Vad som hände
I oktober 2026 publicerade Citizen Lab en rapport om ett nytt sätt för spionprogram att nå sina mål. Citizen Lab är en forskargrupp vid University of Toronto som studerar digitalt spionage. Gruppen fann att minst 45 enheter som tillhörde anställda på nyhetsnätverket Al Jazeera angreps under 2024 och 2025. De drabbade enheterna var Windows-datorer. Spionprogrammet kom från ett företag som heter Candiru, som säljer sina verktyg till regeringar. Vägen in var ovanlig: riktade onlineannonser. Forskarna kallade tekniken ”AdFection”.
Hur en annons kan göra så här
Onlineannonser är inte bara bilder. Många innehåller en liten bit kod. Annonsörer kan också rikta en annons till en mycket smal publik. I det här fallet placerade ett annonsföretag som heter Discover-Tech annonser riktade mot utvalda personer. När en annons laddades skickade den i tysthet uppgifter om enheten till en server. Om enheten tillhörde ett utvalt mål gick attacken vidare till nästa steg och försökte installera spionprogram.
Personen behövde inte klicka på något. Ibland laddades annonsen i bakgrunden, så personen kanske aldrig ens såg den. Det är vad ”zero-click” betyder: det finns inget för dig att märka och inget för dig att undvika.
Vilka som faktiskt låg i riskzonen
Målen var anställda på ett stort nyhetsnätverk. Det stämmer med ett mönster vi beskrev i vår artikel om Pegasus-spionprogram. Verktyg som detta är dyra och används mot personer som en regering vill övervaka, till exempel reportrar, aktivister och advokater.
Om du inte tillhör en sådan grupp är den praktiska risken för dig mycket låg. Annonserna visades på många webbplatser och i många appar, men bara utvalda mål fick spionprogrammet. Det är värt att säga rakt ut, för målet här är lugn, inte rädsla.
Vad spionprogram kan se
När spionprogram väl finns på en enhet kan det läsa meddelanden, foton, anteckningar och filer. Det kan till och med slå på mikrofonen eller kameran. Kort sagt ser det vad din enhet ser. Det skiljer sig från vardaglig skadlig kod som en infostealer, som sprids brett och oftast kräver att du installerar något.
De enkla steg som hjälper
Håll allt uppdaterat. Det gäller din telefon, din dator och din webbläsare. Attacker som denna bygger på brister som uppdateringar åtgärdar, så att uppdatera snabbt är det enskilt mest effektiva du kan göra. Starta om dina enheter då och då också. Vissa spionprogram överlever inte en omstart.
Ladda färre annonser. En innehållsblockerare i webbläsaren minskar hur många annonser som visas över huvud taget, och den minskar också spårningen. Att välja färre gratisappar som är fulla av annonser hjälper på samma sätt.
Om du kan vara ett mål, slå på Låst läge på din iPhone, iPad eller Mac, eller Avancerat skydd på Android. De här inställningarna stänger av några av de funktioner som attacker som denna missbrukar. Om du någon gång får en hotavisering från Apple eller Google, ta den på allvar och sök hjälp hos en organisation som Digital Security Helpline hos Access Now.
Var Sealby passar in
Vi kommer alltid att vara raka med det här. Sealby kan inte stoppa en attack på myndighetsnivå mot din enhet, och ingen app kan helt skydda det som visas på skärmen när en enhet väl är övertagen. De försvar som betyder mest är uppdateringar och, för personer i riskzonen, Låst läge eller Avancerat skydd. Det Sealby gör är att ge dina känsligaste foton, anteckningar och filer en egen plats. De förblir krypterade på din enhet, öppnas bara med din egen PIN-kod, ditt mönster eller din lösenfras, och hålls utanför den delade kamerarullen som andra appar kan se. Det är ett ärligt skyddslager bland flera, inte en magisk sköld.
Detta är allmän information, inte säkerhetsrådgivning. Texten beskriver en aktuell forskningsrapport vars detaljer kan komma att uppdateras, och hot och enhetsinställningar förändras över tid. Kontrollera aktuella, tillförlitliga källor och inställningarna på dina egna enheter.