Mitä tapahtui
Lokakuussa 2026 Citizen Lab julkaisi raportin uudesta tavasta, jolla vakoiluohjelma tavoitti kohteensa. Citizen Lab on Toronton yliopistossa toimiva tutkimusryhmä, joka tutkii digitaalista vakoilua. Se havaitsi, että ainakin 45 uutisverkosto Al Jazeeran työntekijöiden laitetta joutui hyökkäyksen kohteeksi vuosina 2024 ja 2025. Kyseiset laitteet olivat Windows-tietokoneita. Vakoiluohjelma oli peräisin Candiru-nimisestä yrityksestä, joka myy työkalujaan hallituksille. Reitti sisään oli epätavallinen: kohdennetut verkkomainokset. Tutkijat antoivat tekniikalle nimen ”AdFection”.
Miten mainos voi tehdä tämän
Verkkomainokset eivät ole pelkkiä kuvia. Moniin sisältyy pieni pätkä koodia. Mainostajat voivat myös kohdistaa mainoksen hyvin kapealle yleisölle. Tässä tapauksessa Discover-Tech-niminen mainosyhtiö sijoitti mainoksia, jotka oli kohdistettu valituille ihmisille. Kun mainos latautui, se lähetti hiljaa tietoja laitteesta palvelimelle. Jos laite kuului valitulle kohteelle, hyökkäys eteni seuraavaan vaiheeseen ja yritti asentaa vakoiluohjelman.
Kohteen ei tarvinnut klikata mitään. Joskus mainos latautui taustalla, joten kohde ei ehkä koskaan edes nähnyt sitä. Juuri tätä ”zero-click” tarkoittaa: sinulla ei ole mitään huomattavaa eikä mitään vältettävää.
Kuka oli todella vaarassa
Kohteina oli suuren uutisverkoston työntekijöitä. Se sopii kaavaan, jota kuvasimme Pegasus-vakoiluohjelmaa käsittelevässä artikkelissamme. Tällaiset työkalut ovat kalliita, ja niitä käytetään ihmisiin, joita jokin hallitus haluaa tarkkailla, kuten toimittajiin, aktivisteihin ja asianajajiin.
Jos et kuulu tällaiseen ryhmään, käytännön riski sinulle on hyvin pieni. Mainoksia näkyi monilla verkkosivustoilla ja monissa sovelluksissa, mutta vakoiluohjelma lähetettiin vain valituille kohteille. Tämä on syytä sanoa suoraan, sillä tavoite tässä on rauha, ei pelko.
Mitä vakoiluohjelma näkee
Kun vakoiluohjelma on päässyt laitteeseen, se voi lukea viestejä, kuvia, muistiinpanoja ja tiedostoja. Se voi jopa kytkeä päälle mikrofonin tai kameran. Lyhyesti: se näkee sen, mitä laitteesi näkee. Tämä eroaa arkisesta haittaohjelmasta, kuten infostealerista, jota levitetään laajalti ja joka yleensä vaatii, että asennat jotain.
Yksinkertaiset askeleet, jotka auttavat
Pidä kaikki ajan tasalla. Se koskee puhelintasi, tietokonettasi ja verkkoselaintasi. Tällaiset hyökkäykset nojaavat aukkoihin, jotka päivitykset korjaavat, joten nopea päivittäminen on tehokkain yksittäinen asia, jonka voit tehdä. Käynnistä laitteesi myös silloin tällöin uudelleen. Osa vakoiluohjelmista ei selviä uudelleenkäynnistyksestä.
Lataa vähemmän mainoksia. Selaimen sisällönesto vähentää ylipäätään näkyvien mainosten määrää ja vähentää myös seurantaa. Samalla tavalla auttaa, kun valitset vähemmän ilmaisia sovelluksia, jotka ovat täynnä mainoksia.
Jos saatat olla kohde, ota Lukitustila käyttöön iPhonessa, iPadissa tai Macissa tai Lisäsuojaus Androidissa. Nämä asetukset kytkevät pois päältä joitakin ominaisuuksia, joita tällaiset hyökkäykset käyttävät väärin. Jos saat joskus uhkailmoituksen Applelta tai Googlelta, ota se vakavasti ja hae apua esimerkiksi Access Now'n Digital Security Helplinelta.
Mihin Sealby sopii
Olemme tästä aina suoria. Sealby ei voi pysäyttää viranomaistason hyökkäystä laitettasi vastaan, eikä mikään sovellus voi täysin suojata sitä, mitä näytöllä näkyy, kun laite on kerran otettu haltuun. Tärkeimmät puolustuskeinot ovat päivitykset ja riskissä oleville Lukitustila tai Lisäsuojaus. Sealby antaa arkaluontoisimmille kuvillesi, muistiinpanoillesi ja tiedostoillesi oman kodin. Ne pysyvät salattuina laitteellasi, aukeavat vain omalla PIN-koodillasi, kuviollasi tai salalauseellasi ja pysyvät erillään yhteisestä kamerarullasta, jonka muut sovellukset näkevät. Se on yksi rehellinen kerros muiden joukossa, ei taikakilpi.
Tämä on yleistä valistusta, ei tietoturvaneuvontaa. Teksti kuvaa tuoretta tutkimusraporttia, jonka yksityiskohdat voivat päivittyä, ja uhat sekä laitteiden asetukset muuttuvat ajan myötä. Tarkista ajantasaiset, luotettavat lähteet ja omien laitteidesi asetukset.