавен мащаб срещу устройството ви и никое приложение не може напълно да защити това, което е на екрана, след като устройството е превзето. Най-важните защити са актуализациите и, за хората в риск, Lockdown Mode или Advanced Protection. Sealby дава на най-чувствителните ви снимки, бележки и файлове отделен дом. Те остават шифровани на устройството ви, отварят се само с вашия ПИН, шаблон или парола и стоят извън общата фотобиблиотека, която другите приложения виждат. Това е един честен слой сред няколко, а не магически щит.
Това е обща образователна информация, а не съвет по сигурността. Описва скорошен изследователски доклад, чиито подробности може да бъдат допълнени, а заплахите и настройките на устройствата се променят с времето. Проверявайте актуални надеждни източници и настройките на своите устройства.