นักวิจัยได้บันทึกกรณีของสปายแวร์โฆษณาแบบซีโรคลิกที่นักข่าวเผชิญในปี 2024 และมันเปลี่ยนวิธีที่เราคิดเกี่ยวกับความเสี่ยงของการท่องเว็บในชีวิตประจำวัน Al Jazeera และ Citizen Lab ต่างก็เผยแพร่ผลการค้นพบเกี่ยวกับแคมเปญที่พวกเขาเรียกว่า "AdFection" ซึ่งสปายแวร์รับจ้างถูกส่งผ่านโฆษณาออนไลน์ ไม่ต้องแตะ ไม่ต้องดาวน์โหลด และไม่ต้องมีลิงก์น่าสงสัยใดๆ

คำถามที่ว่าใครเป็นผู้กำหนดเป้าหมายนักข่าวเหล่านี้ยังคงไม่มีคำตอบ สิ่งที่นักวิจัยกล่าวว่าพวกเขารู้คือใครเป็นผู้อำนวยความสะดวกในการโจมตี: บริษัทอิสราเอลสองแห่ง ซึ่งหนึ่งในนั้นอยู่ในบัญชีดำของสหรัฐฯ มาเป็นเวลาประมาณห้าปี

AdFection ส่งสปายแวร์โฆษณาแบบซีโรคลิกถึงนักข่าวได้อย่างไร

การโจมตีแบบซีโรคลิกคือการโจมตีที่ไม่ต้องมีการกระทำใดๆ จากเหยื่อ ฟิชชิงแบบดั้งเดิม dépend จากการที่คุณเปิดไฟล์แนบหรือแตะลิงก์ ในกรณีนี้ ช่องทางการส่งคือระบบนิเวศโฆษณาเอง โฆษณาโหลดโดยอัตโนมัติทุกครั้งที่หน้าเว็บโหลด ดังนั้นโฆษณาที่เป็นอันตรายสามารถเข้าถึงอุปกรณ์ได้เพียงเพราะมีคนเข้าเว็บไซต์

นั่นคือสิ่งที่ทำให้เทคนิคนี้ไม่น่าสบายใจ เครือข่ายโฆษณา ซึ่งผู้อ่านส่วนใหญ่ไม่เคยคิดถึง กลายเป็นเส้นทางที่สปายแวร์เดินทาง โฆษณาแบบกำหนดเป้าหมายถูกสร้างขึ้นเพื่อเลือกกลุ่มเป้าหมายเฉพาะ และความแม่นยำเดียวกันที่ทำให้แบรนด์เข้าถึงกลุ่มประชากรเฉพาะ ในทางทฤษฎีก็สามารถทำให้ผู้โจมตีเข้าถึงบุคคลเฉพาะได้เช่นกัน

รายงานสาธารณะเกี่ยวกับการวิจัยระบุชื่อบริษัทโฆษณาชื่อ Discover-Tech และอธิบายว่าผู้ผลิตสปายแวร์ใช้มันเพื่อเข้าถึงอุปกรณ์ รายละเอียดเหล่านั้นมาจากการรายงานข่าวทุติยภูมิของรายงาน Citizen Lab ดังนั้นตรวจสอบผลการค้นพบปฐมภูมิสำหรับคำอธิบายทางเทคนิคที่แน่นอนก่อนที่จะเชื่อถือข้อมูลเหล่านั้น

สิ่งที่ Citizen Lab และ Al Jazeera ค้นพบ

ทั้งสององค์กรเผยแพร่ผลการค้นพบของตนเอง นักข่าวของ Al Jazeera เป็นหนึ่งในผู้ที่ได้รับผลกระทบ และ Citizen Lab กลุ่มวิจัยแห่งมหาวิทยาลัยโตรอนโตที่รู้จักกันดีในการสืบสวนสปายแวร์เชิงพาณิชย์ ได้วิเคราะห์แคมเปญและตั้งชื่อว่า AdFection การรายงานข่าวก่อนหน้านี้ของเราเกี่ยวกับการค้นพบของ Citizen Lab ที่ว่าโฆษณาแบบซีโรคลิกกำลังติดเชื้อในอุปกรณ์ของนักข่าว อธิบายรายละเอียดของรายงาน

สองประเด็นที่โดดเด่นจากการรายงาน:

  • การระบุตัวตนไม่สมบูรณ์ นักวิจัยระบุผู้อำนวยความสะดวกได้ แต่ไม่ใช่ลูกค้าที่เลือกเป้าหมาย นั่นเป็นเรื่องปกติของตลาดสปายแวร์รับจ้าง ซึ่งบริษัทที่สร้างเครื่องมือและฝ่ายที่ใช้งานมักเป็นคนละราย
  • มีบริษัทที่อยู่ในบัญชีดำเกี่ยวข้อง หนึ่งในสองบริษัทอิสราเอลอยู่ในบัญชีดำของสหรัฐฯ มาเป็นเวลาประมาณครึ่งทศวรรษ สิ่งนี้ทำให้เกิดคำถามยากเกี่ยวกับว่าบริษัทเช่นนี้ยังคงเชื่อมต่อกับโครงสร้างพื้นฐานเชิงพาณิชย์และห่วงโซ่อุปทานโฆษณาที่กว้างขึ้นได้อย่างไร

การรายงานข่าวทุติยภูมิยังอธิบายกรณีนี้ว่าเป็นกรณีแรกที่ได้รับการยืนยันต่อสาธารณะของสปายแวร์รับจ้างแบบซีโรคลิกที่ส่งผ่านโฆษณาแบบกำหนดเป้าหมาย ให้ถือว่าการตีกรอบนั้นเป็นการอธิบายลักษณะงานของ Citizen Lab ตามที่มีการรายงานโดยผู้อื่น และศึกษารายงานต้นฉบับสำหรับข้อกล่าวอ้างที่แม่นยำ

ทำไมนักข่าวและนักกิจกรรมจึงตกเป็นเป้าหมาย

สปายแวร์รับจ้างถูกขายเป็นเครื่องมือสอดแนม และนักข่าวเป็นเป้าหมายที่เกิดซ้ำเพราะพวกเขาถือสิ่งที่คนอื่นต้องการ: แหล่งข่าว เนื้อหาที่ยังไม่ได้เผยแพร่ และการสื่อสารส่วนตัว โทรศัพท์ที่ถูกบุกรุกสามารถเปิดเผยรายชื่อติดต่อ ข้อความ ตำแหน่ง และการเข้าถึงไมโครโฟน สำหรับนักข่าวที่ทำงานกับเรื่องราวที่ละเอียดอ่อน การติดเชื้อเพียงครั้งเดียวสามารถทำให้แหล่งข่าวตกอยู่ในความเสี่ยง ไม่ใช่แค่นักข่าวเท่านั้น

กรณี AdFection ยังแสดงให้เห็นว่าทำไมภัยคุกคามนี้ไม่ได้จำกัดเฉพาะนักข่าวอย่างเคร่งครัด วิธีส่งอาศัยโครงสร้างพื้นฐานที่ทุกคนใช้ แม้ว่าบุคคลเฉพาะถูกเลือกเป็นเป้าหมาย ระบบโฆษณาเดียวกันก็ให้บริการแก่สาธารณชนทั่วไป ผู้อ่านส่วนใหญ่ไม่น่าจะเป็นเป้าหมายลำดับความสำคัญสำหรับเครื่องมือประเภทนี้ แต่กรณีนี้แสดงให้เห็นว่ากลไกนี้มีอยู่จริง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

สำหรับคนส่วนใหญ่ ความเสี่ยงในทางปฏิบัติที่จะถูกเลือกเป็นเป้าหมายโดยสปายแวร์รับจ้างนั้นต่ำ อย่างไรก็ตาม ผลการค้นพบเป็นเครื่องเตือนใจว่าการไม่คลิกอะไรเลยไม่ได้หมายความว่าคุณปลอดภัย และโฆษณาเว็บทั่วไปสามารถเป็นพื้นผิวการโจมตีได้ หากคุณเป็นนักข่าว นักกิจกรรม ทนายความ หรือคนที่จัดการข้อมูลละเอียดอ่อน ควรให้ความสำคัญกับเรื่องนี้มากขึ้น

นอกจากนี้ยังควรพูดตามตรงเกี่ยวกับ VPN VPNเข้ารหัสการรับส่งข้อมูลของคุณระหว่างอุปกรณ์และเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม มันไม่ได้หยุดโฆษณาที่เป็นอันตรายจากการโหลดในเบราว์เซอร์ของคุณ และไม่ได้แพตช์ช่องโหว่บนโทรศัพท์ของคุณ VPN เพียงอย่างเดียวไม่ได้ป้องกันการโจมตีประเภทนี้ มันยังมีประโยชน์สำหรับเป้าหมายความเป็นส่วนตัวอื่นๆ แต่ไม่ใช่การป้องกันในกรณีนี้

สิ่งที่ผู้อ่านสามารถทำได้

ไม่มีขั้นตอนใดขั้นตอนเดียวที่กำจัดความเสี่ยงได้ แต่มาตรการแบบหลายชั้นลดความเสี่ยงได้อย่างมาก:

  • อัปเดตระบบปฏิบัติการและเบราว์เซอร์ของคุณทันที สปายแวร์เช่นนี้มักอาศัยช่องโหว่ของซอฟต์แวร์ และการอัปเดตจะปิดช่องโหว่เหล่านั้น
  • เปิดโหมดล็อกดาวน์หากคุณมีความเสี่ยงสูง โหมดล็อกดาวน์ของ Apple ถูกออกแบบมาเพื่อลดพื้นผิวการโจมตีสำหรับผู้ที่อาจตกเป็นเป้าหมาย ผู้ใช้ Android สามารถมองหาการตั้งค่าการป้องกันขั้นสูงที่เทียบเท่าได้
  • ใช้ตัวบล็อกโฆษณา หากช่องทางการส่งคือโฆษณา การบล็อกโฆษณาที่ระดับเบราว์เซอร์หรือ DNS จะลดการเปิดเผยได้มาก
  • รีสตาร์ทอุปกรณ์ของคุณเป็นประจำ การติดเชื้อบางอย่างไม่รอดจากการรีบูต ซึ่งสามารถบังคับให้ผู้โจมตีเริ่มต้นใหม่
  • ลดสิ่งที่ทำงานในเบราว์เซอร์ ส่วนขยายที่น้อยลงและชุดแอปขั้นต่ำจะลดจำนวนจุดที่ผู้โจมตีสามารถใช้ประโยชน์ได้
  • ขอความช่วยเหลือจากผู้เชี่ยวชาญหากคุณสงสัยว่าติดเชื้อ องค์กรที่สนับสนุนกลุ่มที่มีความเสี่ยงสามารถช่วยตรวจสอบทางนิติเวชได้

ประเด็นสำคัญ

กรณี AdFection แสดงให้เห็นว่าสปายแวร์โฆษณาแบบซีโรคลิกที่นักข่าวเผชิญในปี 2024 ถูกส่งผ่านระบบโฆษณาเดียวกับที่ให้บริการทุกคน ผู้โจมตียังไม่ถูกระบุตัวตน แต่บริษัทอิสราเอลสองแห่งถูกเชื่อมโยงกับการอำนวยความสะดวกในการโจมตี อัปเดตอุปกรณ์ของคุณ พิจารณาโหมดล็อกดาวน์หากคุณเผชิญความเสี่ยงที่สูงขึ้น และบล็อกโฆษณาเท่าที่ทำได้ สำหรับรายละเอียดที่สมบูรณ์ อ่านสรุปของเราเกี่ยวกับรายงานของ Citizen Lab เรื่องโฆษณาแบบซีโรคลิกและนักข่าว จากนั้นติดตามผลการค้นพบปฐมภูมิจาก Citizen Lab และ Al Jazeera และจำไว้ว่า VPN แม้จะมีประโยชน์ แต่ไม่ใช่โล่ป้องกันการโจมตีประเภทนี้