Chuyện gì đã xảy ra
Vào tháng 10 năm 2026, Citizen Lab công bố một báo cáo về cách mới mà phần mềm gián điệp tiếp cận mục tiêu. Citizen Lab là một nhóm nghiên cứu tại Đại học Toronto chuyên tìm hiểu hoạt động gián điệp kỹ thuật số. Nhóm phát hiện rằng ít nhất 45 thiết bị của nhân viên mạng tin tức Al Jazeera đã bị nhắm tới trong năm 2024 và 2025. Các thiết bị bị ảnh hưởng là máy tính Windows. Phần mềm gián điệp đến từ một công ty tên là Candiru, chuyên bán công cụ cho các chính phủ. Con đường xâm nhập rất khác thường: quảng cáo trực tuyến có nhắm mục tiêu. Các nhà nghiên cứu gọi kỹ thuật này là “AdFection”.
Làm sao một quảng cáo có thể làm được điều này
Quảng cáo trực tuyến không chỉ là hình ảnh. Nhiều quảng cáo mang theo một đoạn mã nhỏ. Nhà quảng cáo cũng có thể nhắm quảng cáo tới một nhóm người rất hẹp. Trong vụ này, một công ty quảng cáo tên là Discover-Tech đã đặt những quảng cáo nhắm vào những người được chọn. Khi quảng cáo được tải, nó âm thầm gửi thông tin về thiết bị tới một máy chủ. Nếu thiết bị thuộc về một mục tiêu đã chọn, cuộc tấn công chuyển sang bước tiếp theo và tìm cách cài phần mềm gián điệp.
Người dùng không phải nhấp vào bất cứ thứ gì. Đôi khi quảng cáo được tải ở chế độ nền, nên người đó có thể chưa bao giờ nhìn thấy nó. Đó chính là ý nghĩa của “zero-click”: không có gì để bạn nhận ra và không có gì để bạn tránh.
Ai thực sự gặp rủi ro
Mục tiêu là nhân viên của một mạng tin tức lớn. Điều đó khớp với khuôn mẫu chúng tôi đã mô tả trong bài viết về phần mềm gián điệp Pegasus. Những công cụ như vậy rất tốn kém, và chúng được dùng với những người mà một chính phủ muốn theo dõi, như phóng viên, nhà hoạt động và luật sư.
Nếu bạn không thuộc nhóm như vậy, rủi ro thực tế với bạn là rất thấp. Các quảng cáo xuất hiện trên nhiều trang web và ứng dụng, nhưng chỉ những mục tiêu đã chọn mới bị gửi phần mềm gián điệp. Điều này đáng được nói thẳng, vì mục tiêu ở đây là sự bình tĩnh, không phải nỗi sợ.
Phần mềm gián điệp có thể thấy gì
Một khi phần mềm gián điệp đã nằm trong thiết bị, nó có thể đọc tin nhắn, ảnh, ghi chú và tập tin. Nó thậm chí có thể bật micro hoặc camera. Nói ngắn gọn, nó thấy những gì thiết bị của bạn thấy. Điều này khác với phần mềm độc hại thường gặp như infostealer, vốn được phát tán rộng rãi và thường cần bạn tự cài một thứ gì đó.
Những bước đơn giản giúp ích
Luôn cập nhật mọi thứ. Tức là điện thoại, máy tính và trình duyệt web của bạn. Những cuộc tấn công như thế này dựa vào các lỗ hổng mà bản cập nhật vá lại, nên cập nhật kịp thời là điều hiệu quả nhất bạn có thể làm. Ngoài ra, thỉnh thoảng hãy khởi động lại thiết bị. Một số phần mềm gián điệp không sống sót qua lần khởi động lại.
Tải ít quảng cáo hơn. Một trình chặn nội dung trong trình duyệt giúp giảm số quảng cáo xuất hiện, đồng thời hạn chế việc theo dõi. Chọn dùng ít ứng dụng miễn phí đầy quảng cáo hơn cũng có tác dụng tương tự.
Nếu bạn có thể là mục tiêu, hãy bật Lockdown Mode trên iPhone, iPad hoặc Mac, hoặc Advanced Protection trên Android. Các cài đặt này tắt bớt một số tính năng mà những cuộc tấn công như vậy lợi dụng. Nếu bạn từng nhận được cảnh báo mối đe dọa từ Apple hoặc Google, hãy xem trọng nó và tìm sự trợ giúp từ một tổ chức như Digital Security Helpline của Access Now.
Sealby nằm ở đâu
Chúng tôi sẽ luôn thẳng thắn về điều này. Sealby không thể ngăn một cuộc tấn công cấp chính phủ nhắm vào thiết bị của bạn, và không ứng dụng nào có thể bảo vệ hoàn toàn những gì hiện trên màn hình một khi thiết bị đã bị chiếm quyền. Những lớp phòng thủ quan trọng nhất là cập nhật và, với những ai đang gặp rủi ro, Lockdown Mode hoặc Advanced Protection. Điều Sealby làm là cho những tấm ảnh, ghi chú và tập tin nhạy cảm nhất của bạn một mái nhà riêng. Chúng luôn được mã hóa trên thiết bị của bạn, chỉ mở được bằng PIN, hình vẽ hoặc cụm mật khẩu của chính bạn, và nằm ngoài cuộn camera chung mà các ứng dụng khác có thể thấy. Đó là một lớp trung thực trong nhiều lớp, không phải tấm khiên thần kỳ.
Đây là kiến thức chung, không phải lời khuyên bảo mật. Bài viết mô tả một báo cáo nghiên cứu gần đây mà các chi tiết có thể được cập nhật, và các mối đe dọa cũng như cài đặt thiết bị thay đổi theo thời gian. Hãy tham khảo các nguồn uy tín, cập nhật và kiểm tra cài đặt trên thiết bị của chính bạn.