Citizen Lab ชี้รัฐใช้โฆษณาออนไลน์เป็นช่องทางแพร่สปายแวร์แบบไม่ต้องคลิก

Citizen Lab เปิดเผยหลักฐานว่ารัฐบาลบางแห่งกำลังใช้โฆษณาออนไลน์เป็นเครื่องมือโจมตีแบบใหม่ เพื่อแพร่สปายแวร์ที่ไม่ต้องอาศัยการคลิกจากเหยื่อ โดยกรณีที่น่าสนใจคืออุปกรณ์หลายสิบเครื่องของสื่อ Al Jazeera ถูกเจาะหลังจากแสดงโฆษณาอันตรายบนหน้าเว็บ

รายงานชี้ว่าแทนที่การโจมตีจะพึ่งอีเมลฟิชชิงหรือการหลอกให้ผู้ใช้กดลิงก์ ผู้โจมตีอาศัยระบบโฆษณาดิจิทัลและโครงสร้างพื้นฐานของเว็บที่ผู้ใช้มักเชื่อถือ เพื่อส่งโค้ดอันตรายไปยังอุปกรณ์โดยที่เจ้าของเครื่องแทบไม่มีสัญญาณเตือน กลยุทธ์ลักษณะนี้ทำให้การสอดแนมหรือเข้าควบคุมอุปกรณ์ทำได้เงียบกว่าเดิมและตรวจจับได้ยากขึ้น

Citizen Lab ระบุว่าลักษณะการโจมตีสอดคล้องกับเทคนิคสอดแนมระดับสูงที่มักเชื่อมโยงกับกลุ่มที่ได้รับการสนับสนุนจากรัฐ และสะท้อนว่าตลาดโฆษณาออนไลน์สามารถถูกนำไปใช้เป็นช่องทางส่งมัลแวร์ได้ หากมีการเจาะหรือบิดเบือนเครือข่ายโฆษณาในห่วงโซ่อุปทานของดิจิทัลโฆษณา

เหตุการณ์นี้ตอกย้ำความเสี่ยงของสื่อ นักเคลื่อนไหว และผู้ใช้ทั่วไปที่พึ่งพาเว็บและแพลตฟอร์มโฆษณาในชีวิตประจำวัน เพราะเพียงการเปิดหน้าเว็บอาจพอให้เครื่องถูกติดสปายแวร์ได้โดยไม่ต้องโต้ตอบใด ๆ รายงานจึงเรียกร้องให้ผู้ให้บริการโฆษณาและผู้ดูแลระบบเว็บเพิ่มมาตรการป้องกัน การตรวจจับความผิดปกติ และความโปร่งใสในเครือข่ายโฆษณามากขึ้น