เทคนิคจารกรรมที่เพิ่งได้รับการเปิดเผยกำลังดึงดูดความสนใจเพราะมันตัดขั้นตอนที่คำแนะนำด้านความปลอดภัยส่วนใหญ่พึ่งพาออกไป นั่นคือความผิดพลาดของผู้ใช้ ตามรายงานจาก DigitalShield การโจมตีอาศัยเครือข่ายการประมูลโฆษณาแบบเรียลไทม์เพื่อติดตั้งสปายแวร์ระดับทหารโดยไม่ต้องคลิกหรือดาวน์โหลดแม้แต่ครั้งเดียว การค้นหาข่าวเกี่ยวกับเรื่องนี้ชี้ไปที่นักวิจัยที่เรียกเทคนิคนี้ว่า AdFection และ Citizen Lab เป็นหนึ่งในกลุ่มที่บันทึกเทคนิคนี้ นี่คือกรณีของ สปายแวร์มัลแวร์โฆษณาแบบไม่ต้องคลิกที่เครือข่ายโฆษณา สามารถพกพาได้อย่างชัดเจน และสมควรได้รับการพิจารณาอย่างใจเย็นและเป็นประโยชน์
การโจมตีผ่านโฆษณาแบบไม่ต้องคลิกทำงานอย่างไร
หน้าเว็บและแอปส่วนใหญ่ไม่ได้เลือกโฆษณาล่วงหน้า เมื่อหน้าเว็บโหลด การประมูลอัตโนมัติจะทำงานในเสี้ยววินาที ผู้ลงโฆษณาเสนอราคา และโฆษณาที่ชนะจะถูกส่งไปยังอุปกรณ์ของคุณ กระบวนการนี้เรียกว่าการเสนอราคาแบบเรียลไทม์ และมันอาศัยข้อมูลเกี่ยวกับบุคคลที่กำลังจะเห็นโฆษณา
นั่นคือช่องโหว่ที่การโจมตีที่รายงานใช้นั้นเอง แทนที่จะหลอกให้ใครบางคนแตะลิงก์ที่น่าสงสัย ผู้โจมตีจะวางโฆษณาอันตรายเข้าไปในไปป์ไลน์การประมูล หากโฆษณาไปถึงอุปกรณ์เป้าหมาย เนื้อหาที่เป็นอันตรายจะทำงานเป็นส่วนหนึ่งของการโหลดตามปกติ ป้าย "ไม่ต้องคลิก" หมายความว่าเหยื่อไม่จำเป็นต้องแตะ อนุมัติ หรือดาวน์โหลดอะไรเลย แค่ได้รับการแสดงโฆษณาก็เพียงพอแล้ว
มัลแวร์โฆษณาเองไม่ใช่เรื่องใหม่ สิ่งที่รายงานอธิบายว่าต่างออกไปคือการส่งสปายแวร์ที่อธิบายว่าเป็นระดับทหารผ่านช่องทางที่ผู้คนเห็นตลอดเวลาและไม่สามารถหลีกเลี่ยงได้ง่าย เนื่องจากโฆษณาโหลดโดยอัตโนมัติภายในเบราว์เซอร์และแอป คำแนะนำปกติที่ให้หลีกเลี่ยงลิงก์ที่ไม่รู้จักจึงให้การป้องกันได้น้อยมากในกรณีนี้
สิ่งที่รายงานบอกและไม่บอกเรา
บทความต้นฉบับนั้นสั้น บทสรุปของมันบอกเราว่าวิธีการนี้ใช้เครือข่ายการประมูลโฆษณาแบบเรียลไทม์และไม่ต้องคลิกหรือดาวน์โหลด มันไม่ได้ให้ตัวเลขสาธารณะว่ามีอุปกรณ์ได้รับผลกระทบกี่เครื่อง ประเทศหรือกลุ่มใดเป็นเป้าหมาย หรือเทคนิคนี้ทำงานมานานแค่ไหน ผลการค้นหาสำหรับเรื่องนี้กล่าวถึงบริษัทสปายแวร์ของอิสราเอลและอธิบายการกำหนดเป้าหมายว่าเป็นเจตนา แต่รายละเอียดในข้อความเหล่านั้นเป็นข้อมูลมือสองและเราไม่สามารถตรวจสอบได้อย่างอิสระ
ช่องว่างนั้นสำคัญ สปายแวร์ระดับนี้ในอดีตมีความเกี่ยวข้องกับเป้าหมายที่แคบและมีมูลค่าสูงมากกว่าการติดเชื้อจำนวนมาก และไม่มีสิ่งใดในเนื้อหาที่เราตรวจสอบบอกว่าการรณรงค์นี้แตกต่างออกไป หากไม่มีข้อมูลขนาด การบอกผู้อ่านทั่วไปว่าโทรศัพท์ของพวกเขาอาจถูกบุกรุกนั้นเป็นสิ่งที่ผิด การปัดรายงานทิ้งก็ผิดเช่นกัน จุดยืนที่สมเหตุสมผลคือความสนใจอย่างระมัดระวัง: เทคนิคนี้น่าเชื่อถือพอที่จะได้รับการปฏิบัติอย่างจริงจัง และต้นทุนของการป้องกันพื้นฐานนั้นต่ำ
สองคำถามที่ต้องจับตาเมื่อมีรายละเอียดเพิ่มเติม:
- ระบบปฏิบัติการ เบราว์เซอร์ และแพลตฟอร์มโฆษณาใดที่เกี่ยวข้อง และมีการออกการแก้ไขแล้วหรือไม่
- การกำหนดเป้าหมายทำงานอย่างไร เนื่องจากผู้โจมตีที่สามารถเลือกได้ว่าใครจะได้รับโฆษณาอันตรายสามารถทำให้การรณรงค์เงียบงันได้
การป้องกันที่ลดการเปิดรับความเสี่ยงของคุณ
ไม่มีเครื่องมือใดเพียงอย่างเดียวที่หยุดผู้โจมตีที่มุ่งมั่นได้ แต่หลายนิสัยช่วยลดพื้นที่การโจมตีสำหรับภัยคุกคามประเภทนี้
อัปเดตทุกอย่างอยู่เสมอ สปายแวร์ที่ส่งผ่านเบราว์เซอร์หรือแอปโดยทั่วไปอาศัยช่องโหว่ของซอฟต์แวร์ การติดตั้งอัปเดตระบบปฏิบัติการ เบราว์เซอร์ และแอปอย่างทันท่วงทีจะปิดช่องโหว่ที่รู้จัก นี่คือขั้นตอนที่สำคัญที่สุด
ใช้ตัวบล็อกโฆษณาที่น่าเชื่อถือ หากเพย์โหลดอันตรายมาถึงภายในโฆษณา การบล็อกไม่ให้โฆษณาโหลดจะกำจัดพาหนะในการส่ง ตัวบล็อกเนื้อหาที่ทำงานในระดับเบราว์เซอร์หรือผ่านการกรอง DNS สามารถหยุดคำขอโฆษณาหลายรายการก่อนที่จะไปถึงหน้าเว็บ พวกมันไม่สมบูรณ์แบบ แต่ลดการเปิดรับได้อย่างมีความหมาย
เสริมความแข็งแกร่งให้การตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ จำกัดเนื้อหาบุคคลที่สามเท่าที่ทำได้ จำกัดการติดตาม และพิจารณาเบราว์เซอร์ที่บล็อกตัวติดตามโฆษณาโดยค่าเริ่มต้น เนื่องจากการเสนอราคาแบบเรียลไทม์อาศัยข้อมูลเกี่ยวกับคุณ การแชร์ข้อมูลน้อยลงก็ทำให้คุณถูกกำหนดเป้าหมายได้ยากขึ้นเช่นกัน
ลดจำนวนแอปที่กระจัดกระจาย โฆษณาหลายรายการโหลดภายในแอปฟรี การลบแอปที่คุณไม่ค่อยใช้ โดยเฉพาะแอปที่รองรับด้วยโฆษณา หมายถึงมีสถานที่น้อยลงที่โฆษณาจะถูกแสดงให้คุณ
พิจารณาโหมดแบบ Lockdown หากคุณมีความเสี่ยงสูง นักข่าว นักกิจกรรม และเจ้าหน้าที่เป็นเป้าหมายปกติของสปายแวร์ระดับนี้ หากนั่นอธิบายถึงคุณ ให้ใช้โหมดความปลอดภัยที่เข้มงวดใดก็ตามที่อุปกรณ์ของคุณมี และถือว่าขั้นตอนข้างต้นเป็นขั้นต่ำ
VPN ไม่ได้แก้ปัญหานี้ด้วยตัวเอง มันเข้ารหัสทราฟฟิกของคุณและปกปิดที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม แต่มันไม่ได้หยุดโฆษณาที่เบราว์เซอร์ของคุณโหลดไม่ให้ทำงาน คิดว่ามันเป็นชั้นความเป็นส่วนตัวชั้นหนึ่ง ไม่ใช่การป้องกันจากมัลแวร์โฆษณา
สัญญาณที่อุปกรณ์ของคุณอาจถูกบุกรุก
สปายแวร์ที่สร้างมาอย่างดีถูกออกแบบมาให้ซ่อนตัว ดังนั้นอาการมักจะไม่มี แต่ก็ยังมีสัญญาณบางอย่างที่ควรสังเกต โดยเฉพาะเมื่อเกิดร่วมกัน:
- แบตเตอรี่หมดเร็วผิดปกติหรืออุปกรณ์ที่ร้อนเมื่อไม่ได้ใช้งาน
- การใช้งานข้อมูลมือถือพุ่งสูงขึ้นอย่างไม่คาดคิด
- แอปหรือการตั้งค่าทำงานผิดปกติ หรือหยุดทำงานซ้ำๆ
- คุณสมบัติด้านความปลอดภัยที่ปิดตัวเอง
ไม่มีสิ่งใดพิสูจน์การติดเชื้อได้ เนื่องจากบั๊กทั่วไปก็ก่อให้เกิดสิ่งเดียวกัน หากคุณอยู่ในกลุ่มที่มีความเสี่ยงสูงและมีหลายอาการปรากฏร่วมกัน ให้ติดต่อสายด่วนความปลอดภัยดิจิทัลหรือผู้เชี่ยวชาญที่มีคุณสมบัติแทนที่จะพึ่งพาการสแกนสำหรับผู้บริโภค
สิ่งนี้หมายความสำหรับคุณ
สำหรับผู้อ่านส่วนใหญ่ สิ่งที่ได้จริงคือไม่ใช่ความตื่นตระหนกแต่คือการเปลี่ยนแปลงวิธีคิด: การคลิกอย่างระมัดระวังไม่ใช่การป้องกันที่สมบูรณ์อีกต่อไป เทคนิคที่รายงานแสดงให้เห็นว่าการส่งโฆษณาเองสามารถเป็นเส้นทางการโจมตีได้ เนื่องจากรายงานไม่มีข้อมูลขนาด ความเสี่ยงต่อบุคคลทั่วไปดูเหมือนต่ำ ในขณะที่ความเสี่ยงต่อบุคคลที่เป็นเป้าหมายนั้นสูงกว่า การอัปเดตอุปกรณ์ การบล็อกโฆษณา และการจำกัดข้อมูลที่เบราว์เซอร์ของคุณแชร์เป็นนิสัยที่ไม่แพงที่ช่วยได้ในทั้งสองกรณี
เรื่องนี้ยังเข้ากับรูปแบบที่กว้างขึ้นของรัฐชาติและนักแสดงเชิงพาณิชย์ที่พัฒนาเครื่องมือของตนอย่างต่อเนื่อง สำหรับบริบทที่กว้างขึ้น ดูรายงานของเราเกี่ยวกับ แฮกเกอร์รัสเซียใช้ Claude AI สร้างมัลแวร์ที่ตรวจพบใหม่ อีกตัวอย่างหนึ่งว่าเครื่องมือที่เชื่อมโยงกับรัฐพัฒนาได้เร็วเพียงใด
สิ่งที่ควรนำไปปฏิบัติ
บทเรียนของสปายแวร์มัลแวร์โฆษณาแบบไม่ต้องคลิกบนเครือข่ายโฆษณาคือการป้องกันต้องเกิดขึ้นก่อนที่โฆษณาจะโหลด ทำสามสิ่งนี้ภายในสัปดาห์นี้:
- อัปเดตโทรศัพท์ คอมพิวเตอร์ เบราว์เซอร์ และแอปของคุณ และเปิดการอัปเดตอัตโนมัติ
- ติดตั้งตัวบล็อกโฆษณาที่น่าเชื่อถือและตรวจสอบการตั้งค่าความเป็นส่วนตัวและการติดตามของเบราว์เซอร์
- ลบแอปที่รองรับด้วยโฆษณาที่ไม่ได้ใช้ออก และติดตามรายงานที่น่าเชื่อถือเมื่อนักวิจัยเผยแพร่รายละเอียดเพิ่มเติม รวมถึงความครอบคลุมของเราเกี่ยวกับนักแสดงที่เชื่อมโยงกับรัฐใช้ AI สร้างมัลแวร์ใหม่
เราจะอัปเดตเรื่องนี้หากมีรายละเอียดที่ตรวจสอบแล้วเกี่ยวกับขนาด แพลตฟอร์มที่ได้รับผลกระทบ หรือการแก้ไข
