Што се случи
Во октомври 2026 година Citizen Lab објави извештај за нов начин на кој шпионски софтвер стигнувал до своите цели. Citizen Lab е истражувачка група на Универзитетот во Торонто што проучува дигитално шпионирање. Таа откри дека најмалку 45 уреди на вработени во медиумската мрежа Al Jazeera биле цел во 2024 и 2025 година. Погодените уреди беа компјутери со Windows. Шпионскиот софтвер потекнуваше од компанијата Candiru, која ги продава своите алатки на влади. Патот до уредите беше невообичаен: насочени онлајн реклами. Истражувачите ја нарекоа техниката „AdFection“.
Како реклама може да го направи тоа
Онлајн рекламите не се само слики. Многу од нив носат мало парче код. Огласувачите можат и да насочат реклама кон многу тесна публика. Во овој случај, рекламната компанија Discover-Tech поставуваше реклами насочени кон избрани луѓе. Кога рекламата ќе се вчиташе, тивко испраќаше податоци за уредот до сервер. Ако уредот припаѓаше на избрана цел, нападот преминуваше на следниот чекор и се обидуваше да инсталира шпионски софтвер.
Не требало ништо да се кликне. Понекогаш рекламата се вчитувала во позадина, па лицето можеби никогаш не ја ни видело. Токму тоа значи „без клик“: нема ништо што би го забележале и ништо што би можеле да избегнете.
Кој навистина беше во опасност
Целите беа вработени во голема медиумска мрежа. Тоа се вклопува во образецот што го опишавме во статијата за шпионскиот софтвер Pegasus. Ваквите алатки се скапи и се користат врз луѓе што некоја влада сака да ги следи, како новинари, активисти и адвокати.
Ако не сте во таква група, практичниот ризик за вас е многу низок. Рекламите се појавуваа на многу веб-страници и апликации, но шпионскиот софтвер им беше испратен само на избраните цели. Вреди тоа јасно да се каже, бидејќи целта е смиреност, не страв.
Што може да види шпионскиот софтвер
Откако шпионскиот софтвер ќе се најде на уред, може да чита пораки, фотографии, белешки и датотеки. Може дури и да ги вклучи микрофонот или камерата. Накратко, го гледа она што го гледа вашиот уред. Тоа се разликува од секојдневниот злонамерен софтвер како infostealer, кој се шири масовно и обично бара вие да инсталирате нешто.
Едноставни чекори што помагаат
Ажурирајте сѐ. Тоа значи телефонот, компјутерот и веб-прелистувачот. Ваквите напади зависат од пропусти што ажурирањата ги поправаат, па брзото ажурирање е најефикасниот поединечен чекор што можете да го направите. Повремено рестартирајте ги уредите. Дел од шпионскиот софтвер не преживува рестартирање.
Вчитувајте помалку реклами. Блокатор на содржина во прелистувачот го намалува бројот на реклами што воопшто се појавуваат, а го намалува и следењето. На ист начин помага и ако избирате помалку бесплатни апликации полни со реклами.
Ако можеби сте цел, вклучете Lockdown Mode на iPhone, iPad или Mac, или Advanced Protection на Android. Овие поставки исклучуваат дел од функциите што ваквите напади ги злоупотребуваат. Ако некогаш добиете предупредување за закана од Apple или Google, сфатете го сериозно и побарајте помош од организација како Digital Security Helpline на Access Now.
Каде се вклопува Sealby
За ова секогаш ќе бидеме директни. Sealby не може да запре напад од државно ниво врз вашиот уред, а ниедна апликација не може целосно да го заштити она што е на екранот откако уредот ќе биде преземен. Најважните одбрани се ажурирањата и, за загрозените, Lockdown Mode или Advanced Protection. Она што го прави Sealby е да им даде сопствен дом на вашите најчувствителни фотографии, белешки и датотеки. Тие остануваат шифрирани на уредот, се отвораат само со ваш PIN, шема или лозинска фраза и остануваат надвор од споделената галерија што другите апликации ја гледаат. Тоа е еден искрен слој меѓу повеќе, не волшебен штит.
Ова е општа едукација, не безбедносен совет. Опишува неодамнешен истражувачки извештај чии детали може да се дополнат, а заканите и поставките на уредите се менуваат со текот на времето. Проверувајте тековни, угледни извори и поставките на сопствените уреди.