Mis juhtus
2026. aasta oktoobris avaldas Citizen Lab aruande uuest viisist, kuidas nuhkvara oma sihtmärkideni jõudis. Citizen Lab on Toronto ülikooli uurimisrühm, mis uurib digitaalset nuhkimist. Rühm leidis, et 2024. ja 2025. aastal sihiti vähemalt 45 seadet, mis kuulusid uudistevõrgu Al Jazeera töötajatele. Mõjutatud seadmed olid Windowsi arvutid. Nuhkvara pärines ettevõttelt Candiru, mis müüb oma tööriistu valitsustele. Sissepääs oli ebatavaline: sihitud veebireklaamid. Teadlased nimetasid seda tehnikat „AdFection”.
Kuidas reklaam seda teha saab
Veebireklaamid ei ole lihtsalt pildid. Paljud sisaldavad väikest koodijuppi. Reklaamijad saavad ka suunata reklaami väga kitsale sihtrühmale. Sel juhul paigutas reklaamifirma Discover-Tech reklaame, mis olid suunatud valitud inimestele. Kui reklaam laaditi, saatis see vaikselt seadme andmed serverisse. Kui seade kuulus valitud sihtmärgile, liikus rünne järgmisse etappi ja püüdis nuhkvara paigaldada.
Inimene ei pidanud midagi klõpsama. Mõnikord laaditi reklaam taustal, nii et inimene ei pruukinud seda kunagi näha. Just seda „nullklõps” tähendabki: pole midagi, mida märgata, ega midagi, mida vältida.
Kes oli tegelikult ohus
Sihtmärgid olid suure uudistevõrgu töötajad. See sobib mustriga, mida kirjeldasime oma artiklis Pegasuse nuhkvarast. Sellised tööriistad on kallid ja neid kasutatakse inimeste vastu, keda mõni valitsus soovib jälgida, näiteks ajakirjanike, aktivistide ja juristide vastu.
Kui te ei kuulu sellisesse rühma, on praktiline risk teie jaoks väga väike. Reklaamid ilmusid paljudel veebisaitidel ja paljudes rakendustes, kuid nuhkvara saadeti ainult valitud sihtmärkidele. Seda tasub öelda otse, sest eesmärk on rahu, mitte hirm.
Mida nuhkvara näeb
Kui nuhkvara on seadmes, saab see lugeda sõnumeid, fotosid, märkmeid ja faile. See võib isegi mikrofoni või kaamera sisse lülitada. Lühidalt: see näeb seda, mida teie seade näeb. See erineb igapäevasest pahavarast, näiteks infovarastajast, mida levitatakse laialt ja mis tavaliselt nõuab, et paigaldaksite midagi ise.
Lihtsad sammud, mis aitavad
Hoidke kõik ajakohasena. See tähendab teie telefoni, arvutit ja veebibrauserit. Sellised ründed sõltuvad turvaaukudest, mida uuendused parandavad, seega on kiire uuendamine kõige tõhusam üksiksamm, mida saate teha. Taaskäivitage ka oma seadmeid aeg-ajalt. Osa nuhkvarast ei pea taaskäivitusele vastu.
Laadige vähem reklaame. Brauseri sisublokeerija vähendab üldse kuvatavate reklaamide hulka ja piirab ka jälgimist. Samamoodi aitab, kui valite vähem tasuta rakendusi, mis on reklaame täis.
Kui võite olla sihtmärk, lülitage sisse Lockdown Mode oma iPhone’is, iPadis või Macis või Advanced Protection Androidis. Need seaded lülitavad välja osa funktsioone, mida sellised ründed kuritarvitavad. Kui saate kunagi Apple’ilt või Google’ilt ohuhoiatuse, võtke seda tõsiselt ja otsige abi näiteks Access Now’ Digital Security Helpline’ilt.
Kus on Sealby koht
Räägime sellest alati otse. Sealby ei suuda peatada riikliku taseme rünnet teie seadme vastu ja ükski rakendus ei suuda täielikult kaitsta seda, mis on ekraanil, kui seade on juba üle võetud. Kõige olulisemad kaitsed on uuendused ning ohus olevate inimeste jaoks Lockdown Mode või Advanced Protection. Sealby annab teie kõige tundlikumatele fotodele, märkmetele ja failidele oma kodu. Need jäävad teie seadmes krüptituks, avanevad ainult teie enda PIN-i, mustri või paroolifraasiga ning püsivad eemal ühisest kaamerarullist, mida teised rakendused näevad. See on üks aus kaitsekiht mitme seas, mitte võlukilp.
See on üldhariv teave, mitte turvanõuanne. Siin kirjeldatakse hiljutist uuringuaruannet, mille üksikasjad võivad muutuda, ning ohud ja seadmete seaded muutuvad aja jooksul. Kontrollige ajakohaseid usaldusväärseid allikaid ja oma seadmete seadeid.