Националният CERT издаде предупреждение, че шпионски софтуер може да зарази телефони чрез онлайн реклами, без потребителят да кликне на каквото и да било. Техниката се нарича AdFection и моделът на шпионски софтуер за реклами без кликване AdFection е важен, защото премахва единствената защита, на която повечето хора разчитат: да не докосват подозрителни неща. Тази публикация обяснява какво е известно, как работи този клас атаки и каква роля има VPN.

Срещу какво предупреждава Националният CERT

Според доклада за предупреждението Националният CERT твърди, че телефон може да бъде компрометиран просто чрез зареждане на реклама. Без докосване, без подкана за изтегляне, без фалшива страница за вход. Техниката носи името AdFection.

Предупреждението следва изследване, за което се съобщава в средата на октомври 2026 г. Медийното отразяване приписва констатациите на Citizen Lab, чиито изследователи описват AdFection като техника за кибершпионаж. Тези резюмета казват, че изследването свързва рекламна компания на име Discover-Tech с доставчици на наемнически шпионски софтуер, посочвайки Candiru и Bindecy, и че устройства на Al Jazeera са сред целевите. Ние не сме проверили независимо тези подробности, така че ги третирайте като докладвани констатации от това изследване, а не като установен факт.

Ключовият момент за обикновените читатели е методът на доставяне. Атаката пристига през същия рекламен канал, който показва банери и видеореклами в приложения и уебсайтове.

Как работи рекламна атака без кликване

Изходната статия е кратка относно механиката, но резюметата на изследването предлагат полезна схема. Те описват, че атакуващите експлоатират екосистемата за търговия в реално време — автоматизирания търг, който решава коя реклама да се появи на екрана ви в частта от секундата преди зареждането на страница или приложение.

Опростено казано, докладваната последователност изглежда така:

  • Таргетиране: оператор избира конкретно лице или устройство, до което иска да достигне.
  • Идентификация (fingerprinting): рекламната система се използва, за да разпознае това устройство въз основа на вида информация, която рекламите обикновено събират.
  • Доставяне: когато таргетираното устройство зареди реклама, зловреден полезен товар се сервира вместо или заедно с нормалното съдържание.
  • Инфекция: ако устройството има експлоатируема уязвимост, шпионският софтуер може да се инсталира без никакво взаимодействие.

Ето защо атаката се описва като без кликване. Жертвата не прави нищо необичайно. Тя просто разглежда или използва приложение, което показва реклами. Резюметата на изследването подчертават, че този подход е насочен към конкретни лица, което съответства на модела на търговски шпионски софтуер, а не на масов зловреден софтуер. Въпреки това публичното предупреждение от национален CERT показва, че техниката заслужава сериозно внимание далеч отвъд журналисти и активисти.

Къде VPN помага и къде не

Тази история е добро напомняне какво всъщност прави VPN. VPN криптира трафика между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това е наистина полезно в публичен Wi-Fi и за ограничаване на някои видове проследяване.

Това, което VPN не прави, е да инспектира или блокира съдържанието, което пристига през този криптиран тунел. Ако зловреден рекламен полезен товар бъде доставен на телефона ви, VPN го пренася като всякакви други данни. Той не премахва уязвимостта, която полезният товар атакува, и не спира рекламна мрежа да сервира рекламата. Скриването на IP адреса също прави малко срещу идентификацията на устройството, която резюметата на изследването описват, тъй като тя разчита на други сигнали.

Има едно малко изключение, което си струва да се спомене внимателно: някои VPN приложения включват опционално блокиране на реклами или тракери. Това е отделна функция от самия криптиран тунел и нейната ефективност варира. Ако разчитате на нея, проверете дали е включена, и я дръжте в перспектива.

По-широкият урок е за доверието на различни слоеве. Криптирането защитава данните при пренос, но не казва нищо за това дали доставяното съдържание е безопасно. Разгледахме свързан въпрос за доверието в нашата статия за отмяната на TLS сертификати и последствията от GlobalSign, която показва колко отделни механизма стоят между вас и един уебсайт.

Какво трябва да направят потребителите на iPhone, iPad и Windows сега

Резюмето на Националния CERT, с което разполагаме, не изброява конкретни уязвимости или засегнати версии на софтуера, така че няма да ги предполагаме. Следните стъпки са общи, нискозатратни и разумни в светлината на този вид заплаха.

iPhone и iPad

  • Инсталирайте най-новата актуализация на iOS или iPadOS. Атаките без кликване зависят от непакетирани уязвимости, така че актуализациите са най-пряката защита.
  • Обмислете включването на Lockdown Mode, ако сте с повишен риск, например журналист, активист или човек, работещ с чувствителна информация. Той намалява функционалността в замяна на по-малка повърхност за атака.
  • Ограничете персонализирането на реклами в настройките за поверителност, за да намалите данните, които рекламите могат да използват.

Windows

  • Стартирайте Windows Update и актуализирайте браузъра си, тъй като браузърите са мястото, където се зареждат рекламите.
  • Използвайте надежден блокер на съдържание или настройка на браузъра, която блокира реклами и тракери.
  • Дръжте вградените инструменти за сигурност включени.

Android и други устройства

  • Важи същата логика: инсталирайте своевременно системни актуализации и актуализации на браузъра и използвайте блокиране на реклами или съдържание.

Какво означава това за вас

Повечето хора е малко вероятно да бъдат предвидената цел на наемнически шпионски софтуер. Но каналът за доставяне — онлайн рекламата — е споделен от всички, а защитите са достатъчно прости, за да бъдат възприети независимо от нивото ви на риск. Практическият извод е, че най-силните защити тук са скучните: актуализиран софтуер и по-малко реклами, достигащи до устройството ви.

VPN остава ценен инструмент за поверителност за това, за което е предназначен. Просто не бива да се третира като защита срещу зловредни реклами.

Практически изводи

  • Актуализирайте телефона, таблета, компютъра и браузъра си днес и включете автоматичните актуализации.
  • Включете блокиране на реклами или съдържание в браузъра или системните настройки.
  • Намалете персонализирането на реклами, за да ограничите данните за идентификация.
  • Ако сте с по-висок риск, обмислете Lockdown Mode на устройства на Apple.
  • Третирайте VPN като един слой поверителност, а не като защита срещу шпионски софтуер за реклами без кликване AdFection или подобни атаки.

Предупреждението на Националния CERT е повод да проверите основите. Десет минути, отделени за актуализации и блокиране на реклами, правят повече срещу тази заплаха, отколкото всяко количество криптиране на трафика.