რა მოხდა
2026 წლის ოქტომბერში Citizen Lab-მა გამოაქვეყნა ანგარიში ახალ გზაზე, რომლითაც ჯაშუშური პროგრამა თავის სამიზნეებს აღწევდა. Citizen Lab ტორონტოს უნივერსიტეტის კვლევითი ჯგუფია, რომელიც ციფრულ თვალთვალს სწავლობს. მან დაადგინა, რომ 2024 და 2025 წლებში სამიზნე გახდა საინფორმაციო ქსელ Al Jazeera-ს თანამშრომლების სულ მცირე 45 მოწყობილობა. დაზარალებული მოწყობილობები Windows-ის კომპიუტერები იყო. ჯაშუშური პროგრამა ეკუთვნოდა კომპანია Candiru-ს, რომელიც თავის ხელსაწყოებს მთავრობებზე ყიდის. შეღწევის გზა უჩვეულო იყო: მიზნობრივი ონლაინ რეკლამა. მკვლევრებმა ამ ტექნიკას „AdFection“ უწოდეს.
როგორ შეუძლია ამის გაკეთება რეკლამას
ონლაინ რეკლამა მხოლოდ სურათი არ არის. ბევრი მათგანი კოდის პატარა ნაწილს შეიცავს. რეკლამის განმთავსებლებს ასევე შეუძლიათ რეკლამა ძალიან ვიწრო აუდიტორიას მიუმიზნონ. ამ შემთხვევაში სარეკლამო კომპანია Discover-Tech-მა შერჩეული ადამიანებისთვის განკუთვნილი რეკლამები განათავსა. რეკლამის ჩატვირთვისას ის ჩუმად აგზავნიდა მოწყობილობის მონაცემებს სერვერზე. თუ მოწყობილობა შერჩეულ სამიზნეს ეკუთვნოდა, შეტევა შემდეგ ეტაპზე გადადიოდა და ჯაშუშური პროგრამის დაყენებას ცდილობდა.
ადამიანს არაფერზე დაწკაპუნება არ დასჭირვებია. ზოგჯერ რეკლამა ფონურ რეჟიმში იტვირთებოდა, ასე რომ, შესაძლოა ადამიანს ის არც კი დაენახა. სწორედ ამას ნიშნავს „შეხების გარეშე“: ვერაფერს შეამჩნევთ და ვერაფერს აარიდებთ თავს.
ვინ იყო სინამდვილეში რისკის ქვეშ
სამიზნეები დიდი საინფორმაციო ქსელის თანამშრომლები იყვნენ. ეს ემთხვევა იმ კანონზომიერებას, რომელიც ჩვენს სტატიაში Pegasus ჯაშუშური პროგრამის შესახებ აღვწერეთ. ასეთი ხელსაწყოები ძვირია და მათ იყენებენ ადამიანების წინააღმდეგ, რომელთა თვალთვალიც მთავრობას სურს, მაგალითად ჟურნალისტების, აქტივისტებისა და ადვოკატების.
თუ ასეთ ჯგუფს არ მიეკუთვნებით, თქვენთვის პრაქტიკული რისკი ძალიან დაბალია. რეკლამები ბევრ ვებსაიტსა და აპში გამოჩნდა, მაგრამ ჯაშუშური პროგრამა მხოლოდ შერჩეულ სამიზნეებს გაეგზავნა. ამის პირდაპირ თქმა ღირს, რადგან აქ მიზანი სიმშვიდეა და არა შიში.
რას ხედავს ჯაშუშური პროგრამა
როგორც კი ჯაშუშური პროგრამა მოწყობილობაზე მოხვდება, მას შეუძლია შეტყობინებების, ფოტოების, ჩანაწერებისა და ფაილების წაკითხვა. შესაძლოა მიკროფონი ან კამერაც კი ჩართოს. მოკლედ, ის ხედავს იმას, რასაც თქვენი მოწყობილობა ხედავს. ეს განსხვავდება ყოველდღიური მავნე პროგრამისგან, მაგალითად ინფორმაციის მომპარავისგან, რომელიც ფართოდ ვრცელდება და, როგორც წესი, საჭიროებს, რომ თავად დააყენოთ რამე.
მარტივი ნაბიჯები, რომლებიც გეხმარებათ
ყველაფერი განახლებული გქონდეთ. ანუ ტელეფონი, კომპიუტერი და ვებბრაუზერი. ასეთი შეტევები ეყრდნობა ხარვეზებს, რომლებსაც განახლებები ასწორებს, ამიტომ დროული განახლება ყველაზე ეფექტური რამ არის, რისი გაკეთებაც შეგიძლიათ. ასევე დროდადრო გადატვირთეთ მოწყობილობები. ზოგი ჯაშუშური პროგრამა გადატვირთვას ვერ უძლებს.
ჩატვირთეთ ნაკლები რეკლამა. ბრაუზერში კონტენტის ბლოკერი ამცირებს გამოჩენილი რეკლამების რაოდენობას და თვალთვალსაც ზღუდავს. რეკლამით სავსე უფასო აპების ნაკლებად არჩევაც ასევე გეხმარებათ.
თუ შესაძლოა სამიზნე იყოთ, ჩართეთ Lockdown Mode თქვენს iPhone-ზე, iPad-ზე ან Mac-ზე, ან Advanced Protection Android-ზე. ეს პარამეტრები თიშავს ზოგ ფუნქციას, რომელსაც ასეთი შეტევები ბოროტად იყენებს. თუ ოდესმე Apple-ისგან ან Google-ისგან საფრთხის გაფრთხილებას მიიღებთ, სერიოზულად მოეკიდეთ და დახმარება სთხოვეთ Access Now-ის Digital Security Helpline-ის მსგავს ჯგუფს.
Sealby-ის როლი
ამაზე ყოველთვის გულწრფელები ვიქნებით. Sealby ვერ შეაჩერებს სახელმწიფო დონის შეტევას თქვენს მოწყობილობაზე, და ვერცერთი აპი ვერ დაიცავს სრულად იმას, რაც ეკრანზე ჩანს, როცა მოწყობილობა უკვე გატეხილია. ყველაზე მნიშვნელოვანი დაცვა განახლებებია, ხოლო რისკის ქვეშ მყოფთათვის — Lockdown Mode ან Advanced Protection. Sealby თქვენს ყველაზე მგრძნობიარე ფოტოებს, ჩანაწერებსა და ფაილებს საკუთარ სივრცეს აძლევს. ისინი თქვენს მოწყობილობაზე დაშიფრული რჩება, მხოლოდ თქვენი PIN-კოდით, შაბლონით ან საპაროლო ფრაზით იხსნება და საერთო კამერის ფირისგან განცალკევებით ინახება, რომელსაც სხვა აპები ხედავს. ეს რამდენიმე ფენიდან ერთ-ერთი გულწრფელი ფენაა და არა ჯადოსნური ფარი.
ეს ზოგადი საგანმანათლებლო მასალაა და არა უსაფრთხოების რჩევა. აქ აღწერილია ბოლოდროინდელი კვლევითი ანგარიში, რომლის დეტალებიც შეიძლება განახლდეს, ხოლო საფრთხეები და მოწყობილობის პარამეტრები დროთა განმავლობაში იცვლება. გადაამოწმეთ მიმდინარე, სანდო წყაროები და თქვენი მოწყობილობების პარამეტრები.