何が起きたのか
2026年10月、Citizen Labは、スパイウェアが標的に届く新しい手口についての報告書を公開しました。Citizen Labは、デジタル監視を研究するトロント大学の研究グループです。報告によると、報道機関Al Jazeeraのスタッフが持つ少なくとも45台の端末が、2024年と2025年に狙われていました。被害を受けたのはWindowsのパソコンでした。スパイウェアは、政府にツールを販売するCandiruという会社のものでした。侵入経路は珍しいもので、標的型のネット広告でした。研究者はこの手法を「AdFection」と名付けました。
広告にそんなことができる理由
ネット広告はただの画像ではありません。多くの広告には小さなコードが含まれています。また、広告主は広告をごく限られた相手に絞って表示できます。今回のケースでは、Discover-Techという広告会社が、選ばれた人に向けた広告を出していました。広告が読み込まれると、端末の情報がひそかにサーバーへ送られました。その端末が選ばれた標的のものだった場合、攻撃は次の段階に進み、スパイウェアのインストールを試みました。
本人は何もクリックする必要がありませんでした。広告がバックグラウンドで読み込まれることもあり、本人は一度も目にしていなかったかもしれません。これが「ゼロクリック」の意味です。あなたが気づけることも、避けられることも、何もないのです。
実際に危険だったのは誰か
標的は大手報道機関のスタッフでした。これは、私たちがPegasusスパイウェアの記事で説明したパターンと一致します。こうしたツールは高価で、記者、活動家、弁護士など、政府が監視したいと考える人に使われます。
そうした集団に属していないのであれば、あなたにとっての現実的なリスクはごく低いものです。広告は多くのウェブサイトやアプリに表示されましたが、スパイウェアが送り込まれたのは選ばれた標的だけでした。ここで目指すのは冷静さであって恐怖ではないので、これははっきりと述べておく価値があります。
スパイウェアに見られるもの
いったん端末に入り込むと、スパイウェアはメッセージ、写真、メモ、ファイルを読み取れます。マイクやカメラをオンにすることさえあります。ひとことで言えば、あなたの端末が見るものを、そのまま見るのです。これはインフォスティーラーのような日常的なマルウェアとは異なります。インフォスティーラーは広くばらまかれ、たいていはあなたが何かをインストールすることを必要とします。
役立つシンプルな対策
すべてを最新に保つ。スマートフォン、パソコン、そしてウェブブラウザです。こうした攻撃はアップデートで修正される欠陥に依存しているため、速やかにアップデートすることが、あなたにできる最も効果的な対策です。ときどき端末を再起動することも大切です。一部のスパイウェアは再起動を生き延びられません。
読み込む広告を減らす。ブラウザのコンテンツブロッカーは表示される広告そのものを減らし、トラッキングも減らします。広告だらけの無料アプリを減らすことも、同じように役立ちます。
標的になりうる立場なら、iPhone、iPad、Macでロックダウンモードをオンにするか、Androidで高度な保護機能をオンにしてください。これらの設定は、こうした攻撃が悪用する機能の一部をオフにします。もしAppleやGoogleから脅威の警告を受け取ったら、真剣に受け止め、Access NowのDigital Security Helplineのような団体に支援を求めてください。
Sealbyの位置づけ
この点について、私たちは常に率直でいます。Sealbyは端末への国家級の攻撃を止めることはできません。また、端末が乗っ取られてしまえば、画面に表示されているものをどんなアプリも完全には守れません。最も重要な防御はアップデートであり、リスクのある人にとってはロックダウンモードや高度な保護機能です。Sealbyがするのは、あなたの最も機微な写真、メモ、ファイルに専用の居場所を与えることです。それらは端末上で暗号化されたまま、あなた自身のPIN、パターン、パスフレーズでのみ開かれ、ほかのアプリが見られる共有のカメラロールから切り離されます。それは複数のうちの一つの正直な層であって、魔法の盾ではありません。
これは一般的な教育コンテンツであり、セキュリティ上の助言ではありません。最近の研究報告を紹介しており、その詳細は更新される可能性があります。また、脅威や端末の設定は時間とともに変化します。最新の信頼できる情報源と、ご自身の端末の設定を確認してください。