Kaya ba talagang mahawahan ng isang normal na ad ang device ko?

Sa kasong ito, may dalang nakatagong code ang ad na tumakbo agad pagka-load nito, walang click na kailangan. Pero hindi ito normal na ad campaign. Inihanda ito para maabot ang partikular na mga tao, sa pamamagitan ng isang ad company na ayon sa mga researcher ay ginamit ng mga gumagawa ng spyware. Hindi ginawa para dito ang mga ordinaryong ad na nakikita mo araw-araw.

Dapat ba akong mag-alala rito?

Para sa karamihan, hindi. Mahal ang ganitong spyware at nakatuon sa mga piniling target, gaya ng mga journalist. Pinakamabuting ugali para sa lahat ang panatilihing updated ang phone, computer at browser mo, dahil isinasara ng mga update ang mga kahinaang inaasahan ng mga attack na ito.

Mapoprotektahan ba ako ng ad blocker?

Makatutulong ito. Binabawasan ng content blocker ang dami ng ad na naglo-load, at binabawasan din nito ang tracking. Pero hindi ito kumpletong panangga. Mas mahalaga ang mga update, at dapat ding gumamit ng Lockdown Mode o Advanced Protection ang mga taong mas mataas ang panganib.

Mapipigilan ba ng encrypted app ang ganitong spyware?

Hindi nang mag-isa. Kung ganap nang nakontrol ang isang device, makikita ng attacker ang content habang bukas ito sa iyo, sa loob ng anumang app. Pinakamabuting depensa ang huwag hayaang makapasok ang spyware sa device sa simula pa lang. Nakakatulong pa rin ang encrypted vault sa pagpapanatiling nakakandado ng pinakasensitibo mong mga file habang hindi mo ginagamit ang mga ito.

Sino ang nasa likod ng mga attack?

Iniugnay ng mga researcher ang spyware sa isang kompanyang tinatawag na Candiru, na nagbebenta ng mga tool nito sa mga gobyerno. Sinabi nilang hindi nila matukoy kung aling gobyerno ang gumamit nito. Inilagay ang mga ad sa pamamagitan ng isang advertising company na tinatawag na Discover-Tech. Matapos makipagtulungan sa mga researcher, tinanggal ng Google ang kompanyang iyon sa ad platform nito.

Kaya bang mag-install ng spyware ang isang online ad?

Kaya bang mag-install ng spyware sa device mo ang isang online ad?

Inaasahan mong susubukan kang bentahan ng isang online ad. Hindi mo inaasahang papasukin nito ang device mo. Pero noong Oktubre 2026, ipinakita ng mga researcher na nakarating ang spyware sa dose-dosenang device sa pamamagitan ng mga online ad na mukhang ordinaryo, nang walang kailangang i-click. Nakaaalarma iyon, pero mas mahinahon ang buong larawan. Narito kung ano ang nangyari, sino talaga ang nasa panganib, at ang mga simpleng hakbang na nakakatulong.

Ni MartinOktubre 16, 2026 4 min na pagbasa

Mahahalagang punto

Noong Oktubre 2026, iniulat ng mga researcher ng Citizen Lab na nakarating ang spyware sa hindi bababa sa 45 device sa news network na Al Jazeera sa pamamagitan ng mga targeted online ad.

Hindi kinailangang mag-click ng tao. Sa ilang kaso, nag-load ang ad nang hindi nakikita, sa background.

Mahal at government-grade na paniniktik ito na nakatuon sa partikular na mga tao. Hindi ito ikinalat sa pangkalahatang publiko.

Ang pagpapanatiling updated ng mga device at browser mo pa rin ang pinakamabisang hakbang, dahil umaasa ang mga attack na ito sa mga kahinaang isinasara ng update.

Kung maaari kang maging target, i-on ang Lockdown Mode sa mga Apple device o ang Advanced Protection sa Android. Pinananatiling nakakandado ng encrypted vault ang mga file, pero walang app na makapoprotekta sa nasa screen ng device na nahawahan na.

Ano ang nangyari

Noong Oktubre 2026, naglathala ang Citizen Lab ng report tungkol sa bagong paraan ng pag-abot ng spyware sa mga target nito. Ang Citizen Lab ay isang research group sa University of Toronto na nag-aaral ng digital na paniniktik. Natuklasan nitong hindi bababa sa 45 device na pag-aari ng staff ng news network na Al Jazeera ang tinarget noong 2024 at 2025. Mga Windows computer ang mga apektadong device. Galing ang spyware sa isang kompanyang tinatawag na Candiru, na nagbebenta ng mga tool nito sa mga gobyerno. Kakaiba ang daan papasok: mga targeted online ad. Tinawag ng mga researcher ang teknik na “AdFection.”

Paano ito nagagawa ng isang ad

Hindi lang larawan ang mga online ad. Marami ang may dalang maliit na piraso ng code. Kaya rin ng mga advertiser na itutok ang ad sa napakakitid na audience. Sa kasong ito, naglagay ang isang advertising company na tinatawag na Discover-Tech ng mga ad na nakatutok sa mga piniling tao. Kapag nag-load ang ad, tahimik itong nagpapadala ng mga detalye tungkol sa device sa isang server. Kung pag-aari ng piniling target ang device, lumilipat ang attack sa susunod na hakbang at sinusubukang mag-install ng spyware.

Hindi kinailangang mag-click ng tao. Minsan nag-load ang ad sa background, kaya posibleng hindi ito nakita ng tao kailanman. Iyan ang ibig sabihin ng “zero-click”: walang mapapansin at walang maiiwasan.

Sino talaga ang nasa panganib

Staff ng isang malaking news network ang mga target. Tugma ito sa pattern na inilarawan namin sa artikulo namin tungkol sa Pegasus spyware. Mahal ang ganitong mga tool, at ginagamit ang mga ito sa mga taong gustong bantayan ng isang gobyerno, gaya ng mga reporter, activist at lawyer.

Kung wala ka sa ganoong grupo, napakababa ng praktikal na panganib sa iyo. Lumabas ang mga ad sa maraming website at app, pero sa mga piniling target lang ipinadala ang spyware. Mahalagang sabihin ito nang malinaw, dahil kalmado, hindi takot, ang layunin dito.

Ano ang nakikita ng spyware

Kapag nasa device na ang spyware, mababasa nito ang mga message, larawan, note at file. Maaari pa nitong i-on ang microphone o camera. Sa madaling salita, nakikita nito ang nakikita ng device mo. Iba ito sa pangkaraniwang malware gaya ng infostealer, na malawakang ikinakalat at kadalasang kailangan mong mag-install ng kung ano.

Mga simpleng hakbang na nakakatulong

Panatilihing updated ang lahat. Ibig sabihin, ang phone, computer at web browser mo. Umaasa ang ganitong mga attack sa mga kahinaang isinasara ng update, kaya ang mabilis na pag-update ang pinakamabisang magagawa mo. I-restart din paminsan-minsan ang mga device mo. May spyware na hindi tumatagal pagkatapos ng restart.

Mag-load ng mas kaunting ad. Binabawasan ng content blocker sa browser mo ang dami ng lumalabas na ad, at binabawasan din nito ang tracking. Nakakatulong din sa parehong paraan ang pagpili ng mas kaunting libreng app na puno ng ad.

Kung maaari kang maging target, i-on ang Lockdown Mode sa iPhone, iPad o Mac mo, o ang Advanced Protection sa Android. Ino-off ng mga setting na ito ang ilang feature na inaabuso ng ganitong mga attack. Kung makatanggap ka man ng threat warning mula sa Apple o Google, seryosohin ito at humingi ng tulong sa grupong gaya ng Digital Security Helpline ng Access Now.

Saan pumapasok ang Sealby

Lagi kaming magiging tapat tungkol dito. Hindi mapipigilan ng Sealby ang isang government-grade attack sa device mo, at walang app na ganap na makapoprotekta sa nasa screen kapag nakontrol na ang device. Ang pinakamahalagang depensa ay ang mga update at, para sa mga nasa panganib, ang Lockdown Mode o Advanced Protection. Ang ginagawa ng Sealby ay bigyan ng sariling tahanan ang pinakasensitibo mong mga larawan, note at file. Nananatili silang encrypted sa device mo, bumubukas lang gamit ang sarili mong PIN, pattern o passphrase, at hiwalay sa shared camera roll na nakikita ng ibang app. Isa itong tapat na layer sa gitna ng ilan, hindi magic na panangga.

Pangkalahatang kaalaman ito, hindi payo sa seguridad. Inilalarawan nito ang isang bagong research report na maaaring ma-update ang mga detalye, at nagbabago ang mga banta at device setting sa paglipas ng panahon. Suriin ang kasalukuyan at mapagkakatiwalaang source at ang settings ng sarili mong mga device.