กูเกิลเปิดเผยผลการตรวจสอบโดย Threat Analysis Group (TAG) พบว่า บริษัทที่ขายสปายแวร์ (Commercial Spyware Vendors หรือ CSV) นั้นอยู่เบื้องหลัง การค้นพบช่องโหว่ Zero-day (ช่องโหว่ที่ผู้ผลิตซอฟต์แวร์ยังไม่รู้จักและไม่มีการแก้ไข) กว่า 80% ในปี 2023
TAG ได้พยายามติดตามกิจกรรมของบริษัทขายสปายแวร์ 40 แห่ง เพื่อตรวจจับความพยายามที่จะโจมตี และพบว่า ช่องโหว่ Zero-day ที่ถูกใช้โจมตีผลิตภัณฑ์ของกูเกิลในช่วง 10 ปีที่ผ่านมานั้น มีการใช้ช่องโหว่ของบริษัทขายสปายแวร์มากถึง 35 จากทั้งหมด 72 ช่องโหว่
แต่นี่เป็นตัวเลขต่ำสุด เพราะมันบอกเฉพาะช่องโหว่ Zero-day ที่ Google รู้เท่านั้น โดยจำนวนช่องโหว่ Zero-day จริงๆ ที่พัฒนาโดย CSV อาจจะสูงกว่ามาก เมื่อรวมถึงช่องโหว่ที่ยังไม่ถูกนักวิจัยค้นพบ รวมทั้งช่องโหว่ที่ได้รับการอัปเดตก่อนที่นักวิจัยจะพบการโจมตีจริง
บริษัทขายสปายแวร์เหล่านี้ใช้ช่องโหว่ Zero-day เพื่อโจมตีนักข่าว นักเคลื่อนไหว และบุคคลสำคัญทางการเมือง ตามคำสั่งของลูกค้า ซึ่งรวมถึงรัฐบาลและองค์กรเอกชน
ตัวอย่างบริษัทขายสปายแวร์ที่เราอาจเห็นในสื่อบ่อย ๆ
Cy4Gate และ RCS Lab: บริษัทอิตาลี ที่รู้จักกันดีในเรื่องสปายแวร์ “Epeius” ที่ใช้โจมตี Android และ “Hermit” ที่ใช้เพื่อโจมตี iOS ทั้งสองบริษัทเคยแยกกันดำเนินงาน แต่ Cy4Gate ซื้อกิจการ RCS Lab ในปี 2022
Intellexa: กลุ่มบริษัทสปายแวร์นำโดย Tal Dilian ตั้งแต่ปี 2019 บริษัทนี้ผสมผสานเทคโนโลยีต่างๆ เช่น สปายแวร์ “Predator” ของ Cytrox และเครื่องมือดักจับ WiFi ของ WiSpear เพื่อนำเสนอโซลูชั่นการสอดแนมแบบครบวงจร
Negg Group: บริษัทขายสปายแวร์อิตาลีที่ก่อตั้งในปี 2013 มีชื่อเสียงในเรื่องมัลแวร์ “Skygofree” และสปายแวร์ “VBiss” โดยโจมตีมือถือผ่านห่วงโซ่ช่องโหว่
NSO Group: บริษัทอิสราเอล ที่โด่งดังจากสปายแวร์ Pegasus และเครื่องมือสอดแนมขั้นสูงอื่นๆ แม้จะถูกคว่ำบาตรและมีปัญหาทางกฎหมาย แต่ก็ยังมีการดำเนินกิจการอยู่
Variston: บริษัทขายสปายแวร์สเปนที่ให้บริการรักษาความปลอดภัยตามความต้องการ บริษัทนี้ร่วมมือกับผู้ขายรายอื่นเพื่อหาช่องโหว่ Zero-day
บริษัทเหล่านี้สปายแวร์ของตนเองในราคาหลายล้านดอลลาร์ ช่วยให้ลูกค้าสามารถติดมัลแวร์ในอุปกรณ์ Android หรือ iOS โดยใช้ช่องโหว่ Zero-day ที่ค้นพบ นี่เป็นสิ่งที่ยืนยันว่า แฮ็กเกอร์อาจก้าวนำบริษัทรักษาความปลอดภัยไป 1 ก้าวเสมอ สำหรับการค้นหาช่องโหว่ที่ยังไม่รู้จัก (ก็แน่ล่ะ ไม่งั้นเค้าคงจะขายซอฟต์แวร์ไม่ได้ เพราะขนาด Apple ยังหน้าชา กับบริษัทที่บอกว่า ตัวเองมีความปลอดภัยที่สุดในโลก ยังโดน
ที่มา: bleepingcomputer
——————————————————————————————————————————————
ที่มา : Techhub / วันที่เผยแพร่ 16 ก.พ.67
Link :https://www.techhub.in.th/google-says-spyware-vendors-behind-most-zero-days/
