Що сталося
У жовтні 2026 року Citizen Lab опублікувала звіт про новий спосіб, у який шпигунське ПЗ діставалося до своїх цілей. Citizen Lab — дослідницька група при Університеті Торонто, яка вивчає цифрове стеження. Вона з’ясувала, що у 2024 і 2025 роках атак зазнали щонайменше 45 пристроїв працівників телемережі Al Jazeera. Ураженими пристроями були комп’ютери з Windows. Шпигунське ПЗ виявилося продуктом компанії Candiru, яка продає свої інструменти урядам. Шлях на пристрої був незвичайним: таргетована онлайн-реклама. Дослідники назвали цей прийом «AdFection».
Як реклама може таке зробити
Онлайн-реклама — це не просто картинки. Багато оголошень містять невеликий фрагмент коду. До того ж рекламодавці можуть показувати оголошення дуже вузькій аудиторії. У цьому випадку рекламна компанія Discover-Tech розміщувала оголошення, націлені на вибраних людей. Коли оголошення завантажувалося, воно непомітно надсилало відомості про пристрій на сервер. Якщо пристрій належав вибраній цілі, атака переходила до наступного кроку і намагалася встановити шпигунське ПЗ.
Людині не потрібно було нічого натискати. Іноді оголошення завантажувалося у фоновому режимі, тож людина могла його взагалі не побачити. Саме це й означає «zero-click»: немає нічого, що ви могли б помітити, і нічого, чого могли б уникнути.
Хто насправді був під загрозою
Цілями були працівники великої телемережі. Це збігається із закономірністю, яку ми описали в статті про шпигунську програму Pegasus. Такі інструменти коштують дорого, і їх застосовують проти людей, за якими хоче стежити певний уряд, — журналістів, активістів і юристів.
Якщо ви не входите до такої групи, практичний ризик для вас дуже низький. Реклама з’являлася на багатьох сайтах і в застосунках, але шпигунське ПЗ надсилалося лише вибраним цілям. Про це варто сказати прямо, бо мета тут — спокій, а не страх.
Що може бачити шпигунське ПЗ
Потрапивши на пристрій, шпигунське ПЗ може читати повідомлення, фотографії, нотатки та файли. Воно може навіть увімкнути мікрофон чи камеру. Коротко кажучи, воно бачить те, що бачить ваш пристрій. Це відрізняється від повсякденного шкідливого ПЗ, такого як інфостилер, яке поширюється широко й зазвичай потребує, щоб ви самі щось установили.
Прості кроки, які допомагають
Оновлюйте все. Це телефон, комп’ютер і веббраузер. Такі атаки спираються на вразливості, які закривають оновлення, тому своєчасне оновлення — найдієвіше, що ви можете зробити. Час від часу перезавантажуйте пристрої. Частина шпигунського ПЗ не переживає перезавантаження.
Завантажуйте менше реклами. Блокувальник вмісту в браузері зменшує кількість реклами, яка взагалі з’являється, і заразом скорочує стеження. Так само допомагає й відмова від зайвих безкоштовних застосунків, переповнених рекламою.
Якщо ви можете бути ціллю, увімкніть Режим блокування на iPhone, iPad чи Mac або Додатковий захист на Android. Ці налаштування вимикають деякі функції, якими зловживають подібні атаки. Якщо ви колись отримаєте попередження про загрозу від Apple чи Google, поставтеся до нього серйозно і зверніться по допомогу, наприклад, до Digital Security Helpline організації Access Now.
Яке місце тут посідає Sealby
Ми завжди говоритимемо про це прямо. Sealby не може зупинити атаку державного рівня на ваш пристрій, і жоден застосунок не може повністю захистити те, що на екрані, якщо пристрій захоплено. Найважливіші — оновлення, а для тих, хто в зоні ризику, — Режим блокування або Додатковий захист. Що робить Sealby, так це дає вашим найчутливішим фотографіям, нотаткам і файлам власний дім. Вони залишаються зашифрованими на вашому пристрої, відкриваються лише вашим PIN-кодом, графічним ключем або парольною фразою і зберігаються поза спільною галереєю, яку бачать інші застосунки. Це один чесний шар із кількох, а не чарівний щит.
Це загальна просвіта, а не порада з безпеки. Тут описано нещодавній дослідницький звіт, деталі якого можуть уточнюватися, а загрози й налаштування пристроїв із часом змінюються. Звіряйтеся з актуальними авторитетними джерелами та налаштуваннями на власних пристроях.