Nacionalni CERT izdao je upozorenje da špijunski softver može zaraziti telefone putem internetskih oglasa bez da korisnik bilo što klikne. Tehnika se zove AdFection, a model špijunskog softvera bez klika putem oglasa AdFection važan je jer uklanja jedinu obranu na koju se većina ljudi oslanja: ne dodirivati sumnjive stvari. Ovaj tekst objašnjava što se zna, kako ova vrsta napada funkcionira i gdje se VPN uklapa.

Na što upozorava Nacionalni CERT

Prema izvješću o upozorenju, Nacionalni CERT navodi da telefon može biti kompromitiran jednostavnim učitavanjem oglasa. Bez dodirivanja, bez upita za preuzimanje, bez lažne stranice za prijavu. Tehnika nosi naziv AdFection.

Upozorenje slijedi istraživanje objavljeno sredinom listopada 2026. Medijsko izvještavanje pripisuje nalaze Citizen Labu, čiji su istraživači AdFection opisali kao tehniku kibernetičke špijunaže. Ti sažeci navode da je istraživanje povezalo oglasnu tvrtku Discover-Tech s trgovcima plaćeničkim špijunskim softverom, imenujući Candiru i Bindecy, te da su Al Jazeerini uređaji bili među metama. Te detalje nismo neovisno provjerili, stoga ih tretirajte kao objavljene nalaze tog istraživanja, a ne kao utvrđene činjenice.

Ključna poanta za obične čitatelje jest način dostave. Napad dolazi kroz isti oglasni kanal koji poslužuje banner i video oglase u aplikacijama i na web-stranicama.

Kako funkcionira napad putem oglasa bez klika

Izvorni članak kratak je o mehanici, no sažeci istraživanja nude koristan pregled. Opisuju kako napadači iskorištavaju ekosustav dražbi u stvarnom vremenu, automatiziranu aukciju koja odlučuje koji će se oglas prikazati na vašem zaslonu u djeliću sekunde prije nego što se stranica ili aplikacija učita.

Pojednostavljeno, opisani slijed izgleda ovako:

  • Ciljanje: operater odabire određenu osobu ili uređaj koji želi dosegnuti.
  • Prepoznavanje otiska: oglasni sustav koristi se za prepoznavanje tog uređaja na temelju vrste podataka koje oglasi inače prikupljaju.
  • Dostava: kada ciljani uređaj učita oglas, zlonamjerni korisni teret poslužuje se umjesto ili uz uobičajeni sadržaj.
  • Infekcija: ako uređaj ima iskoristiv nedostatak, špijunski softver može se instalirati bez ikakve interakcije.

Zato se napad opisuje kao bez klika. Žrtva ne čini ništa neobično. Samo pregledava ili koristi aplikaciju koja prikazuje oglase. Sažeci istraživanja naglašavaju da je ovaj pristup usmjeren na određene pojedince, što odgovara obrascu komercijalnog špijunskog softvera, a ne masovnog zlonamjernog softvera. Ipak, javno upozorenje nacionalnog CERT-a signalizira da ovu tehniku vrijedi ozbiljno shvatiti i izvan krugova novinara i aktivista.

Gdje VPN pomaže, a gdje ne

Ova priča dobar je podsjetnik na to što VPN zapravo radi. VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je doista korisno na javnom Wi-Fi-ju i za ograničavanje nekih vrsta praćenja.

Ono što VPN ne radi jest da ne pregledava niti blokira sadržaj koji dolazi kroz taj šifrirani tunel. Ako se zlonamjerni oglasni korisni teret dostavi na vaš telefon, VPN ga prenosi kao i svaki drugi podatak. Ne uklanja ranjivost koju korisni teret cilja i ne sprječava oglasnu mrežu da posluži oglas. Skrivanje IP adrese također malo pomaže protiv prepoznavanja otiska uređaja koje opisuju sažeci istraživanja, budući da se ono oslanja na druge signale.

Postoji mala iznimka koju vrijedi pažljivo navesti: neke VPN aplikacije uključuju neobvezno blokiranje oglasa ili alata za praćenje. To je zasebna značajka od samog šifriranog tunela i njezina učinkovitost varira. Ako se na nju oslanjate, provjerite je li uključena i zadržite perspektivu.

Šira lekcija odnosi se na povjerenje na različitim razinama. Šifriranje štiti podatke u prijenosu, ali ne govori ništa o tome je li sadržaj koji se dostavlja siguran. Proučili smo povezano pitanje povjerenja u našem tekstu o opozivu TLS certifikata i posljedicama slučaja GlobalSign, koji pokazuje koliko zasebnih mehanizama stoji između vas i web-stranice.

Što korisnici iPhonea, iPadа i Windowsa trebaju učiniti sada

Sažetak Nacionalnog CERT-a koji imamo ne navodi konkretne ranjivosti ni zahvaćene verzije softvera, stoga nećemo nagađati o njima. Sljedeći su koraci općeniti, jeftini i razumni s obzirom na ovu vrstu prijetnje.

iPhone i iPad

  • Instalirajte najnovije ažuriranje iOS-a ili iPadOS-a. Napadi bez klika ovise o nezakrpljenim nedostacima, pa su ažuriranja najizravnija zaštita.
  • Razmislite o uključivanju Zaključanog načina rada ako ste pod povišenim rizikom, poput novinara, aktivista ili nekoga tko radi s osjetljivim podacima. Smanjuje funkcionalnost u zamjenu za manju napadnu površinu.
  • Ograničite personalizaciju oglasa u svojim postavkama privatnosti kako biste smanjili podatke koje oglasi mogu koristiti.

Windows

  • Pokrenite Windows Update i ažurirajte preglednik, budući da se oglasi učitavaju u preglednicima.
  • Koristite ugledni blokator sadržaja ili postavku preglednika koja blokira oglase i alate za praćenje.
  • Držite ugrađene sigurnosne alate uključenima.

Android i drugi uređaji

  • Vrijedi ista logika: pravovremeno instalirajte ažuriranja sustava i preglednika te koristite blokiranje oglasa ili sadržaja.

Što to znači za vas

Malo je vjerojatno da će većina ljudi biti namjeravana meta plaćeničkog špijunskog softvera. No kanal dostave, internetsko oglašavanje, zajednički je svima, a obrane su dovoljno jednostavne da ih usvojite bez obzira na razinu rizika. Praktični zaključak jest da su najjače zaštite ovdje one dosadne: zakrpljeni softver i manje oglasa koji dolaze na vaš uređaj.

VPN ostaje vrijedan alat za privatnost za ono za što je namijenjen. Samo ga ne treba tretirati kao zaštitu od zlonamjernih oglasa.

Praktični zaključci

  • Ažurirajte svoj telefon, tablet, računalo i preglednik danas te omogućite automatska ažuriranja.
  • Uključite blokiranje oglasa ili sadržaja u pregledniku ili postavkama sustava.
  • Smanjite personalizaciju oglasa kako biste ograničili podatke za prepoznavanje otiska.
  • Ako ste pod većim rizikom, razmislite o Zaključanom načinu rada na Appleovim uređajima.
  • Tretirajte VPN kao jedan sloj privatnosti, a ne kao obranu od špijunskog softvera bez klika putem oglasa AdFection ili sličnih napada.

Upozorenje Nacionalnog CERT-a poticaj je da provjerite osnove. Deset minuta utrošenih na ažuriranja i blokiranje oglasa čini više protiv ove prijetnje od bilo koje količine šifriranja prometa.