מה קרה
באוקטובר 2026 פרסם Citizen Lab דוח על דרך חדשה שבה תוכנת ריגול הגיעה למטרותיה. Citizen Lab היא קבוצת מחקר באוניברסיטת טורונטו שחוקרת ריגול דיגיטלי. היא מצאה שלפחות 45 מכשירים של עובדים ברשת החדשות Al Jazeera הותקפו ב-2024 וב-2025. המכשירים שנפגעו היו מחשבי Windows. תוכנת הריגול הגיעה מחברה בשם Candiru, שמוכרת את הכלים שלה לממשלות. דרך הכניסה הייתה חריגה: פרסומות ממוקדות באינטרנט. החוקרים כינו את השיטה “AdFection”.
איך פרסומת יכולה לעשות את זה
פרסומות באינטרנט הן לא רק תמונות. רבות מהן נושאות קטע קוד קטן. מפרסמים יכולים גם לכוון פרסומת לקהל מצומצם מאוד. במקרה הזה, חברת פרסום בשם Discover-Tech הציבה פרסומות שכוונו לאנשים נבחרים. כשפרסומת נטענה, היא שלחה בשקט פרטים על המכשיר לשרת. אם המכשיר היה שייך למטרה נבחרת, המתקפה עברה לשלב הבא וניסתה להתקין תוכנת ריגול.
האדם לא היה צריך להקיש על שום דבר. לפעמים הפרסומת נטענה ברקע, כך שייתכן שהוא אפילו לא ראה אותה. זו המשמעות של “אפס-קליק”: אין שום דבר שתבחינו בו ואין שום דבר שתוכלו להימנע ממנו.
מי באמת היה בסיכון
המטרות היו עובדים ברשת חדשות גדולה. זה מתאים לדפוס שתיארנו בכתבה שלנו על תוכנת הריגול Pegasus. כלים כאלה יקרים, והם משמשים נגד אנשים שממשלה רוצה לעקוב אחריהם, כמו עיתונאים, פעילים ועורכי דין.
אם אינכם שייכים לקבוצה כזו, הסיכון המעשי עבורכם נמוך מאוד. הפרסומות הופיעו באתרים ובאפליקציות רבים, אבל תוכנת הריגול נשלחה רק למטרות הנבחרות. כדאי לומר זאת בבירור, כי המטרה כאן היא רוגע, לא פחד.
מה תוכנת ריגול יכולה לראות
ברגע שתוכנת ריגול נמצאת במכשיר, היא יכולה לקרוא הודעות, תמונות, הערות וקבצים. היא אף עשויה להפעיל את המיקרופון או את המצלמה. בקיצור, היא רואה את מה שהמכשיר שלכם רואה. זה שונה מתוכנה זדונית יומיומית כמו תוכנת infostealer, שמופצת בהיקף רחב ובדרך כלל דורשת שתתקינו משהו.
הצעדים הפשוטים שעוזרים
שמרו על הכול מעודכן. כלומר הטלפון, המחשב ודפדפן האינטרנט. מתקפות כאלה תלויות בפרצות שעדכונים מתקנים, ולכן עדכון מהיר הוא הדבר היעיל ביותר שאתם יכולים לעשות. הפעילו מחדש את המכשירים מדי פעם, גם כן. חלק מתוכנות הריגול לא שורדות אתחול.
טענו פחות פרסומות. חוסם תוכן בדפדפן מצמצם את מספר הפרסומות שמופיעות בכלל, וגם מפחית מעקב. בחירה בפחות אפליקציות חינמיות שמלאות בפרסומות עוזרת באותה דרך.
אם אתם עלולים להיות מטרה, הפעילו את Lockdown Mode ב-iPhone, ב-iPad או ב-Mac, או את Advanced Protection ב-Android. ההגדרות האלה מכבות חלק מהתכונות שמתקפות כאלה מנצלות. אם תקבלו אי פעם אזהרת איום מ-Apple או מ-Google, התייחסו אליה ברצינות ובקשו עזרה מגוף כמו Access Now’s Digital Security Helpline.
איפה Sealby נכנס לתמונה
תמיד נהיה ישרים בעניין הזה. Sealby לא יכול לעצור מתקפה ברמה ממשלתית על המכשיר שלכם, ואף אפליקציה לא יכולה להגן במלואה על מה שמוצג על המסך אחרי שמכשיר נפרץ. ההגנות החשובות ביותר הן עדכונים, ולאנשים בסיכון, Lockdown Mode או Advanced Protection. מה ש-Sealby עושה הוא לתת לתמונות, להערות ולקבצים הרגישים ביותר שלכם בית משלהם. הם נשארים מוצפנים במכשיר שלכם, נפתחים רק עם קוד ה-PIN, קו ביטול הנעילה או משפט הסיסמה שלכם, ונשארים מחוץ לגלריית המצלמה המשותפת שאפליקציות אחרות רואות. זו שכבה כנה אחת מתוך כמה, לא מגן קסם.
זהו חומר חינוכי כללי, לא ייעוץ אבטחה. הוא מתאר דוח מחקר עדכני שפרטיו עשויים להתעדכן, ואיומים והגדרות מכשירים משתנים עם הזמן. בדקו מקורות עדכניים ואמינים ואת ההגדרות במכשירים שלכם.