Сотрудники Al Jazeera стали целью коммерческого шпионского ПО Candiru, согласно обзору Risky Bulletin, опубликованному на этой неделе. Заметка короткая, но она важна: это очередной пример того, как инструменты слежки, созданные для правительств, в итоге оказываются нацелены на журналистов...

16 октября 2026 г.5 мин чтения

By Сара Чен — Сертификация CEH, опыт в тестировании на проникновение и сетевой безопасности

Сотрудники Al Jazeera стали целью коммерческого шпионского ПО Candiru, согласно обзору Risky Bulletin, опубликованному на этой неделе. Заметка короткая, но она важна: это очередной пример того, как инструменты слежки, созданные для правительств, в итоге оказываются нацелены на журналистов. В этом материале рассматривается история шпионского ПО Candiru и журналистов Al Jazeera, что установлено, а что нет, и какие меры защиты реалистичны.

Замечание об источниках: в сводке Risky Bulletin говорится лишь о том, что сотрудники Al Jazeera стали целью шпионского ПО Candiru. Такие детали, как количество устройств, способ заражения и атрибуция того, кто заказал слежку, в этом источнике отсутствуют, поэтому данная статья их не утверждает. Читателям следует обратиться к заявлениям самих исследователей и Al Jazeera за конкретикой.

Как шпионское ПО Candiru нацелилось на сотрудников Al Jazeera

Основной факт прост. Сотрудники крупной новостной организации были выбраны целью с помощью шпионского ПО, созданного коммерческим поставщиком. Candiru — это имя, связанное с индустрией коммерческого шпионского ПО, где компании разрабатывают инструменты вторжения и лицензируют их клиентам. Такая модель разделяет тех, кто создаёт инструменты, и тех, кто выбирает цели.

Для новостной редакции риск не абстрактен. Телефон, скомпрометированный шпионским ПО, может раскрыть сообщения, контакты, местоположение и личности источников. Даже одно заражённое устройство может затронуть коллег и людей, которые конфиденциально общались с этим журналистом.

Как коммерческое шпионское ПО попадает на устройства журналистов

Коммерческому шпионскому ПО, как правило, нужен способ попасть на устройство. Распространённые пути в отрасли включают вредоносные ссылки, эксплойты в приложениях или браузерах и уязвимости в операционной системе. Какой именно путь был использован против сотрудников Al Jazeera, в сводке источника не освещается, поэтому называть его здесь было бы спекуляцией.

Что можно сказать в общих чертах:

Эти инструменты дороги и обычно используются против конкретных людей, а не широкой публики.
Они опираются на уязвимости программного обеспечения, которые поставщики закрывают через обновления, как только о flaws становится известно.
Журналисты, активисты, юристы и чиновники — обычные высокоценные цели.

Поскольку атаки избирательны, человек может стать целью, не делая ничего необычного. Осторожные привычки помогают, но не гарантируют безопасности.

Практическая защита: обновления, режим блокировки и пределы VPN

Ни одна отдельная настройка не остановит целеустремлённое шпионское ПО, но несколько шагов повышают стоимость для атакующего.

Обновляйтесь оперативно. Шпионское ПО часто зависит от известных или недавно обнаруженных уязвимостей. Установка обновлений операционной системы и приложений сразу после их появления закрывает дыры, которые иначе могли бы быть использованы против вас.

Используйте режимы блокировки. Некоторые платформы предлагают усиленный режим, который отключает определённые функции, такие как некоторые вложения в сообщениях и предпросмотр ссылок, чтобы уменьшить поверхность атаки. Это снижает удобство, поэтому имеет наибольший смысл для людей с повышенным риском. Это снижает экспозицию, но не может обещать иммунитет.

Понимайте, что делает VPN. VPN шифрует трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от посещаемых сайтов. Он не удаляет шпионское ПО, уже находящееся на вашем телефоне, и не блокирует эксплойт, который его устанавливает. Если устройство скомпрометировано, шпионское ПО может прочитать данные до того, как они будут зашифрованы. VPN — полезный инструмент приватности, но он не является защитой от угроз такого рода.

Сократите свою экспозицию. Регулярно перезагружайте устройства, удаляйте неиспользуемые приложения, избегайте нажатия на неожиданные ссылки и ведите конфиденциальные разговоры на платформах с сильным шифрованием. Организациям следует давать сотрудникам из группы риска чёткие рекомендации и поддержку, а не оставлять безопасность на личное усмотрение.

Более широкий ландшафт угроз: DataSuckers, ноутбучные фермы КНДР и дело инсайдера в OpenAI

Тот же выпуск Risky Bulletin освещает другие истории, показывающие, насколько разнообразны угрозы:

Россия арестовывает DataSuckers. Российские власти арестовали членов хакерской группы, известной как DataSuckers.
США нарушают работу 40 ноутбучных ферм КНДР. США приняли меры против 40 ноутбучных ферм, связанных с Северной Кореей, — напоминание о том, что угрозы могут приходить через каналы удалённой работы и найма, а также через технические эксплойты.
Сотрудник OpenAI арестован. Сотрудник OpenAI был арестован за установку шпионского устройства — инсайдерский случай, показывающий, что физический доступ и доверенные должности тоже имеют значение.

Сводка источника не даёт дальнейших деталей по этим случаям, поэтому их лучше читать как сигналы, а не как полные истории. Доверие и инфраструктура также формируют безопасность на других уровнях интернета. Наш материал об отзыве TLS-сертификатов, связанном с Ираном и Россией объясняет, как соблюдение санкций может достигать сертификатов, на которые полагаются браузеры.

Что это значит для вас

Большинство людей вряд ли станут целью коммерческого шпионского ПО, но уроки применимы широко. Поддержание устройств в актуальном состоянии защищает от многих видов атак, а не только экзотических. Если вы работаете в журналистике, правозащите, юриспруденции или политике, ваш профиль риска выше, и дополнительные меры предосторожности оправданы. Относитесь к VPN как к одному слою сетевой приватности, а не как к защите от скомпрометированного устройства.

Ключевые выводы

Устанавливайте системные обновления и обновления приложений оперативно, особенно если вы в группе повышенного риска.
Включите режим блокировки, если ваше устройство его предлагает и ваша работа делает вас вероятной целью.
Помните, что VPN не останавливает шпионское ПО и не удаляет заражение.
Если вы подозреваете компрометацию, обратитесь в службу безопасности вашей организации или к специалисту по цифровой безопасности, а не полагайтесь на догадки.
Следите за официальными заявлениями и отчётами исследователей для подтверждённых деталей по делу о шпионском ПО Candiru и журналистах Al Jazeera.

FAQ: Q1: Что такое шпионское ПО Candiru? A1: Candiru — это имя, связанное с индустрией коммерческого шпионского ПО, где компании разрабатывают инструменты вторжения и лицензируют их клиентам. Такая модель разделяет тех, кто создаёт инструменты, и тех, кто выбирает цели. Q2: Кто стал целью шпионского ПО Candiru? A2: Сотрудники Al Jazeera стали целью коммерческого шпионского ПО Candiru, согласно сводке Risky Bulletin. В сводке говорится лишь о том, что они были целями, без деталей о количестве устройств или о том, кто заказал слежку. Q3: Как коммерческое шпионское ПО попадает на устройства журналистов? A3: Распространённые пути в отрасли включают вредоносные ссылки, эксплойты в приложениях или браузерах и уязвимости в операционной системе. Какой именно путь был использован против сотрудников Al Jazeera, в сводке источника не освещается. Q4: Что может раскрыть шпионское ПО на телефоне? A4: Телефон, скомпрометированный шпионским ПО, может раскрыть сообщения, контакты, местоположение и личности источников. Даже одно заражённое устройство может затронуть коллег и людей, которые конфиденциально общались с этим журналистом. Q5: Какие шаги могут помочь защититься от шпионского ПО? A5: Шаги включают оперативную установку обновлений операционной системы и приложений, использование режимов блокировки, отключающих определённые функции для уменьшения поверхности атаки, и понимание того, что делает VPN. Ни одна отдельная настройка не останавливает целеустремлённое шпионское ПО, но эти меры повышают стоимость для атакующего.

---END---

// FAQ

Что такое шпионское ПО Candiru?

Candiru — это название, связанное с индустрией коммерческого шпионского ПО, где компании разрабатывают инструменты для вторжения и лицензируют их клиентам. Эта модель разделяет тех, кто создаёт инструменты, и тех, кто выбирает цели.

Кто был целью шпионского ПО Candiru?

Сотрудники Al Jazeera были целями коммерческого шпионского ПО Candiru, согласно подборке Risky Bulletin. В резюме говорится только, что они были целями, без подробностей о количестве устройств или о том, кто заказал слежку.

Как коммерческое шпионское ПО попадает на устройства журналистов?

Распространённые в отрасли пути включают вредоносные ссылки, эксплойты в приложениях или браузерах и уязвимости в операционной системе. Какой путь был использован против сотрудников Al Jazeera, в исходном резюме не рассматривается.

Что может раскрыть шпионское ПО на телефоне?

Телефон, скомпрометированный шпионским ПО, может раскрыть сообщения, контакты, местоположение и личности источников. Даже одно заражённое устройство может затронуть коллег и людей, которые конфиденциально общались с этим журналистом.

Какие шаги могут помочь защититься от шпионского ПО?

Шаги включают своевременную установку обновлений операционной системы и приложений, использование режимов типа lockdown, которые отключают определённые функции для уменьшения поверхности атаки, и понимание того, что делает VPN. Ни одна отдельная настройка не останавливает целеустремлённое шпионское ПО, но эти меры повышают стоимость для атакующего.