ใครอยู่เบื้องหลังปฏิบัติการ AdFection? เปิดเครือข่ายบริษัทสปายแวร์ข้ามชาติ เป้าหมายแท้จริงคือใคร และต้องการข้อมูลอะไร?

ปฏิบัติการ AdFection กำลังเปิดเผยด้านมืดของอุตสาหกรรมโฆษณาดิจิทัล เมื่อระบบที่ออกแบบมาเพื่อส่งโฆษณาให้ตรงกลุ่มผู้บริโภค ถูกนำมาใช้เป็นช่องทางติดตามตัวบุคคลและส่งสปายแวร์เจาะอุปกรณ์โดยไม่ต้องคลิก นักวิจัยชี้ความเชื่อมโยงระหว่างบริษัทเทคโนโลยีโฆษณาจากอิสราเอลกับผู้พัฒนาสปายแวร์เชิงพาณิชย์ แต่คำถามสำคัญยังคงอยู่ ใครคือลูกค้าผู้สั่งการ และใครเป็นผู้กำหนดรายชื่อเป้าหมาย?

1. เปิดชื่อบริษัทที่อยู่เบื้องหลังโครงสร้างปฏิบัติการ

รายงานวิจัยของ Citizen Lab มหาวิทยาลัยโตรอนโต เผยแพร่เมื่อวันที่ 15 ตุลาคม 2026 ระบุชื่อบริษัท Discover-Tech ซึ่งมีฐานอยู่ในอิสราเอล ว่าเป็นผู้มีบทบาทสำคัญในการเชื่อมต่อระหว่างอุตสาหกรรมโฆษณาออนไลน์กับบริษัทผู้ให้บริการสปายแวร์เชิงพาณิชย์

รายงานระบุว่า Discover-Tech ดำเนินแพลตฟอร์มชื่อ Controlium ซึ่งเปิดช่องให้ลูกค้าสามารถเลือกอุปกรณ์เป้าหมายจากข้อมูลระบุตัวตนดิจิทัล ก่อนส่งโฆษณาที่มีชุดคำสั่งสำหรับเริ่มกระบวนการโจมตี

จุดที่น่ากังวลคือ ผู้ใช้ทั่วไปอาจเห็นเพียงโฆษณาสินค้าหรือบริการธรรมดา แต่ระบบเบื้องหลังสามารถรวบรวมข้อมูลอุปกรณ์และตรวจสอบว่าเครื่องใดตรงกับกลุ่มเป้าหมายที่ลูกค้าต้องการ

Citizen Lab ระบุว่าไม่พบหลักฐานว่า Discover-Tech ดำเนินธุรกิจโฆษณาปกติตามที่บริษัทนำเสนอ แต่กลับพบความเชื่อมโยงกับเครือข่ายธุรกิจสอดแนมเชิงพาณิชย์

2. Candiru คือใคร และมีบทบาทอย่างไร?

อีกชื่อสำคัญคือ Candiru ซึ่งเป็นผู้พัฒนาและให้บริการสปายแวร์เชิงพาณิชย์ ปัจจุบันมีการเชื่อมโยงกับชื่อ Integrity Labs

บริษัทนี้ถูกกระทรวงพาณิชย์สหรัฐฯ ขึ้นบัญชี Entity List ในปี 2021 จากข้อกล่าวหาเกี่ยวกับการพัฒนาเทคโนโลยีสอดแนมที่ถูกใช้โจมตีเจ้าหน้าที่รัฐ นักข่าว นักธุรกิจ นักกิจกรรม และบุคคลอื่น ๆ

ในกรณี AdFection นักวิจัยเชื่อมโยงโครงสร้างพื้นฐานของ Discover-Tech เข้ากับการส่งสปายแวร์ Candiru ไปยังอุปกรณ์เป้าหมาย โดยมีหลักฐานทางเทคนิคสนับสนุน

รายงานยังเปิดเผยว่ามีการโจมตีอุปกรณ์ของบุคลากรในเครือข่ายสื่อ Al Jazeera ระหว่างปี 2024-2025 โดยพบอุปกรณ์ Windows อย่างน้อย 45 เครื่องที่ถูกเจาะด้วยสปายแวร์ดังกล่าว

3. ใครเป็นผู้ว่าจ้างตัวจริง?

นี่คือปริศนาสำคัญที่สุดของปฏิบัติการ

รายงานอธิบายว่า Discover-Tech ทำหน้าที่เป็นโครงสร้างพื้นฐานเชื่อมต่อผู้ให้บริการสปายแวร์กับลูกค้าที่ต้องการสอดแนมเป้าหมาย แต่ไม่ได้เปิดเผยตัวตนของลูกค้าทั้งหมด

กล่าวอีกนัยหนึ่ง ต้องแยกผู้เกี่ยวข้องออกเป็นสามระดับ

• ผู้พัฒนาเทคโนโลยีสอดแนมและชุดโจมตี
• บริษัทที่จัดหาแพลตฟอร์มและโครงสร้างพื้นฐานสำหรับส่งชุดโจมตี
• ลูกค้าหรือผู้ว่าจ้างที่เลือกบุคคลหรืออุปกรณ์ที่ต้องการติดตาม

จนถึงขณะนี้ยังไม่มีหลักฐานเพียงพอที่จะระบุว่ารัฐบาลประเทศใดเป็นผู้สั่งการปฏิบัติการ AdFection ทั้งหมด การกล่าวหาประเทศใดโดยตรงจึงยังไม่สามารถทำได้

4. เป้าหมายแท้จริงคือใคร?

นักวิจัยพบว่าโครงสร้างโฆษณาของ Discover-Tech ปรากฏบนเว็บไซต์และแอปพลิเคชันจำนวนมาก รวมถึงเครือข่ายที่มีความอ่อนไหวด้านความมั่นคง

กลุ่มที่มีความเสี่ยงต่อการตกเป็นเป้าหมาย ได้แก่

1. เจ้าหน้าที่รัฐบาลและหน่วยงานด้านความมั่นคง
2. นักการเมืองและผู้มีบทบาทในการกำหนดนโยบาย
3. นักข่าวและผู้บริหารสื่อมวลชน
4. นักกิจกรรมและบุคคลที่เกี่ยวข้องกับประเด็นอ่อนไหว
5. นักธุรกิจและผู้บริหารองค์กรขนาดใหญ่
6. บุคลากรในองค์กรระหว่างประเทศและโครงสร้างพื้นฐานสำคัญ

อย่างไรก็ตาม การพบโฆษณาบนเครือข่ายของหน่วยงานเหล่านี้ไม่ได้หมายความว่าทุกคนถูกเลือกเป็นเป้าหมายหรือถูกติดตั้งสปายแวร์แล้ว

5. ต้องการข้อมูลอะไรจากเป้าหมาย?

หากการโจมตีสำเร็จ สปายแวร์อาจทำให้ผู้ควบคุมสามารถเข้าถึงข้อมูลสำคัญได้หลายประเภท เช่น

• ข้อความและประวัติการสื่อสาร
• พิกัดและประวัติการเคลื่อนที่
• ภาพจากหน้าจอ
• ข้อมูลจากกล้องและไมโครโฟน
• รหัสผ่านและข้อมูลยืนยันตัวตน
• คุกกี้และเซสชันการเข้าสู่ระบบเว็บไซต์
• ข้อมูลที่ใช้ระบุตัวบุคคลและเชื่อมโยงกิจกรรมออนไลน์

ข้อมูลเหล่านี้มีมูลค่าสูงในบริบทของการจารกรรม เพราะสามารถนำไปวิเคราะห์เครือข่ายความสัมพันธ์ ติดตามการติดต่อสื่อสาร และเข้าถึงข้อมูลที่บุคคลหรือองค์กรพยายามปกปิดได้

6. ทำไมต้องใช้ระบบโฆษณาเป็นเครื่องมือโจมตี?

วิธีการนี้มีข้อได้เปรียบเหนือการโจมตีแบบฟิชชิงทั่วไป เพราะไม่จำเป็นต้องหลอกให้เป้าหมายกดลิงก์หรือเปิดไฟล์แนบ

ระบบโฆษณาสามารถกระจายไปยังแอปพลิเคชันและเว็บไซต์จำนวนมาก จากนั้นใช้ข้อมูลระบุตัวอุปกรณ์เพื่อคัดเลือกเฉพาะเครื่องที่ตรงกับเงื่อนไขของผู้ว่าจ้าง

Citizen Lab วิเคราะห์ข้อมูลการประมูลโฆษณาเกือบ 4,000 ล้านรายการในช่วงเดือนมีนาคมถึงมิถุนายน 2026 และพบว่าโฆษณาของ Discover-Tech ปรากฏบนเว็บไซต์และแอปพลิเคชันเกือบ 200,000 แห่ง

นี่ทำให้ระบบโฆษณาที่มีผู้ใช้งานจำนวนมหาศาลกลายเป็นช่องทางที่สามารถใช้ติดตามและคัดเลือกเป้าหมายได้ในระดับนานาชาติ

7. ประเทศไทยและมาเลเซียอยู่ตรงไหนในปฏิบัติการนี้?

รายงานของ MyCERT มาเลเซียลงวันที่ 22 ตุลาคม 2026 ระบุว่ามาเลเซียอยู่ในพื้นที่เสี่ยงของ AdFection และมีการตรวจพบข้อมูลประมูลโฆษณาที่ระบุพิกัดในมาเลเซียมากกว่า 10 ล้านรายการ

ขณะเดียวกัน รายงาน Confiant พบการส่งต่อชุดโจมตี Candiru ผ่านช่องทางที่เกี่ยวข้องใน 9 ประเทศ ซึ่งรวมประเทศไทยและมาเลเซีย

ข้อเท็จจริงนี้ทำให้หน่วยงานด้านความมั่นคงไซเบอร์ในภูมิภาคจำเป็นต้องตรวจสอบว่า มีอุปกรณ์ของเจ้าหน้าที่รัฐ บุคลากรธนาคาร หรือบุคคลที่มีข้อมูลอ่อนไหวถูกโจมตีสำเร็จหรือไม่

8. ประเด็นที่ยังต้องหาคำตอบ

แม้จะมีหลักฐานทางเทคนิคที่เชื่อมโยงบริษัทและเทคโนโลยีหลายส่วนเข้าด้วยกัน แต่ยังมีคำถามที่ต้องได้รับคำตอบ ได้แก่

• ใครเป็นลูกค้าผู้ว่าจ้างให้ติดตามเป้าหมาย?
• มีรัฐบาลหรือหน่วยข่าวกรองประเทศใดเกี่ยวข้องหรือไม่?
• มีการใช้ AI วิเคราะห์ข้อมูลและเลือกเป้าหมายหรือไม่?
• มีบุคคลในรัฐบาลไทยหรือมาเลเซียถูกเจาะอุปกรณ์สำเร็จแล้วกี่ราย?
• ข้อมูลที่ถูกเก็บรวบรวมถูกส่งต่อให้ใคร?
• มีข้อมูลด้านความมั่นคงหรือข้อมูลทางเศรษฐกิจถูกนำออกไปแล้วหรือไม่?

บทสรุป

AdFection ไม่ใช่เพียงเรื่องของมัลแวร์หรือการแฮ็กเว็บไซต์ แต่เป็นภาพสะท้อนของอุตสาหกรรมสอดแนมเชิงพาณิชย์ที่สามารถนำข้อมูลจากระบบโฆษณาดิจิทัลมาใช้คัดเลือกและเจาะอุปกรณ์เป้าหมายได้

สิ่งที่น่าจับตามองที่สุดไม่ใช่เพียงว่าใครเป็นผู้พัฒนาสปายแวร์ แต่คือใครเป็นผู้ซื้อบริการ ใครเป็นผู้กำหนดรายชื่อเป้าหมาย และข้อมูลที่ถูกเก็บรวบรวมกำลังถูกนำไปใช้เพื่อวัตถุประสงค์ใด

เพราะในโลกที่ข้อมูลส่วนบุคคลสามารถกลายเป็นเครื่องมือด้านข่าวกรองได้ การเห็นโฆษณาธรรมดาเพียงครั้งเดียวอาจกลายเป็นจุดเริ่มต้นของความเสี่ยงที่ผู้ใช้งานไม่เคยรับรู้มาก่อน

แหล่งข้อมูลหลัก: Citizen Lab, รายงาน Exposing AdFection วันที่ 15 ตุลาคม 2026 และ MyCERT Malaysia, Advisory MA-1485.102026 วันที่ 22 ตุลาคม 2026