แฮกเกอร์ใช้โฆษณาและเว็บไซต์ปกติฝังสปายแวร์โจมตี iPhone ไม่ต้องคลิกลิงก์ก็โดนได้

นักวิจัยพบแคมเปญโจมตี iPhone ด้วยสปายแวร์ที่สามารถเริ่มทำงานได้โดยเหยื่อไม่ต้องคลิกลิงก์อันตราย มุ่งขโมยข้อมูลเข้าสู่ระบบและข้อมูลกระเป๋าเงินคริปโท

งานวิจัยจาก iVerify และ Report URI ที่รายงานโดย Axios เปิดเผยแคมเปญโจมตี 2 รูปแบบ ซึ่งเชื่อมโยงกับกลุ่มอาชญากรที่ต้องสงสัยว่าอาจเกี่ยวข้องกับจีน โดยอาศัยทั้งระบบโฆษณาออนไลน์และเว็บไซต์ที่ถูกต้องตามกฎหมายเป็นช่องทางแพร่กระจายสปายแวร์

เคสแรก iVerify พบว่า iPhone ของพนักงานสถาบันการเงินติดสปายแวร์ หลังจากเลื่อนดูโฆษณาฟุตบอลบน Instagram โดยโค้ดอันตรายเริ่มทำงานเมื่อโฆษณาปรากฏบนหน้าจอ ก่อนตรวจสอบระบบปฏิบัติการและใช้ช่องโหว่ที่เข้ากันได้ เพื่อขโมยข้อมูลการเข้าสู่ระบบและค้นหาข้อมูลกระเป๋าเงินคริปโท

ส่วนอีกเคสทาง Report URI พบว่าเว็บไซต์ที่ถูกต้องตามกฎหมายเกือบ 8,000 แห่ง ได้รับผลกระทบ หลังผู้โจมตีซื้อโดเมนที่หมดอายุแล้วประมาณ 630 โดเมน ซึ่งเว็บไซต์เหล่านั้นยังคงเรียกใช้โค้ดจากโดเมนดังกล่าวอยู่ แฮกเกอร์จึงใช้ช่องทางนี้เปลี่ยนเส้นทางผู้ใช้ iPhone บางกลุ่มไปยังซอฟต์แวร์อันตราย เพื่อขโมยข้อมูลส่วนตัวและสินทรัพย์ดิจิทัล

สิ่งที่น่ากังวลคือ การโจมตีลักษณะนี้ไม่จำเป็นต้องอาศัยการหลอกให้เหยื่อกดลิงก์เหมือนฟิชชิงทั่วไป แต่แฝงตัวอยู่ในองค์ประกอบที่โหลดขึ้นมาโดยอัตโนมัติระหว่างใช้งานเว็บไซต์หรือโฆษณาออนไลน์ อีกทั้งยังสามารถตรวจสอบระบบปฏิบัติการของอุปกรณ์ เพื่อเลือกใช้วิธีโจมตีที่เหมาะสมได้

นักวิจัยเตือนว่า สปายแวร์กำลังกลายเป็นภัยคุกคามต่ออุปกรณ์มือถือที่ใกล้ตัวผู้ใช้ทั่วไปมากขึ้น ไม่ได้จำกัดอยู่แค่การสอดแนมนักข่าว นักกิจกรรมทางการเมือง หรือบุคคลสำคัญอีกต่อไป แต่ยังถูกนำมาใช้เพื่อขโมยบัญชีและเงินคริปโท ด้วย

วิธีป้องกันเบื้องต้นคืออัปเดตระบบปฏิบัติการ iPhone ให้เป็นเวอร์ชันล่าสุด เพราะการโจมตีเหล่านี้อาศัยช่องโหว่ของซอฟต์แวร์บางเวอร์ชัน แม้การอัปเดตจะไม่สามารถป้องกันภัยคุกคามได้ทุกประเภท แต่ก็ช่วยลดความเสี่ยงจากช่องโหว่ที่ได้รับการแก้ไขแล้วได้

ที่มา axios

หนุ่ย แซ่แต้

นักเขียนสาย Introvert ที่ชื่นชอบเรื่องนวัตกรรมและความคิดสร้างสรรค์ ใช้เวลาว่างกับ มังงะ, เสียงเพลงและ idol