คำแนะนำด้านความปลอดภัยที่คุ้นเคยเริ่มดูไม่เพียงพอ: อย่าคลิกดูลิงก์ที่น่าสงสัย รายงานชุดใหม่ระบุว่ามัลแวร์สอดแนมกำลังติดเชื้อในอุปกรณ์ของนักข่าวผ่านโฆษณาที่พวกเขาไม่เคยคลิก การรวบรวมข่าวชุดเดียวกันยังflagged zero-day ที่ถูกใช้ประโยชน์ในไฟร์วอลล์ Palo Alto, ช่องโหว่ร้ายแรงใน Drupal และข้อกล่าวหาทางอาญาต่อวิศวกร OpenAI ที่ถูกกล่าวหาว่าวางอุปกรณ์ดักฟังในห้องผู้บริหาร รายการแรกสำคัญที่สุดสำหรับใครก็ตามที่ทำงานกับแหล่งข่าวที่ละเอียดอ่อน เพราะมัลแวร์สอดแนมแบบไม่ต้องคลิกที่ส่งผ่านโฆษณาอันตรายที่นักข่าวพบขณะท่องเว็บเปลี่ยนโฉมการป้องกันตนเอง

มัลแวร์สอดแนมผ่านโฆษณาแบบไม่ต้องคลิกเข้าถึงนักข่าวได้อย่างไร

คำสำคัญคือ "ไม่ต้องคลิก" ฟิชชิงแบบดั้งเดิมต้องให้คนเปิดไฟล์หรือแตะลิงก์ การโจมตีแบบไม่ต้องคลิกไม่ต้องมีการกระทำใดๆ จากเป้าหมาย ในกรณีนี้ ช่องทางการส่งคือโฆษณาออนไลน์: โฆษณาถูกแสดงต่อบุคคลที่ถูกกำหนดเป้าหมาย และโฆษณานั้นก็เพียงพอที่จะเริ่มการบุกรุก

ตามการรายงานข่าวของการวิจัยจาก The Citizen Lab หน่วยวิจัยสิทธิดิจิทัลที่มหาวิทยาลัยโทรอนโต นี่เป็นครั้งแรกที่มีการเผยแพร่หลักฐานทางเทคนิคต่อสาธารณะแสดงให้เห็นมัลแวร์สอดแนมระดับสูงที่จำหน่ายเชิงพาณิชย์ซึ่งกระจายผ่านโฆษณาที่กำหนดเป้าหมาย บางรายงานยังอธิบายถึงเอเจนซีโฆษณาอิสราเอลที่วางโฆษณาซึ่งทำให้ผู้ที่เห็นโฆษณาเหล่านั้นเสี่ยงต่อการโจมตีด้วยมัลแวร์สอดแนม เรามีเพียงรายละเอียดระดับสรุปเกี่ยวกับกลไกทางเทคนิค ดังนั้นโปรดระมัดระวังรายละเอียดเฉพาะจนกว่าจะได้อ่านงานวิจัยฉบับเต็ม

แต่รูปแบบที่กว้างกว่านั้นชัดเจน เครือข่ายโฆษณาถูกสร้างขึ้นเพื่อเลือกกลุ่มเป้าหมายเฉพาะและส่งเนื้อหาให้พวกเขาโดยไม่ต้องมีส่วนร่วม ความแม่นยำเดียวกันนี้เป็นที่น่าสนใจสำหรับผู้จำหน่ายอุปกรณ์สอดแนมที่ต้องการเข้าถึงบุคคลเฉพาะ เช่น นักข่าว โดยที่บุคคลนั้นไม่ได้ทำอะไรผิด กรณีก่อนหน้านี้เกี่ยวข้องกับอุปกรณ์หลายสิบเครื่องในองค์กรสื่อ: รายงานของเราเกี่ยวกับการค้นพบของ Citizen Lab เกี่ยวกับอุปกรณ์ Al Jazeera ที่ถูกแฮกผ่านโฆษณาอันตรายครอบคลุมวิธีการที่การโจมตีประเภทเดียวกันถูกบันทึกไว้ที่นั่น

ทำไม VPN อย่างเดียวไม่หยุดการโจมตีนี้

นี่คือเว็บไซต์ด้านความเป็นส่วนตัว ดังนั้นคำถามเรื่อง VPN จึงควรค่าแก่การตอบโดยตรง VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม สิ่งเหล่านี้เป็นประโยชน์จริง แต่พวกมันจัดการปัญหาที่แตกต่างออกไป

โฆษณาอันตรายถูกส่งผ่านเว็บปกติ และเนื้อหาก็ยังคงไปถึงเบราว์เซอร์หรือแอปของคุณไม่ว่าการเชื่อมต่อของคุณจะผ่านอุโมงค์หรือไม่ หากอุปกรณ์พื้นฐานมีจุดอ่อนที่ยังไม่ได้แพตช์ซึ่งเนื้อหาโฆษณาสามารถใช้ประโยชน์ได้ VPN ก็ไม่ได้เปลี่ยนแปลงสิ่งนั้น VPN บางผลิตภัณฑ์มีฟีเจอร์บล็อกโฆษณาหรือตัวติดตามในระดับ DNS ซึ่งสามารถลดการเปิดรับได้ แต่นั่นเป็นฟีเจอร์แยกต่างหากและไม่ใช่การรับประกัน VPN เป็นเพียงชั้นหนึ่ง และไม่ควรถูกเข้าใจผิดว่าเป็นการป้องกันมัลแวร์สอดแนมที่ส่งผ่านเนื้อหาที่คุณโหลด

การป้องกันที่ลดการเปิดรับ: การอัปเดต ตัวบล็อกโฆษณา และโหมดล็อกดาวน์

ไม่มีขั้นตอนใดขั้นตอนเดียวที่ทำให้บุคคลมีภูมิคุ้มกันต่อผู้โจมตีที่มีเงินทุนดี แต่มาตรการหลายอย่างช่วยลดช่องทาง

  • ติดตั้งการอัปเดตทันที มัลแวร์สอดแนมประเภทนี้พึ่งพาจุดอ่อนของซอฟต์แวร์ การอัปเดตระบบปฏิบัติการและเบราว์เซอร์ปิดจุดอ่อนเหล่านั้น ดังนั้นการเลื่อนออกไปทำให้ประตูเปิดนานขึ้น
  • ใช้ตัวบล็อกโฆษณา หากเส้นทางการติดเชื้อคือโฆษณา การไม่โหลดโฆษณาก็เป็นการตัดเส้นทางการส่ง ตัวบล็อกในเบราว์เซอร์และการกรองในระดับเครือข่ายเป็นทางเลือกทั้งคู่
  • เปิดโหมดเสริมความปลอดภัย แพลตฟอร์มมือถือชั้นนำมีตั้งค่าความปลอดภัยสูงที่ออกแบบมาสำหรับผู้ที่มีความเสี่ยงสูงต่อการโจมตีแบบกำหนดเป้าหมาย พวกมันแลกความสะดวกบางส่วนเพื่อพื้นผิวการโจมตีที่เล็กลง ซึ่งเป็นการแลกเปลี่ยนที่สมเหตุสมผลสำหรับนักข่าว นักกิจกรรม และผู้ใช้ที่คล้ายกัน
  • ลดสิ่งที่ทำงานอยู่เบื้องหลัง ลบแอปที่คุณไม่ใช้ จำกัดแอปที่เต็มไปด้วยโฆษณา และอัปเดตเบราว์เซอร์และแอปควบคู่กับระบบปฏิบัติการ
  • รีสตาร์ทและเฝ้าระวัง การรีบูตเป็นประจำและการใส่ใจต่อการระบายแบตเตอรี่ที่ผิดปกติ ความร้อน หรือการแครชไม่ใช่หลักฐานของสิ่งใด แต่เป็นนิสัยที่ต้นทุนต่ำ ห้องข่าวที่มีทีมไอทีหรือความปลอดภัยควรขอให้พวกเขาตรวจสอบอุปกรณ์ของพนักงานที่รายงานข่าวประเด็นละเอียดอ่อน

องค์กรก็มีบทบาทเช่นกัน สื่อสามารถกำหนดนโยบายพื้นฐานที่กำหนดให้ต้องอัปเดต โหมดเสริมความปลอดภัยภาคบังคับสำหรับนักข่าวที่มีความเสี่ยงสูง และการบล็อกโฆษณาที่ได้รับอนุมัติบนอุปกรณ์ทำงาน แทนที่จะปล่อยให้นักข่าวแต่ละคนจัดการเองเพียงลำพัง

Zero-day ใน Palo Alto: เครื่องเตือนให้แพตช์อุปกรณ์ปลายทาง

การรวบรวมข่าวชุดเดียวกันยังระบุว่า zero-day ในไฟร์วอลล์ Palo Alto กำลังถูกใช้ประโยชน์ เราไม่มีรายละเอียดจากบทสรุปเกินกว่านั้น ดังนั้นโปรดตรวจสอบประกาศของผู้จำหน่ายเองสำหรับเวอร์ชันที่ได้รับผลกระทบและการแก้ไข บทเรียนซ้ำซ้อนกับเรื่องมัลแวร์สอดแนม: ผู้โจมตีมุ่งเป้าไปที่ซอฟต์แวร์ที่ผู้คนคิดว่ากำลังปกป้องพวกเขา ไฟร์วอลล์และอุปกรณ์ปลายทางอื่นๆ อยู่ระหว่างเครือข่ายและอินเทอร์เน็ต ซึ่งทำให้เป็นเป้าหมายที่มีคุณค่า และ zero-day ที่ถูกใช้ประโยชน์หมายความว่าการโจมตีเกิดขึ้นก่อนหรือขณะที่มีการแก้ไขพร้อมใช้งาน

หากคุณดูแลอุปกรณ์ดังกล่าว ให้ถือว่าคำแนะนำของผู้จำหน่ายเป็นเรื่องเร่งด่วน จำกัดอินเทอร์เฟซการจัดการจากการเปิดเผยต่อสาธารณะเมื่อเป็นไปได้ และตรวจสอบบันทึกสำหรับกิจกรรมที่ผิดปกติ การรวบรวมข่าวยังกล่าวถึงช่องโหว่ร้ายแรงใน Drupal ซึ่งเจ้าของเว็บไซต์ที่ใช้แพลตฟอร์มนั้นควรตรวจสอบกับประกาศความปลอดภัยอย่างเป็นทางการ

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

หากคุณเป็นนักข่าว นักวิจัย นักกิจกรรม หรือใครก็ตามที่อาจเป็นที่สนใจของรัฐบาลหรือผู้รับจ้างสอดแนม "ฉันไม่คลิกดูลิงก์แปลกๆ" ไม่เพียงพออีกต่อไป ความเสี่ยงสามารถมาถึงได้ผ่านการท่องเว็บธรรมดา สำหรับผู้อ่านส่วนใหญ่อื่นๆ ความเสี่ยงในทางปฏิบัติต่ำกว่า แต่ขั้นตอนที่ช่วยผู้ใช้ที่มีความเสี่ยงสูงก็เป็นประโยชน์กับทุกคนเช่นกัน: การอัปเดต การบล็อกโฆษณา และแนวทางที่สมเหตุสมผลต่อแอปที่คุณเก็บไว้

ข้อกล่าวหาวางอุปกรณ์ดักฟังของ OpenAI เป็นเรื่องแยกต่างหาก แต่เข้ากับธีม: ภัยคุกคามจากการสอดแนมมีตั้งแต่ซอฟต์แวร์ระยะไกลไปจนถึงอุปกรณ์ทางกายภาพ และบทสนทนาที่ละเอียดอ่อนสมควรได้รับการดูแลในทั้งสองโลก

ประเด็นสำคัญ

  • มัลแวร์สอดแนมแบบไม่ต้องคลิกผ่านโฆษณาอันตรายที่นักข่าวอาจเห็นสามารถบุกรุกอุปกรณ์โดยไม่ต้องคลิกใดๆ ดังนั้นการระวังลิงก์เพียงอย่างเดียวไม่ใช่การป้องกัน
  • VPN ปกป้องการเชื่อมต่อของคุณ ไม่ใช่อุปกรณ์ของคุณจากเนื้อหาที่ใช้ช่องโหว่ ดังนั้นอย่าพึ่งพามันสำหรับภัยคุกคามนี้
  • ติดตั้งการอัปเดตระบบปฏิบัติการและเบราว์เซอร์ทันทีที่พร้อมใช้งาน
  • เปิดโหมดล็อกดาวน์หรือโหมดเสริมความปลอดภัยบนโทรศัพท์ของคุณและใช้การบล็อกโฆษณา
  • แพตช์อุปกรณ์ปลายทางเช่นไฟร์วอลล์ Palo Alto อย่างรวดเร็วและปฏิบัติตามประกาศของผู้จำหน่าย

สำหรับตัวอย่างที่บันทึกไว้ของการบุกรุกผ่านโฆษณาอันตราย โปรดอ่านรายงานของเราเกี่ยวกับการสอบสวน Al Jazeera ของ Citizen Lab จากนั้นใช้เวลาสิบนาทีวันนี้ในการอัปเดตอุปกรณ์ของคุณและเปิดการป้องกันที่แข็งแกร่งที่สุดที่พวกมันมีให้