National CERT har udsendt en advarsel om, at spyware kan inficere telefoner gennem onlineannoncer, uden at brugeren klikker på noget. Teknikken kaldes AdFection, og nul-klik-annoncespyware-modellen AdFection er vigtig, fordi den fjerner det ene forsvar, som de fleste mennesker stoler på: ikke at trykke på mistænkelige ting. Dette indlæg forklarer, hvad der er kendt, hvordan denne type angreb fungerer, og hvor en VPN passer ind.

Hvad National CERT advarer om

Ifølge rapporten om advarslen siger National CERT, at en telefon kan blive kompromitteret blot ved at indlæse en annonce. Intet tryk, ingen downloadprompt, ingen falsk login-side. Teknikken bærer navnet AdFection.

Advarslen følger efter forskning, der blev rapporteret i midten af oktober 2026. Søgedækningen tilskriver fundene Citizen Lab, hvis forskere beskrev AdFection som en cyber-espionageteknik. Disse resuméer siger, at forskningen knyttede et annonceselskab ved navn Discover-Tech til lejesoldat-spywareleverandører og nævnte Candiru og Bindecy, og at Al Jazeera-enheder var blandt dem, der blev målrettet. Vi har ikke uafhængigt verificeret disse detaljer, så betragt dem som de rapporterede fund fra den forskning frem for som fastslået faktum.

Den centrale pointe for almindelige læsere er leveringsmetoden. Angrebet ankommer gennem den samme annoncepipeline, som leverer banner- og videoannoncer i apps og på websites.

Sådan fungerer et nul-klik-annonceangreb

Kildeartiklen er kortfattet om mekanikken, men forskningsresuméerne giver en nyttig oversigt. De beskriver, at angriberne udnytter real-time bidding-økosystemet, den automatiserede auktion, der afgør, hvilken annonce der vises på din skærm i brøkdelen af et sekund, før en side eller app indlæses.

I forenklede vendinger ser den rapporterede sekvens sådan ud:

  • Målretning: en operatør vælger en bestemt person eller enhed, som de ønsker at nå.
  • Fingerprinting: annoncesystemet bruges til at genkende den enhed baseret på den slags information, som annoncer normalt indsamler.
  • Levering: når den målrettede enhed indlæser en annonce, leveres en ondsindet payload i stedet for eller sammen med normalt indhold.
  • Inficering: hvis enheden har en udnyttelig fejl, kan spyware installeres uden nogen form for interaktion.

Det er derfor, angrebet beskrives som nul-klik. Offeret gør intet usædvanligt. De browser bare eller bruger en app, der viser annoncer. Forskningsresuméerne understreger, at denne tilgang er rettet mod bestemte personer, hvilket passer til mønsteret for kommerciel spyware frem for masse-malware. Ikke desto mindre signalerer en offentlig advarsel fra et nationalt CERT, at teknikken er værd at tage alvorligt langt ud over journalister og aktivister.

Hvor en VPN hjælper, og hvor den ikke gør

Denne historie er en god påmindelse om, hvad en VPN faktisk gør. En VPN krypterer trafikken mellem din enhed og VPN-serveren, og den skjuler din IP-adresse for de websites, du besøger. Det er virkelig nyttigt på offentligt Wi-Fi og til at begrænse visse former for sporing.

Det, en VPN ikke gør, er at inspicere eller blokere det indhold, der ankommer gennem den krypterede tunnel. Hvis en ondsindet annonce-payload leveres til din telefon, transporterer VPN'en den ligesom alle andre data. Den fjerner ikke den sårbarhed, som payloaden udnytter, og den forhindrer ikke et annoncenetværk i at vise annoncen. At skjule din IP gør også lidt mod den enheds-fingerprinting, som forskningsresuméerne beskriver, da den bygger på andre signaler.

Der er en lille undtagelse, som er værd at nævne forsigtigt: nogle VPN-apps inkluderer valgfri blokering af annoncer eller trackere. Det er en separat funktion fra selve den krypterede tunnel, og dens effektivitet varierer. Hvis du stoler på den, skal du kontrollere, at den er slået til, og holde den i perspektiv.

Den bredere lektie handler om tillid på forskellige lag. Kryptering beskytter data under transport, men den siger intet om, hvorvidt det indhold, der leveres, er sikkert. Vi undersøgte et beslægtet tillidsspørgsmål i vores artikel om TLS-certifikattilbagekaldelse og GlobalSign-efterspillet, som viser, hvor mange separate mekanismer der ligger mellem dig og et website.

Hvad brugere af iPhone, iPad og Windows bør gøre nu

Det National CERT-resumé, vi har, oplister ikke specifikke sårbarheder eller berørte softwareversioner, så vi vil ikke gætte på dem. Følgende trin er generelle, billige og fornuftige i lyset af denne type trussel.

iPhone og iPad

  • Installer den nyeste iOS- eller iPadOS-opdatering. Nul-klik-angreb afhænger af uopdaterede fejl, så opdateringer er den mest direkte beskyttelse.
  • Overvej at slå Lockdown Mode til, hvis du er i forhøjet risiko, såsom journalist, aktivist eller en person, der håndterer følsomt arbejde. Det reducerer funktionaliteten til gengæld for en mindre angrebsflade.
  • Begræns annoncepersonalisering i dine privatlivsindstillinger for at reducere de data, annoncer kan bruge.

Windows

  • Kør Windows Update, og opdater din browser, da browsere er der, hvor annoncer indlæses.
  • Brug en velrenommeret indholdsblokering eller en browserindstilling, der blokerer annoncer og trackere.
  • Hold de indbyggede sikkerhedsværktøjer aktiveret.

Android og andre enheder

  • Den samme logik gælder: installer system- og browseropdateringer hurtigt, og brug annonce- eller indholdsblokering.

Hvad dette betyder for dig

De fleste mennesker er sandsynligvis ikke det tilsigtede mål for lejesoldat-spyware. Men leveringskanalen, onlineannoncering, er en, alle deler, og forsvaret er enkelt nok til at adoptere uanset dit risikoniveau. Den praktiske konklusion er, at de stærkeste beskyttelser her er kedelige: opdateret software og færre annoncer, der når din enhed.

En VPN forbliver et værdifuldt privatlivsværktøj til det, den er designet til. Den bør blot ikke behandles som beskyttelse mod ondsindede annoncer.

Handlingsorienterede konklusioner

  • Opdater din telefon, tablet, computer og browser i dag, og aktivér automatiske opdateringer.
  • Slå annonce- eller indholdsblokering til i din browser eller dine systemindstillinger.
  • Reducer annoncepersonalisering for at begrænse fingerprinting-data.
  • Hvis du er i højere risiko, bør du overveje Lockdown Mode på Apple-enheder.
  • Betragt en VPN som et lag af privatliv, ikke som et forsvar mod nul-klik-annoncespyware AdFection eller lignende angreb.

National CERT's advarsel er en anledning til at tjekke det grundlæggende. Ti minutter brugt på opdateringer og annonceblokering gør mere mod denne trussel end nogen mængde trafikkryptering.