Nima bo‘ldi
2026-yil oktyabrida Citizen Lab josuslik dasturi o‘z nishonlariga yetib borishning yangi usuli haqida hisobot e‘lon qildi. Citizen Lab — Toronto universitetidagi raqamli josuslikni o‘rganuvchi tadqiqot guruhi. Guruh 2024 va 2025-yillarda Al Jazeera axborot tarmog‘i xodimlariga tegishli kamida 45 ta qurilma nishonga olinganini aniqladi. Zarar ko‘rgan qurilmalar Windows kompyuterlari edi. Josuslik dasturi o‘z vositalarini hukumatlarga sotadigan Candiru nomli kompaniyadan kelgan. Kirish yo‘li g‘ayrioddiy edi: nishonli onlayn reklamalar. Tadqiqotchilar bu usulni “AdFection” deb atadi.
Reklama buni qanday qila oladi
Onlayn reklamalar shunchaki rasm emas. Ularning ko‘pchiligi kichik kod bo‘lagini olib yuradi. Reklama beruvchilar reklamani juda tor auditoriyaga ham yo‘naltira oladi. Bu holatda Discover-Tech nomli reklama kompaniyasi tanlangan odamlarga mo‘ljallangan reklamalarni joylashtirgan. Reklama yuklanganda u qurilma haqidagi ma‘lumotlarni sezdirmay serverga yuborgan. Agar qurilma tanlangan nishonga tegishli bo‘lsa, hujum keyingi bosqichga o‘tib, josuslik dasturini o‘rnatishga uringan.
Odam hech narsani bosishi shart bo‘lmagan. Ba‘zan reklama fon rejimida yuklangan, shuning uchun odam uni umuman ko‘rmagan bo‘lishi mumkin. “Zero-click” aynan shuni anglatadi: siz sezadigan ham, siz chetlab o‘tadigan ham hech narsa yo‘q.
Aslida kim xavf ostida edi
Nishonlar yirik axborot tarmog‘ining xodimlari edi. Bu biz Pegasus josuslik dasturi haqidagi maqolamizda tasvirlagan qonuniyatga mos keladi. Bunday vositalar qimmat va ular hukumat kuzatmoqchi bo‘lgan odamlarga, masalan, muxbirlar, faollar va huquqshunoslarga qarshi ishlatiladi.
Agar siz shunday guruhda bo‘lmasangiz, siz uchun amaliy xavf juda past. Reklamalar ko‘plab veb-saytlar va ilovalarda paydo bo‘lgan, ammo josuslik dasturi faqat tanlangan nishonlarga yuborilgan. Buni ochiq aytishga arziydi, chunki bu yerda maqsad xotirjamlik, qo‘rquv emas.
Josuslik dasturi nimalarni ko‘ra oladi
Josuslik dasturi qurilmaga tushgach, xabarlar, fotosuratlar, eslatmalar va fayllarni o‘qiy oladi. U hatto mikrofon yoki kamerani yoqishi mumkin. Xullas, u qurilmangiz ko‘rayotgan narsani ko‘radi. Bu keng tarqatiladigan va odatda sizdan biror narsa o‘rnatishingizni talab qiladigan infostealer kabi kundalik zararli dasturlardan farq qiladi.
Yordam beradigan oddiy qadamlar
Hammasini yangilab turing. Ya‘ni telefoningiz, kompyuteringiz va veb-brauzeringizni. Bunday hujumlar yangilanishlar yopadigan zaifliklarga tayanadi, shuning uchun o‘z vaqtida yangilash qila oladigan eng samarali yagona ishingizdir. Qurilmalaringizni ham vaqti-vaqti bilan qayta ishga tushiring. Ba‘zi josuslik dasturlari qayta ishga tushirishdan keyin saqlanib qolmaydi.
Kamroq reklama yuklang. Brauzeringizdagi kontent blokeri ko‘rinadigan reklamalar sonini kamaytiradi va kuzatuvni ham qisqartiradi. Reklamaga to‘la bepul ilovalarni kamroq tanlash ham xuddi shunday yordam beradi.
Agar nishonga olinishingiz mumkin bo‘lsa, iPhone, iPad yoki Mac’ingizda Lockdown Mode’ni yoqing yoki Android’da Advanced Protection’ni yoqing. Bu sozlamalar bunday hujumlar suiiste‘mol qiladigan ayrim funksiyalarni o‘chiradi. Agar Apple yoki Google’dan tahdid bildirishnomasini olsangiz, unga jiddiy qarang va Access Now’ning Digital Security Helpline xizmati kabi tashkilotdan yordam so‘rang.
Sealby qayerda yordam beradi
Biz bu haqda doim ochiq gapiramiz. Sealby qurilmangizga qarshi hukumat darajasidagi hujumni to‘xtata olmaydi va qurilma egallab olingach, ekranda turgan narsani hech bir ilova to‘liq himoya qila olmaydi. Eng muhim himoya vositalari — yangilanishlar va xavf ostidagi odamlar uchun Lockdown Mode yoki Advanced Protection. Sealby esa eng maxfiy fotosuratlaringiz, eslatmalaringiz va fayllaringizga alohida joy beradi. Ular qurilmangizda shifrlangan holda qoladi, faqat o‘zingizning PIN kodingiz, naqshingiz yoki parol iborangiz bilan ochiladi va boshqa ilovalar ko‘ra oladigan umumiy kamera lentasidan tashqarida turadi. Bu bir nechta himoya qatlamidan biri bo‘lgan halol qatlam, sehrli qalqon emas.
Bu umumiy ma‘lumot bo‘lib, xavfsizlik maslahati emas. Unda tafsilotlari yangilanishi mumkin bo‘lgan yaqindagi tadqiqot hisoboti tasvirlanadi, tahdidlar va qurilma sozlamalari esa vaqt o‘tishi bilan o‘zgaradi. Dolzarb va ishonchli manbalarni hamda o‘z qurilmalaringizdagi sozlamalarni tekshiring.