Kas notika
2026. gada oktobrī Citizen Lab publicēja ziņojumu par jaunu veidu, kā spiegprogrammatūra sasniedza savus mērķus. Citizen Lab ir Toronto Universitātes pētnieku grupa, kas pēta digitālo spiegošanu. Grupa atklāja, ka 2024. un 2025. gadā uzbrukumu mērķis bija vismaz 45 ierīces, kas piederēja ziņu tīkla Al Jazeera darbiniekiem. Skartās ierīces bija Windows datori. Spiegprogrammatūra nāca no uzņēmuma Candiru, kas pārdod savus rīkus valdībām. Iekļūšanas ceļš bija neparasts: mērķētas tiešsaistes reklāmas. Pētnieki šo paņēmienu nosauca par „AdFection”.
Kā reklāma to spēj
Tiešsaistes reklāmas nav tikai attēli. Daudzās ir neliels koda fragments. Reklāmdevēji var arī mērķēt reklāmu uz ļoti šauru auditoriju. Šajā gadījumā reklāmas uzņēmums Discover-Tech izvietoja reklāmas, kas bija vērstas uz izraudzītiem cilvēkiem. Kad reklāma ielādējās, tā nemanāmi nosūtīja serverim informāciju par ierīci. Ja ierīce piederēja izraudzītam mērķim, uzbrukums pārgāja nākamajā posmā un mēģināja instalēt spiegprogrammatūru.
Cilvēkam nekas nebija jānoklikšķina. Dažkārt reklāma ielādējās fonā, tāpēc cilvēks to, iespējams, nekad pat neredzēja. Tieši to nozīmē „bezklikšķa”: nav nekā, ko pamanīt, un nav nekā, no kā izvairīties.
Kurš patiesībā bija apdraudēts
Mērķi bija liela ziņu tīkla darbinieki. Tas atbilst modelim, ko aprakstījām rakstā par Pegasus spiegprogrammatūru. Šādi rīki ir dārgi, un tos izmanto pret cilvēkiem, kurus kāda valdība vēlas novērot, piemēram, žurnālistiem, aktīvistiem un juristiem.
Ja neesat šādā grupā, praktiskais risks jums ir ļoti mazs. Reklāmas parādījās daudzās vietnēs un lietotnēs, taču spiegprogrammatūru nosūtīja tikai izraudzītiem mērķiem. To ir vērts pateikt skaidri, jo mūsu mērķis ir miers, nevis bailes.
Ko spiegprogrammatūra var redzēt
Kad spiegprogrammatūra ir nonākusi ierīcē, tā var lasīt ziņas, fotoattēlus, piezīmes un failus. Tā var pat ieslēgt mikrofonu vai kameru. Īsumā — tā redz to, ko redz jūsu ierīce. Tas atšķiras no ikdienas ļaunprogrammatūras, piemēram, informācijas zagšanas ļaunprogrammatūras, ko izplata plaši un kam parasti nepieciešams, lai jūs kaut ko instalētu.
Vienkārši soļi, kas palīdz
Atjauniniet visu. Tas attiecas uz jūsu tālruni, datoru un tīmekļa pārlūku. Šādi uzbrukumi balstās uz ievainojamībām, kuras atjauninājumi novērš, tāpēc ātra atjaunināšana ir pats efektīvākais solis, ko varat veikt. Tāpat laiku pa laikam restartējiet ierīces. Dažas spiegprogrammatūras restartēšanu nepārdzīvo.
Ielādējiet mazāk reklāmu. Satura bloķētājs pārlūkā samazina parādīto reklāmu skaitu kopumā un arī ierobežo izsekošanu. Tāpat palīdz, ja izvēlaties mazāk bezmaksas lietotņu, kas ir pilnas ar reklāmām.
Ja pastāv iespēja, ka esat mērķis, ieslēdziet Lockdown Mode savā iPhone, iPad vai Mac ierīcē vai Advanced Protection Android ierīcē. Šie iestatījumi izslēdz dažas funkcijas, kuras šādi uzbrukumi izmanto ļaunprātīgi. Ja kādreiz saņemat brīdinājumu par apdraudējumu no Apple vai Google, uztveriet to nopietni un meklējiet palīdzību, piemēram, Access Now Digital Security Helpline.
Kāda ir Sealby loma
Mēs par to vienmēr runāsim atklāti. Sealby nevar apturēt valdību līmeņa uzbrukumu jūsu ierīcei, un neviena lietotne nevar pilnībā aizsargāt to, kas redzams ekrānā, ja ierīce jau ir pārņemta. Svarīgākā aizsardzība ir atjauninājumi un apdraudētiem cilvēkiem — Lockdown Mode vai Advanced Protection. Sealby jūsu sensitīvākajiem fotoattēliem, piezīmēm un failiem piešķir atsevišķu, tikai tiem paredzētu vietu. Tie paliek šifrēti jūsu ierīcē, atveras tikai ar jūsu PIN, zīmējumu vai paroles frāzi un netiek glabāti kopējā kameras rullī, ko var redzēt citas lietotnes. Tas ir viens godīgs aizsardzības slānis starp vairākiem, nevis burvju vairogs.
Šī ir vispārīga izglītojoša informācija, nevis drošības padoms. Tajā aprakstīts nesens pētījuma ziņojums, kura detaļas var tikt atjauninātas, un apdraudējumi un ierīču iestatījumi laika gaitā mainās. Pārbaudiet aktuālus, uzticamus avotus un savu ierīču iestatījumus.