De debò un anunci normal pot infectar el meu dispositiu?

En aquest cas, l’anunci portava codi amagat que s’executava tan bon punt l’anunci es carregava, sense cap clic. Però no era una campanya publicitària normal. Estava preparada per arribar a persones concretes, a través d’una empresa publicitària que, segons els investigadors, feien servir els fabricants de programari espia. Els anuncis corrents que veus cada dia no estan fets per fer això.

M’hauria de preocupar?

Per a la majoria de la gent, no. Aquest tipus de programari espia és costós i s’adreça a objectius escollits, com ara periodistes. El millor hàbit per a tothom és mantenir actualitzats el telèfon, l’ordinador i el navegador, perquè les actualitzacions tanquen les vulnerabilitats de què depenen aquests atacs.

Em protegirà un bloquejador d’anuncis?

Pot ajudar. Un bloquejador de contingut redueix quants anuncis es carreguen i, a més, limita el seguiment. Però no és un escut complet. Les actualitzacions importen més, i les persones amb més risc també haurien de fer servir el Mode d’aïllament o la Protecció avançada d’Android.

Pot una app xifrada aturar aquest tipus de programari espia?

Per si sola, no. Si un dispositiu està totalment compromès, un atacant pot veure el contingut mentre el tens obert, dins de qualsevol app. La millor defensa és evitar que el programari espia arribi al dispositiu des del principi. Una caixa forta xifrada continua ajudant perquè manté els teus fitxers més sensibles tancats mentre no els fas servir.

Qui hi havia darrere dels atacs?

Els investigadors van vincular el programari espia a una empresa anomenada Candiru, que ven les seves eines a governs. Van dir que no podien saber quin govern l’havia fet servir. Els anuncis es van col·locar a través d’una empresa publicitària anomenada Discover-Tech. Després de col·laborar amb els investigadors, Google va expulsar aquesta empresa de la seva plataforma publicitària.

Pot un anunci en línia instal·lar programari espia?

Pot un anunci en línia instal·lar programari espia al teu dispositiu?

D’un anunci en línia esperes que intenti vendre’t alguna cosa. No esperes que entri al teu dispositiu. Però l’octubre de 2026, uns investigadors van demostrar que un programari espia havia arribat a desenes de dispositius a través d’anuncis en línia d’aparença normal, sense cap clic. Sona alarmant, però el panorama complet és més tranquil·litzador. Això és el que va passar, qui corria realment risc i els passos senzills que ajuden.

Per Martin16 d’octubre del 2026 4 min de lectura

Punts clau

L’octubre de 2026, investigadors del Citizen Lab van informar que un programari espia havia arribat com a mínim a 45 dispositius de la cadena de notícies Al Jazeera a través d’anuncis en línia dirigits.

La persona no havia de fer clic enlloc. En alguns casos, l’anunci es carregava sense que es veiés, en segon pla.

Es tractava d’espionatge car, de nivell governamental, adreçat a persones concretes. No anava adreçat al gran públic.

Mantenir actualitzats els dispositius i el navegador continua sent el pas més eficaç, perquè aquests atacs depenen de vulnerabilitats que les actualitzacions corregeixen.

Si pots ser un objectiu, activa el Mode d’aïllament als dispositius Apple o la Protecció avançada a Android. Una caixa forta xifrada manté els fitxers tancats, però cap app no pot protegir el que es veu a la pantalla d’un dispositiu que ja està infectat.

Què va passar

L’octubre de 2026, el Citizen Lab va publicar un informe sobre una nova manera com un programari espia arribava als seus objectius. El Citizen Lab és un grup de recerca de la Universitat de Toronto que estudia l’espionatge digital. Va descobrir que com a mínim 45 dispositius de treballadors de la cadena de notícies Al Jazeera van ser objectiu d’atacs el 2024 i el 2025. Els dispositius afectats eren ordinadors amb Windows. El programari espia provenia d’una empresa anomenada Candiru, que ven les seves eines a governs. La via d’entrada era inusual: anuncis en línia dirigits. Els investigadors van anomenar la tècnica «AdFection».

Com pot fer això un anunci

Els anuncis en línia no són només imatges. Molts porten un petit fragment de codi. A més, els anunciants poden adreçar un anunci a un públic molt reduït. En aquest cas, una empresa publicitària anomenada Discover-Tech va col·locar anuncis adreçats a persones escollides. Quan un anunci es carregava, enviava discretament dades del dispositiu a un servidor. Si el dispositiu pertanyia a un objectiu escollit, l’atac passava al pas següent i intentava instal·lar el programari espia.

La persona no havia de fer clic enlloc. De vegades l’anunci es carregava en segon pla, així que potser la persona no el va arribar a veure mai. Això és el que vol dir «sense clic»: no hi ha res que puguis notar ni res que puguis evitar.

Qui corria realment risc

Els objectius eren treballadors d’una gran cadena de notícies. Això encaixa amb un patró que vam descriure al nostre article sobre el programari espia Pegasus. Aquestes eines són cares i es fan servir contra persones que un govern vol vigilar, com ara periodistes, activistes i advocats.

Si no formes part d’un grup així, el risc pràctic per a tu és molt baix. Els anuncis van aparèixer en molts llocs web i apps, però el programari espia només s’enviava als objectius escollits. Val la pena dir-ho amb claredat, perquè aquí l’objectiu és la calma, no la por.

Què pot veure el programari espia

Un cop el programari espia és en un dispositiu, pot llegir missatges, fotos, notes i fitxers. Fins i tot pot activar el micròfon o la càmera. En resum, veu el que veu el teu dispositiu. Això és diferent del programari maliciós quotidià com un infostealer, que s’escampa àmpliament i normalment necessita que tu instal·lis alguna cosa.

Els passos senzills que ajuden

Mantén-ho tot actualitzat. Això vol dir el telèfon, l’ordinador i el navegador web. Atacs com aquest depenen de vulnerabilitats que les actualitzacions corregeixen, així que actualitzar de seguida és el més eficaç que pots fer. Reinicia també els dispositius de tant en tant. Alguns programaris espia no sobreviuen a un reinici.

Carrega menys anuncis. Un bloquejador de contingut al navegador redueix quants anuncis apareixen i, a més, limita el seguiment. Triar menys apps gratuïtes plenes d’anuncis ajuda de la mateixa manera.

Si pots ser un objectiu, activa el Mode d’aïllament a l’iPhone, l’iPad o el Mac, o la Protecció avançada a Android. Aquestes opcions desactiven algunes de les funcions de què abusen atacs com aquest. Si mai reps una notificació d’amenaça d’Apple o de Google, pren-te-la seriosament i demana ajuda a un grup com la Digital Security Helpline d’Access Now.

On encaixa Sealby

Sempre serem francs amb això. Sealby no pot aturar un atac de nivell governamental contra el teu dispositiu, i cap app no pot protegir del tot el que es veu a la pantalla un cop un dispositiu ha estat compromès. Les defenses que més importen són les actualitzacions i, per a qui corre risc, el Mode d’aïllament o la Protecció avançada d’Android. El que fa Sealby és donar a les teves fotos, notes i fitxers més sensibles un espai propi. Es mantenen xifrats al teu dispositiu, només s’obren amb el teu propi PIN, patró o frase de pas, i queden fora del carret compartit que poden veure altres apps. És una capa honesta entre diverses, no un escut màgic.

Això és informació general, no assessorament de seguretat. Descriu un informe de recerca recent els detalls del qual es poden actualitzar, i les amenaces i la configuració dels dispositius canvien amb el temps. Consulta fonts actuals i fiables i la configuració dels teus propis dispositius.