โฆษณาออนไลน์ติดตั้งสปายแวร์ลงอุปกรณ์ของคุณได้ไหม?

เกิดอะไรขึ้น

ในเดือนตุลาคม 2026 Citizen Lab เผยแพร่รายงานเกี่ยวกับวิธีใหม่ที่สปายแวร์ใช้เข้าถึงเป้าหมาย Citizen Lab คือกลุ่มวิจัยของมหาวิทยาลัยโทรอนโตที่ศึกษาการสอดแนมทางดิจิทัล รายงานพบว่าอุปกรณ์อย่างน้อย 45 เครื่องของพนักงานสำนักข่าว Al Jazeera ตกเป็นเป้าหมายในปี 2024 และ 2025 อุปกรณ์ที่ได้รับผลกระทบเป็นคอมพิวเตอร์ Windows สปายแวร์มาจากบริษัทชื่อ Candiru ซึ่งขายเครื่องมือให้รัฐบาล ช่องทางเข้านั้นไม่ธรรมดา นั่นคือโฆษณาออนไลน์แบบเจาะจงเป้าหมาย นักวิจัยเรียกเทคนิคนี้ว่า “AdFection”

โฆษณาทำแบบนี้ได้อย่างไร

โฆษณาออนไลน์ไม่ได้เป็นแค่รูปภาพ หลายตัวมีโค้ดชิ้นเล็ก ๆ อยู่ข้างใน ผู้ลงโฆษณายังเลือกแสดงโฆษณาให้กลุ่มคนที่แคบมากได้ด้วย ในกรณีนี้ บริษัทโฆษณาชื่อ Discover-Tech วางโฆษณาที่มุ่งไปยังบุคคลที่ถูกเลือกไว้ เมื่อโฆษณาโหลด มันจะแอบส่งรายละเอียดเกี่ยวกับอุปกรณ์ไปยังเซิร์ฟเวอร์ หากอุปกรณ์นั้นเป็นของเป้าหมายที่ถูกเลือกไว้ การโจมตีจะเข้าสู่ขั้นต่อไปและพยายามติดตั้งสปายแวร์

ผู้ใช้ไม่ต้องคลิกอะไรเลย บางครั้งโฆษณาโหลดอยู่เบื้องหลัง ผู้ใช้จึงอาจไม่เคยเห็นมันเลยด้วยซ้ำ นี่คือความหมายของ “ซีโร่คลิก”: ไม่มีอะไรให้คุณสังเกตเห็น และไม่มีอะไรให้คุณหลีกเลี่ยง

ใครที่มีความเสี่ยงจริง ๆ

เป้าหมายคือพนักงานของสำนักข่าวรายใหญ่ ซึ่งตรงกับรูปแบบที่เราอธิบายไว้ในบทความเรื่อง สปายแวร์ Pegasus เครื่องมือแบบนี้มีราคาแพง และถูกใช้กับคนที่รัฐบาลต้องการจับตา เช่น นักข่าว นักกิจกรรม และทนายความ

หากคุณไม่ได้อยู่ในกลุ่มแบบนั้น ความเสี่ยงในทางปฏิบัติต่อคุณนั้นต่ำมาก โฆษณาปรากฏบนเว็บไซต์และแอปจำนวนมาก แต่มีเพียงเป้าหมายที่ถูกเลือกไว้เท่านั้นที่ถูกส่งสปายแวร์ไปให้ เรื่องนี้ควรพูดออกมาตรง ๆ เพราะเป้าหมายที่นี่คือความสงบ ไม่ใช่ความกลัว

สปายแวร์มองเห็นอะไรได้บ้าง

เมื่อสปายแวร์อยู่ในอุปกรณ์แล้ว มันสามารถอ่านข้อความ รูปภาพ โน้ต และไฟล์ได้ และอาจถึงขั้นเปิดไมโครโฟนหรือกล้อง พูดสั้น ๆ คือ มันเห็นสิ่งที่อุปกรณ์ของคุณเห็น ซึ่งต่างจากมัลแวร์ทั่วไปอย่าง อินโฟสทีลเลอร์ ที่ถูกแพร่ไปเป็นวงกว้าง และมักต้องให้คุณติดตั้งบางอย่างเอง

ขั้นตอนง่าย ๆ ที่ช่วยได้

อัปเดตทุกอย่างให้เป็นปัจจุบัน ทั้งโทรศัพท์ คอมพิวเตอร์ และเว็บเบราว์เซอร์ การโจมตีแบบนี้อาศัยช่องโหว่ที่การอัปเดตแก้ไข การอัปเดตทันทีจึงเป็นสิ่งเดียวที่ได้ผลที่สุดที่คุณทำได้ และรีสตาร์ทอุปกรณ์ของคุณเป็นครั้งคราวด้วย สปายแวร์บางชนิดอยู่รอดหลังการรีสตาร์ทไม่ได้

โหลดโฆษณาให้น้อยลง ตัวบล็อกเนื้อหาในเบราว์เซอร์ช่วยลดจำนวนโฆษณาที่แสดงขึ้นมา และยังลดการติดตามด้วย การเลือกใช้แอปฟรีที่เต็มไปด้วยโฆษณาให้น้อยลงก็ช่วยได้ในทำนองเดียวกัน

หากคุณอาจตกเป็นเป้าหมาย ให้เปิด Lockdown Mode บน iPhone, iPad หรือ Mac หรือเปิด Advanced Protection บน Android การตั้งค่าเหล่านี้จะปิดฟีเจอร์บางอย่างที่การโจมตีแบบนี้ใช้เป็นช่องทาง หากคุณได้รับคำเตือนภัยคุกคามจาก Apple หรือ Google ให้ถือเป็นเรื่องจริงจัง และขอความช่วยเหลือจากองค์กรอย่าง Digital Security Helpline ของ Access Now

Sealby อยู่ตรงไหน

เราจะพูดเรื่องนี้อย่างตรงไปตรงมาเสมอ Sealby ไม่สามารถหยุดการโจมตีระดับรัฐบาลต่ออุปกรณ์ของคุณได้ และเมื่ออุปกรณ์ถูกยึดครองแล้ว ไม่มีแอปใดปกป้องสิ่งที่อยู่บนหน้าจอได้อย่างสมบูรณ์ การป้องกันที่สำคัญที่สุดคือการอัปเดต และสำหรับผู้ที่มีความเสี่ยงคือ Lockdown Mode หรือ Advanced Protection สิ่งที่ Sealby ทำคือให้บ้านเป็นของตัวเองแก่รูปภาพ โน้ต และไฟล์ที่อ่อนไหวที่สุดของคุณ ข้อมูลเหล่านี้ถูกเข้ารหัสอยู่บนอุปกรณ์ของคุณ เปิดได้ด้วย PIN แพตเทิร์น หรือวลีรหัสผ่านของคุณเองเท่านั้น และอยู่แยกจากคลังภาพที่แชร์ร่วมกันซึ่งแอปอื่นมองเห็นได้ มันคือการป้องกันชั้นหนึ่งที่ซื่อตรงท่ามกลางหลายชั้น ไม่ใช่เกราะวิเศษ

บทความนี้เป็นความรู้ทั่วไป ไม่ใช่คำแนะนำด้านความปลอดภัย เนื้อหาอ้างอิงรายงานวิจัยล่าสุดซึ่งรายละเอียดอาจมีการปรับปรุง และภัยคุกคามรวมถึงการตั้งค่าอุปกรณ์ก็เปลี่ยนแปลงไปตามเวลา ตรวจสอบแหล่งข้อมูลที่น่าเชื่อถือและเป็นปัจจุบัน รวมถึงการตั้งค่าบนอุปกรณ์ของคุณเอง