Национальный CERT выпустил предупреждение о том, что шпионское ПО может заражать телефоны через онлайн-рекламу без каких-либо действий пользователя. Техника называется AdFection, и модель zero-click рекламного шпионского ПО AdFection важна потому, что она устраняет единственную защиту, на которую полагается большинство людей: не нажимать на подозрительные вещи. В этом посте объясняется, что известно, как работает этот класс атак и какую роль здесь играет VPN.

О чём предупреждает Национальный CERT

Согласно отчёту о предупреждении, Национальный CERT сообщает, что телефон может быть скомпрометирован просто загрузкой рекламы. Ни нажатия, ни запроса на скачивание, ни поддельной страницы входа. Техника носит название AdFection.

Предупреждение последовало за исследованием, о котором сообщалось в середине октября 2026 года. Поисковые материалы приписывают эти выводы Citizen Lab, исследователи которого описали AdFection как технику кибершпионажа. В этих сводках говорится, что исследование связало рекламную компанию Discover-Tech с поставщиками наёмного шпионского ПО, назвав Candiru и Bindecy, и что среди целей были устройства Al Jazeera. Мы не проверяли эти детали независимо, поэтому относитесь к ним как к изложенным выводам того исследования, а не как к установленному факту.

Ключевой момент для обычных читателей — способ доставки. Атака приходит через тот же рекламный конвейер, который обслуживает баннеры и видеообъявления в приложениях и на сайтах.

Как работает zero-click рекламная атака

Исходная статья кратка в описании механики, но сводки исследования дают полезную картину. В них описывается, как злоумышленники эксплуатируют экосистему торгов в реальном времени — автоматизированный аукцион, который решает, какая реклама появится на вашем экране за долю секунды до загрузки страницы или приложения.

Упрощённо описанная последовательность выглядит так:

  • Таргетинг: оператор выбирает конкретного человека или устройство, до которого хочет добраться.
  • Фингерпринтинг: рекламная система используется для распознавания этого устройства на основе той информации, которую реклама обычно собирает.
  • Доставка: когда целевое устройство загружает рекламу, вместо обычного контента или вместе с ним подаётся вредоносная полезная нагрузка.
  • Заражение: если на устройстве есть эксплуатируемая уязвимость, шпионское ПО может установиться без какого-либо взаимодействия.

Именно поэтому атаку описывают как zero-click. Жертва не делает ничего необычного. Она просто просматривает сайты или пользуется приложением, которое показывает рекламу. В сводках исследования подчёркивается, что этот подход нацелен на конкретных лиц, что соответствует модели коммерческого шпионского ПО, а не массового вредоносного ПО. Тем не менее публичное предупреждение национального CERT сигнализирует о том, что к этой технике стоит относиться серьёзно далеко за пределами круга журналистов и активистов.

Где VPN помогает, а где нет

Эта история — хорошее напоминание о том, что VPN на самом деле делает. VPN шифрует трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от посещаемых сайтов. Это действительно полезно в публичных сетях Wi-Fi и для ограничения некоторых видов отслеживания.

Чего VPN не делает — так это не проверяет и не блокирует контент, поступающий через этот зашифрованный туннель. Если на ваш телефон доставляется вредоносная рекламная полезная нагрузка, VPN передаёт её так же, как любые другие данные. Он не устраняет уязвимость, на которую нацелена полезная нагрузка, и не мешает рекламной сети показывать рекламу. Сокрытие IP-адреса также мало помогает против фингерпринтинга устройства, описанного в сводках исследования, поскольку тот опирается на другие сигналы.

Есть небольшое исключение, о котором стоит сказать аккуратно: некоторые VPN-приложения включают опциональную блокировку рекламы или трекеров. Это отдельная функция, не связанная с самим зашифрованным туннелем, и её эффективность варьируется. Если вы на неё полагаетесь, проверьте, что она включена, и сохраняйте трезвый взгляд на её возможности.

Более широкий урок касается доверия на разных уровнях. Шифрование защищает данные при передаче, но ничего не говорит о том, безопасен ли доставляемый контент. Мы рассматривали связанный вопрос доверия в материале об отзыве TLS-сертификатов и последствиях для GlobalSign, который показывает, сколько отдельных механизмов стоит между вами и веб-сайтом.

Что делать пользователям iPhone, iPad и Windows прямо сейчас

В имеющейся у нас сводке Национального CERT не перечислены конкретные уязвимости или затронутые версии ПО, поэтому мы не будем о них догадываться. Следующие шаги носят общий характер, малозатратны и разумны с учётом такого рода угрозы.

iPhone и iPad

  • Установите последнее обновление iOS или iPadOS. Zero-click атаки зависят от неисправленных уязвимостей, поэтому обновления — самая прямая защита.
  • Рассмотрите включение режима блокировки (Lockdown Mode), если вы подвержены повышенному риску, например журналист, активист или человек, работающий с конфиденциальными данными. Он снижает функциональность в обмен на меньшую поверхность атаки.
  • Ограничьте персонализацию рекламы в настройках конфиденциальности, чтобы сократить объём данных, доступных рекламе.

Windows

  • Запустите Windows Update и обновите браузер, поскольку именно в браузерах загружается реклама.
  • Используйте надёжный блокировщик контента или настройку браузера, блокирующую рекламу и трекеры.
  • Держите встроенные средства безопасности включёнными.

Android и другие устройства

  • Действует та же логика: своевременно устанавливайте обновления системы и браузера и используйте блокировку рекламы или контента.

Что это значит для вас

Маловероятно, что большинство людей станут намеченной целью наёмного шпионского ПО. Но канал доставки — онлайн-реклама — общий для всех, а меры защиты достаточно просты, чтобы применять их независимо от уровня риска. Практический вывод: самые сильные меры защиты здесь — скучные: обновлённое ПО и меньше рекламы, доходящей до вашего устройства.

VPN остаётся стоящим инструментом приватности для того, для чего он предназначен. Просто не стоит считать его защитой от вредоносной рекламы.

Практические выводы

  • Обновите сегодня телефон, планшет, компьютер и браузер и включите автоматические обновления.
  • Включите блокировку рекламы или контента в браузере или системных настройках.
  • Сократите персонализацию рекламы, чтобы ограничить данные для фингерпринтинга.
  • Если вы подвержены повышенному риску, рассмотрите режим блокировки на устройствах Apple.
  • Относитесь к VPN как к одному из уровней приватности, а не как к защите от zero-click рекламного шпионского ПО AdFection или подобных атак.

Предупреждение Национального CERT — повод проверить основы. Десять минут, потраченных на обновления и блокировку рекламы, дают больше против этой угрозы, чем любое шифрование трафика.