อัลญะซีเราะห์เปิดเผยว่าแคมเปญมัลแวร์ลับที่เชื่อมโยงกับบริษัทแคนดิรูของอิสราเอลได้ติดเชื้อในอุปกรณ์ 45 เครื่องที่เป็นของนักข่าวและพนักงานของสถานี และดึงข้อมูลออกมาโดยที่ผู้ใช้ไม่ต้องดำเนินการใดๆ การเปิดเผยครั้งนี้เป็นตัวอย่างที่ชัดเจนว่าสปายแวร์แบบซีโรคลิกที่นักข่าวต้องพึ่งพาอาจถูกหันมาใช้เล่นงานพวกเขาเองได้อย่างไร และเหตุใดความระมัดระวังตามปกติจึงมักไม่เพียงพอต่อผู้โจมตีที่มีทรัพยากรหนุนหลังอย่างดี
รายละเอียดด้านล่างมาจากรายงานที่สรุปแถลงการณ์ของอัลญะซีเราะห์ ในส่วนที่ข้อมูลสาธารณะยังมีจำกัด เราจะระบุไว้อย่างชัดเจน
สิ่งที่อัลญะซีเราะห์ระบุว่าเกิดขึ้น
ตามรายงานระบุว่า อัลญะซีเราะห์อธิบายถึงการโจมตีแบบซีโรคลิกที่เชื่อมโยงกับแคนดิรูซึ่ง compromised อุปกรณ์ของนักข่าว 45 เครื่อง มีรายงานว่ามัลแวร์ดังกล่าวขโมยข้อมูลออกไปโดยไม่มีการโต้ตอบใดๆ จากผู้ใช้ กล่าวอีกนัยหนึ่ง ผู้ที่ได้รับผลกระทบไม่จำเป็นต้องเปิดไฟล์ แตะลิงก์ หรืออนุมัติสิ่งใดเลยเพื่อให้การติดเชื้อเกิดขึ้น
บทสรุปจากแหล่งข่าวไม่ได้ให้รายละเอียดเพิ่มเติม เช่น ระบบปฏิบัติการใดได้รับผลกระทบ ช่องโหว่ใดถูกใช้ ช่วงเวลาใดที่การติดเชื้อเกิดขึ้น หรือใครเป็นผู้สั่งการแคมเปญนี้ เราจะไม่คาดเดารายละเอียดเหล่านั้น ผู้อ่านควรถือว่าตัวเลข 45 เครื่องเป็นข้อกล่าวอ้างที่อัลญะซีเราะห์รายงาน และควรจับตาดูการติดตามข้อมูลทางเทคนิคจากสถานีหรือนักวิจัยอิสระ
สปายแวร์ซีโรคลิกทำงานอย่างไรโดยไม่ต้องแตะต้องอะไรเลย
คนส่วนใหญ่เรียนรู้ที่จะหลีกเลี่ยงลิงก์ที่น่าสงสัยและไฟล์แนบที่ไม่คาดคิด คำแนะนำนั้นมุ่งเป้าไปที่การโจมตีแบบ "คลิกเดียว" ซึ่งเหยื่อต้องลงมือทำอะไรบางอย่าง สปายแวร์ซีโรคลิกขจัดขั้นตอนนั้นออกไป
โดยทั่วไปแล้ว การโจมตีแบบซีโรคลิกใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์ที่ประมวลผลข้อมูลขาเข้าโดยอัตโนมัติ เช่น แอปแชท ตัวแยกวิเคราะห์สื่อ หรือบริการเครือข่าย หากผู้โจมตีพบช่องโหว่ในการจัดการอัตโนมัติดังกล่าว ข้อความหรือแพ็กเก็ตข้อมูลที่สร้างขึ้นเป็นพิเศษสามารถกระตุ้นการทำงานของโค้ดบนโทรศัพท์หรือคอมพิวเตอร์ก่อนที่เจ้าของจะเห็นสิ่งใด อาจไม่มีการแจ้งเตือน ไม่มีป๊อปอัปแปลกๆ และไม่มีสัญญาณที่ชัดเจนใดๆ หลังจากนั้น
เมื่อติดตั้งแล้ว สปายแวร์ประเภทนี้โดยทั่วไปสามารถใช้เพื่ออ่านข้อความ รวบรวมไฟล์ และเก็บข้อมูลอื่นๆ จากอุปกรณ์ รายงานของอัลญะซีเราะห์เกี่ยวกับการขโมยข้อมูลสอดคล้องกับรูปแบบดังกล่าว
ประเด็นสำคัญสำหรับผู้อ่านที่ไม่เชี่ยวชาญด้านเทคนิค: นี่ไม่ใช่ความล้มเหลวในการตัดสินใจของผู้ใช้ พฤติกรรมที่ระมัดระวังไม่สามารถป้องกันการโจมตีที่ไม่ต้องอาศัยพฤติกรรมใดๆ เลยได้อย่างสมบูรณ์
เหตุใดนักข่าวจึงเป็นเป้าหมายหลักของเครื่องมือสไตล์แคนดิรู
แคนดิรูถูกอธิบายว่าเป็นบริษัทของอิสราเอล และเครื่องมือจากบริษัทลักษณะนี้มักถูกเรียกว่าสปายแวร์รับจ้าง: ขีดความสามารถในการสอดส่องที่มีประสิทธิภาพสูงซึ่งพัฒนาโดยผู้จำหน่ายเอกชนและขายให้แก่ลูกค้า เครื่องมือเหล่านี้มีราคาแพงและซับซ้อนในการสร้าง ซึ่งเป็นเหตุผลที่มักมุ่งเป้าไปที่เป้าหมายที่มีคุณค่าสูงจำนวนน้อยแทนที่จะเป็นประชาชนทั่วไป
นักข่าวตรงกับโปรไฟล์นั้นด้วยเหตุผลที่ชัดเจน ผู้สื่อข่าวถือครองข้อมูลที่ละเอียดอ่อน: ตัวตนของแหล่งข่าว ผลการสอบสวนที่ยังไม่เผยแพร่ และการสื่อสารส่วนตัวกับบุคคลที่อาจตกอยู่ในความเสี่ยง การล่วงล้ำอุปกรณ์ของห้องข่าวสามารถเปิดเผยทั้งหมดนั้นได้ในคราวเดียว โทรศัพท์ที่ติดเชื้อเพียงเครื่องเดียวสามารถเปิดเผยไม่เพียงแต่กิจกรรมของนักข่าวเอง แต่ยังรวมถึงผู้ติดต่อและความไว้วางใจของทุกคนที่พวกเขาพูดคุยด้วย
ขนาดที่รายงานในที่นี้ คือ 45 เครื่องในองค์กรเดียว บ่งชี้ถึงแคมเปญที่มุ่งเป้าไปที่สถาบันทั้งหมดมากกว่าบุคคลเดียว ซึ่งมีความสำคัญสำหรับองค์กรข่าว กลุ่มสิทธิมนุษยชน และสถานที่ทำงานใดๆ ที่มีหลายคนจัดการข้อมูลที่ละเอียดอ่อน
แรงกดดันด้านการสอดส่องต่อการรายงานข่าวยังปรากฏในรูปแบบอื่นๆ ด้วย การรายงานของเราเกี่ยวกับการปิดอินเทอร์เน็ตเป็นเวลานานในแคชเมียร์ที่บริหารโดยปากีสถาน ซึ่งอ้างอิงจากการรายงานของอัลญะซีเราะห์ แสดงให้เห็นว่าข้อจำกัดด้านการสื่อสารสามารถทบเพิ่มความเสี่ยงที่ผู้คนเผชิญเมื่อพยายามแบ่งปันข้อมูลได้อย่างไร
สิ่งที่ลดการเปิดรับความเสี่ยงของคุณได้จริง
ไม่มีขั้นตอนใดขั้นตอนเดียวที่ทำให้อุปกรณ์ปลอดภัยจากการโจมตีของผู้โจมตีที่มุ่งมั่นและมีทรัพยากรดี แต่มาตรการบางอย่างเพิ่มต้นทุนและความยากลำบากในการโจมตีได้อย่างมีความหมาย
- ติดตั้งอัปเดตระบบปฏิบัติการและแอปทันที การโจมตีแบบซีโรคลิกพึ่งพาช่องโหว่ที่ยังไม่ได้แพตช์หรือยังไม่เปิดเผย การอัปเดตความปลอดภัยปิดช่องโหว่ที่รู้จัก และความล่าช้าทำให้ช่องโหว่เหล่านั้นยังเปิดอยู่
- เปิดโหมดล็อกดาวน์เมื่อมีให้ใช้ บางแพลตฟอร์มมีการตั้งค่าการป้องกันขั้นสูงที่ลดพื้นที่การโจมตีโดยจำกัดคุณสมบัติบางอย่าง เป็นการแลกความสะดวกเพื่อความปลอดภัย ซึ่งอาจเป็นข้อตกลงที่สมเหตุสมผลสำหรับผู้ที่มีความเสี่ยงสูง
- รีสตาร์ทอุปกรณ์เป็นประจำ มัลแวร์บางตัวไม่สามารถอยู่รอดหลังการรีบูต ดังนั้นการรีสตาร์ทเป็นระยะสามารถบังคับให้ผู้โจมตีต้องติดเชื้อใหม่
- ลดสิ่งที่เก็บไว้ในอุปกรณ์ของคุณ ข้อความที่หายไปเองและการลบเป็นประจำจำกัดปริมาณสิ่งที่ผู้บุกรุกสามารถเก็บรวบรวมได้
- แยกงานที่ละเอียดอ่อนออกจากกัน การใช้อุปกรณ์เฉพาะสำหรับการสื่อสารที่ละเอียดอ่อนที่สุดสามารถจำกัดความเสียหายได้หากอุปกรณ์อื่นถูกบุกรุก
- รายงานการบุกรุกที่สงสัย หากคุณทำงานในองค์กรข่าวหรือกลุ่ม advocacy ควรแจ้งความกังวลต่อทีมความปลอดภัยหรือผู้เชี่ยวชาญด้านความปลอดภัยดิจิทัลแทนที่จะพยายามสืบสวนด้วยตัวเอง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ผู้อ่านส่วนใหญ่ไม่น่าจะตกเป็นเป้าของเครื่องมืออย่างแคนดิรู แต่บทเรียนเหล่านี้ใช้ได้ในวงกว้าง การอัปเดตอุปกรณ์ให้ทันสมัยเป็นนิสัยที่มีประโยชน์ที่สุดเพียงอย่างเดียว และยังปกป้องจากภัยคุกคามอื่นๆ อีกมากมายด้วย
หากคุณเป็นนักข่าว นักกิจกรรม ทนายความ หรือบุคคลอื่นที่อาจดึงดูดความสนใจในระดับรัฐ ให้ถือว่าความเสี่ยงของคุณสูงกว่าและปฏิบัติตามนั้น: อัปเดตอย่างรวดเร็ว ใช้โหมดป้องกันที่แข็งแกร่งที่สุดที่อุปกรณ์ของคุณมี และจำกัดข้อมูลที่ละเอียดอ่อนบนโทรศัพท์ของคุณ
นอกจากนี้ยังควรเข้าใจให้ชัดเจนว่า VPN ทำอะไรได้และทำอะไรไม่ได้ VPN เข้ารหัสทราฟฟิกเครือข่ายของคุณและปกปิดที่อยู่ IP ของคุณจากเว็บไซต์และเครือข่ายท้องถิ่น แต่ไม่ได้หยุดสปายแวร์ที่ทำงานอยู่บนอุปกรณ์ของคุณแล้ว และไม่สามารถป้องกันช่องโหว่แบบซีโรคลิกที่มุ่งเป้าไปที่ซอฟต์แวร์บนโทรศัพท์เองได้ VPN ยังคงมีประโยชน์สำหรับความเป็นส่วนตัวของเครือข่าย แต่ไม่ใช่การป้องกันจากการโจมตีประเภทนี้
ประเด็นสำคัญ
การเปิดเผยที่อัลญะซีเราะห์รายงานเกี่ยวกับแคมเปญที่เชื่อมโยงกับแคนดิรูซึ่งมุ่งเป้าไปที่อุปกรณ์ 45 เครื่อง เป็นเครื่องเตือนใจว่าสปายแวร์ซีโรคลิกที่นักข่าวเผชิญสามารถหลบเลี่ยงแม้แต่ผู้ใช้ที่ระมัดระวังได้ ควรมองรายละเอียดว่าเป็นเรื่องที่ยังพัฒนาอยู่ เนื่องจากบทสรุปสาธารณะยังมีจำกัด
สำหรับผู้ที่มีความเสี่ยงสูงกว่า: ติดตั้งอัปเดตระบบปฏิบัติการทันทีที่พร้อมใช้งาน เปิดโหมดล็อกดาวน์หากอุปกรณ์ของคุณรองรับ รีสตาร์ทเป็นประจำ เก็บข้อมูลที่ละเอียดอ่อนน้อยลง และเข้าใจว่า VPN จะไม่ปกป้องคุณจากสปายแวร์บนอุปกรณ์เอง
