CERT-ul Național a emis un avertisment potrivit căruia spyware-ul poate infecta telefoanele prin reclame online fără ca utilizatorul să facă clic pe nimic. Tehnica se numește AdFection, iar modelul de spyware publicitar zero-click AdFection contează pentru că elimină singura apărare pe care se bazează majoritatea oamenilor: să nu atingă lucruri suspecte. Această postare explică ce se știe, cum funcționează această clasă de atac și unde se încadrează un VPN.

Despre ce avertizează CERT-ul Național

Potrivit raportului despre avertisment, CERT-ul Național spune că un telefon poate fi compromis pur și simplu prin încărcarea unei reclame. Fără atingere, fără solicitare de descărcare, fără pagină de autentificare falsă. Tehnica poartă numele AdFection.

Avertismentul urmează cercetărilor raportate la mijlocul lunii octombrie 2026. Relatările din căutări atribuie descoperirile Citizen Lab, ai cărui cercetători au descris AdFection ca o tehnică de spionaj cibernetic. Acele rezumate spun că cercetarea a legat o companie de publicitate numită Discover-Tech de vânzători de spyware mercenar, numind Candiru și Bindecy, și că dispozitivele Al Jazeera s-au numărat printre cele vizate. Nu am verificat independent aceste detalii, așa că tratați-le ca pe constatările raportate ale acelei cercetări, nu ca pe un fapt stabilit.

Punctul cheie pentru cititorii obișnuiți este metoda de livrare. Atacul ajunge prin aceeași conductă publicitară care servește bannere și reclame video în aplicații și site-uri web.

Cum funcționează un atac publicitar zero-click

Articolul sursă este scurt în privința mecanismului, dar rezumatele cercetării oferă o schiță utilă. Ele descriu atacatorii exploatând ecosistemul de licitații în timp real, licitația automată care decide ce reclamă apare pe ecranul tău în fracțiunea de secundă înainte ca o pagină sau o aplicație să se încarce.

În termeni simplificați, secvența raportată arată astfel:

  • Țintire: un operator alege o anumită persoană sau un anumit dispozitiv pe care vrea să-l atingă.
  • Amprentare: sistemul publicitar este folosit pentru a recunoaște acel dispozitiv, pe baza tipului de informații pe care reclamele le colectează în mod normal.
  • Livrare: când dispozitivul vizat încarcă o reclamă, un payload malițios este servit în locul conținutului normal sau alături de acesta.
  • Infectare: dacă dispozitivul are o vulnerabilitate exploatabilă, spyware-ul se poate instala fără nicio interacțiune.

De aceea atacul este descris ca zero-click. Victima nu face nimic neobișnuit. Doar navighează sau folosește o aplicație care afișează reclame. Rezumatele cercetării subliniază că această abordare vizează persoane specifice, ceea ce se potrivește cu tiparul spyware-ului comercial, nu cu cel al malware-ului în masă. Totuși, un avertisment public din partea unui CERT național semnalează că tehnica merită luată în serios mult dincolo de jurnaliști și activiști.

Unde ajută un VPN și unde nu

Această poveste este un bun memento despre ce face de fapt un VPN. Un VPN criptează traficul dintre dispozitivul tău și serverul VPN și îți ascunde adresa IP față de site-urile pe care le vizitezi. Acest lucru este cu adevărat util pe Wi-Fi public și pentru limitarea unor tipuri de urmărire.

Ceea ce un VPN nu face este să inspecteze sau să blocheze conținutul care ajunge prin acel tunel criptat. Dacă un payload publicitar malițios este livrat telefonului tău, VPN-ul îl transportă la fel ca orice altă dată. Nu înlătură vulnerabilitatea vizată de payload și nu împiedică o rețea publicitară să servească reclama. Ascunderea IP-ului tău face, de asemenea, puțin împotriva amprentării dispozitivului descrise în rezumatele cercetării, deoarece aceasta se bazează pe alte semnale.

Există o mică excepție care merită menționată cu atenție: unele aplicații VPN includ opțional blocarea reclamelor sau a trackerelor. Aceasta este o funcție separată de tunelul criptat în sine, iar eficacitatea sa variază. Dacă te bazezi pe ea, verifică dacă este activată și păstrează-i perspectiva corectă.

Lecția mai largă este despre încredere la diferite niveluri. Criptarea protejează datele în tranzit, dar nu spune nimic despre dacă conținutul livrat este sigur. Am analizat o întrebare relatedă despre încredere în articolul nostru despre revocarea certificatelor TLS și consecințele GlobalSign, care arată câte mecanisme separate se află între tine și un site web.

Ce ar trebui să facă acum utilizatorii de iPhone, iPad și Windows

Rezumatul CERT-ului Național pe care îl avem nu listează vulnerabilități specifice sau versiuni de software afectate, așa că nu vom face presupuneri despre ele. Următorii pași sunt generali, cu cost redus și rezonabili în lumina acestui tip de amenințare.

iPhone și iPad

  • Instalați cea mai recentă actualizare iOS sau iPadOS. Atacurile zero-click depind de vulnerabilități necorectate, așa că actualizările sunt protecția cea mai directă.
  • Luați în considerare activarea Modului Izolare dacă sunteți expus unui risc ridicat, cum ar fi un jurnalist, activist sau o persoană care se ocupă de activități sensibile. Acesta reduce funcționalitatea în schimbul unei suprafețe de atac mai mici.
  • Limitați personalizarea reclamelor în setările de confidențialitate pentru a reduce datele pe care le pot folosi reclamele.

Windows

  • Rulați Windows Update și actualizați-vă browserul, deoarece browserele sunt locul unde se încarcă reclamele.
  • Folosiți un blocant de conținut de încredere sau o setare de browser care blochează reclamele și trackerele.
  • Mențineți activate instrumentele de securitate încorporate.

Android și alte dispozitive

  • Se aplică aceeași logică: instalați prompt actualizările de sistem și de browser și folosiți blocarea reclamelor sau a conținutului.

Ce înseamnă acest lucru pentru dumneavoastră

Majoritatea oamenilor este puțin probabil să fie ținta vizată a spyware-ului mercenar. Dar canalul de livrare, publicitatea online, este unul pe care toată lumea îl împărtășește, iar apărările sunt suficient de simple pentru a fi adoptate indiferent de nivelul de risc. Concluzia practică este că cele mai puternice protecții aici sunt cele plictisitoare: software actualizat și mai puține reclame care ajung pe dispozitivul tău.

Un VPN rămâne un instrument util de confidențialitate pentru ceea ce este proiectat să facă. Doar că nu ar trebui tratat ca protecție împotriva reclamelor malițioase.

Concluzii acționabile

  • Actualizați-vă astăzi telefonul, tableta, computerul și browserul și activați actualizările automate.
  • Activați blocarea reclamelor sau a conținutului în browser sau în setările sistemului.
  • Reduceți personalizarea reclamelor pentru a limita datele de amprentare.
  • Dacă sunteți expus unui risc mai ridicat, luați în considerare Modul Izolare pe dispozitivele Apple.
  • Tratați un VPN ca pe un strat de confidențialitate, nu ca pe o apărare împotriva spyware-ului publicitar zero-click AdFection sau a atacurilor similare.

Avertismentul CERT-ului Național este un îndemn de a verifica elementele de bază. Zece minute petrecute cu actualizări și blocarea reclamelor fac mai mult împotriva acestei amenințări decât orice cantitate de criptare a traficului.