Et meningsinnlegg publisert av The New Arab hevder at Al Jazeera er det nyeste målet for israelsk spionprogramvare som våpengjør digitale annonser for overvåking, og at angrepet bare er toppen av isberget. Forfatteren, Silverstein, rammer inn saken som en advarsel for alle, ikke bare nyhetsredaksjoner. Kildeteksten vi har er kort, så dette innlegget holder seg til det den sier og bruker vår tidligere dekning til å forklare den praktiske siden. Hvis du vil ha solid beskyttelse mot spionprogramvare levert via annonser, er Al Jazeera-saken et nyttig sted å begynne.

Hvordan ondsinnede annonser leverer spionprogramvare

De fleste av oss har lært én regel: ikke klikk på mistenkelige lenker. Angrep levert via annonser utfordrer den regelen, fordi annonsen selv blir leveringsveien. Vår dekning av nullklikks-spionprogramvareannonser som retter seg mot journalister beskriver spionprogramvare som infiserer enheter gjennom annonser folk aldri klikket på.

I klartekst: en nettside eller app laster inn annonser fra tredjepartsnettverk. Hvis en angriper kan plassere en ondsinnet annonse i den forsyningskjeden, og enheten har en sårbarhet som annonsen kan utnytte, kan enheten kompromitteres bare ved å laste inn innholdet. Brukeren trenger ikke å trykke, laste ned eller godkjenne noe. Det er det «nullklikk» betyr.

Den samme dekningen er omtalt mer inngående i vår artikkel om AdFection, nullklikks-annonsespionasjen journalister møtte i 2024, som bemerker at både Al Jazeera og Citizen Lab har dokumentert aktiviteten.

Hva Al Jazeera-angrepet viser

I følge vår tidligere dekning sier Al Jazeera at en skjult skadelig programvarekampanje knyttet til det israelske selskapet Candiru infiserte 45 enheter som tilhørte selskapets journalister og ansatte, og hentet ut data fra dem uten noen handling fra brukerne. Du kan lese detaljene i vår rapport om spionprogramvaren knyttet til Candiru som rammet 45 ansattes enheter.

Meningsinnlegget trekker en bredere konklusjon: hvis digital annonsering kan gjøres om til en overvåkingskanal mot en stor nyhetsorganisasjon, er ikke den samme teknikken begrenset til det målet. Vi bør være forsiktige her. Dette er et meningsargument, og vi kan ikke bekrefte ut fra kilden hvor utbredt metoden har vært brukt utover de dokumenterte tilfellene. Men det underliggende poenget er teknisk sett solid. Annonsenettverk når et enormt antall vanlige enheter, og enhver svakhet i den kjeden er en risiko mange mennesker deler.

Saken passer også inn i et bredere mønster av kommersiell bruk av spionprogramvare. Vår dekning av at ICE bekrefter bruken av Paragon Graphite-spionprogramvare viser at disse verktøyene selges til og brukes av statlige etater, noe som holder etterspørselen og utviklingen i gang.

Hva vanlige brukere kan gjøre for å redusere risikoen

De fleste er lite sannsynlig å være mål for en kampanje på statslig nivå. Likevel kan noen få vaner redusere eksponeringen betydelig.

  • Hold enhetene oppdatert. Annonsebaserte sårbarhetsutnyttelser er vanligvis avhengige av uopprettede feil i nettlesere og operativsystemer. Installer oppdateringer raskt, og slå på automatiske oppdateringer.
  • Bruk en anerkjent annonseblokkerer. Hvis det ondsinnede innholdet aldri lastes inn, kan det ikke kjøre. Blokkering av annonser reduserer antallet tredjepartskilder nettleseren din kommuniserer med.
  • Aktiver lockdown-funksjoner. Apples Lockdown Mode er for eksempel utformet for å redusere angrepsflaten for personer som kan møte målrettede trusler. Android og enkelte nettlesere tilbyr også strengere sikkerhetsinnstillinger. Forvent at enkelte funksjoner fungerer mindre smidig.
  • Start på nytt regelmessig. Noen infeksjoner overlever ikke en omstart, så jevnlige omstarter kan forstyrre dem.
  • Begrens hva som kjører i bakgrunnen. Fjern apper du ikke bruker, siden hver av dem kan laste inn egne annonser og eget innhold.

Hvis du er journalist, aktivist eller jobber med sensitive kilder, bør du behandle disse stegene som et utgangspunkt og søke hjelp fra en organisasjon for digital sikkerhet.

Hvor en VPN hjelper og hvor den ikke gjør det

En VPN krypterer trafikken din mellom enheten din og VPN-serveren, og skjuler IP-adressen din fra nettstedene du besøker. Det er nyttig på offentlig Wi-Fi og for å begrense noe sporing fra nettleverandøren din.

Det en VPN ikke gjør, er å stoppe en sårbarhetsutnyttelse som kommer inne i innhold enheten din legitimt ber om. Hvis en ondsinnet annonse lastes inn i nettleseren din, frakter VPN-en den til deg som alle andre data. En standard-VPN vil ikke rette opp en programvarefeil eller fjerne spionprogramvare som allerede er på telefonen din.

Noen VPN-tjenester legger til valgfri DNS-basert blokkering av kjente annonse- og sporingsdomener, noe som kan redusere eksponeringen. Det er en filtreringsfunksjon, ikke en kjernefunksjon i VPN-en, og den vil ikke fange opp alt. Tenk på en VPN som ett personvernlag, ikke som et forsvar mot nullklikks-angrep.

Hva dette betyr for deg

Det gamle rådet om å unngå mistenkelige lenker er fortsatt viktig, men det er ikke lenger nok alene. Beskyttelsen din avhenger nå i stor grad av hvor oppdatert programvaren din er og hvor mye ubetrodd innhold enhetene dine laster inn. Du trenger ikke å få panikk. Du trenger å behandle beskyttelse mot spionprogramvare levert via annonser som en rutinemessig del av enhetspleie, ikke noe som er forbeholdt nyhetsredaksjoner.

Viktige punkter

  • Slå på lockdown-modus eller tilsvarende strenge innstillinger hvis du håndterer sensitivt arbeid.
  • Hold operativsystemet, nettleseren og appene oppdatert.
  • Installer en anerkjent annonseblokkerer og gå gjennom nettleserutvidelsene dine.
  • Bruk en VPN for nettverkspersonvern, men ikke stol på den for å stoppe annonsebaserte sårbarhetsutnyttelser.
  • For dypere dekning av kampanjen, les artiklene våre om Candiru-knyttede Al Jazeera-infeksjoner og nullklikks-annonsespionasje.

Solid beskyttelse mot spionprogramvare levert via annonser koker ned til noen få konsekvente vaner: oppdater, blokker og herde enhetene dine.