Ce s-a întâmplat
În octombrie 2026, Citizen Lab a publicat un raport despre o nouă cale prin care un program spion își atingea țintele. Citizen Lab este un grup de cercetare de la Universitatea din Toronto care studiază spionajul digital. A descoperit că cel puțin 45 de dispozitive ale angajaților rețelei de știri Al Jazeera au fost vizate în 2024 și 2025. Dispozitivele afectate erau computere cu Windows. Programul spion provenea de la o companie numită Candiru, care își vinde instrumentele guvernelor. Calea de intrare a fost neobișnuită: reclame online țintite. Cercetătorii au numit tehnica „AdFection”.
Cum poate o reclamă să facă asta
Reclamele online nu sunt doar imagini. Multe conțin o mică bucată de cod. În plus, cei care fac publicitate pot ținti o reclamă către un public foarte restrâns. În acest caz, o companie de publicitate numită Discover-Tech a plasat reclame îndreptate spre anumite persoane alese. Când o reclamă se încărca, trimitea discret detalii despre dispozitiv către un server. Dacă dispozitivul aparținea unei ținte alese, atacul trecea la pasul următor și încerca să instaleze programul spion.
Persoana nu trebuia să dea clic pe nimic. Uneori reclama se încărca în fundal, așa că este posibil ca persoana să nu o fi văzut niciodată. Asta înseamnă „zero-click”: nu ai nimic de observat și nimic de evitat.
Cine a fost de fapt în pericol
Țintele au fost angajați ai unei mari rețele de știri. Asta se potrivește cu un tipar pe care l-am descris în articolul nostru despre programul spion Pegasus. Astfel de instrumente sunt costisitoare și sunt folosite împotriva oamenilor pe care un guvern vrea să-i supravegheze, precum reporterii, activiștii și avocații.
Dacă nu faci parte dintr-un astfel de grup, riscul practic pentru tine este foarte scăzut. Reclamele au apărut pe multe site-uri și aplicații, dar programul spion a fost trimis doar țintelor alese. Merită spus limpede, pentru că scopul aici este calmul, nu frica.
Ce poate vedea un program spion
Odată ajuns pe un dispozitiv, un program spion poate citi mesaje, fotografii, note și fișiere. Poate chiar porni microfonul sau camera. Pe scurt, vede ce vede dispozitivul tău. Asta diferă de malware-ul obișnuit, precum un infostealer, care este răspândit pe scară largă și de obicei are nevoie să instalezi tu ceva.
Pașii simpli care ajută
Ține totul la zi. Adică telefonul, computerul și browserul web. Atacurile de acest fel depind de breșe pe care actualizările le repară, așa că actualizarea promptă este cel mai eficient lucru pe care îl poți face. Repornește-ți dispozitivele din când în când, de asemenea. Unele programe spion nu supraviețuiesc unei reporniri.
Încarcă mai puține reclame. Un blocant de conținut în browser reduce numărul de reclame care apar și limitează și urmărirea. Să alegi mai puține aplicații gratuite pline de reclame ajută în același fel.
Dacă ai putea fi o țintă, activează Modul de izolare pe iPhone, iPad sau Mac ori Protecția avansată pe Android. Aceste setări dezactivează unele dintre funcțiile de care abuzează astfel de atacuri. Dacă primești vreodată o notificare privind amenințările de la Apple sau Google, ia-o în serios și cere ajutor de la un grup precum Linia de asistență pentru securitate digitală a Access Now.
Unde se încadrează Sealby
Vom fi mereu direcți în privința asta. Sealby nu poate opri un atac de nivel guvernamental asupra dispozitivului tău și nicio aplicație nu poate proteja complet ce apare pe ecran odată ce un dispozitiv a fost compromis. Apărările care contează cel mai mult sunt actualizările și, pentru cei expuși riscului, Modul de izolare sau Protecția avansată din Android. Ce face Sealby este să ofere celor mai sensibile fotografii, note și fișiere ale tale o casă a lor. Rămân criptate pe dispozitivul tău, se deschid doar cu propriul tău PIN, cu modelul sau cu fraza de acces și stau în afara galeriei foto comune pe care o pot vedea alte aplicații. Este un strat de protecție sincer printre mai multe, nu un scut magic.
Acesta este material educativ general, nu consultanță de securitate. Descrie un raport de cercetare recent ale cărui detalii pot fi actualizate, iar amenințările și setările dispozitivelor se schimbă în timp. Verifică surse actuale, de încredere, și setările propriilor dispozitive.