Hva som skjedde
I oktober 2026 publiserte Citizen Lab en rapport om en ny måte spyware nådde målene sine på. Citizen Lab er en forskningsgruppe ved University of Toronto som studerer digital spionasje. Gruppen fant at minst 45 enheter som tilhørte ansatte i nyhetsnettverket Al Jazeera, ble angrepet i 2024 og 2025. De rammede enhetene var Windows-datamaskiner. Spywaren kom fra et selskap som heter Candiru, som selger verktøyene sine til myndigheter. Veien inn var uvanlig: målrettede nettannonser. Forskerne kalte teknikken «AdFection».
Hvordan en annonse kan gjøre dette
Nettannonser er ikke bare bilder. Mange inneholder en liten bit kode. Annonsører kan også rette en annonse mot et svært snevert publikum. I dette tilfellet plasserte et annonseselskap som heter Discover-Tech, annonser rettet mot utvalgte personer. Når en annonse ble lastet, sendte den i det stille opplysninger om enheten til en server. Hvis enheten tilhørte et utvalgt mål, gikk angrepet videre til neste steg og prøvde å installere spyware.
Personen trengte ikke å klikke på noe. Noen ganger ble annonsen lastet i bakgrunnen, så personen så den kanskje aldri. Det er det «zero-click» betyr: Det er ingenting for deg å legge merke til og ingenting for deg å unngå.
Hvem som egentlig var utsatt
Målene var ansatte i et stort nyhetsnettverk. Det passer med et mønster vi beskrev i artikkelen vår om Pegasus-spyware. Verktøy som dette er kostbare, og de brukes mot personer en regjering vil overvåke, for eksempel reportere, aktivister og advokater.
Hvis du ikke er i en slik gruppe, er den praktiske risikoen for deg svært lav. Annonsene dukket opp på mange nettsteder og i mange apper, men bare utvalgte mål fikk tilsendt spywaren. Det er verdt å si rett ut, for målet her er ro, ikke frykt.
Hva spyware kan se
Når spyware først er på en enhet, kan den lese meldinger, bilder, notater og filer. Den kan til og med slå på mikrofonen eller kameraet. Kort sagt ser den det enheten din ser. Dette er annerledes enn hverdagslig skadevare som en infostealer, som spres bredt og vanligvis krever at du installerer noe.
De enkle stegene som hjelper
Hold alt oppdatert. Det gjelder telefonen, datamaskinen og nettleseren din. Angrep som dette er avhengige av hull som oppdateringer tetter, så å oppdatere raskt er det enkeltsteget som virker best. Start enhetene dine på nytt nå og da også. Noe spyware overlever ikke en omstart.
Last inn færre annonser. En innholdsblokkerer i nettleseren reduserer hvor mange annonser som vises i det hele tatt, og den begrenser også sporing. Å velge færre gratisapper som er fulle av annonser, hjelper på samme måte.
Hvis du kan være et mål, slå på Isolasjonsmodus på iPhone, iPad eller Mac, eller Avansert beskyttelse på Android. Disse innstillingene slår av noen av funksjonene som angrep som dette misbruker. Hvis du noen gang får et trusselvarsel fra Apple eller Google, ta det på alvor og søk hjelp fra en organisasjon som Digital Security Helpline hos Access Now.
Hvor Sealby passer inn
Vi vil alltid være ærlige om dette. Sealby kan ikke stoppe et angrep på myndighetsnivå mot enheten din, og ingen app kan fullt ut beskytte det som vises på skjermen når en enhet først er overtatt. Forsvarene som betyr mest, er oppdateringer og, for personer som er utsatt, Isolasjonsmodus eller Avansert beskyttelse. Det Sealby gjør, er å gi de mest følsomme bildene, notatene og filene dine et eget hjem. De forblir kryptert på enheten din, åpnes bare med din egen PIN-kode, ditt mønster eller din passfrase, og holdes utenfor den delte kamerarullen som andre apper kan se. Det er ett ærlig lag blant flere, ikke et magisk skjold.
Dette er generell opplysning, ikke sikkerhetsråd. Teksten beskriver en fersk forskningsrapport der detaljene kan bli oppdatert, og trusler og enhetsinnstillinger endrer seg over tid. Sjekk oppdaterte, troverdige kilder og innstillingene på dine egne enheter.