Du trenger ikke klikke på noe: Bare å laste en nettside kan installere spionvare på telefonen din

Rapporten ble publisert 15. oktober 2026 og slår fast at det israelske annonseselskapet Discover-Tech har solgt plasseringer i det globale annonsesystemet til leverandører av statsgradert overvåkningsprogramvare. Når en målrettet enhet laster inn en annonse, utløses infeksjonen uten at brukeren klikker, laster ned en fil eller får så mye som en advarsel.

Forskerne fra University of Toronto kaller teknikken AdFection. Mellom mars og juni 2026 vant Discover-Techs plattform MyDSP 441.954.291 annonseauksjoner, og annonsene dukket opp på 120.768 nettsteder og 75.373 Android- og iOS-apper i 161 land.

Blant appene som viste annonsene, finner man navn som MX Player, Lark Player, Viber, Truecaller og Snap VPN. For de aller fleste brukerne var annonsene vanlig, harmløs reklame. For et lite antall utvalgte var de inngangsporten til full enhetsovervåking.

Slik fungerer angrepet

Når Discover-Tech vant en auksjon og annonsen ble vist, kontaktet et skript i annonsen selskapets NOAS-server. Serveren sjekket enhetens IP-adresse og reklame-ID mot en liste over mål. Var enheten på lista, returnerte serveren skreddersydd JavaScript-kode som utnyttet sårbarheter i nettleseren og installerte spionvaren.

Les også: BYD-prisen kan øke med over 100.000 kroner: Frankrike og Tyskland krever EU-straffetoll i Norge

Spionvaren som ble levert, var i de dokumenterte tilfellene Candiru, en israelsk overvåkningsvare som kan ta over enheten eksternt, stjele data og slå på mikrofon og kamera. Candirus bakmenn fikk tilgang til et kontrollpanel kalt Controlium, der de kunne laste opp mål-lister med annonse-ID-er, nettleser-fingeravtrykk eller IP-adresser og se annonsevisningene i nesten sanntid.

Det best dokumenterte angrepet rammet den qatarske kringkasteren Al Jazeera: minst 45 Windows-maskiner i redaksjonen ble kompromittert mellom 2024 og 2025 etter at ansatte så Discover-Tech-annonser.

Annonseblokkering er nå et sikkerhetstiltak

Bill Marczak, seniorforsker ved Citizen Lab, er klar på at vanlige brukere kan beskytte seg mot akkurat denne angrepsvektoren med et verktøy mange allerede har installert for komfortens skyld.

«Hvis du kan være et mål basert på hvem du er eller hva du gjør, er det på tide å slå av annonsesporing på enhetene dine eller rett og slett blokkere annonser helt», sier han til TechCrunch.

Les også: Netflix hevet prisene i mai: Slik finner du glemte abonnementer på fem minutter

Logikken er enkel: en annonseblokker hindrer at skriptet i annonsen i det hele tatt kjører i nettleseren. Uten at skriptet lastes, kommer kontakten med NOAS-serveren aldri i gang, og angrepet stopper før det begynner. Både nettleserbaserte utvidelser som uBlock Origin og system-brede løsninger som NextDNS eller AdGuard treffer samme angrepspunkt.

For iPhone finnes det innholdsblokkere i App Store som fungerer med Safari, og Android-brukere kan oppnå det samme ved å bytte til en nettleser med innebygd annonseblokkering, som Brave eller Firefox med uBlock Origin.

«Nå har vi for første gang konkrete tekniske bevis på at denne prosessen foregår», sier Marczak i rapporten.

Også norske nettverk ble eksponert

Discover-Techs annonser dukket også opp i nettverk tilhørende regjeringer i Norge, Sverige og Danmark, i tillegg til NATO, FN, EU-institusjonene og store teknologiselskaper som Apple, Microsoft og Nvidia. Det betyr ikke at hver maskin ble angrepet, men at infrastrukturen hadde kapasitet til å nå inn i nasjonalt sensitive nettverk uten at verken Google, Yandex eller de andre annonsebørsene oppdaget det på egen hånd.

Les også: Mange norske elbileiere setter på feil vinterdekk: Gebyret og risikoen du ikke visste om

Først etter at Citizen Lab delte funnene, kuttet Google, IAB Europe, Beeswax, Vungle og Eskimi tilgangen til Discover-Tech. Rapporten peker på at ingen av plattformene fanget operasjonen opp gjennom egen overvåking i de over seks årene selskapet var aktivt.

For norske brukere som vil installere en annonseblokker nå, tar det omtrent to minutter: uBlock Origin fra nettleserens offisielle utvidelsesbutikk er gratis og dekker både PC og Mac, mens AdGuard har en gratis Safari-utvidelse til iPhone og en betalt systemløsning for Android.

Les også: Gammelt nettbrett er kanskje usikkert å bruke til nettbank: To trykk avslører om det er trygt