Что произошло
В октябре 2026 года Citizen Lab опубликовала отчёт о новом способе, которым шпионское ПО добиралось до своих целей. Citizen Lab — исследовательская группа при Университете Торонто, которая изучает цифровую слежку. Она выяснила, что в 2024 и 2025 годах атакам подверглись как минимум 45 устройств сотрудников телесети Al Jazeera. Пострадавшими устройствами были компьютеры с Windows. Шпионское ПО оказалось продуктом компании Candiru, которая продаёт свои инструменты правительствам. Путь на устройства был необычным: таргетированная онлайн-реклама. Исследователи назвали этот приём «AdFection».
Как реклама может такое сделать
Онлайн-реклама — это не просто картинки. Многие объявления содержат небольшой фрагмент кода. К тому же рекламодатели могут показывать объявление очень узкой аудитории. В этом случае рекламная компания Discover-Tech размещала объявления, нацеленные на выбранных людей. Когда объявление загружалось, оно незаметно отправляло сведения об устройстве на сервер. Если устройство принадлежало выбранной цели, атака переходила к следующему шагу и пыталась установить шпионское ПО.
Человеку не нужно было ничего нажимать. Иногда объявление загружалось в фоне, так что человек мог его вообще не увидеть. Именно это и значит «zero-click»: нет ничего, что вы могли бы заметить, и ничего, чего могли бы избежать.
Кто на самом деле был под угрозой
Целями были сотрудники крупной телесети. Это совпадает с закономерностью, которую мы описали в статье о шпионской программе Pegasus. Такие инструменты стоят дорого, и их применяют против людей, за которыми хочет следить какое-либо правительство, — журналистов, активистов и юристов.
Если вы не входите в такую группу, практический риск для вас очень низок. Реклама появлялась на многих сайтах и в приложениях, но шпионское ПО отправлялось только выбранным целям. Об этом стоит сказать прямо, потому что цель здесь — спокойствие, а не страх.
Что может видеть шпионское ПО
Попав на устройство, шпионское ПО может читать сообщения, фотографии, заметки и файлы. Оно может даже включить микрофон или камеру. Короче говоря, оно видит то, что видит ваше устройство. Это отличается от повседневного вредоносного ПО, такого как инфостилер, которое распространяется широко и обычно требует, чтобы вы сами что-то установили.
Простые шаги, которые помогают
Обновляйте всё. Это телефон, компьютер и веб-браузер. Такие атаки опираются на уязвимости, которые закрывают обновления, поэтому своевременное обновление — самое действенное, что вы можете сделать. Время от времени перезагружайте устройства. Часть шпионского ПО не переживает перезагрузку.
Загружайте меньше рекламы. Блокировщик контента в браузере уменьшает количество рекламы, которая вообще появляется, и заодно сокращает слежку. Так же помогает и отказ от лишних бесплатных приложений, переполненных рекламой.
Если вы можете быть целью, включите Режим блокировки на iPhone, iPad или Mac либо Дополнительную защиту на Android. Эти настройки отключают некоторые функции, которыми злоупотребляют подобные атаки. Если вы когда-нибудь получите предупреждение об угрозе от Apple или Google, отнеситесь к нему серьёзно и обратитесь за помощью, например, в Digital Security Helpline организации Access Now.
Какое место здесь занимает Sealby
Мы всегда будем говорить об этом прямо. Sealby не может остановить атаку государственного уровня на ваше устройство, и ни одно приложение не может полностью защитить то, что на экране, если устройство захвачено. Важнее всего обновления, а для тех, кто в зоне риска, — Режим блокировки или Дополнительная защита. Что делает Sealby, так это даёт вашим самым чувствительным фотографиям, заметкам и файлам собственный дом. Они остаются зашифрованными на вашем устройстве, открываются только вашим PIN-кодом, графическим ключом или парольной фразой и хранятся вне общей галереи, которую видят другие приложения. Это один честный слой из нескольких, а не волшебный щит.
Это общее просвещение, а не совет по безопасности. Здесь описан недавний исследовательский отчёт, детали которого могут уточняться, а угрозы и настройки устройств со временем меняются. Сверяйтесь с актуальными авторитетными источниками и настройками на своих устройствах.