นักวิจัยชี้บริษัทโฆษณาอิสราเอลถูกใช้เป็นช่องทางแพร่สปายแวร์แบบไม่ต้องคลิก

รายงานสืบสวนร่วมของนักวิจัยจาก Citizen Lab และ Confiant ระบุว่า บริษัทเทคโนโลยีโฆษณาจากอิสราเอลชื่อ Discover-Tech มีบทบาทเป็นช่องทางให้กลุ่มทำสปายแวร์ส่งโค้ดอันตรายไปยังอุปกรณ์ของเหยื่อผ่านโฆษณาออนไลน์ โดยไม่ต้องให้ผู้ใช้คลิกหรือโต้ตอบใด ๆ ซึ่งถือเป็นหลักฐานทางเทคนิคครั้งแรกที่ยืนยันการโจมตีแบบ zero-click ผ่านระบบโฆษณาแบบกำหนดเป้าหมายได้จริง

ผู้วิจัยอธิบายว่า Discover-Tech แสดงตัวเหมือนเอเจนซีโฆษณาทั่วไป แต่เบื้องหลังกลับทำหน้าที่เป็นโครงสร้างพื้นฐานให้กลุ่มแฮกเกอร์นำโฆษณาอันตรายไปกระจายบนเว็บไซต์ต่าง ๆ ทำให้การโจมตีสามารถซ่อนตัวอยู่ในระบบโฆษณาที่ดูปกติและเข้าถึงผู้ใช้จำนวนมากได้โดยง่าย กรณีนี้ถูกเชื่อมโยงกับการโจมตีที่เกิดขึ้นกับอุปกรณ์ของผู้ใช้ รวมถึงที่เกี่ยวข้องกับสำนักข่าว Al Jazeera

ประเด็นสำคัญของรายงานคือ ช่องทางโฆษณาออนไลน์ซึ่งโดยปกติถูกมองว่าเป็นเพียงเครื่องมือการตลาด กลับสามารถกลายเป็นอาวุธทางไซเบอร์ได้เมื่อมีผู้เล่นบางส่วนใช้ช่องว่างของระบบในทางที่ผิด การโจมตีลักษณะนี้น่ากังวลเป็นพิเศษเพราะผู้ใช้แทบไม่มีทางสังเกตหรือป้องกันได้ด้วยพฤติกรรมออนไลน์ตามปกติ

เหตุการณ์นี้จึงสะท้อนความเสี่ยงใหม่ของอุตสาหกรรมโฆษณาดิจิทัลและห่วงโซ่อุปทานด้านโฆษณา ที่อาจถูกใช้เป็นจุดกระจายมัลแวร์หรือสปายแวร์ได้โดยตรง พร้อมชี้ให้เห็นความจำเป็นของการตรวจสอบเครือข่ายโฆษณาและผู้ให้บริการที่เกี่ยวข้องอย่างเข้มงวดมากขึ้น เพื่อป้องกันการใช้โครงสร้างพื้นฐานทางการตลาดไปในทางโจมตีทางไซเบอร์