क्या कोई ऑनलाइन विज्ञापन आपके डिवाइस में स्पायवेयर डाल सकता है?

क्या हुआ

अक्टूबर 2026 में Citizen Lab ने एक रिपोर्ट प्रकाशित की, जिसमें बताया गया कि स्पायवेयर एक नए तरीके से अपने लक्ष्यों तक पहुँचा। Citizen Lab टोरंटो विश्वविद्यालय का एक शोध समूह है, जो डिजिटल जासूसी का अध्ययन करता है। उसने पाया कि समाचार नेटवर्क Al Jazeera के कर्मचारियों के कम से कम 45 डिवाइस को 2024 और 2025 में निशाना बनाया गया। प्रभावित डिवाइस Windows कंप्यूटर थे। स्पायवेयर Candiru नाम की कंपनी का था, जो अपने टूल सरकारों को बेचती है। घुसने का रास्ता असामान्य था: लक्षित ऑनलाइन विज्ञापन। शोधकर्ताओं ने इस तकनीक को “AdFection” नाम दिया।

एक विज्ञापन ऐसा कैसे कर सकता है

ऑनलाइन विज्ञापन सिर्फ़ तस्वीरें नहीं होते। कई विज्ञापनों में कोड का एक छोटा हिस्सा होता है। विज्ञापनदाता किसी विज्ञापन को बहुत छोटे दर्शक वर्ग तक भी पहुँचा सकते हैं। इस मामले में Discover-Tech नाम की एक विज्ञापन कंपनी ने चुने हुए लोगों को निशाना बनाकर विज्ञापन लगाए। विज्ञापन लोड होते ही चुपचाप डिवाइस की जानकारी एक सर्वर को भेज देता था। अगर डिवाइस किसी चुने हुए लक्ष्य का होता, तो हमला अगले चरण में जाता और स्पायवेयर इंस्टॉल करने की कोशिश करता।

व्यक्ति को कुछ भी क्लिक नहीं करना पड़ा। कभी-कभी विज्ञापन बैकग्राउंड में लोड होता था, इसलिए हो सकता है कि व्यक्ति ने उसे कभी देखा ही न हो। “ज़ीरो-क्लिक” का यही मतलब है: न आपको कुछ दिखता है, न आप किसी चीज़ से बच सकते हैं।

असल में किसे खतरा था

निशाने पर एक बड़े समाचार नेटवर्क के कर्मचारी थे। यह उसी पैटर्न से मेल खाता है जिसका वर्णन हमने Pegasus स्पायवेयर वाले लेख में किया था। ऐसे टूल महँगे होते हैं, और इनका इस्तेमाल उन लोगों पर होता है जिन पर कोई सरकार नज़र रखना चाहती है, जैसे पत्रकार, कार्यकर्ता और वकील।

अगर आप ऐसे किसी समूह में नहीं हैं, तो आपके लिए व्यावहारिक जोखिम बहुत कम है। विज्ञापन कई वेबसाइटों और ऐप्स पर दिखे, लेकिन स्पायवेयर सिर्फ़ चुने हुए लक्ष्यों को भेजा गया। इसे साफ़-साफ़ कहना ज़रूरी है, क्योंकि यहाँ लक्ष्य शांति है, डर नहीं।

स्पायवेयर क्या देख सकता है

एक बार डिवाइस पर पहुँचने के बाद स्पायवेयर संदेश, तस्वीरें, नोट्स और फ़ाइलें पढ़ सकता है। यह माइक्रोफ़ोन या कैमरा भी चालू कर सकता है। संक्षेप में, यह वही देखता है जो आपका डिवाइस देखता है। यह इन्फोस्टीलर जैसे रोज़मर्रा के मैलवेयर से अलग है, जो व्यापक रूप से फैलाया जाता है और आमतौर पर तभी काम करता है जब आप कुछ इंस्टॉल करें।

आसान कदम जो मदद करते हैं

सब कुछ अपडेट रखें। यानी अपना फ़ोन, कंप्यूटर और वेब ब्राउज़र। ऐसे हमले उन खामियों पर निर्भर करते हैं जिन्हें अपडेट ठीक कर देते हैं, इसलिए तुरंत अपडेट करना सबसे प्रभावी काम है जो आप कर सकते हैं। साथ ही अपने डिवाइस को समय-समय पर रीस्टार्ट करें। कुछ स्पायवेयर रीस्टार्ट के बाद टिक नहीं पाते।

कम विज्ञापन लोड होने दें। ब्राउज़र में कंटेंट ब्लॉकर दिखने वाले विज्ञापनों की संख्या घटाता है, और ट्रैकिंग भी कम करता है। विज्ञापनों से भरे मुफ़्त ऐप्स कम चुनना भी इसी तरह मदद करता है।

अगर आप संभावित लक्ष्य हो सकते हैं, तो अपने iPhone, iPad या Mac पर Lockdown Mode चालू करें, या Android पर Advanced Protection। ये सेटिंग्स उन कुछ सुविधाओं को बंद कर देती हैं जिनका ऐसे हमले दुरुपयोग करते हैं। अगर आपको कभी Apple या Google से खतरे की चेतावनी मिले, तो उसे गंभीरता से लें और Access Now’s Digital Security Helpline जैसे किसी समूह से मदद लें।

Sealby कहाँ फिट बैठता है

इस बारे में हम हमेशा सीधी बात करेंगे। Sealby आपके डिवाइस पर सरकारी-स्तर के हमले को नहीं रोक सकता, और कोई भी ऐप किसी डिवाइस पर कब्ज़ा हो जाने के बाद स्क्रीन पर दिख रही चीज़ों की पूरी रक्षा नहीं कर सकता। सबसे ज़रूरी बचाव अपडेट हैं, और जिन्हें खतरा है उनके लिए Lockdown Mode या Advanced Protection। Sealby आपकी सबसे संवेदनशील तस्वीरों, नोट्स और फ़ाइलों को उनका अपना घर देता है। वे आपके डिवाइस पर एन्क्रिप्टेड रहती हैं, सिर्फ़ आपके अपने PIN, पैटर्न या पासफ़्रेज़ से खुलती हैं, और उस साझा कैमरा रोल से दूर रहती हैं जिसे दूसरे ऐप्स देख सकते हैं। यह कई परतों में से एक ईमानदार परत है, कोई जादुई ढाल नहीं।

यह सामान्य शिक्षा है, सुरक्षा सलाह नहीं। इसमें एक हालिया शोध रिपोर्ट का वर्णन है जिसका विवरण आगे बदल सकता है, और खतरे व डिवाइस सेटिंग्स समय के साथ बदलते रहते हैं। मौजूदा, भरोसेमंद स्रोतों और अपने डिवाइस की सेटिंग्स को देखें।