The Citizen Lab หน่วยวิจัยด้านความมั่นคงปลอดภัยไซเบอร์ของมหาวิทยาลัยโทรอนโต ประเทศแคนาดา เปิดโปง Discover-Tech บริษัทโฆษณาดิจิทัลจากอิสราเอล หลังพบว่ามีการใช้เครือข่ายโฆษณาออนไลน์เป็นช่องทางส่งสปายแวร์ไปยังอุปกรณ์เป้าหมาย ด้วยเทคนิค Zero-Click ที่ไม่ต้องให้เหยื่อคลิกลิงก์ ดาวน์โหลดไฟล์ หรือติดตั้งแอปใด ๆ
McAfee ผู้พัฒนาโปรแกรมแอนตี้ไวรัส ปิดเผย Blog บนเว็บไซต์ของตัวเองว่าเจอกับมัลแวร์ 'SpyLoan' บนแอปพลิเคชันที่อ้างว่าเป็นแอปพลิเคชันปล่อยเงินกู้ดอกเบี้ยต่ำบน Google Play Store แต่แท้จริงแล้วเป็น 'SpyLoan' ซึ่งแอบขโมยข้อมูลส่วนตัวของผู้ใช้ และอาจนำไปใช้ข่มขู่หรือรีดไถเงินในภายหลังได้ แถมไทยเองก็เป็นเป้าหมายด้วย !
Apple ส่งอีเมลเตือนผู้ใช้งาน iPhone ในประเทศอินเดีย และอีกกว่า 91 ประเทศทั่วโลก ว่าอาจมีความเสี่ยงโดนโจมตีจากมัลแวร์ของรัฐบาลชาติต่าง ๆ ทั้งนี้มัลแวร์ตัวนี้ไม่ได้หว่านแห สอดแนมผู้ใช้ทั่วไปทุกคน แต่มีเพียงคนกลุ่มเล็ก ๆ เท่านั้นที่ตกเป็นเป้าของมัลแวร์ดังกล่าว ซึ่งอีเมลที่ถูกส่งออกไปมีไว้เพื่อเตือนบุคคลกลุ่มนี้นั่นเอง
Apple ออกการอัปเดตความปลอดภัยอย่างเร่งด่วน พบว่ามีการโจมตีจากสปายแวร์ Pegasus โดยกำหนดเป้าหมายไปที่ iPhone โดยที่ผู้ใช้ไม่ต้องไปเข้าอะไร ก็สามารถเจาะเข้า iOS 16.6 แบบเนียน ๆ ทำให้แฮกเกอร์แอบติดตามผู้ใช้ได้ เสี่ยงโดนล้วงข้อมูล ใครที่เห็นข่าวนี้แล้วก็รีบรุกไปอัปเดต iOS เป็นเวอร์ชัน iOS 16.6.1 ให้ไว
ในช่วงเวลาแบบนี้ ถ้าพูดถึง Spyware ที่อันตรายและน่ากลัวที่สุดสำหรับผู้ใช้สมาร์ทโฟนก็คงไม่พ้นชื่อ Pegasus ของ NGO Group ที่สามารถเข้าถึงการทำงานในระดับของ Mobile OS ได้เลย ไม่ว่าจะเป็น Android หรือ iOS ก็ตาม โดยใช้ช่องโหว่ในระดับ Zero-day Exploit และเป็น Zero-click จึงทำให้ผู้ใช้ทุกคนบนโลกใบนี้ไม่สามารถหลบเลี่ยง Spyware ตัวนี้ได้เลย
สปายแวร์ Pegasus ที่เป็นประเด็นในช่วงประชุมสภา เกี่ยวกับการทำงานของโปรแกรมในการใช้สอดแนมเป้าหมาย อาทิ คนร้าย อาชญากร กลุ่มก่อการร้าย ผ่านระบบปฎิบัติการบนสมาร์ทโฟน ทั้ง iOS และ Android เข้าถึงได้ทั้ง รูปภาพ วิดีโอ แชท ฯลฯ โดยที่เราไม่ต้องไปคลิกลิงก์อะไร ซึ่งมีประเด็นสงสัยว่ามีการนำมาใช้งานในประเทศไทย เพื่อแอบติดตามกลุ่มเคลื่อนไหวทางการเมืองด้วยหรือไม่ ล่าสุดได้มีการเปิดเผยเอกสารการจัดซื้อจาก สตช. ออกมาแล้ว