เมื่อสัปดาห์ที่แล้ว นักวิจัยที่ Citizen Lab ได้เปิดเผยแคมเปญมัลแวร์ใหม่ที่พวกเขาตั้งชื่อว่า "AdFection" ตามรายงานของ Electronic Frontier Foundation เกี่ยวกับการค้นพบนี้ แคมเปญดังกล่าวใช้เครือข่ายโฆษณาเพื่อส่งสปายแวร์ไปยังอุปกรณ์ของนักข่าว โดยติดเชื้อโดยที่เป้าหมายไม่จำเป็นต้องคลิกอะไรเลย สปายแวร์แบบ zero-click ที่มาทาง malvertising ของ AdFection เป็นเครื่องเตือนใจว่าโฆษณาที่โหลดเงียบๆ อยู่เบื้องหลังการท่องเว็บและแอปในชีวิตประจำวันสามารถกลายเป็นช่องทางการโจมตีได้
เนื้อหาต้นฉบับที่เรามีนั้นสั้น所以我们จะยึดตามสิ่งที่ได้รับการรายงานและมุ่งเน้นไปที่คำถามเชิงปฏิบัติที่ผู้อ่านมีแนวโน้มจะถาม
AdFection ส่งสปายแวร์ผ่านเครือข่ายโฆษณาได้อย่างไร
แกนหลักของแคมเปญตามที่ EFF อธิบายคือวิธีการส่ง แทนที่จะส่งลิงก์หรือไฟล์แนบที่น่าสงสัยให้เป้าหมาย ผู้โจมตีใช้เครือข่ายโฆษณาเพื่อผลักสปายแวร์ไปยังอุปกรณ์ของนักข่าว เป้าหมายไม่ต้องแตะ เปิด หรืออนุมัติอะไรเลย
นั่นคือความหมายของ "zero-click" การถูกโจมตีเกิดขึ้นโดยไม่มีการโต้ตอบจากผู้ใช้ Malvertising ซึ่งหมายถึงการใช้ระบบโฆษณาในทางที่ผิดเพื่อส่งเนื้อหาอันตราย ไม่ใช่แนวคิดใหม่ สิ่งที่โดดเด่นที่นี่คือการผสมผสานระหว่างช่องทางการส่งที่เชื่อถือได้และใช้ในชีวิตประจำวัน โดยไม่ต้องมีการกระทำใดๆ จากเหยื่อ มุ่งเป้าไปที่กลุ่มที่ตกเป็นเป้าหมายหนักอยู่แล้ว
EFF อธิบายว่าการโจมตีนักข่าวในลักษณะนี้เป็นอันตราย และเหตุผลก็ตรงไปตรงมา นักข่าวจัดการแหล่งข่าวที่เป็นความลับและการสื่อสารที่ละเอียดอ่อน และโทรศัพท์ที่ถูกบุกรุกสามารถเปิดเผยทั้งหมดนั้นได้
ทำไม zero-click malvertising จึงสำคัญเกินกว่านักข่าว
AdFection ถูกรายงานว่าเป็นแคมเปญที่มุ่งเป้านักข่าว แต่กลไกดังกล่าวไม่ได้จำกัดอยู่แค่พวกเขา เครือข่ายโฆษณาเข้าถึงผู้คนจำนวนมหาศาลผ่านเว็บไซต์และแอป ช่องทางการส่งใดก็ตามที่พึ่งพาโครงสร้างพื้นฐานนั้นย่อมraiseคำถามที่กว้างขึ้นเกี่ยวกับการที่ผู้ใช้ทั่วไปต้องเผชิญกับเนื้อหาที่พวกเขาไม่ได้เลือกให้โหลดมากเพียงใด
ภัยคุกคามประเภทนี้มักถูกพูดถึงควบคู่กับกรณีสปายแวร์ zero-click อื่นๆ สำหรับตัวอย่างล่าสุด ดูรายงานของเราเกี่ยวกับ Al Jazeera กล่าวว่าสปายแวร์ที่เชื่อมโยงกับ Candiru โจมตีอุปกรณ์ของเจ้าหน้าที่ 45 เครื่อง ซึ่งมีรายงานว่าข้อมูลถูกดึงออกจากอุปกรณ์ของนักข่าวและเจ้าหน้าที่โดยไม่มีการกระทำใดๆ จากผู้ใช้
ผู้อ่านส่วนใหญ่ไม่น่าจะเป็นเป้าหมายที่ตั้งใจของแคมเปญเช่นนี้ อย่างไรก็ตาม การป้องกันที่ลดความเสี่ยงสำหรับผู้ใช้ที่มีความเสี่ยงสูงมักฟรี มีมาในอุปกรณ์ และคุ้มค่าที่จะนำไปใช้อย่างกว้างขวาง
VPN ป้องกันอะไรได้และป้องกันอะไรไม่ได้
เป็นเรื่องง่ายที่จะคิดว่า VPN แก้ปัญหานี้ได้ การระบุให้ชัดเจนว่า VPN ทำอะไรได้บ้างจะแม่นยำกว่า
VPN เข้ารหัสทราฟฟิกของคุณระหว่างอุปกรณ์และเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม ซึ่งช่วยเรื่องความเป็นส่วนตัวบนเครือข่ายที่ไม่น่าเชื่อถือและจำกัดการติดตามบางรูปแบบผ่าน IP
สิ่งที่ VPN ไม่ได้ทำโดยตัวมันเองคือหยุดเนื้อหาอันตรายที่ส่งผ่านการเชื่อมต่อเมื่อมันมาถึงอุปกรณ์ของคุณ หากสปายแวร์มาถึงผ่านโฆษณาที่เบราว์เซอร์หรือแอปของคุณโหลด อุโมงค์ VPN ก็เพียงแค่ส่งเนื้อหานั้นเหมือนทราฟฟิกอื่นๆ VPN มาตรฐานไม่ได้แพตช์ช่องโหว่ของซอฟต์แวร์ และไม่ได้ทำให้อุปกรณ์ของคุณมีภูมิคุ้มกันจากการถูกโจมตี
ผลิตภัณฑ์ VPN บางตัวมีฟีเจอร์บล็อกโฆษณาหรือโดเมนแบบเลือกได้ ซึ่งอาจลดการเผชิญกับเนื้อหาโฆษณา แต่มันเป็นชั้นของการกรองมากกว่าการรับประกัน และคุณภาพก็แตกต่างกัน มอง VPN เป็นเครื่องมือความเป็นส่วนตัวหนึ่งในหลายๆ อย่าง ไม่ใช่การป้องกันสปายแวร์
การป้องกันเชิงปฏิบัติ: การอัปเดต ตัวบล็อกโฆษณา และ Lockdown Mode
สำหรับภัยคุกคามแบบ zero-click มีมาตรการไม่กี่อย่างที่สำคัญที่สุด
- ติดตั้งการอัปเดตทันที การโจมตีแบบ zero-click มักอาศัยช่องโหว่ของซอฟต์แวร์ การอัปเดตระบบปฏิบัติการและเบราว์เซอร์เป็นวิธีที่ตรงที่สุดในการปิดช่องโหว่เหล่านั้น
- ใช้ตัวบล็อกโฆษณา หากช่องทางการส่งคือเครือข่ายโฆษณา การบล็อกโฆษณาจะลดการเผชิญนั้นลงอย่างมาก ใช้ตัวบล็อกที่น่าเชื่อถือ ทั้งบนเบราว์เซอร์และหากเป็นไปได้ที่ระดับอุปกรณ์หรือเครือข่าย
- เปิด Lockdown Mode หากคุณมีความเสี่ยงสูง บนอุปกรณ์ Apple ที่รองรับ Lockdown Mode เป็นการตั้งค่าเสริมที่ลดพื้นผิวการโจมตีสำหรับผู้ที่อาจตกเป็นเป้าของสปายแวร์ที่ซับซ้อน ซึ่งจำกัดฟีเจอร์บางอย่าง นั่นคือข้อแลกเปลี่ยน
- ลดสิ่งที่ทำงานบนอุปกรณ์ของคุณ ลบแอปที่คุณไม่ได้ใช้ เนื่องจากแต่ละแอปอาจมีองค์ประกอบโฆษณาของตัวเอง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นนักข่าว นักกิจกรรม หรือใครก็ตามที่อาจตกเป็นเป้า ให้ถือว่า AdFection เป็นสัญญาณให้เสริมความแข็งแกร่งอุปกรณ์ของคุณตอนนี้ではなくหลังเกิดเหตุการณ์ หากคุณเป็นผู้ใช้ทั่วไป ความเสี่ยงที่จะถูกเจาะจงนั้นต่ำกว่า แต่พฤติกรรมเดียวกันนี้มีต้นทุนน้อยและป้องกันภัยคุกคามอื่นๆ อีกมากได้ด้วย
รักษาความคาดหวังให้สมจริง VPN มีประโยชน์สำหรับสิ่งที่มันออกแบบมาให้ทำ แต่จะไม่หยุดสปายแวร์ที่ส่งผ่านโฆษณาได้ด้วยตัวมันเอง การอัปเดต การบล็อกโฆษณา และ Lockdown Mode ตามความเหมาะสมคือขั้นตอนที่เชื่อมโยงชัดเจนที่สุดกับการโจมตีประเภทนี้
ประเด็นสำคัญ
สปายแวร์แบบ zero-click ที่มาทาง malvertising ของ AdFection แสดงให้เห็นว่าแคมเปญสามารถเข้าถึงเป้าหมายผ่านโครงสร้างพื้นฐานโฆษณาธรรมดาโดยไม่ต้องคลิก วันนี้ คุณสามารถ:
- ติดตั้งการอัปเดตระบบปฏิบัติการ เบราว์เซอร์ และแอปที่ค้างอยู่
- เปิดตัวบล็อกโฆษณาที่น่าเชื่อถือ
- เปิด Lockdown Mode หากคุณมีความเสี่ยงสูง
- อ่านเกี่ยวกับสปายแวร์ที่เชื่อมโยงกับ Candiru ซึ่งมีรายงานว่าพบในอุปกรณ์ของ Al Jazeera เพื่อดูตัวอย่างล่าสุดอีกกรณีของภัยคุกคามแบบ zero-click ประเภทเดียวกัน
ไม่มีขั้นตอนใดซับซ้อน และเมื่อทำร่วมกันจะraiseมาตรฐานสำหรับผู้โจมตีอย่างมีความหมาย
