โฆษณาเจาะกลุ่มเป้าหมายส่งมัลแวร์ Zero-click ติดตั้งสปายแวร์
เหตุการณ์นี้ได้รับการยืนยันว่าเป็นครั้งแรกที่พบการส่งมอบสปายแวร์รับจ้างผ่านช่องทางโฆษณาแบบเจาะจงเป้าหมาย (Targeted ads) แบบไม่ต้องคลิก
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- พบการใช้โฆษณาเจาะกลุ่มเป้าหมายเพื่อส่งมอบมัลแวร์แบบ 0-click
- ถือเป็นหลักฐานยืนยันครั้งแรกของการส่งสปายแวร์รับจ้างผ่านช่องทางนี้
- ช่องทางโฆษณาออนไลน์ถูกยกระดับเป็นพาหะใหม่ของภัยคุกคามไซเบอร์ระดับสูง
วงการความปลอดภัยไซเบอร์กำลังเผชิญหน้ากับความท้าทายรูปแบบใหม่ หลังมีการตรวจพบเหตุการณ์ที่ถือได้ว่าเป็นครั้งแรกที่มีการยืนยันอย่างเป็นทางการว่า ช่องทางโฆษณาออนไลน์ที่ถูกปรับแต่งให้เจาะจงกลุ่มเป้าหมาย (targeted ads) กลายเป็นพาหะในการส่งมอบโค้ดโจมตีแบบ 0-click exploit เพื่อติดตั้งมัลแวร์รับจ้าง (mercenary malware) ลงในอุปกรณ์ของเหยื่อโดยที่ผู้ใช้งานไม่ต้องกระทำการใดๆ ทั้งสิ้น
เทคนิคการโจมตีลักษณะนี้นับว่ามีความซับซ้อนและตรวจจับได้ยากเป็นอย่างมาก เนื่องจากอาศัยช่องโหว่และการทำงานเบื้องหลังของเครือข่ายโฆษณาที่ปกติแล้วผู้ใช้งานทั่วไปจะไว้วางใจ การใช้โฆษณาเจาะจงเป้าหมายช่วยให้ผู้ไม่หวังสามารถส่งชุดคำสั่งอันตรายไปยังเป้าหมายเฉพาะเจาะจงได้อย่างแม่นยำ โดยไม่ต้องอาศัยการล่อลวงให้เหยื่อคลิกลิงก์หรือดาวน์โหลดไฟล์แปลกปลอมด้วยตัวเองเหมือนกับมัลแวร์ในอดีต
การที่สปายแวร์รับจ้างหรือ Mercenary spyware เปลี่ยนมาใช้ช่องทางโฆษณาแบบ 0-click สะท้อนให้เห็นถึงวิวัฒนาการของกลุ่มอาชญากรไซเบอร์และหน่วยงานที่พัฒนาเครื่องมือสอดแนมเชิงพาณิชย์ ซึ่งพยายามหลบเลี่ยงมาตรการรักษาความปลอดภัยแบบเดิม การโจมตีลักษณะนี้มักมีเป้าหมายจำเพาะเจาะจงไปยังบุคคลสำคัญ เช่น นักเคลื่อนไหว นักข่าว หรือนักการเมือง ทำให้การป้องกันที่ระดับเครือข่ายโฆษณาและการอัปเดตแพตช์ระบบปฏิบัติการอย่างสม่ำเสมอเป็นสิ่งสำคัญอย่างยิ่งในการรับมือ
การค้นพบครั้งนี้เปิดเผยให้เห็นถึงช่องโหว่เชิงโครงสร้างของระบบโฆษณาออนไลน์ดิจิทัล ที่อาจถูกฉวยโอกาสจากผู้ไม่หวังดีเพื่อแพร่ 0-click exploit ในวงกว้างหรือเจาะจงเป้าหมายระดับสูงโดยที่เหยื่อไม่รู้ตัว ผู้เชี่ยวชาญด้านความปลอดภัยจึงต้องเร่งศึกษาและหาแนวทางป้องกันที่รัดกุมยิ่งขึ้นเพื่ออุดช่องโหว่ดังกล่าว
ที่มา: Ars Technica
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น