Het Nationaal CERT heeft een waarschuwing uitgegeven dat spyware telefoons kan infecteren via online advertenties zonder dat de gebruiker ergens op klikt. De techniek heet AdFection, en het zero-click advertentiespyware-model AdFection is belangrijk omdat het de enige verdediging wegneemt waarop de meeste mensen vertrouwen: niet op verdachte dingen tikken. Dit bericht legt uit wat er bekend is, hoe deze klasse van aanvallen werkt en waar een VPN past.

Waar het Nationaal CERT voor waarschuwt

Volgens het rapport over de waarschuwing zegt het Nationaal CERT dat een telefoon gecompromitteerd kan worden door simpelweg een advertentie te laden. Geen tik, geen downloadprompt, geen nep-inlogpagina. De techniek draagt de naam AdFection.

De waarschuwing volgt op onderzoek dat medio oktober 2026 werd gerapporteerd. Zoekresultaten schrijven de bevindingen toe aan Citizen Lab, wiens onderzoekers AdFection beschreven als een cyberespionagetechniek. Die samenvattingen zeggen dat het onderzoek een advertentiebedrijf genaamd Discover-Tech in verband bracht met huurspywareleveranciers, met name Candiru en Bindecy, en dat apparaten van Al Jazeera tot de doelwitten behoorden. Wij hebben die details niet onafhankelijk geverifieerd, dus behandel ze als de gerapporteerde bevindingen van dat onderzoek en niet als vaststaand feit.

Het belangrijkste punt voor gewone lezers is de leveringsmethode. De aanval komt binnen via dezelfde advertentiepijplijn die banners en videoadvertenties in apps en websites levert.

Hoe een zero-click advertentieaanval werkt

Het bronartikel is beknopt over de mechanica, maar de onderzoekssamenvattingen bieden een nuttige schets. Ze beschrijven dat de aanvallers het real-time bidding-ecosysteem misbruiken, de geautomatiseerde veiling die bepaalt welke advertentie op je scherm verschijnt in de fractie van een seconde voordat een pagina of app laadt.

In vereenvoudigde termen ziet de gerapporteerde volgorde er als volgt uit:

  • Targeting: een operator kiest een specifiek persoon of apparaat dat hij wil bereiken.
  • Fingerprinting: het advertentiesysteem wordt gebruikt om dat apparaat te herkennen, op basis van het soort informatie dat advertenties normaal verzamelen.
  • Levering: wanneer het gerichte apparaat een advertentie laadt, wordt een kwaadaardige payload geleverd in plaats van, of naast, normale inhoud.
  • Infectie: als het apparaat een misbruikbare kwetsbaarheid heeft, kan spyware zich zonder enige interactie installeren.

Daarom wordt de aanval beschreven als zero-click. Het slachtoffer doet niets ongewoons. Diegene browst gewoon of gebruikt een app die advertenties toont. De onderzoekssamenvattingen benadrukken dat deze aanpak gericht is op specifieke individuen, wat past bij het patroon van commerciële spyware in plaats van massamalware. Toch signaleert een publieke waarschuwing van een nationaal CERT dat de techniek serieus genomen moet worden, ruim buiten journalisten en activisten.

Waar een VPN helpt en waar niet

Dit verhaal is een goede herinnering aan wat een VPN eigenlijk doet. Een VPN versleutelt het verkeer tussen je apparaat en de VPN-server, en verbergt je IP-adres voor de sites die je bezoekt. Dat is oprecht nuttig op openbare wifi en om sommige soorten tracking te beperken.

Wat een VPN niet doet, is de inhoud inspecteren of blokkeren die via die versleutelde tunnel binnenkomt. Als een kwaadaardige advertentiepayload naar je telefoon wordt gestuurd, draagt de VPN die net als alle andere data. Het verwijdert de kwetsbaarheid die de payload aanvalt niet, en het stopt een advertentienetwerk er niet van om de advertentie te leveren. Het verbergen van je IP doet ook weinig tegen de device-fingerprinting die de onderzoekssamenvattingen beschrijven, aangezien die op andere signalen leunt.

Er is een kleine uitzondering die zorgvuldig vermeld moet worden: sommige VPN-apps bundelen optionele advertentie- of trackerblokkering. Dat is een aparte functie naast de versleutelde tunnel zelf, en de effectiviteit ervan varieert. Als je erop vertrouwt, controleer dan dat het is ingeschakeld en houd het in perspectief.

De bredere les gaat over vertrouwen op verschillende lagen. Versleuteling beschermt data tijdens transport, maar zegt niets over of de geleverde inhoud veilig is. We keken naar een verwante vertrouwenskwestie in ons stuk over TLS-certificaatintrekking en de GlobalSign-nasleep, dat laat zien hoeveel afzonderlijke mechanismen er tussen jou en een website zitten.

Wat iPhone-, iPad- en Windows-gebruikers nu moeten doen

De samenvatting van het Nationaal CERT die wij hebben, vermeldt geen specifieke kwetsbaarheden of getroffen softwareversies, dus we gaan er niet naar gissen. De volgende stappen zijn algemeen, goedkoop en verstandig gezien dit soort dreiging.

iPhone en iPad

  • Installeer de nieuwste iOS- of iPadOS-update. Zero-click-aanvallen zijn afhankelijk van niet-gepatchte fouten, dus updates zijn de meest directe bescherming.
  • Overweeg Lockdown Mode in te schakelen als je een verhoogd risico loopt, zoals een journalist, activist of iemand die gevoelig werk doet. Het vermindert functionaliteit in ruil voor een kleiner aanvalsoppervlak.
  • Beperk advertentiepersonalisatie in je privacyinstellingen om de data die advertenties kunnen gebruiken te verminderen.

Windows

  • Voer Windows Update uit en update je browser, aangezien browsers de plek zijn waar advertenties laden.
  • Gebruik een gerenommeerde contentblokkering of een browserinstelling die advertenties en trackers blokkeert.
  • Houd ingebouwde beveiligingstools ingeschakeld.

Android en andere apparaten

  • Dezelfde logica geldt: installeer systeem- en browserupdates snel en gebruik advertentie- of contentblokkering.

Wat dit voor jou betekent

De meeste mensen zijn waarschijnlijk geen bedoeld doelwit van huurspyware. Maar het leveringskanaal, online advertenties, is iets wat iedereen deelt, en de verdedigingen zijn eenvoudig genoeg om aan te nemen ongeacht je risiconiveau. De praktische les is dat de sterkste bescherming hier saaie bescherming is: gepatchte software en minder advertenties die je apparaat bereiken.

Een VPN blijft een waardevol privacytool voor wat het is ontworpen om te doen. Het moet alleen niet worden behandeld als bescherming tegen kwaadaardige advertenties.

Praktische aandachtspunten

  • Update vandaag nog je telefoon, tablet, computer en browser, en schakel automatische updates in.
  • Schakel advertentie- of contentblokkering in je browser of systeeminstellingen in.
  • Verminder advertentiepersonalisatie om fingerprintingdata te beperken.
  • Als je een hoger risico loopt, overweeg Lockdown Mode op Apple-apparaten.
  • Behandel een VPN als één privacylaag, niet als verdediging tegen zero-click advertentiespyware AdFection of vergelijkbare aanvallen.

De waarschuwing van het Nationaal CERT is een aanleiding om de basis te controleren. Tien minuten besteed aan updates en advertentieblokkering doet meer tegen deze dreiging dan welke hoeveelheid verkeersversleuteling dan ook.