Національний CERT випустив попередження про те, що шпигунське програмне забезпечення може заражати телефони через онлайн-рекламу без жодного кліку користувача. Техніка називається AdFection, і модель шпигунського ПЗ AdFection, що поширюється через рекламу без кліку, важлива, оскільки вона усуває той єдиний захист, на який покладається більшість людей: не натискати на підозрілі речі. У цій статті пояснюється, що відомо, як працює цей клас атак і яке місце в цьому посідає VPN.

Про що попереджає Національний CERT

Згідно зі звітом про попередження, Національний CERT заявляє, що телефон може бути скомпрометований просто внаслідок завантаження реклами. Без натискання, без запиту на завантаження, без фальшивої сторінки входу. Ця техніка має назву AdFection.

Попередження з'явилося після дослідження, про яке повідомлялося в середині жовтня 2026 року. У висвітленні в пошукових системах результати приписуються Citizen Lab, дослідники якої описали AdFection як техніку кібершпигунства. У цих оглядах зазначається, що дослідження пов'язало рекламну компанію під назвою Discover-Tech з постачальниками найманого шпигунського ПЗ, зокрема Candiru та Bindecy, і що серед цілей були пристрої Al Jazeera. Ми не перевіряли ці деталі незалежно, тому ставтеся до них як до заявлених результатів того дослідження, а не як до встановленого факту.

Ключовий момент для пересічних читачів — це спосіб доставки. Атака надходить через той самий рекламний конвеєр, який показує банери та відеорекламу в застосунках і на вебсайтах.

Як працює рекламна атака без кліку

У вихідній статті механіку описано стисло, але огляди дослідження дають корисну загальну картину. У них ідеться про те, що зловмисники використовують екосистему ставок у реальному часі — автоматизований аукціон, який вирішує, яка реклама з'явиться на вашому екрані за частку секунди до завантаження сторінки чи застосунку.

У спрощеному вигляді описана послідовність виглядає так:

  • Цілеспрямування: оператор обирає конкретну особу або пристрій, до якого хоче дістатися.
  • Зняття відбитка: рекламна система використовується для розпізнавання цього пристрою на основі тієї інформації, яку реклама зазвичай збирає.
  • Доставка: коли цільовий пристрій завантажує рекламу, замість звичайного контенту або разом із ним подається шкідливе корисне навантаження.
  • Зараження: якщо на пристрої є вразливість, яку можна використати, шпигунське ПЗ може встановитися без жодної взаємодії.

Ось чому атаку описують як таку, що не потребує кліку. Жертва не робить нічого незвичайного. Вона просто переглядає вебсторінки або користується застосунком, що показує рекламу. В оглядах дослідження наголошується, що цей підхід спрямований на конкретних осіб, що відповідає схемі комерційного шпигунського ПЗ, а не масового зловмисного ПЗ. Утім, публічне попередження від національного CERT свідчить про те, що до цієї техніки варто ставитися серйозно далеко за межами журналістів і активістів.

Де VPN допомагає, а де ні

Ця історія — гарне нагадування про те, що насправді робить VPN. VPN шифрує трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це справді корисно в публічних мережах Wi-Fi і для обмеження деяких видів відстеження.

Чого VPN не робить — це не перевіряє й не блокує контент, що надходить через цей зашифрований тунель. Якщо шкідливе рекламне корисне навантаження доставляється на ваш телефон, VPN передає його так само, як і будь-які інші дані. Він не усуває вразливість, на яку націлене корисне навантаження, і не заважає рекламній мережі показувати рекламу. Приховування IP-адреси також мало допомагає проти зняття відбитка пристрою, описаного в оглядах дослідження, оскільки воно спирається на інші сигнали.

Є невеликий виняток, який варто зазначити обережно: деякі VPN-застосунки включають додаткове блокування реклами чи трекерів. Це окрема функція від самого зашифрованого тунелю, і її ефективність різниться. Якщо ви на неї покладаєтеся, перевірте, чи вона ввімкнена, і зберігайте тверезий погляд на її можливості.

Ширший урок стосується довіри на різних рівнях. Шифрування захищає дані під час передавання, але нічого не говорить про те, чи безпечний контент, що доставляється. Ми розглядали пов'язане питання довіри в нашій статті про відкликання TLS-сертифікатів і наслідки ситуації з GlobalSign, яка показує, скільки окремих механізмів стоїть між вами і вебсайтом.

Що робити зараз користувачам iPhone, iPad і Windows

У підсумку Національного CERT, який ми маємо, не перелічено конкретних уразливостей чи версій постраждалого програмного забезпечення, тому ми не будемо їх вгадувати. Наведені нижче кроки є загальними, недорогими й розумними з огляду на цей тип загрози.

iPhone та iPad

  • Встановіть найновіше оновлення iOS або iPadOS. Атаки без кліку залежать від невиправлених уразливостей, тож оновлення — це найпряміший захист.
  • Розгляньте можливість увімкнення режиму блокування (Lockdown Mode), якщо ви належите до групи підвищеного ризику, наприклад журналіст, активіст або особа, яка працює з чутливими даними. Він зменшує функціональність в обмін на меншу поверхню атаки.
  • Обмежте персоналізацію реклами в налаштуваннях конфіденційності, щоб зменшити обсяг даних, які може використовувати реклама.

Windows

  • Запустіть Windows Update та оновіть браузер, оскільки саме в браузерах завантажується реклама.
  • Використовуйте надійний блокувальник контенту або налаштування браузера, що блокує рекламу й трекери.
  • Тримайте вбудовані засоби безпеки ввімкненими.

Android та інші пристрої

  • Діє та сама логіка: своєчасно встановлюйте оновлення системи й браузера та використовуйте блокування реклами чи контенту.

Що це означає для вас

Більшість людей навряд чи є передбачуваною ціллю найманого шпигунського ПЗ. Але канал доставки — онлайн-реклама — є спільним для всіх, і засоби захисту достатньо прості, щоб їх застосовувати незалежно від вашого рівня ризику. Практичний висновок полягає в тому, що найсильніший захист тут — це нудні речі: оновлене програмне забезпечення та менше реклами, що потрапляє на ваш пристрій.

VPN залишається вартісним інструментом конфіденційності для того, для чого він призначений. Просто не слід вважати його захистом від шкідливої реклами.

Практичні висновки

  • Оновіть свій телефон, планшет, комп'ютер і браузер сьогодні та ввімкніть автоматичні оновлення.
  • Увімкніть блокування реклами чи контенту в браузері або системних налаштуваннях.
  • Зменште персоналізацію реклами, щоб обмежити дані для зняття відбитка.
  • Якщо ви належите до групи підвищеного ризику, розгляньте режим блокування (Lockdown Mode) на пристроях Apple.
  • Ставтеся до VPN як до одного рівня конфіденційності, а не як до захисту від шпигунського ПЗ AdFection, що поширюється через рекламу без кліку, чи подібних атак.

Попередження Національного CERT — це привід перевірити базові речі. Десять хвилин, витрачених на оновлення та блокування реклами, дають більше проти цієї загрози, ніж будь-який обсяг шифрування трафіку.