Hvad der skete
I oktober 2026 offentliggjorde Citizen Lab en rapport om en ny måde, spyware nåede sine mål på. Citizen Lab er en forskningsgruppe ved University of Toronto, der studerer digital spionage. Gruppen fandt, at mindst 45 enheder tilhørende ansatte hos nyhedsnetværket Al Jazeera var mål for angreb i 2024 og 2025. De ramte enheder var Windows-computere. Spywaren kom fra et firma ved navn Candiru, der sælger sine værktøjer til regeringer. Vejen ind var usædvanlig: målrettede onlineannoncer. Forskerne kaldte teknikken »AdFection«.
Hvordan en annonce kan gøre det
Onlineannoncer er ikke bare billeder. Mange indeholder et lille stykke kode. Annoncører kan også rette en annonce mod et meget snævert publikum. I dette tilfælde placerede et annoncefirma ved navn Discover-Tech annoncer rettet mod udvalgte personer. Når en annonce blev indlæst, sendte den stille oplysninger om enheden til en server. Hvis enheden tilhørte et udvalgt mål, gik angrebet videre til næste trin og forsøgte at installere spyware.
Personen behøvede ikke at klikke på noget. Nogle gange blev annoncen indlæst i baggrunden, så personen har måske aldrig set den. Det er det, »zero-click« betyder: Der er intet, du kan lægge mærke til, og intet, du kan undgå.
Hvem der reelt var i fare
Målene var ansatte hos et stort nyhedsnetværk. Det passer med et mønster, vi beskrev i vores artikel om Pegasus-spyware. Værktøjer som dette er dyre, og de bruges mod personer, som en regering vil holde øje med, for eksempel reportere, aktivister og advokater.
Hvis du ikke er i en gruppe som den, er den praktiske risiko for dig meget lille. Annoncerne dukkede op på mange websteder og i mange apps, men kun udvalgte mål fik spywaren tilsendt. Det er værd at sige ligeud, for målet her er ro, ikke frygt.
Hvad spyware kan se
Når spyware først er på en enhed, kan den læse beskeder, billeder, noter og filer. Den kan endda tænde for mikrofonen eller kameraet. Kort sagt ser den, hvad din enhed ser. Det er forskelligt fra hverdagens malware som en infostealer, der spredes bredt og som regel kræver, at du installerer noget.
De enkle skridt, der hjælper
Hold alt opdateret. Det gælder din telefon, din computer og din browser. Angreb som dette afhænger af huller, som opdateringer lukker, så at opdatere hurtigt er det enkelte skridt, der virker bedst. Genstart også dine enheder en gang imellem. Noget spyware overlever ikke en genstart.
Indlæs færre annoncer. En indholdsblokering i din browser mindsker, hvor mange annoncer der overhovedet vises, og den begrænser også sporing. At vælge færre gratis apps, der er fulde af annoncer, hjælper på samme måde.
Hvis du kan være et mål, så slå Blokeringstilstand til på din iPhone, iPad eller Mac, eller Avanceret beskyttelse på Android. Disse indstillinger slår nogle af de funktioner fra, som angreb som dette misbruger. Hvis du nogensinde får en trusselsnotifikation fra Apple eller Google, så tag den alvorligt og søg hjælp hos en organisation som Digital Security Helpline hos Access Now.
Hvor Sealby passer ind
Vi vil altid være ærlige om det her. Sealby kan ikke stoppe et angreb på myndighedsniveau mod din enhed, og ingen app kan fuldt beskytte det, der vises på skærmen, når en enhed først er overtaget. De forsvar, der betyder mest, er opdateringer og, for personer i fare, Blokeringstilstand eller Avanceret beskyttelse. Det, Sealby gør, er at give dine mest følsomme billeder, noter og filer deres eget sted. De forbliver krypteret på din enhed, åbnes kun med din egen PIN-kode, dit mønster eller din adgangssætning og holdes uden for den fælles kamerarulle, som andre apps kan se. Det er ét ærligt lag blandt flere, ikke et magisk skjold.
Dette er generel oplysning, ikke sikkerhedsrådgivning. Teksten beskriver en ny forskningsrapport, hvis detaljer kan blive opdateret, og trusler og enhedsindstillinger ændrer sig over tid. Tjek aktuelle, troværdige kilder og indstillingerne på dine egne enheder.