National CERT ได้ออกคำเตือนว่าสปายแวร์สามารถ infect โทรศัพท์ผ่านโฆษณาออนไลน์ได้โดยที่ผู้ใช้ไม่ต้องคลิกอะไรเลย เทคนิคนี้เรียกว่า AdFection และโมเดลสปายแวร์โฆษณาแบบซีโรคลิก AdFection มีความสำคัญเพราะมันตัดการป้องกันหนึ่งอย่างที่คนส่วนใหญ่พึ่งพา นั่นคือการไม่กดสิ่งที่สงสัย บทความนี้อธิบายสิ่งที่ทราบ วิธีการทำงานของการโจมตีประเภทนี้ และ VPN มีบทบาทตรงไหน

สิ่งที่ National CERT กำลังเตือน

ตามรายงานเกี่ยวกับคำเตือน National CERT กล่าวว่าโทรศัพท์สามารถถูก compromise ได้เพียงแค่โหลดโฆษณา ไม่ต้องแตะ ไม่มี prompt ดาวน์โหลด ไม่มีหน้าการเข้าสู่ระบบปลอม เทคนิคนี้มีชื่อว่า AdFection

คำเตือนนี้ตามหลังงานวิจัยที่รายงานในช่วงกลางเดือนตุลาคม 2026 การรายงานข่าวอ้างถึงการค้นพบนี้ว่าเป็นของ Citizen Lab ซึ่งนักวิจัยอธิบาย AdFection ว่าเป็นเทคนิคจารกรรมไซเบอร์ บทสรุปเหล่านั้นกล่าวว่าการวิจัยเชื่อมโยงบริษัทโฆษณาชื่อ Discover-Tech กับผู้จำหน่ายสปายแวร์รับจ้าง โดยระบุชื่อ Candiru และ Bindecy และอุปกรณ์ของ Al Jazeera อยู่ในกลุ่มที่ถูกโจมตี เราไม่ได้ตรวจสอบรายละเอียดเหล่านั้นด้วยตนเอง ดังนั้นควรถือว่าเป็นสิ่งที่งานวิจัยนั้นรายงาน ไม่ใช่ข้อเท็จจริงที่ยืนยันแล้ว

ประเด็นสำคัญสำหรับผู้อ่านทั่วไปคือวิธีการส่ง การโจมตีมาทางช่องทางโฆษณาเดียวกับที่ให้บริการแบนเนอร์และโฆษณาวิดีโอในแอปและเว็บไซต์

การโจมตีโฆษณาแบบซีโรคลิกทำงานอย่างไร

บทความต้นทางมีรายละเอียดเกี่ยวกับกลไกไม่มาก แต่บทสรุปงานวิจัยให้โครงร่างที่เป็นประโยชน์ พวกเขาอธิบายว่าผู้โจมตีใช้ประโยชน์จากระบบนิเวศการประมูลแบบเรียลไทม์ ซึ่งเป็นการประมูลอัตโนมัติที่ตัดสินว่าโฆษณาใดจะปรากฏบนหน้าจอของคุณในเสี้ยววินาทีก่อนที่หน้าหรือแอปจะโหลด

พูดแบบง่ายๆ ลำดับที่รายงานมีลักษณะดังนี้:

  • การกำหนดเป้าหมาย: ผู้ดำเนินการเลือกบุคคลหรืออุปกรณ์เฉพาะที่ต้องการเข้าถึง
  • การทำ fingerprinting: ระบบโฆษณาถูกใช้เพื่อจดจำอุปกรณ์นั้น โดยอิงจากข้อมูลประเภทที่โฆษณามักเก็บรวบรวม
  • การส่งข้อมูล: เมื่ออุปกรณ์เป้าหมายโหลดโฆษณา payload ที่เป็นอันตรายจะถูกส่งแทนหรือควบคู่กับเนื้อหาปกติ
  • การติดเชื้อ: หากอุปกรณ์มีช่องโหว่ที่ใช้ประโยชน์ได้ สปายแวร์สามารถติดตั้งได้โดยไม่ต้องมีปฏิสัมพันธ์ใดๆ

นี่คือเหตุผลที่การโจมตีถูกอธิบายว่าเป็นซีโรคลิก เหยื่อไม่ได้ทำอะไรผิดปกติ พวกเขาแค่ท่องเว็บหรือใช้แอปที่แสดงโฆษณา บทสรุปงานวิจัยเน้นว่าวิธีนี้มุ่งเป้าไปที่บุคคลเฉพาะ ซึ่งสอดคล้องกับรูปแบบของสปายแวร์เชิงพาณิชย์มากกว่า malware ที่แพร่กระจายเป็นวงกว้าง อย่างไรก็ตาม คำเตือนสาธารณะจาก National CERT เป็นสัญญาณว่าเทคนิคนี้ควรค่าแก่การจริงจังมากกว่ากลุ่มนักข่าวและนักเคลื่อนไหว

VPN ช่วยตรงไหนและไม่ช่วยตรงไหน

เรื่องนี้เป็นเครื่องเตือนใจที่ดีว่า VPN ทำอะไรได้จริง VPN เข้ารหัสข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อน IP address ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม นั่นมีประโยชน์จริงบน Wi-Fi สาธารณะและสำหรับจำกัดการติดตามบางประเภท

สิ่งที่ VPN ไม่ได้ทำคือตรวจสอบหรือบล็อกเนื้อหาที่เข้ามาผ่าน tunnel ที่เข้ารหัสนั้น หาก payload โฆษณาที่เป็นอันตรายถูกส่งไปยังโทรศัพท์ของคุณ VPN ก็พามันไปเหมือนข้อมูลอื่นๆ มันไม่ได้ลบช่องโหว่ที่ payload มุ่งเป้า และไม่ได้หยุดเครือข่ายโฆษณาไม่ให้แสดงโฆษณา การซ่อน IP ของคุณก็แทบไม่มีผลต่อการ fingerprinting อุปกรณ์ที่บทสรุปงานวิจัยอธิบาย เนื่องจากสิ่งนั้นอาศัยสัญญาณอื่น

มีข้อยกเว้นเล็กน้อยที่ควรกล่าวถึงอย่างระมัดระวัง: แอป VPN บางตัวมีฟีเจอร์บล็อกโฆษณาหรือตัวติดตามแบบเลือกได้ นั่นเป็นฟีเจอร์แยกจาก tunnel ที่เข้ารหัส และประสิทธิภาพแตกต่างกันไป หากคุณพึ่งพามัน ตรวจสอบว่าเปิดอยู่และมองมันตามความเป็นจริง

บทเรียนที่กว้างกว่าคือเรื่องความไว้วางใจในแต่ละชั้น การเข้ารหัสปกป้องข้อมูลระหว่างทาง แต่ไม่ได้บอกอะไรว่าข้อมูลที่ส่งมานั้นปลอดภัยหรือไม่ เราได้ดูคำถามเรื่องความไว้วางใจที่เกี่ยวข้องในบทความของเราเกี่ยวกับ TLS certificate revocation และผลกระทบจาก GlobalSign ซึ่งแสดงให้เห็นว่ามีกลไกแยกกันกี่อย่างระหว่างคุณกับเว็บไซต์

ผู้ใช้ iPhone, iPad และ Windows ควรทำอะไรตอนนี้

บทสรุป National CERT ที่เรามีไม่ได้ระบุช่องโหว่เฉพาะหรือเวอร์ชันซอฟต์แวร์ที่ได้รับผลกระทบ ดังนั้นเราจะไม่เดา ขั้นตอนต่อไปนี้เป็นทั่วไป ต้นทุนต่ำ และสมเหตุสมผลเมื่อพิจารณาภัยคุกคามประเภทนี้

iPhone และ iPad

  • ติดตั้งอัปเดต iOS หรือ iPadOS ล่าสุด การโจมตีแบบซีโรคลิกขึ้นอยู่กับช่องโหว่ที่ยังไม่ได้แพตช์ ดังนั้นการอัปเดตคือการป้องกันที่ตรงที่สุด
  • พิจารณาเปิด Lockdown Mode หากคุณมีความเสี่ยงสูง เช่น นักข่าว นักเคลื่อนไหว หรือผู้ที่ทำงานด้านข้อมูลอ่อนไหว มันลดฟังก์ชันการทำงานเพื่อแลกกับพื้นผิวการโจมตีที่เล็กลง
  • จำกัดการปรับแต่งโฆษณาในการตั้งค่าความเป็นส่วนตัวเพื่อลดข้อมูลที่โฆษณาสามารถใช้ได้

Windows

  • รัน Windows Update และอัปเดตเบราว์เซอร์ของคุณ เนื่องจากเบราว์เซอร์เป็นที่ที่โฆษณาโหลด
  • ใช้ Content blocker ที่เชื่อถือได้หรือการตั้งค่าเบราว์เซอร์ที่บล็อกโฆษณาและตัวติดตาม
  • เปิดเครื่องมือความปลอดภัยในตัวไว้

Android และอุปกรณ์อื่นๆ

  • ใช้ตรรกะเดียวกัน: ติดตั้งอัปเดตระบบและเบราว์เซอร์โดยเร็วและใช้การบล็อกโฆษณาหรือเนื้อหา

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คนส่วนใหญ่ไม่น่าจะเป็นเป้าหมายที่ตั้งใจของสปายแวร์รับจ้าง แต่ช่องทางส่งข้อมูล คือการโฆษณาออนไลน์ เป็นสิ่งที่ทุกคนใช้ร่วมกัน และการป้องกันนั้นง่ายพอที่จะนำไปใช้ไม่ว่าระดับความเสี่ยงของคุณจะเป็นอย่างไร สิ่งที่นำไปปฏิบัติได้จริงคือการป้องกันที่แข็งแกร่งที่สุดในที่นี้เป็นสิ่งที่น่าเบื่อ: ซอฟต์แวร์ที่แพตช์แล้วและโฆษณาที่น้อยลง reaching อุปกรณ์ของคุณ

VPN ยังคงเป็นเครื่องมือความเป็นส่วนตัวที่คุ้มค่าสำหรับสิ่งที่มันออกแบบมาให้ทำ เพียงแต่ไม่ควรถือว่าเป็นการป้องกันจากโฆษณาที่เป็นอันตราย

สิ่งที่นำไปปฏิบัติได้

  • อัปเดตโทรศัพท์ แท็บเล็ต คอมพิวเตอร์ และเบราว์เซอร์ของคุณวันนี้ และเปิดการอัปเดตอัตโนมัติ
  • เปิดการบล็อกโฆษณาหรือเนื้อหาในการตั้งค่าเบราว์เซอร์หรือระบบของคุณ
  • ลดการปรับแต่งโฆษณาเพื่อจำกัดข้อมูล fingerprinting
  • หากคุณมีความเสี่ยงสูง พิจารณา Lockdown Mode บนอุปกรณ์ Apple
  • มอง VPN เป็นชั้นหนึ่งของความเป็นส่วนตัว ไม่ใช่การป้องกันจากสปายแวร์โฆษณาแบบซีโรคลิก AdFection หรือการโจมตีที่คล้ายกัน

คำเตือนของ National CERT เป็นเครื่องกระตุ้นให้ตรวจสอบพื้นฐาน สิบนาทีที่ใช้ไปกับการอัปเดตและการบล็อกโฆษณาทำได้มากกว่าต่อภัยคุกคามนี้กว่าการเข้ารหัสข้อมูลจำนวนเท่าใดก็ตาม