บทความแสดงความคิดเห็นที่เผยแพร่โดย The New Arab โต้แย้งว่า Al Jazeera เป็นเป้าหมายล่าสุดของสปายแวร์อิสราเอลที่นำโฆษณาดิจิทัลมาใช้เป็นอาวุธเพื่อการสอดส่อง และการโจมตีนี้เป็นเพียงยอดภูเขาน้ำแข็ง ผู้เขียน Silverstein มองกรณีนี้เป็นคำเตือนสำหรับทุกคน ไม่ใช่แค่สำหรับห้องข่าวเท่านั้น ข้อความต้นฉบับที่เรามีนั้นสั้น ดังนั้นบทความนี้จึงยึดตามสิ่งที่ระบุไว้และใช้รายงานก่อนหน้าของเราเพื่ออธิบายด้านปฏิบัติ หากคุณต้องการการป้องกันสปายแวร์ที่ส่งผ่านโฆษณาอย่างมั่นคง กรณี Al Jazeera คือจุดเริ่มต้นที่มีประโยชน์

โฆษณาอันตรายส่งสปายแวร์ได้อย่างไร

พวกเราเกือบทุกคนถูกสอนกฎข้อเดียว: อย่าคลิก ลิงก์ที่น่าสงสัย การโจมตีที่ส่งผ่านโฆษณาท้าทายกฎนั้น เพราะตัวโฆษณาเองกลายเป็นเส้นทางในการส่งมอบ รายงานของเราเกี่ยวกับโฆษณาสปายแวร์แบบ zero-click ที่กำหนดเป้าหมายนักข่าว อธิบายว่าสปายแวร์infectอุปกรณ์ผ่านโฆษณาที่ผู้คนไม่เคยคลิก

พูดง่าย ๆ คือ หน้าเว็บหรือแอปโหลดโฆษณาจากเครือข่ายบุคคลที่สาม หากผู้โจมตีสามารถวางโฆษณาอันตรายเข้าไปในห่วงโซ่อุปทานนั้น และอุปกรณ์มีช่องโหว่ที่โฆษณาสามารถใช้ประโยชน์ได้ อุปกรณ์ก็อาจถูกบุกรุกเพียงแค่โหลดเนื้อหา ผู้ใช้ไม่จำเป็นต้องแตะ ดาวน์โหลด หรืออนุมัติ任何事情 นั่นคือความหมายของ "zero-click"

รายงานเดียวกันนี้ถูกกล่าวถึงในเชิงลึกมากขึ้นในบทความของเราเกี่ยวกับ AdFection สปายแวร์โฆษณาแบบ zero-click ที่นักข่าวเผชิญในปี 2024 ซึ่งระบุว่า Al Jazeera และ Citizen Lab ต่างก็ได้บันทึกกิจกรรมนี้ไว้

การโจมตี Al Jazeera เผยให้เห็นอะไร

ตามการรายงานก่อนหน้าของเรา Al Jazeera กล่าวว่าแคมเปญมัลแวร์แบบลับที่เชื่อมโยงกับบริษัท Candiru ของอิสราเอลได้infectอุปกรณ์ 45 เครื่องที่เป็นของนักข่าวและพนักงาน และดึงข้อมูลจากอุปกรณ์เหล่านั้นโดยไม่มีการกระทำใด ๆ จากผู้ใช้ คุณสามารถอ่านรายละเอียดได้ในรายงานของเราเกี่ยวกับสปายแวร์ที่เชื่อมโยงกับ Candiru ซึ่งโจมตีอุปกรณ์ของพนักงาน 45 เครื่อง

บทความแสดงความคิดเห็นได้ข้อสรุปที่กว้างขึ้น: หากโฆษณาดิจิทัลสามารถเปลี่ยนเป็นช่องทางการสอดส่องต่อองค์กรข่าวขนาดใหญ่ได้ เทคนิคเดียวกันก็ไม่ได้จำกัดอยู่เพียงเป้าหมายนั้น เราควรระมัดระวังตรงนี้ นี่เป็นข้อโต้แย้งเชิงความคิดเห็น และเราไม่สามารถยืนยันได้จากแหล่งข่าวว่าวิธีนี้ถูกใช้แพร่หลายเพียงใดนอกเหนือจากกรณีที่บันทึกไว้ แต่ประเด็นพื้นฐานนั้นถูกต้องในทางเทคนิค เครือข่ายโฆษณาเข้าถึงอุปกรณ์ธรรมดาจำนวนมหาศาล และจุดอ่อนใด ๆ ในห่วงโซ่นั้นก็เป็นความเสี่ยงที่คนจำนวนมากร่วมกัน

กรณียังสอดคล้องกับรูปแบบที่กว้างขึ้นของการใช้สปายแวร์เชิงพาณิชย์ การรายงานของเราเกี่ยวกับICE ยืนยันการใช้สปายแวร์ Paragon Graphite แสดงว่าเครื่องมือเหล่านี้ถูกขายให้และใช้โดยหน่วยงานรัฐบาล ซึ่งทำให้ความต้องการและการพัฒนายังคงดำเนินอยู่

ผู้ใช้ทั่วไปสามารถทำอะไรได้บ้างเพื่อลดความเสี่ยง

คนส่วนใหญ่ไม่น่าจะเป็นเป้าหมายของแคมเปญระดับรัฐ กระนั้น นิสัยไม่กี่อย่างก็ลดการเปิดเผยได้อย่างมีความหมาย

  • อัปเดตอุปกรณ์อยู่เสมอ การโจมตีผ่านโฆษณามักอาศัยช่องโหว่ที่ยังไม่ได้แพตช์ในเบราว์เซอร์และระบบปฏิบัติการ ติดตั้งอัปเดตทันที และเปิดการอัปเดตอัตโนมัติ
  • ใช้ตัวบล็อกโฆษณาที่เชื่อถือได้ หากเนื้อหาอันตรายไม่ถูกโหลด มันก็ไม่สามารถทำงานได้ การบล็อกโฆษณาลดจำนวนแหล่งบุคคลที่สามที่เบราว์เซอร์ของคุณติดต่อด้วย
  • เปิดใช้คุณสมบัติล็อกดาวน์ ตัวอย่างเช่น Lockdown Mode ของ Apple ถูกออกแบบมาเพื่อลดพื้นที่การโจมตีสำหรับผู้ที่อาจเผชิญภัยคุกคามแบบเจาะจง Android และเบราว์เซอร์บางตัวก็มีตั้งค่าความปลอดภัยที่เข้มงวดกว่าเช่นกัน คาดว่าบางฟีเจอร์จะทำงานได้ไม่ราบรื่นนัก
  • รีสตาร์ทเป็นประจำ การติดเชื้อบางชนิดไม่รอดจากการรีบูต ดังนั้นการรีสตาร์ทเป็นระยะสามารถขัดขวางมันได้
  • จำกัดสิ่งที่ทำงานอยู่เบื้องหลัง ลบแอปที่คุณไม่ได้ใช้ออก เพราะแต่ละแอปสามารถโหลดโฆษณาและเนื้อหาของตัวเองได้

หากคุณเป็นนักข่าว นักกิจกรรม หรือทำงานกับแหล่งข่าวที่ละเอียดอ่อน ให้ถือว่าขั้นตอนเหล่านี้เป็นพื้นฐานและขอความช่วยเหลือจากองค์กรความมั่นคงดิจิทัล

VPN ช่วยได้ที่ไหนและไม่ช่วยที่ไหน

VPN เข้ารหัสทราฟฟิกของคุณระหว่างอุปกรณ์และเซิร์ฟเวอร์ VPN และซ่อน IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม ซึ่งมีประโยชน์บน Wi-Fi สาธารณะและสำหรับจำกัดการติดตามบางอย่างโดยผู้ให้บริการเครือข่ายของคุณ

สิ่งที่ VPN ไม่ได้ทำคือหยุดช่องโหว่ที่มาพร้อมกับเนื้อหาที่อุปกรณ์ของคุณร้องขออย่างถูกต้อง หากโฆษณาอันตรายโหลดในเบราว์เซอร์ของคุณ VPN ก็ส่งมันมาถึงคุณเหมือนข้อมูลอื่น ๆ VPN มาตรฐานจะไม่แพตช์ช่องโหว่ซอฟต์แวร์หรือลบสปายแวร์ที่มีอยู่แล้วในโทรศัพท์ของคุณ

บริการ VPN บางแห่งเพิ่มการบล็อกโดเมนโฆษณาและตัวติดตามที่รู้จักในระดับ DNS ซึ่งสามารถลดการเปิดเผยได้ นั่นเป็นฟีเจอร์การกรอง ไม่ใช่ฟังก์ชันหลักของ VPN และจะไม่จับทุกอย่างได้ มอง VPN เป็นชั้นความเป็นส่วนตัวชั้นหนึ่ง ไม่ใช่การป้องกันจากการโจมตีแบบ zero-click

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คำแนะนำเก่าที่ให้หลีกเลี่ยงลิงก์ที่น่าสงสัยยังคงสำคัญ แต่เพียงลำพังไม่เพียงพออีกต่อไป การป้องกันของคุณตอนนี้ขึ้นอยู่กับว่า ซอฟต์แวร์ของคุณเป็นปัจจุบันแค่ไหน และอุปกรณ์ของคุณโหลดเนื้อหาที่ไม่น่าเชื่อถือมากเพียงใด คุณไม่จำเป็นต้องตื่นตระหนก คุณจำเป็นต้องถือว่าการป้องกันสปายแวร์ที่ส่งผ่านโฆษณาเป็นส่วนหนึ่งของการดูแลอุปกรณ์ตามปกติ ไม่ใช่สิ่งที่สงวนไว้สำหรับห้องข่าว

ประเด็นสำคัญ

  • เปิดโหมดล็อกดาวน์หรือการตั้งค่าที่เข้มงวดเทียบเท่า หากคุณทำงานกับข้อมูลละเอียดอ่อน
  • อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และแอปของคุณอยู่เสมอ
  • ติดตั้งตัวบล็อกโฆษณาที่เชื่อถือได้และตรวจทานส่วนขยายเบราว์เซอร์ของคุณ
  • ใช้ VPN เพื่อความเป็นส่วนตัวของเครือข่าย แต่อย่าพึ่งพามันในการหยุดช่องโหว่ที่มาจากโฆษณา
  • สำหรับการรายงานเชิงลึกเกี่ยวกับแคมเปญนี้ อ่านบทความของเราเกี่ยวกับการติดเชื้อ Al Jazeera ที่เชื่อมโยงกับ Candiru และสปายแวร์โฆษณาแบบ zero-click

การป้องกันสปายแวร์ที่ส่งผ่านโฆษณาที่แข็งแกร่งนั้นขึ้นอยู่กับนิสัยที่สม่ำเสมอไม่กี่อย่าง: อัปเดต บล็อก และเสริมความแข็งแกร่งให้อุปกรณ์ของคุณ