X
MODIFY: Technology News
Technology, Innovation, and Education เทคนิดการใช้งาน สมาร์ทโฟน คอมพิวเตอร์ เรื่องไอที

พบสปายแวร์ Predator เจาะระบบ iOS นักข่าวแองโกลา ผ่านลิงก์ใน WhatsApp

Amnesty แฉหลักฐาน มัลแวร์ระดับพระกาฬพรางตัวแนบเนียน แม้ผู้ผลิตจะโดนคว่ำบาตร

รายงานล่าสุดจาก Amnesty International (องค์การนิรโทษกรรมสากล) เปิดเผยการค้นพบการโจมตีทางไซเบอร์ครั้งใหม่ที่มุ่งเป้าไปยังนักข่าวและนักเคลื่อนไหวในประเทศแองโกลา โดยพบว่าโทรศัพท์ iPhone ของเหยื่อถูกเจาะระบบด้วยสปายแวร์ระดับสูงที่ชื่อว่า Predator ผ่านการส่งลิงก์อันตรายทางแอปพลิเคชัน WhatsApp ซึ่งเมื่อเหยื่อเผลอกดลิงก์ดังกล่าว สปายแวร์จะอาศัยช่องโหว่เข้าควบคุมการทำงานของเครื่องทันที

ภาพจาก Amnesty International

ความน่ากลัวของปฏิบัติการครั้งนี้คือเทคนิคการพรางตัว ที่แนบเนียนกว่าเดิม โดยสปายแวร์ Predator เวอร์ชันนี้ถูกออกแบบมาให้ปลอมแปลงชื่อกระบวนการทำงาน (Process) ให้เหมือนกับระบบภายในของ iOS ปกติ เพื่อตบตาการตรวจสอบจากผู้เชี่ยวชาญและซอฟต์แวร์ป้องกันภัย นอกจากนี้ยังพบว่ามีการใช้โครงสร้างพื้นฐานเซิร์ฟเวอร์ที่ซับซ้อนเพื่อปกปิดต้นตอของการโจมตี ทำให้ยากต่อการระบุตัวผู้บงการ

สำหรับที่มาของสปายแวร์ตัวนี้ พัฒนาโดยกลุ่มบริษัท Intellexa (Intellexa Consortium) ซึ่งเป็นผู้จำหน่ายเทคโนโลยีสอดแนมเชิงพาณิชย์ชื่อดัง โดยวีรกรรมของบริษัทนี้ทำให้ถูกรัฐบาลสหรัฐฯ สั่งคว่ำบาตร  ไปเมื่อปี 2024 เนื่องจากมีพฤติกรรมขายอาวุธไซเบอร์ให้รัฐบาลเผด็จการนำไปใช้สอดแนมฝ่ายตรงข้ามทางการเมืองและสื่อมวลชนทั่วโลก แต่จากเหตุการณ์ล่าสุดนี้แสดงให้เห็นว่า แม้จะโดนแบนทางการค้า แต่เทคโนโลยีของพวกเขายังคงถูกลักลอบใช้งานและพัฒนาต่ออย่างไม่หยุดยั้ง

ทางด้านทีมวิจัยของ Amnesty ได้แจ้งเตือนไปยังผู้ใช้งานที่มีความเสี่ยงสูงให้ระมัดระวังการคลิกลิงก์จากคนแปลกหน้า โดยเฉพาะบนแพลตฟอร์มแชทส่วนตัว พร้อมทั้งชี้ว่าช่องโหว่ในระบบปฏิบัติการมือถือยังคงเป็นเป้าหมายหลักที่กลุ่มผู้ไม่หวังดีใช้เป็นประตูหลังในการขโมยข้อมูลส่วนบุคคล

ที่มา: TechCrunch