ป้ายโฆษณาที่คุณไม่เคยแตะ กลับกลายเป็นช่องทางติดสปายแวร์ Candiru

ลองนึกว่าคุณเปิดแอปหรือเว็บตามปกติ ไม่ได้กดอะไรเลย แล้วเครื่องของคุณถูกเจาะไปแล้ว นี่คือสิ่งที่ Citizen Lab บอกว่าเกิดขึ้นจริงกับอุปกรณ์ของอัลจาซีรา นักวิจัยของ Citizen Lab บอกกับ WIRED ว่าคนที่ถูกเจาะแบบนี้จะไม่เห็นอะไรผิดปกติ และอาจ “ไม่เห็นโฆษณาเลยด้วยซ้ำ” https://www.wired.com/story/nightmare-scenario-zero-click-spyware-is-infecting-phones-via-targeted-ads/

Citizen Lab เผยแพร่รายงาน “Exposing AdFection” ช่วงวันที่ 15-16 ตุลาคม 2026 (แต่ละแหล่งลงวันที่ไม่ตรงกัน) รายงานระบุว่าเป็นการยืนยันทางเทคนิคต่อสาธารณะครั้งแรกว่า สปายแวร์รับจ้าง (mercenary spyware) ถูกส่งผ่านโฆษณาแบบเจาะกลุ่มเป้าหมาย (targeted ads) แบบ zero-click https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/ ทีมวิจัยประเมินด้วยความมั่นใจสูงว่าอุปกรณ์ที่อัลจาซีราถูกเจาะด้วยสปายแวร์ของ Candiru ผ่านวิธีนี้ https://citizenlab.ca/research/exposing-adfection-executive-summary/ อัลจาซีราให้หลักฐานการโจมตีที่เล็งอุปกรณ์อย่างน้อย 45 เครื่องระหว่างปี 2024-2025 https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/

ขอพูดให้ชัดตั้งแต่ต้นว่า เรื่องนี้ไม่ได้แปลว่าโทรศัพท์ของทุกคนติดสปายแวร์ เป้าหมายที่ยืนยันแล้วคืออุปกรณ์ขององค์กรสื่อแห่งหนึ่ง แต่ท่อที่ใช้ส่งสปายแวร์คือระบบโฆษณาที่ทุกคนใช้อยู่ทุกวัน ผมจึงอยากเล่าให้ฟังว่ามันทำงานยังไง และเราทำอะไรได้บ้าง

สรุป 30 วินาที: เกิดอะไรขึ้น

Citizen Lab วิเคราะห์บันทึกการประมูลโฆษณาของ Discover-Tech ราว 4 พันล้านรายการ พบว่าบริษัทอิสราเอลแห่งนี้แสดงตัวเป็นบริษัทโฆษณาทั่วไป แต่ทำหน้าที่เป็น “สะพาน” เชื่อมบริษัทสปายแวร์รับจ้างกับระบบโฆษณา และซื้อพื้นที่โฆษณาผ่านเครือข่ายอย่าง Google, Yandex และ Beeswax https://citizenlab.ca/research/exposing-adfection-executive-summary/ เมื่อโฆษณาแสดงบนเครื่อง มันจะติดต่อกลับไปยังเซิร์ฟเวอร์ของ Discover-Tech ซึ่งตัดสินว่าเครื่องนี้ควรได้รับโค้ดเพิ่มหรือไม่ เครื่องที่ไม่ถูกเลือกจะไม่ได้รับอะไรเลย ทำให้การโจมตีเงียบมาก https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/

Candiru เป็นบริษัทสปายแวร์อิสราเอลที่ขายเครื่องมือสอดแนมให้รัฐบาลเท่านั้น (ตามที่ระบุอย่างเป็นทางการ) https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/ กระทรวงพาณิชย์สหรัฐฯ เคยขึ้นบัญชี Entity List เพราะสปายแวร์ที่ใช้เล็งเจ้าหน้าที่รัฐ นักข่าว นักธุรกิจ นักกิจกรรม นักวิชาการ และพนักงานสถานทูต และมีรายงานว่าปัจจุบันเป็นของ Integrity Labs ในสหรัฐฯ https://citizenlab.ca/research/exposing-adfection-executive-summary/

ในช่วงสี่เดือนระหว่างมีนาคมถึงมิถุนายน 2026 Citizen Lab รายงานว่าปฏิบัติการโฆษณานี้ประมูล 3.77 พันล้านครั้ง ชนะ 442 ล้านครั้ง https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/ โฆษณาของ Discover-Tech ไปปรากฏในแอปและเว็บเกือบ 200,000 แห่ง https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

ผลจากการสอบสวน Google และ IAB Europe ลบ Discover-Tech ออกจากทะเบียนผู้ขายโฆษณาตั้งแต่ต้นเดือนตุลาคม Beeswax ถอดออกจากแพลตฟอร์ม Vungle (Liftoff) ระงับการเข้าถึงระหว่างตรวจสอบ และ Eskimi บล็อกบัญชีและโดเมน https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/ ส่วน Discover-Tech กับเจ้าของสินทรัพย์ของ Candiru ไม่ตอบ WIRED ก่อนเผยแพร่ https://www.wired.com/story/nightmare-scenario-zero-click-spyware-is-infecting-phones-via-targeted-ads/

ทำไมเรื่องนี้เกี่ยวกับคุณ

ทุกวันนี้เราถูกโฆษณาตามติดอยู่แล้ว Citizen Lab ตรวจพบโฆษณาของ Discover-Tech ในแอปหลากหลาย ตั้งแต่ DuoLingo แอปหาคู่ แอปติดตามประจำเดือน แอปพยากรณ์อากาศเยอรมัน Yahoo Mail Viber ไปจนถึง Truecaller https://citizenlab.ca/research/exposing-adfection-executive-summary/ เบื้องหลังโฆษณาเหล่านี้คือการประมูลแบบเรียลไทม์ (Real-Time Bidding หรือ RTB) ที่เครื่องของเราส่งข้อมูลให้ผู้ซื้อโฆษณาภายในเสี้ยววินาที https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

Discover-Tech ใช้ช่องทางนี้ทำ “fingerprint” คือระบุลักษณะเครื่องแต่ละเครื่อง แล้วเลือกส่งโค้ดเฉพาะคนที่ต้องการโดยไม่ต้องให้คลิกโฆษณา นี่คือ zero-click attack คือโจมตีโดยเหยื่อไม่ต้องทำอะไร https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/ Citizen Lab ระบุว่าโฆษณาของบริษัทนี้พาอุปกรณ์หลายล้านเครื่องไปติดต่อเซิร์ฟเวอร์ของ Candiru ซึ่งน่าจะเพื่อการติดตามและสำรวจข้อมูลในวงกว้าง https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/ แต่ตัวเลขนี้ไม่ใช่จำนวนเครื่องที่ติดสปายแวร์

รายงานยังพบโฆษณาของ Discover-Tech ในเครือข่ายที่เกี่ยวกับความมั่นคง เช่น NATO และสหประชาชาติ เครือข่ายโครงสร้างพื้นฐาน และเครือข่ายขององค์กรสื่อหลายประเทศ รายชื่อเครือข่ายภาครัฐที่พบยังมีประเทศไทยด้วย https://citizenlab.ca/research/exposing-adfection-executive-summary/ แต่ Citizen Lab เตือนว่าการเห็นโฆษณาไม่ได้ยืนยันว่ามีการเล็งเป้าหมายหรือติดสปายแวร์ อย่างน้อยก็แปลว่าเครื่องเหล่านั้นอาจถูกทำโปรไฟล์ และชี้ให้เห็นความเสี่ยงเชิงระบบของวงการโฆษณา

ทำงานยังไง

ระบบโฆษณาออนไลน์เหมือนตลาดประมูลยักษ์ที่เปิดทุกครั้งที่คุณเปิดแอปหรือเว็บ โค้ดโฆษณาในแอปจะส่งข้อมูลเกี่ยวกับตัวคุณและเครื่องไปยัง ad exchange เช่นของ Google ข้อมูลอาจรวมถึงตัวระบุเครื่อง ลักษณะเครื่อง ตำแหน่ง ที่อยู่ IP และข้อมูลของแอปหรือเว็บที่คุณใช้ ผู้ซื้อโฆษณาตัดสินใจว่าจะประมูลหรือไม่ แล้วผู้ชนะส่งโฆษณากลับมาแสดง https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/ ระบบนี้ถูกออกแบบให้เจาะจงตัวบุคคลทีละคนได้ โดยอิงจาก advertising ID, cookie ID หรือ IP address

โฆษณาไม่ได้มีแค่ภาพหรือวิดีโอ แต่อาจมีโค้ดจากผู้ลงโฆษณาและบุคคลที่สามที่ทำงานในแอปหรือเบราว์เซอร์ระหว่างแสดงโฆษณา ซึ่งปกติใช้ติดตามการแสดงผลและการคลิก Citizen Lab ชี้ว่าสถาปัตยกรรมนี้ถูกนำไปใช้ส่งโค้ดเจาะจงถึงเครื่องเดียวได้ และแค่แสดงโฆษณาก็พอให้ติดเชื้อ https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

Discover-Tech ใช้แพลตฟอร์ม MyDSP ซื้อโฆษณาผ่านเครือข่ายอย่าง Google, Yandex, Vungle (Liftoff) และ Sunteng และซื้อผ่าน Eskimi กับ Beeswax ด้วย บริษัทมีแพลตฟอร์ม Controlium ซึ่งเป็นหน้าควบคุมให้ลูกค้ากลุ่มสปายแวร์รับจ้าง เช่น Candiru เลือกเล็งเป้าหมายด้วย “controlled ads” ได้ https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/ จุดสำคัญคือโฆษณาที่เห็นเองไม่ได้มีโค้ดโจมตีอยู่ในตัว โค้ดจะถูกส่งมาภายหลังเฉพาะคนที่ถูกเลือก ทำให้แพลตฟอร์มที่แสดงโฆษณามองไม่เห็นเจตนาจริง https://citizenlab.ca/research/exposing-adfection-executive-summary/

ลองนึกภาพป้ายโฆษณาหน้าร้านข้าวตามสั่งที่ “มองหน้า” คนเดินผ่านนับล้านคน แล้วเลือกยื่นของให้เฉพาะคนที่ลูกค้าลับของร้านสั่งไว้ คนอื่นเดินผ่านไปโดยไม่ได้อะไรเลย และคนที่ได้ของก็ไม่ต้องสั่ง ไม่ต้องแตะ และอาจไม่รู้ตัวด้วยซ้ำ AdFection ทำงานเหมือนป้ายแบบนี้ โดยใช้ targeted ads เป็นป้ายที่เลือกยื่นสปายแวร์ให้เฉพาะเครื่องที่ถูกเลือก https://citizenlab.ca/research/exposing-adfection-executive-summary/

ด้านเป้าหมายในอัลจาซีรา บันทึกเครือข่ายที่นักวิจัยตรวจแสดงลำดับการเชื่อมต่อจากโครงสร้างของ Discover-Tech ไปยังเซิร์ฟเวอร์ของ Candiru ก่อนถึงเซิร์ฟเวอร์ควบคุมสปายแวร์ นอกจากนี้ยังกู้ไฟล์ตัวอย่างจากเครื่อง Windows ที่ถูกเจาะ และระบุด้วยความมั่นใจสูงว่าเป็นของ Candiru https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/ BleepingComputer ระบุว่ามัลแวร์ Windows ของ Candiru ที่ชื่อ DevilsTongue ขโมยไฟล์ ข้อมูลล็อกอิน และข้อความได้

จุดหักมุม: ไม่ใช่ทุกคน แต่ระบบนี้แตะเราทุกคน

จุดที่ต้องแยกให้ชัดคือ เหยื่อที่ยืนยันแล้วคือกรณีอัลจาซีรา อย่างน้อย 45 เครื่อง https://cpj.org/2026/10/report-israeli-ad-tech-firm-enables-spyware-targeting-of-at-least-45-al-jazeera-devices/ ตัวเลขแอปและเว็บที่พบโฆษณาก็ไม่ใช่จำนวนเครื่องที่ติดเชื้อ https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/ แต่ระบบประมูลโฆษณาถูกออกแบบให้เล็งคนทีละคนได้จริง จึงเหมาะกับงานสอดแนมแบบเจาะจง นักวิจัย Citizen Lab บอกกับ WIRED ว่าจนกว่าสถาปัตยกรรมนี้จะเปลี่ยน หรือบริษัทโฆษณาจะคัดกรองลูกค้าจริงจัง เราจะยังเห็นการละเมิดแบบนี้ต่อไป https://www.wired.com/story/nightmare-scenario-zero-click-spyware-is-infecting-phones-via-targeted-ads/

อีกจุดคือ Discover-Tech ปรากฏในรายชื่อผู้ขายโฆษณาที่ “certified” และ “approved” ของ Google และ IAB Europe ตั้งแต่ปี 2020 จนถึง 2026 Citizen Lab มองว่านี่สะท้อนปัญหาเชิงโครงสร้างที่ระบบโฆษณาตรวจไม่เจอและป้องกันไม่ได้ https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/ รายงานยังเอ่ยถึงผู้โจมตีอีกกลุ่มที่ตั้งชื่อว่า DARK CARTOGRAPHER ซึ่งใช้โครงสร้างของ Discover-Tech จับคู่ advertising ID กับเบอร์โทรศัพท์ เพื่อระบุตัวตนผู้ใช้อินเทอร์เน็ตเป็นวงกว้าง โดยรายละเอียดจะอยู่ในรายงานแยกต่างหากที่ยังไม่เผยแพร่

เรื่องเงิน / ผลกระทบ

แหล่งข่าวที่ผมได้รับไม่มีตัวเลขเงิน ราคา หรือมูลค่าความเสียหาย จึงขอพูดแค่ผลกระทบที่มีหลักฐานรองรับ

สำหรับวงการโฆษณาและแพลตฟอร์ม Citizen Lab เรียกร้องให้หน่วยงานกำกับดูแลตรวจสอบว่า Discover-Tech และ Candiru/Integrity Labs ละเมิดกฎหมายที่เกี่ยวข้องหรือไม่ รายงานยังระบุว่า Discover-Tech ใช้กรอบการขอความยินยอมตาม GDPR ของยุโรปเพื่อเล็งผู้ใช้ในสหภาพยุโรป https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

สำหรับองค์กรสื่อ อัลจาซีราออกมาประณามการเล็งอุปกรณ์ของพนักงาน เรียกว่าเป็น “การโจมตีเสรีภาพสื่อและสิทธิของสาธารณชนในการรับรู้” ทีมเทคโนโลยีของเครือข่ายพบรูปแบบผิดปกติบนอุปกรณ์ของนักข่าวในปี 2024 จึงติดต่อ Citizen Lab CPJ เรียกร้องให้ทางการอิสราเอลและหน่วยงานที่เกี่ยวข้องสอบสวนและเอาผู้รับผิดชอบมารับผิด https://cpj.org/2026/10/report-israeli-ad-tech-firm-enables-spyware-targeting-of-at-least-45-al-jazeera-devices/

สำหรับคนทำงานเสี่ยงสูง ผลกระทบตรงที่สุด เพราะสปายแวร์แบบ Candiru ถูกเล่าไว้ว่าใช้ขโมยไฟล์ ข้อมูลล็อกอิน และข้อความ https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/ ซึ่งหากเกิดกับนักข่าว นักธุรกิจ หรือนักกิจกรรม อาจกระทบข้อมูลการทำงานได้ ทั้งนี้เป็นข้อสรุปของผมจากความสามารถของสปายแวร์ ไม่ใช่ผลที่เกิดขึ้นจริงของทุกรายในรายงาน สำหรับคนทั่วไป แหล่งข่าวไม่ได้ระบุว่ามีผู้ติดเชื้อนอกกรณีอัลจาซีรา ผลกระทบที่ยืนยันได้คือเรื่องการถูกทำโปรไฟล์ผ่านระบบโฆษณา

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

วันที่เผยแพร่ในแต่ละแหล่งไม่ตรงกัน บทสรุปผู้บริหารของ Citizen Lab, CPJ และ WIRED ลงวันที่ 15 ตุลาคม ส่วนรายงานฉบับเต็มและ BleepingComputer ลงวันที่ 16 ตุลาคม 2026 เนื้อหาหลักสอดคล้องกัน https://citizenlab.ca/research/exposing-adfection-executive-summary/ https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

ตัวเลขแอปและเว็บที่พบโฆษณา: BleepingComputer ระบุ 75,373 แอป Android/iOS และ 120,768 เว็บไซต์ในโฆษณาที่ประเมินว่ามีสคริปต์ของผู้โจมตี ซึ่งรวมกันใกล้เคียง “เกือบ 200,000” ที่ Citizen Lab ใช้ ส่วน WIRED เขียนว่ามากกว่า 70,000 แอปและมากกว่า 120,000 เว็บ ซึ่งสอดคล้องกัน ทั้งหมดไม่ใช่จำนวนเครื่องที่ติดเชื้อ https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/ นอกจากนี้ Citizen Lab ยอมรับว่ามองเห็นข้อมูลได้เฉพาะแพลตฟอร์ม MyDSP ในช่วงเวลาจำกัด ไม่รวม Beeswax และ Eskimi https://citizenlab.ca/research/exposing-adfection-executive-summary/

ใครเป็นผู้สั่งโจมตี: CPJ ระบุว่ารายงานไม่ได้ระบุรัฐบาลหรือลูกค้ารายใดว่าเป็นผู้สั่งโจมตีอัลจาซีรา https://cpj.org/2026/10/report-israeli-ad-tech-firm-enables-spyware-targeting-of-at-least-45-al-jazeera-devices/ ชื่อเจ้าของ Candiru ก็ต่างกันเล็กน้อย CPJ และ Citizen Lab เขียนว่า Integrity Labs ส่วน WIRED เขียนว่า Integrity Partners ซึ่งเชื่อว่าเป็นเจ้าของสินทรัพย์ของ Candiru

คำตอบจากบริษัท: Discover-Tech และ Candiru/Integrity Labs ไม่ตอบคำขอความเห็นจาก Citizen Lab และ CPJ ก่อนเผยแพร่ และไม่ตอบ WIRED ด้วย ณ ตอนนี้จึงยังไม่มีคำชี้แจงจากสองบริษัทในแหล่งข่าวที่ผมมี https://www.wired.com/story/nightmare-scenario-zero-click-spyware-is-infecting-phones-via-targeted-ads/ https://cpj.org/2026/10/report-israeli-ad-tech-firm-enables-spyware-targeting-of-at-least-45-al-jazeera-devices/

แล้วเราควรทำอะไร

สำหรับคนทั่วไป (พนักงานออฟฟิศ พ่อแม่ นักเรียน เจ้าของธุรกิจเล็ก):

1. อัปเดตระบบปฏิบัติการและเบราว์เซอร์ให้เป็นเวอร์ชันล่าสุดโดยเร็ว เพราะการอัปเดตเป็นแนวป้องกันพื้นฐานของทุกเครื่อง (แหล่งข่าวไม่ได้ระบุว่าแพตช์ตัวใดแก้เรื่องนี้)
2. ลดการติดตามผ่านโฆษณา ในตั้งค่าโทรศัพท์ (ชื่อเมนูต่างกันตาม Android/iOS) ให้ลบหรือรีเซ็ต advertising ID และปิดการปรับโฆษณาตามความสนใจ
3. ใช้ ad blocker หรือ content blocker ที่เชื่อถือได้ในเบราว์เซอร์ถ้าเหมาะกับการใช้งาน Citizen Lab เน้นการบล็อกโฆษณาเป็นแนวปฏิบัติที่ดี และ CPJ อ้างรายงานว่า “ปัจจุบันยังไม่มีวิธีที่ปลอดภัยสม่ำเสมอ” ในการเปิดรับโฆษณาแบบ targeted https://cpj.org/2026/10/report-israeli-ad-tech-firm-enables-spyware-targeting-of-at-least-45-al-jazeera-devices/
4. ไม่ต้องตื่นตระหนก ผู้เสียหายที่ยืนยันคือกลุ่มเป้าหมายเฉพาะ แต่การลดข้อมูลที่ระบบโฆษณาเก็บจากเราไม่เสียหายอะไร

สำหรับ IT และทีมความปลอดภัยในองค์กร:

1. การเฝ้าดูเครือข่ายมีค่ามาก Citizen Lab ระบุว่าบันทึกเครือข่ายของอัลจาซีราเป็นกุญแจให้เห็นว่าการโจมตีมาจากโฆษณา ส่วนเครื่องส่วนตัวที่ใช้ Wi-Fi บ้านหรือเน็ตมือถือมักไม่มีการเฝ้าดูระดับนี้ https://www.wired.com/story/nightmare-scenario-zero-click-spyware-is-infecting-phones-via-targeted-ads/
2. พิจารณาบล็อกโฆษณาและ third-party tracking ที่ไม่จำเป็นในเครือข่ายองค์กร และอัปเดตซอฟต์แวร์ทุกเครื่องให้ทันสมัย
3. อ่านรายงานฉบับเต็มของ Citizen Lab ซึ่งมีข้อเสนอแนะสำหรับผู้ป้องกัน Google ยังตั้งคำเตือน Safe Browsing สำหรับเว็บที่เชื่อมโยงกับกลุ่มนี้ด้วย

สำหรับนักข่าว นักกิจกรรม และผู้เสี่ยงสูง:

1. บล็อกโฆษณาให้ครอบคลุมที่สุดทั้งบนเว็บและแพลตฟอร์มต่าง ๆ เพราะนักวิจัย Citizen Lab บอกว่านี่แทบเป็นวิธีเดียวที่ผู้ใช้ป้องกันตัวเองจาก zero-click ผ่านโฆษณาได้
2. อ่านคำแนะนำด้านความปลอดภัยของ CPJ เรื่องการลดการสอดแนมผ่านเทคโนโลยีโฆษณา ซึ่ง CPJ ระบุว่ามีเผยแพร่แล้ว
3. แหล่งข่าวชุดนี้ไม่ได้กล่าวถึง Lockdown Mode, Advanced Protection หรือสายด่วนช่วยเหลือเฉพาะ ผมจึงไม่ขอแนะนำเกินกว่าที่แหล่งข่าวระบุ

ผมมองว่า…

ผมมองว่าเรื่องนี้ไม่ใช่แค่ปัญหาของบริษัทสปายแวร์เจ้าเดียว แต่เป็นปัญหาของระบบโฆษณาออนไลน์ที่เปิดให้บุคคลที่สามรันโค้ดในแอปและเว็บของเรา โดยตรวจสอบได้ยาก Citizen Lab เองก็บอกว่าระบบโฆษณาล้มเหลวในการตรวจจับและป้องกันการละเมิดนี้ และการที่ Discover-Tech เคยอยู่ในรายชื่อ “certified” และ “approved” ของ Google และ IAB Europe ตั้งแต่ปี 2020 ทำให้เห็นช่องว่างของการคัดกรอง ผมอยากย้ำว่าข้อสรุปนี้มาจากรายงานและความเห็นของนักวิจัย ไม่ใช่ข้อมูลใหม่จากผม

ในมุมคนทั่วไป ผมคิดว่าสิ่งที่ควรได้จากข่าวนี้คือทัศนคติ ไม่ใช่ความกลัว เราไม่ควรคิดว่าตัวเองถูกสอดแนมแน่ ๆ แต่ก็ไม่ควรมองโฆษณาเป็นแค่เรื่องรำคาญ เพราะมันคือช่องทางที่ถูกพิสูจน์แล้วว่าใช้ส่งโค้ดถึงเครื่องเฉพาะคนได้

ปิดท้าย: สิ่งที่ต้องจับตา

ต้องจับตาว่าจะมีหน่วยงานกำกับดูแลเริ่มตรวจสอบ Discover-Tech และ Candiru/Integrity Labs ตามที่ Citizen Lab เรียกร้องหรือไม่ และบริษัทโฆษณาจะปรับวิธีคัดกรองลูกค้าอย่างไร นอกจากนี้ Citizen Lab บอกว่าจะเผยรายละเอียดเรื่อง DARK CARTOGRAPHER ในรายงานแยกต่างหาก ซึ่งแหล่งข่าวไม่ได้ระบุกำหนดเวลา และการสอบสวนกรณีสื่อและเครือข่ายอื่นยังดำเนินอยู่ https://citizenlab.ca/research/exposing-adfection-executive-summary/

Recap

• อัปเดตระบบปฏิบัติการและเบราว์เซอร์ให้ทันสมัยโดยเร็ว
• รีเซ็ตหรือจำกัด advertising ID และปิดโฆษณาตามความสนใจบนโทรศัพท์
• ใช้ ad blocker หรือ content blocker ที่เชื่อถือได้ถ้าเหมาะกับการใช้งาน
• จำไว้ว่าผู้เสียหายที่ยืนยันคือกลุ่มเป้าหมายเฉพาะ ไม่ใช่การติดเชื้อวงกว้าง
• ถ้าเป็นผู้เสี่ยงสูง ให้บล็อกโฆษณาให้ครอบคลุมและอ่านคำแนะนำของ CPJ
• ติดตามรายงานของ Citizen Lab และ CPJ ต่อไป