Η Εθνική CERT εξέδωσε προειδοποίηση ότι κατασκοπευτικό λογισμικό μπορεί να μολύνει τηλέφωνα μέσω διαδικτυακών διαφημίσεων χωρίς ο χρήστης να κάνει κλικ σε οτιδήποτε. Η τεχνική ονομάζεται AdFection, και το μοντέλο κατασκοπευτικού λογισμικού διαφημίσεων μηδενικού κλικ AdFection έχει σημασία επειδή αφαιρεί την άμυνα στην οποία βασίζονται οι περισσότεροι άνθρωποι: το να μην πατούν ύποπτα πράγματα. Αυτό το άρθρο εξηγεί τι είναι γνωστό, πώς λειτουργεί αυτή η κατηγορία επίθεσης και πού ταιριάζει ένα VPN.

Τι προειδοποιεί η Εθνική CERT

Σύμφωνα με την αναφορά για την προειδοποίηση, η Εθνική CERT λέει ότι ένα τηλέφωνο μπορεί να παραβιαστεί απλώς με τη φόρτωση μιας διαφήμισης. Χωρίς πάτημα, χωρίς προτροπή λήψης, χωρίς ψεύτικη σελίδα σύνδεσης. Η τεχνική φέρει το όνομα AdFection.

Η προειδοποίηση ακολουθεί έρευνα που αναφέρθηκε στα μέσα Οκτωβρίου 2026. Η κάλυψη από τις μηχανές αναζήτησης αποδίδει τα ευρήματα στο Citizen Lab, του οποίου οι ερευνητές περιέγραψαν το AdFection ως τεχνική κυβερνοκατασκοπείας. Αυτές οι περιλήψεις λένε ότι η έρευνα συνέδεσε μια διαφημιστική εταιρεία που ονομάζεται Discover-Tech με προμηθευτές μισθοφορικού κατασκοπευτικού λογισμικού, κατονομάζοντας τους Candiru και Bindecy, και ότι συσκευές του Al Jazeera ήταν μεταξύ εκείνων που στοχοποιήθηκαν. Δεν έχουμε επαληθεύσει ανεξάρτητα αυτές τις λεπτομέρειες, επομένως αντιμετωπίστε τις ως τα αναφερόμενα ευρήματα εκείνης της έρευνας και όχι ως τεκμηριωμένο γεγονός.

Το βασικό σημείο για τους απλούς αναγνώστες είναι η μέθοδος παράδοσης. Η επίθεση φτάνει μέσω του ίδιου διαφημιστικού αγωγού που εξυπηρετεί banner και βίντεο διαφημίσεις σε εφαρμογές και ιστότοπους.

Πώς λειτουργεί μια επίθεση διαφημίσεων μηδενικού κλικ

Το άρθρο πηγής είναι σύντομο σχετικά με τη μηχανική, αλλά οι περιλήψεις της έρευνας προσφέρουν ένα χρήσιμο περίγραμμα. Περιγράφουν τους επιτιθέμενους να εκμεταλλεύονται το οικοσύστημα υποβολής προσφορών σε πραγματικό χρόνο, την αυτοματοποιημένη δημοπρασία που αποφασίζει ποια διαφήμιση εμφανίζεται στην οθόνη σας στο κλάσμα του δευτερολέπτου πριν φορτωθεί μια σελίδα ή εφαρμογή.

Με απλοποιημένους όρους, η αναφερόμενη ακολουθία μοιάζει με αυτό:

  • Στόχευση: ένας χειριστής επιλέγει ένα συγκεκριμένο άτομο ή συσκευή που θέλει να προσεγγίσει.
  • Αποτύπωση: το διαφημιστικό σύστημα χρησιμοποιείται για να αναγνωρίσει αυτή τη συσκευή, με βάση το είδος των πληροφοριών που συνήθως συλλέγουν οι διαφημίσεις.
  • Παράδοση: όταν η στοχευμένη συσκευή φορτώνει μια διαφήμιση, ένα κακόβουλο ωφέλιμο φορτίο σερβίρεται αντί για, ή μαζί με, κανονικό περιεχόμενο.
  • Μόλυνση: αν η συσκευή έχει εκμεταλλεύσιμο ελάττωμα, το κατασκοπευτικό λογισμικό μπορεί να εγκατασταθεί χωρίς καμία αλληλεπίδραση.

Αυτός είναι ο λόγος που η επίθεση περιγράφεται ως μηδενικού κλικ. Το θύμα δεν κάνει τίποτα ασυνήθιστο. Απλώς περιηγείται ή χρησιμοποιεί μια εφαρμογή που εμφανίζει διαφημίσεις. Οι περιλήψεις της έρευνας τονίζουν ότι αυτή η προσέγγιση στοχεύει συγκεκριμένα άτομα, κάτι που ταιριάζει με το μοτίβο του εμπορικού κατασκοπευτικού λογισμικού παρά με μαζικό κακόβουλο λογισμικό. Ωστόσο, μια δημόσια προειδοποίηση από μια εθνική CERT σηματοδοτεί ότι η τεχνική αξίζει να ληφθεί σοβαρά υπόψη πολύ πέρα από δημοσιογράφους και ακτιβιστές.

Πού βοηθά ένα VPN και πού όχι

Αυτή η ιστορία είναι μια καλή υπενθύμιση του τι κάνει πραγματικά ένα VPN. Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN, και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι πραγματικά χρήσιμο σε δημόσιο Wi-Fi και για τον περιορισμό ορισμένων ειδών παρακολούθησης.

Αυτό που ένα VPN δεν κάνει είναι να επιθεωρεί ή να αποκλείει το περιεχόμενο που φτάνει μέσω αυτού του κρυπτογραφημένου τούνελ. Αν ένα κακόβουλο διαφημιστικό ωφέλιμο φορτίο παραδοθεί στο τηλέφωνό σας, το VPN το μεταφέρει όπως οποιαδήποτε άλλα δεδομένα. Δεν αφαιρεί το ελάττωμα που στοχεύει το ωφέλιμο φορτίο, και δεν σταματά ένα διαφημιστικό δίκτυο από το να σερβίρει τη διαφήμιση. Η απόκρυψη της IP σας επίσης κάνει λίγα εναντίον της αποτύπωσης συσκευής που περιγράφουν οι περιλήψεις της έρευνας, καθώς αυτή βασίζεται σε άλλα σήματα.

Υπάρχει μια μικρή εξαίρεση που αξίζει να αναφερθεί προσεκτικά: ορισμένες εφαρμογές VPN ενσωματώνουν προαιρετικό αποκλεισμό διαφημίσεων ή ιχνηλατών. Αυτό είναι ένα ξεχωριστό χαρακτηριστικό από το κρυπτογραφημένο τούνελ καθαυτό, και η αποτελεσματικότητά του ποικίλλει. Αν βασίζεστε σε αυτό, ελέγξτε ότι είναι ενεργοποιημένο και κρατήστε το σε προοπτική.

Το ευρύτερο μάθημα αφορά την εμπιστοσύνη σε διαφορετικά επίπεδα. Η κρυπτογράφηση προστατεύει τα δεδομένα κατά τη μεταφορά, αλλά δεν λέει τίποτα για το αν το περιεχόμενο που παραδίδεται είναι ασφαλές. Εξετάσαμε ένα σχετικό ζήτημα εμπιστοσύνης στο άρθρο μας για την ανάκληση πιστοποιητικών TLS και τον αντίκτυπο της GlobalSign, που δείχνει πόσοι πολλοί ξεχωριστοί μηχανισμοί βρίσκονται μεταξύ εσάς και ενός ιστότοπου.

Τι πρέπει να κάνουν τώρα οι χρήστες iPhone, iPad και Windows

Η σύνοψη της Εθνικής CERT που έχουμε δεν απαριθμεί συγκεκριμένες ευπάθειες ή επηρεαζόμενες εκδόσεις λογισμικού, οπότε δεν θα κάνουμε εικασίες γι' αυτές. Τα ακόλουθα βήματα είναι γενικά, χαμηλού κόστους και λογικά υπό το φως αυτού του είδους απειλής.

iPhone και iPad

  • Εγκαταστήστε την τελευταία ενημέρωση iOS ή iPadOS. Οι επιθέσεις μηδενικού κλικ εξαρτώνται από ελαττώματα χωρίς ενημερώσεις, επομένως οι ενημερώσεις είναι η πιο άμεση προστασία.
  • Εξετάστε το ενδεχόμενο ενεργοποίησης της Λειτουργίας Κλειδώματος αν βρίσκεστε σε αυξημένο κίνδυνο, όπως δημοσιογράφος, ακτιβιστής ή κάποιος που χειρίζεται ευαίσθητη εργασία. Μειώνει τη λειτουργικότητα με αντάλλαγμα μια μικρότερη επιφάνεια επίθεσης.
  • Περιορίστε την εξατομίκευση διαφημίσεων στις ρυθμίσεις απορρήτου σας για να μειώσετε τα δεδομένα που μπορούν να χρησιμοποιούν οι διαφημίσεις.

Windows

  • Εκτελέστε το Windows Update και ενημερώστε το πρόγραμμα περιήγησής σας, καθώς τα προγράμματα περιήγησης είναι εκεί όπου φορτώνονται οι διαφημίσεις.
  • Χρησιμοποιήστε ένα αξιόπιστο πρόγραμμα αποκλεισμού περιεχομένου ή ρύθμιση προγράμματος περιήγησης που αποκλείει διαφημίσεις και ιχνηλάτες.
  • Κρατήστε ενεργοποιημένα τα ενσωματωμένα εργαλεία ασφαλείας.

Android και άλλες συσκευές

  • Ισχύει η ίδια λογική: εγκαταστήστε άμεσα ενημερώσεις συστήματος και προγράμματος περιήγησης και χρησιμοποιήστε αποκλεισμό διαφημίσεων ή περιεχομένου.

Τι σημαίνει αυτό για εσάς

Οι περισσότεροι άνθρωποι είναι απίθανο να είναι ο επιδιωκόμενος στόχος μισθοφορικού κατασκοπευτικού λογισμικού. Αλλά το κανάλι παράδοσης, η διαδικτυακή διαφήμιση, είναι ένα που όλοι μοιράζονται, και οι άμυνες είναι αρκετά απλές ώστε να υιοθετηθούν ανεξάρτητα από το επίπεδο κινδύνου σας. Το πρακτικό συμπέρασμα είναι ότι οι ισχυρότερες προστασίες εδώ είναι βαρετές: ενημερωμένο λογισμικό και λιγότερες διαφημίσεις που φτάνουν στη συσκευή σας.

Ένα VPN παραμένει ένα αξιόλογο εργαλείο απορρήτου για αυτό για το οποίο έχει σχεδιαστεί. Απλώς δεν πρέπει να αντιμετωπίζεται ως προστασία κατά κακόβουλων διαφημίσεων.

Πρακτικά συμπεράσματα

  • Ενημερώστε το τηλέφωνό σας, το tablet, τον υπολογιστή και το πρόγραμμα περιήγησής σας σήμερα, και ενεργοποιήστε τις αυτόματες ενημερώσεις.
  • Ενεργοποιήστε τον αποκλεισμό διαφημίσεων ή περιεχομένου στο πρόγραμμα περιήγησης ή στις ρυθμίσεις συστήματός σας.
  • Μειώστε την εξατομίκευση διαφημίσεων για να περιορίσετε τα δεδομένα αποτύπωσης.
  • Αν βρίσκεστε σε υψηλότερο κίνδυνο, εξετάστε τη Λειτουργία Κλειδώματος σε συσκευές Apple.
  • Αντιμετωπίστε ένα VPN ως ένα επίπεδο απορρήτου, όχι ως άμυνα κατά του κατασκοπευτικού λογισμικού διαφημίσεων μηδενικού κλικ AdFection ή παρόμοιων επιθέσεων.

Η προειδοποίηση της Εθνικής CERT είναι μια αφορμή να ελέγξετε τα βασικά. Δέκα λεπτά που δαπανώνται σε ενημερώσεις και αποκλεισμό διαφημίσεων κάνουν περισσότερα εναντίον αυτής της απειλής από οποιαδήποτε ποσότητα κρυπτογράφησης κίνησης.