สปายแวร์อิสราเอลแฮกอัลจาซีรา! ผ่านโฆษณาออนไลน์-ติดเชื้อกว่า 36 เครื่อง
โดย
เครือข่ายสื่ออัลจาซีราเปิดเผยเมื่อวันพฤหัสบดีที่ 15 ตุลาคมว่า อัลจาซีรา ขอประณามการโจมตีด้วยสปายแวร์ที่มุ่งเป้าไปยังเจ้าหน้าที่จำนวนหนึ่ง และให้คำมั่นว่าจะปกป้องพนักงานและระบบของตนต่อไป พร้อมระบุว่าการกำหนดเป้าหมายนักข่าวคือการโจมตีเสรีภาพสื่อและเรียกร้องให้ผู้รับผิดชอบถูกดำเนินคดี
การสอบสวนของ Citizen Lab ซึ่งเป็นหน่วยวิจัยของมหาวิทยาลัยโตรอนโต เริ่มต้นจากการตรวจสอบภายในของอัลจาซีราเอง ยืนยันว่าสปายแวร์จาก Candiru บริษัทสปายแวร์อิสราเอลที่ถูกสหรัฐฯ ขึ้นบัญชีดำในปี 2564 ถูกฝังลงในอุปกรณ์เหล่านี้ โดยใช้กรณีแรกที่รู้จักของการโฆษณาแบบกำหนดเป้าหมาย zero-click
ลักษณะของสปายแวร์นี้คือเมื่อโฆษณาที่ติดเชื้อปรากฏบนอุปกรณ์ อุปกรณ์นั้นจะติดเชื้อทันที โดยสอดแนมและส่งข้อมูลทั้งหมดที่มีอยู่บนแพลตฟอร์มนั้นให้ผู้ที่ขโมยข้อมูล ซอฟต์แวร์นี้ถูกออกแบบมาเพื่อเก็บข้อมูลละเอียดอ่อนหลากหลาย รวมถึงไฟล์ เอกสาร และข้อมูลเบราว์เซอร์ เช่น คุกกี้ บุ๊กมาร์ก และข้อมูลรับรองที่บันทึกไว้ นอกจากนี้ยังสามารถบันทึกการกดแป้นพิมพ์ จับภาพหน้าจอ บันทึกไมโครโฟนและเว็บแคม และดึงอีเมลและข้อความจากแพลตฟอร์มการสื่อสารยอดนิยม
เพื่อหลีกเลี่ยงการตรวจจับ สปายแวร์มักใช้ช่องทางการสื่อสารแบบเข้ารหัสและแบ่งข้อมูลที่ขโมยมาเป็นส่วนเล็กๆ ส่งเป็นระยะ เครื่องมือนี้คาดว่ามีมูลค่าหลายล้านดอลลาร์
Citizen Lab สรุปในรายงานว่า Discover-Tech ซื้อโฆษณาที่มีสปายแวร์ฝังอยู่ แล้วนำอุปกรณ์ไปสู่มัลแวร์ของ Candiru ผ่านโฆษณาเหล่านี้ นักข่าวของอัลจาซีรารวมอยู่ในกลุ่มเป้าหมายหลายล้านคน ซึ่งบางคนรายงานเรื่องที่มีความละเอียดอ่อน
ทีมเทคโนโลยีภายในของอัลจาซีราค้นพบรูปแบบผิดปกติบนอุปกรณ์ที่นักข่าวบางคนใช้ในปี 2567 และรูปแบบนี้ดำเนินต่อในปี 2568 จนนำไปสู่การขอความร่วมมือจาก Citizen Lab
นอกจากนี้ บริษัทความปลอดภัยโฆษณา Confiant ในนิวยอร์กระบุในรายงานแยกต่างหากว่า โฆษณาบางส่วนของ Discover-Tech ยังปรากฏในเครือข่ายสำคัญที่กระทรวงกลาโหมสหรัฐฯ ทบวงการพลังงานปรมาณูระหว่างประเทศ และศาลอาญาระหว่างประเทศใช้งานด้วย
สปายแวร์ของ Candiru เคยถูกใช้สอดแนมนักข่าว นักเคลื่อนไหว และบุคคลอื่นอย่างน้อย 100 รายในหลายประเทศมาก่อน
✏️Watermelon
Credit :
👇
- ●https://aje.news/rceyto
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2026 Blockdit
