Wat er gebeurde
In oktober 2026 publiceerde Citizen Lab een rapport over een nieuwe manier waarop spyware zijn doelwitten bereikte. Citizen Lab is een onderzoeksgroep aan de Universiteit van Toronto die digitale spionage bestudeert. Ze ontdekte dat in 2024 en 2025 ten minste 45 apparaten van medewerkers van nieuwszender Al Jazeera het doelwit waren. De getroffen apparaten waren Windows-computers. De spyware kwam van een bedrijf genaamd Candiru, dat zijn tools aan overheden verkoopt. De weg naar binnen was ongebruikelijk: gerichte online advertenties. De onderzoekers noemden de techniek “AdFection”.
Hoe een advertentie dit kan doen
Online advertenties zijn niet alleen plaatjes. Veel ervan bevatten een klein stukje code. Adverteerders kunnen een advertentie bovendien op een heel klein publiek richten. In dit geval plaatste een advertentiebedrijf genaamd Discover-Tech advertenties die op gekozen mensen waren gericht. Als een advertentie laadde, stuurde die ongemerkt gegevens over het apparaat naar een server. Hoorde het apparaat bij een gekozen doelwit, dan ging de aanval door naar de volgende stap en probeerde spyware te installeren.
De persoon hoefde nergens op te klikken. Soms laadde de advertentie op de achtergrond, zodat de persoon hem misschien nooit heeft gezien. Dat is wat “zero-click” betekent: er valt niets te merken en niets te vermijden.
Wie er echt risico liep
De doelwitten waren medewerkers van een grote nieuwszender. Dat past in een patroon dat we beschreven in ons artikel over Pegasus-spyware. Zulke tools zijn duur en worden ingezet tegen mensen die een overheid in de gaten wil houden, zoals verslaggevers, activisten en advocaten.
Als je niet tot zo’n groep behoort, is het praktische risico voor jou heel klein. De advertenties verschenen op veel websites en in veel apps, maar alleen gekozen doelwitten kregen de spyware toegestuurd. Dat mag duidelijk gezegd worden, want het doel hier is rust, geen angst.
Wat spyware kan zien
Zodra spyware op een apparaat staat, kan het berichten, foto’s, notities en bestanden lezen. Het kan zelfs de microfoon of camera aanzetten. Kortom: het ziet wat jouw apparaat ziet. Dat verschilt van alledaagse malware zoals een infostealer, die breed wordt verspreid en er meestal op rekent dat jij iets installeert.
De eenvoudige stappen die helpen
Houd alles up-to-date. Dat geldt voor je telefoon, je computer en je webbrowser. Aanvallen als deze steunen op zwakke plekken die updates dichten, dus snel bijwerken is het meest effectieve wat je kunt doen. Start je apparaten ook af en toe opnieuw op. Sommige spyware overleeft een herstart niet.
Laad minder advertenties. Een contentblocker in je browser zorgt ervoor dat er überhaupt minder advertenties verschijnen, en beperkt ook tracking. Minder gratis apps kiezen die vol advertenties zitten, helpt op dezelfde manier.
Als je mogelijk een doelwit bent, schakel dan de Blokkeringsmodus in op je iPhone, iPad of Mac, of Geavanceerde beveiliging op Android. Deze instellingen schakelen enkele van de functies uit die aanvallen als deze misbruiken. Krijg je ooit een dreigingsmelding van Apple of Google, neem die dan serieus en zoek hulp bij een organisatie zoals de Digital Security Helpline van Access Now.
Waar Sealby past
Hierover zullen we altijd eerlijk zijn. Sealby kan een aanval op overheidsniveau op je apparaat niet tegenhouden, en geen enkele app kan volledig beschermen wat er op het scherm staat zodra een apparaat is overgenomen. De verdedigingen die het meest tellen, zijn updates en, voor wie risico loopt, de Blokkeringsmodus of Geavanceerde beveiliging. Wat Sealby wél doet, is je gevoeligste foto’s, notities en bestanden een eigen plek geven. Ze blijven versleuteld op je apparaat, gaan alleen open met je eigen pincode, patroon of wachtwoordzin, en blijven buiten de gedeelde fotorol die andere apps kunnen zien. Het is één eerlijke laag naast andere, geen toverschild.
Dit is algemene voorlichting, geen beveiligingsadvies. Het beschrijft een recent onderzoeksrapport waarvan de details nog kunnen worden bijgewerkt, en dreigingen en apparaatinstellingen veranderen na verloop van tijd. Raadpleeg actuele, betrouwbare bronnen en de instellingen op je eigen apparaten.