Τι συνέβη
Τον Οκτώβριο του 2026, το Citizen Lab δημοσίευσε μια αναφορά για έναν νέο τρόπο με τον οποίο κατασκοπευτικό λογισμικό έφτανε στους στόχους του. Το Citizen Lab είναι μια ερευνητική ομάδα του Πανεπιστημίου του Τορόντο που μελετά την ψηφιακή κατασκοπεία. Διαπίστωσε ότι τουλάχιστον 45 συσκευές εργαζομένων του ειδησεογραφικού δικτύου Al Jazeera έγιναν στόχος το 2024 και το 2025. Οι συσκευές που επηρεάστηκαν ήταν υπολογιστές με Windows. Το κατασκοπευτικό λογισμικό προερχόταν από μια εταιρεία με το όνομα Candiru, που πουλά τα εργαλεία της σε κυβερνήσεις. Ο δρόμος εισόδου ήταν ασυνήθιστος: στοχευμένες διαδικτυακές διαφημίσεις. Οι ερευνητές ονόμασαν την τεχνική «AdFection».
Πώς μπορεί μια διαφήμιση να το κάνει αυτό
Οι διαδικτυακές διαφημίσεις δεν είναι απλώς εικόνες. Πολλές περιέχουν ένα μικρό κομμάτι κώδικα. Οι διαφημιστές μπορούν επίσης να στοχεύσουν μια διαφήμιση σε πολύ στενό κοινό. Σε αυτή την περίπτωση, μια διαφημιστική εταιρεία με το όνομα Discover-Tech τοποθέτησε διαφημίσεις που στόχευαν επιλεγμένα άτομα. Όταν φόρτωνε μια διαφήμιση, έστελνε αθόρυβα στοιχεία για τη συσκευή σε έναν διακομιστή. Αν η συσκευή ανήκε σε επιλεγμένο στόχο, η επίθεση περνούσε στο επόμενο βήμα και προσπαθούσε να εγκαταστήσει το κατασκοπευτικό λογισμικό.
Το άτομο δεν χρειαζόταν να πατήσει τίποτα. Μερικές φορές η διαφήμιση φόρτωνε στο παρασκήνιο, οπότε το άτομο μπορεί να μην την είδε ποτέ. Αυτό σημαίνει «zero-click»: δεν υπάρχει τίποτα να προσέξετε και τίποτα να αποφύγετε.
Ποιοι κινδύνευαν στην πραγματικότητα
Οι στόχοι ήταν εργαζόμενοι ενός μεγάλου ειδησεογραφικού δικτύου. Αυτό ταιριάζει με ένα μοτίβο που περιγράψαμε στο άρθρο μας για το κατασκοπευτικό λογισμικό Pegasus. Τέτοια εργαλεία κοστίζουν ακριβά και χρησιμοποιούνται σε ανθρώπους που μια κυβέρνηση θέλει να παρακολουθεί, όπως δημοσιογράφους, ακτιβιστές και δικηγόρους.
Αν δεν ανήκετε σε μια τέτοια ομάδα, ο πρακτικός κίνδυνος για εσάς είναι πολύ χαμηλός. Οι διαφημίσεις εμφανίστηκαν σε πολλούς ιστότοπους και εφαρμογές, αλλά το κατασκοπευτικό λογισμικό στελνόταν μόνο στους επιλεγμένους στόχους. Αξίζει να το πούμε καθαρά, γιατί ο στόχος εδώ είναι η ηρεμία, όχι ο φόβος.
Τι μπορεί να δει το κατασκοπευτικό λογισμικό
Μόλις το κατασκοπευτικό λογισμικό μπει σε μια συσκευή, μπορεί να διαβάσει μηνύματα, φωτογραφίες, σημειώσεις και αρχεία. Μπορεί ακόμη και να ενεργοποιήσει το μικρόφωνο ή την κάμερα. Με λίγα λόγια, βλέπει ό,τι βλέπει η συσκευή σας. Αυτό διαφέρει από το καθημερινό κακόβουλο λογισμικό, όπως ένα infostealer, που διαδίδεται ευρέως και συνήθως χρειάζεται να εγκαταστήσετε εσείς κάτι.
Τα απλά βήματα που βοηθούν
Κρατάτε τα πάντα ενημερωμένα. Δηλαδή το τηλέφωνο, τον υπολογιστή και το πρόγραμμα περιήγησης. Τέτοιες επιθέσεις βασίζονται σε κενά που διορθώνουν οι ενημερώσεις, οπότε η άμεση ενημέρωση είναι το πιο αποτελεσματικό πράγμα που μπορείτε να κάνετε. Επίσης, επανεκκινείτε τις συσκευές σας πού και πού. Ορισμένα κατασκοπευτικά λογισμικά δεν επιβιώνουν από μια επανεκκίνηση.
Φορτώνετε λιγότερες διαφημίσεις. Ένα πρόγραμμα αποκλεισμού περιεχομένου στο πρόγραμμα περιήγησης μειώνει το πόσες διαφημίσεις εμφανίζονται και περιορίζει επίσης την παρακολούθηση. Το να επιλέγετε λιγότερες δωρεάν εφαρμογές γεμάτες διαφημίσεις βοηθά με τον ίδιο τρόπο.
Αν ενδέχεται να είστε στόχος, ενεργοποιήστε τη Λειτουργία απομόνωσης στο iPhone, το iPad ή το Mac σας, ή την Προηγμένη προστασία στο Android. Αυτές οι ρυθμίσεις απενεργοποιούν ορισμένα από τα χαρακτηριστικά τα οποία εκμεταλλεύονται οι επιθέσεις αυτού του τύπου. Αν λάβετε ποτέ ειδοποίηση απειλής από την Apple ή την Google, πάρτε την στα σοβαρά και ζητήστε βοήθεια από μια ομάδα όπως η Γραμμή Βοήθειας Ψηφιακής Ασφάλειας της Access Now.
Πού εντάσσεται το Sealby
Σε αυτό θα είμαστε πάντα ειλικρινείς. Το Sealby δεν μπορεί να σταματήσει μια επίθεση κυβερνητικού επιπέδου στη συσκευή σας, και καμία εφαρμογή δεν μπορεί να προστατεύσει πλήρως ό,τι εμφανίζεται στην οθόνη όταν μια συσκευή έχει ήδη παραβιαστεί. Οι άμυνες που μετράνε περισσότερο είναι οι ενημερώσεις και, για όσους διατρέχουν κίνδυνο, η Λειτουργία απομόνωσης ή η Προηγμένη προστασία του Android. Αυτό που κάνει το Sealby είναι να δίνει στις πιο ευαίσθητες φωτογραφίες, σημειώσεις και αρχεία σας ένα δικό τους σπίτι. Μένουν κρυπτογραφημένα στη συσκευή σας, ανοίγουν μόνο με το δικό σας PIN, μοτίβο ή συνθηματική φράση, και μένουν εκτός του κοινόχρηστου άλμπουμ φωτογραφιών που βλέπουν άλλες εφαρμογές. Είναι ένα ειλικρινές επίπεδο ανάμεσα σε πολλά, όχι μια μαγική ασπίδα.
Αυτό είναι γενική ενημέρωση, όχι συμβουλή ασφαλείας. Περιγράφει μια πρόσφατη ερευνητική αναφορά της οποίας οι λεπτομέρειες μπορεί να ενημερωθούν, ενώ οι απειλές και οι ρυθμίσεις των συσκευών αλλάζουν με τον καιρό. Ελέγξτε επίκαιρες, αξιόπιστες πηγές και τις ρυθμίσεις των δικών σας συσκευών.