Apple เตือนถึงแคมเปญสปายแวร์ใหม่ในฝรั่งเศส

VHO - Apple ได้ออกคำเตือนด้านความปลอดภัยครั้งที่สี่ในปี 2025 โดยมุ่งเป้าไปที่ผู้ใช้ที่มีความเสี่ยงสูงที่จะถูกโจมตีจากสปายแวร์ที่ซับซ้อน

สำนักงานความมั่นคงปลอดภัยสารสนเทศของฝรั่งเศสยืนยันว่า Apple ได้ออกการแจ้งเตือนความปลอดภัยชุดใหม่ที่เกี่ยวข้องกับแคมเปญสปายแวร์ที่ซับซ้อน นับเป็นครั้งที่สี่ในปี 2025 ที่ Apple ส่งการแจ้งเตือนไปยังบุคคลที่ถูกระบุว่าเป็นเป้าหมายของการโจมตีทางไซเบอร์

คำเตือนล่าสุดจาก Apple

ตามข้อมูล เมื่อวันที่ 3 กันยายน พ.ศ. 2568 Apple ได้ส่งคำเตือนถึงพลเมืองฝรั่งเศส โดยก่อนหน้านี้ได้ส่งคำเตือนไปแล้ว 3 ครั้ง ในวันที่ 5 มีนาคม 29 เมษายน และ 25 มิถุนายน โดยปกติแล้ว คำเตือนเหล่านี้จะถูกส่งถึงบุคคลที่มีความเสี่ยงสูงที่จะถูกติดตาม ซึ่งรวมถึงนักข่าว ทนายความ นักเคลื่อนไหวทางสังคม นักการเมือง เจ้าหน้าที่ระดับสูง หรือสมาชิกขององค์กรที่มีบทบาทเชิงกลยุทธ์

Apple กล่าวว่าการได้รับการแจ้งเตือนดังกล่าวหมายความว่าอุปกรณ์อย่างน้อยหนึ่งเครื่องที่เชื่อมโยงกับบัญชี iCloud ของผู้ใช้ตกเป็นเป้าหมายและอาจถูกบุกรุกได้

อันตรายจากเครื่องมือสอดแนมที่ซับซ้อน

ในรายงาน หน่วยงานความมั่นคงของฝรั่งเศสเน้นย้ำว่าสปายแวร์มักเกี่ยวข้องกับเครื่องมือที่รู้จักกันดี เช่น Pegasus, Predator, Graphite หรือ Triangulation เครื่องมือเหล่านี้ล้วนได้รับการออกแบบมาเป็นพิเศษและซับซ้อน ตรวจจับได้ยาก และมักใช้เฉพาะในการโจมตีแบบเจาะจงเป้าหมายเท่านั้น

การโจมตีประเภทนี้ไม่ใช่การโจมตีแบบสุ่ม แต่มุ่งเป้าไปที่บุคคลที่มีอิทธิพลหรือดำรงตำแหน่งสำคัญในสังคม โดยมีเป้าหมายเพื่อรวบรวมข้อมูลที่ละเอียดอ่อนหรือสร้างผลกระทบทางการเมือง

คำแนะนำสำหรับผู้รับการแจ้งเตือน

ทางการแนะนำให้ผู้ที่ได้รับแจ้งจาก Apple ควรทำดังนี้:

ติดต่อ CERT-FR ทันทีเพื่อรับการสนับสนุนด้านเทคนิคและคำแนะนำในการแก้ไขปัญหา

เก็บอีเมลเตือนที่ส่งโดย Apple ไว้ตามเดิม อย่าลบหรือแก้ไข

หลีกเลี่ยงการเปลี่ยนแปลงอุปกรณ์ (อย่ารีเซ็ตเป็นค่าจากโรงงาน ลบแอป อัปเดต หรือรีสตาร์ท) เนื่องจากการกระทำเหล่านี้อาจส่งผลต่อการสืบสวนได้

นอกจากนี้ ผู้ใช้ยังต้องใช้มาตรการรักษาความปลอดภัยขั้นพื้นฐานเมื่อใช้โทรศัพท์มือถือด้วย:

อย่าเข้าถึงลิงก์ที่น่าสงสัย

ใช้รหัสผ่านที่แข็งแกร่งและแตกต่างกันสำหรับแต่ละบริการ

เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2FA) เสมอเมื่อทำได้

ผู้ที่อยู่เบื้องหลังยังไม่ทราบแน่ชัด

ขณะนี้ยังไม่มีข้อมูลอย่างเป็นทางการเกี่ยวกับกลุ่มหรือองค์กรที่อยู่เบื้องหลังการรณรงค์สปายแวร์นี้ ขณะเดียวกัน ขอบเขตอิทธิพลภายนอกฝรั่งเศสยังไม่ได้รับการยืนยัน

อย่างไรก็ตาม การที่ Apple ได้ออกคำเตือนอย่างต่อเนื่องภายในเวลาเพียงไม่กี่เดือน แสดงให้เห็นว่าแคมเปญโจมตีทางไซเบอร์ที่ใช้สปายแวร์กำลังเพิ่มสูงขึ้นทั้งในด้านปริมาณและระดับความอันตราย เรื่องนี้จึงมีความจำเป็นเร่งด่วนที่จะต้องสร้างความตระหนักรู้และเสริมสร้างความรู้ด้านความปลอดภัยทางไซเบอร์ให้กับทั้งผู้ใช้รายบุคคลและองค์กร

ตามข้อมูลจาก 9to5mac

ที่มา: https://baovanhoa.vn/nhip-song-so/apple-canh-bao-chien-dich-phan-mem-gian-diep-moi-tai-phap-167597.html