Apple ตรวจเจอสปายแวร์ Pegasus บน iPhone ของนักเคลื่อนไหวทางการเมืองไทย !

ล่าสุดแอปเปิลตรวจพบว่าไอโฟนของนักเคลื่อนไหวการเมืองไทย ตกเป็นเป้าหมายการถูกแฮ็กของสปายแวร์ Pegasus กว่า 30 คน ซึ่งตอนนี้ได้ทำการแจ้งเตือนไปยังเครื่องที่เสี่ยงถูกสปายแวร์แฮ็กข้อมูลแล้ว

สปายแวร์ Pegasus เป็นมัลแวร์จาก NSO Group ที่มีศักยภาพสูงในการเจาะระบบด้วยตัวมันเอง โดยที่ไม่ต้องทำให้เหยื่อตกหลุมพราง และหากสามารถเจาระบบจนควบคุมเครื่องได้แล้ว ก็จะสามารถดึงข้อมูลภายในเครื่องออกไปได้หมดเลย รวมถึงสั่งโทรศัพท์ให้บันทึกเสียง และถ่ายภาพได้ด้วย

ซึ่งที่ผ่านมาทาง NSO Group มักจะขายมัลแวร์ตัวนี้ให้กับรัฐบาลเท่านั้น แต่จะมีค่าบริการเจาะระบบต่างกันไปเป็นรายเครื่อง และขึ้นอยู่กับระบบปฏิบัติการนั้น ๆ ที่ต้องเจาะเข้าไปด้วย และตอนนี้ราคาของไอโฟนที่เผยออกมา ก็มีค่าใช้จ่ายประมาณเครื่องละ 2 ล้านบาทแล้ว (ไม่นับค่าแรกเข้า 2 ล้านบาท พ่วงราคาแพ็กเกจ)

และจากการตรวจสอบความปลอดภัยของไอโฟนเมื่อเดือนพฤศจิกายน แอปเปิลก็ได้เตือนไปยังผู้ที่มีความเสี่ยงในไทยที่เป็นนักกิจกรรมทางการเมืองบางกลุ่มว่า โทรศัพท์ของพวกเขาอาจตกเป็นเป้าการเจาะระบบที่ได้รับการสนับสนุนโดยรัฐ จากนั้นผู้ที่ได้รับการแจ้งเตือนก็ได้ส่งเรื่องไปยัง iLaw ให้ค้นหาเหยื่อมัลแวร์นี้เพิ่มเติม

iLaw

พบว่ามีโทรศัพท์ของบุคคลอย่างน้อย 30 คน ถูกเจาะระบบได้สำเร็จโดยสปายแวร์ในช่วงระหว่างปี 2563 – 2564 ซึ่งเป็นช่วงที่กระแสการชุมนุมเรียกร้องประชาธิปไตยทั่วประเทศกำลังขึ้นสูง

โดย iLaw เผยว่ารายชื่อ 30 รายการที่ถูกแฮ็กนั้น มักเป็นนักเคลื่อนไหวทางการเมืองที่เห็นต่างจากรัฐบาล เช่น FreeYOUTH, ทะลุฟ้า, แนวร่วมธรรมศาสตร์และการชุมนุม, WEVO, Rap Against Dictatorship, iLaw รวมถึงนักเคลื่อนไหวทางการเมืองอิสระด้วย

ที่มา – 9To5Mac, iLaw, Blognone / สปายแวร์ Pegasus

เครดิตภาพ – Unsplash: Kenny Eliason / Clint Oka