Citizen Lab เผยสปายแวร์รูปแบบใหม่แพร่ผ่านเครือข่ายโฆษณาออนไลน์

Citizen Lab เปิดเผยการพบสปายแวร์สายพันธุ์ใหม่ที่เรียกว่า “AdFection” ซึ่งอาศัยเครือข่ายโฆษณาออนไลน์ระดับโลกเป็นช่องทางแพร่กระจายไปยังทั้งสมาร์ตโฟนและคอมพิวเตอร์ แนวทางโจมตีนี้ทำให้มัลแวร์สามารถเข้าถึงเหยื่อได้ในวงกว้าง โดยซ่อนตัวมากับระบบนิเวศของโฆษณาดิจิทัลที่มีการกระจายตัวสูงและตรวจสอบได้ยากกว่าช่องทางโจมตีแบบเดิม

จุดสำคัญของรายงานคือ AdFection ไม่ได้พึ่งพาแค่การหลอกให้ผู้ใช้กดลิงก์หรือดาวน์โหลดไฟล์โดยตรง แต่ใช้ประโยชน์จากโครงสร้างของโฆษณาออนไลน์ที่ถูกส่งต่อผ่านหลายชั้น ทำให้การสืบย้อนหาต้นทางและการป้องกันทำได้ซับซ้อนขึ้น การโจมตีลักษณะนี้สะท้อนว่าอุตสาหกรรมโฆษณาดิจิทัล ซึ่งปกติถูกใช้เพื่อการตลาดและการวัดผล อาจกลายเป็นช่องโหว่ด้านความปลอดภัยได้เช่นกัน

รายงานยังชี้ให้เห็นว่าการแพร่กระจายผ่านระบบโฆษณาทำให้ผู้ใช้ทั่วไปมีโอกาสตกเป็นเหยื่อได้ แม้ไม่ได้ตั้งใจเข้าเว็บอันตรายโดยตรง เพราะมัลแวร์อาจแฝงมากับโฆษณาหรือองค์ประกอบที่เกี่ยวข้องกับการแสดงผลโฆษณา วิธีนี้ต่างจากสปายแวร์บางประเภทที่ต้องอาศัยการเจาะระบบเฉพาะกลุ่มเป้าหมาย เพราะมีลักษณะที่ขยายวงโจมตีได้กว้างกว่า

ในแง่ความเสี่ยง AdFection สะท้อนปัญหาที่กว้างกว่ามัลแวร์ตัวเดียว นั่นคือความเปราะบางของห่วงโซ่โฆษณาออนไลน์ทั้งหมด ตั้งแต่ผู้ลงโฆษณา เครือข่ายตัวกลาง ไปจนถึงเว็บไซต์และแอปที่แสดงผลโฆษณา หากไม่มีการคัดกรองและตรวจสอบที่เข้มงวดพอ ช่องทางเหล่านี้อาจถูกใช้เป็นทางผ่านของการโจมตีได้อย่างแนบเนียน

สำหรับผู้ใช้และผู้ดูแลระบบ ข่าวนี้ตอกย้ำความสำคัญของการอัปเดตซอฟต์แวร์ การใช้เครื่องมือป้องกันมัลแวร์ และการลดการพึ่งพาแหล่งโฆษณาที่ไม่น่าเชื่อถือ ขณะเดียวกันฝั่งอุตสาหกรรมโฆษณาและแพลตฟอร์มที่เกี่ยวข้องอาจต้องเพิ่มมาตรการตรวจสอบความปลอดภัยของเครือข่ายโฆษณาให้มากขึ้น เพื่อป้องกันไม่ให้โครงสร้างที่ใช้สร้างรายได้กลายเป็นช่องทางแพร่กระจายสปายแวร์ในวงกว้าง