Stalkerware ภัยเงียบจากการสอดแนมดิจิทัลที่นำไปสู่การรั่วไหลของข้อมูลส่วนบุคคล

ในยุคที่สมาร์ทโฟนกลายเป็นส่วนหนึ่งของชีวิต Stalkerware หรือซอฟต์แวร์สอดแนม ได้กลายเป็นเครื่องมืออันตรายที่ถูกนำมาใช้เพื่อแอบติดตามคู่รัก สมาชิกในครอบครัว หรือคนใกล้ชิด โดยการติดตั้งมัลแวร์ลงในเครื่องเป้าหมายเพื่อดึงข้อมูลส่วนตัว เช่น ข้อความ รูปภาพ และตำแหน่งที่ตั้ง ออกมาอย่างเงียบเชียบ ซึ่งไม่เพียงแต่เป็นการละเมิดความเป็นส่วนตัวอย่างรุนแรง แต่ยังสร้างความเสี่ยงขั้นสูงสุดเมื่อข้อมูลที่ถูกขโมยมานั้นรั่วไหลสู่สาธารณะ

กรณีศึกษา: เมื่อข้อมูลลับของคนดังถูกเปิดเผยสู่โลกอินเทอร์เน็ต

เหตุการณ์ล่าสุดที่ตอกย้ำความน่ากลัวของสปายแวร์เกิดขึ้นเมื่อ Jeremiah Fowler นักวิจัยด้านความปลอดภัยจาก Black Hills Information Security ตรวจพบคลังเก็บข้อมูลบนคลาวด์ (Cloud Repository) ที่เปิดเป็นสาธารณะโดยไม่มีการควบคุมการเข้าถึง ภายในนั้นบรรจุภาพถ่ายหน้าจอ (Screenshots) เกือบ 90,000 ภาพ ซึ่งเป็นข้อมูลส่วนตัวของคนดังชาวยุโรปรายหนึ่ง

ข้อมูลที่รั่วไหลประกอบด้วยแชทส่วนตัวจากแอปพลิเคชันยอดนิยมอย่าง Instagram, Facebook, TikTok และ WhatsApp รวมถึงรูปภาพส่วนตัวที่ล่อแหลม ข้อมูลการทำธุรกรรมทางธุรกิจ ใบแจ้งหนี้ รายละเอียดการชำระเงิน เบอร์โทรศัพท์ และบางส่วนของหมายเลขบัตรเครดิต ซึ่งส่งผลกระทบไม่เพียงแต่ตัวเหยื่อหลัก แต่ยังรวมถึงบุคคลอื่น ๆ ที่มีการติดต่อสื่อสารกับเหยื่อด้วย

Image 6

เจาะลึก Cocospy: เครื่องมือสอดแนมที่แฝงตัวในคราบแอปควบคุมบุตรหลาน

จากการตรวจสอบของ Fowler พบว่าคลังข้อมูลดังกล่าวใช้ชื่อว่า "Cocospy" ซึ่งเป็นชื่อของเครื่องมือสปายแวร์ชื่อดังที่มักถูกนำมาใช้ในทางที่ผิด โดยข้อมูลที่รั่วไหลครอบคลุมช่วงเวลาตั้งแต่กลางปี 2024 ถึงกลางปี 2025

Cocospy มักโฆษณาตัวเองว่าเป็นเครื่องมือสำหรับ "การควบคุมโดยผู้ปกครอง การติดตาม และการเฝ้าระวังทางไกล" เพื่อให้ดูมีความชอบธรรมทางกฎหมาย แต่ในความเป็นจริง มันมีฟังก์ชันที่อันตรายอย่าง Stealth Mode ซึ่งสามารถแอบถ่ายภาพหน้าจอทุก ๆ ไม่กี่นาที และอัปโหลดข้อมูลทุกอย่างจากโทรศัพท์ Android ของเหยื่อขึ้นสู่คลาวด์โดยที่เจ้าของเครื่องไม่รู้ตัว

สรุปความสามารถและอันตรายของ Cocospy
ฟังก์ชันการทำงาน ผลกระทบต่อความเป็นส่วนตัว
การติดตามตำแหน่ง (Location Tracking) ทราบการเคลื่อนไหวและสถานที่ที่เหยื่อไปแบบเรียลไทม์
การเข้าถึงข้อความและแชท (WhatsApp/SMS) อ่านการสนทนาส่วนตัวและข้อมูลลับทั้งหมด
โหมดพรางตัว (Stealth Mode) แอบถ่ายภาพหน้าจอและส่งข้อมูลออกโดยไม่ทิ้งร่องรอย
การเข้าถึงประวัติการท่องเว็บ รับรู้พฤติกรรมและความสนใจส่วนบุคคลของเหยื่อ
Image 7

วงจรความรุนแรงและการใช้เทคโนโลยีเพื่อการคุกคาม

ปัญหาของ Stalkerware ไม่ได้หยุดอยู่แค่การแอบดูข้อมูล แต่บ่อยครั้งถูกนำมาใช้เป็นเครื่องมือในการควบคุมและทำร้ายผู้หญิง โดย Katy Brookfield ศาสตราจารย์ด้านอาชญาวิทยาจาก University of Nottingham ระบุว่า ผู้กระทำผิดมักใช้เทคโนโลยีทุกรูปแบบเพื่อเฝ้าติดตามและควบคุมคู่รัก

เมื่อข้อมูลที่ถูกขโมยมาผ่านการรั่วไหลหรือถูกนำไปเผยแพร่ในกลุ่มออนไลน์ (Doxing) จะนำไปสู่การคุกคามที่รุนแรงขึ้น เช่น การขโมยอัตลักษณ์ (Identity Theft) หรือการส่งต่อข้อมูลติดต่อให้ผู้อื่นเพื่อสร้างความเสียหายแก่เหยื่อ ซึ่งเป็นการซ้ำเติมผู้ที่ถูกละเมิดความเป็นส่วนตัวอยู่แล้วให้ตกอยู่ในอันตรายยิ่งขึ้น

ข้อเท็จจริงสำคัญ

  • Stalkerware คือมัลแวร์ที่ใช้สอดแนมข้อมูลส่วนตัวอย่างลับ ๆ โดยมักแฝงตัวมาในชื่อแอปควบคุมบุตรหลาน
  • Cocospy เป็นหนึ่งในสปายแวร์ที่สามารถดึงข้อมูลเกือบทุกอย่างจาก Android ได้หากผู้ติดตั้งสามารถเข้าถึงตัวเครื่องได้ในระยะเวลาสั้น ๆ
  • ความเสี่ยงสองชั้น: เหยื่อไม่เพียงถูกสอดแนมโดยบุคคล แต่ข้อมูลที่ถูกเก็บไว้บนคลาวด์ของบริษัทสปายแวร์อาจรั่วไหลสู่สาธารณะได้
  • ผลกระทบวงกว้าง: การรั่วไหลของข้อมูลหนึ่งคน ส่งผลกระทบต่อทุกคนที่อยู่ในรายชื่อผู้ติดต่อหรือแชทของคนนั้นด้วย

คำถามที่พบบ่อย

Stalkerware แตกต่างจากแอปติดตามตัวทั่วไปอย่างไร?

แอปติดตามตัวทั่วไปมักจะมีการแจ้งเตือนให้ผู้ถูกติดตามทราบ แต่ Stalkerware จะทำงานในโหมดพรางตัว (Stealth Mode) เพื่อไม่ให้เจ้าของเครื่องรู้ตัวว่ากำลังถูกสอดแนม

Cocospy ติดตั้งได้อย่างไร?

สำหรับระบบ Android ผู้ที่ต้องการสอดแนมจำเป็นต้องเข้าถึงตัวเครื่องเป้าหมายทางกายภาพ (Physical Access) ในช่วงเวลาสั้น ๆ เพื่อทำการติดตั้งซอฟต์แวร์ลงในเครื่อง

หากข้อมูลจากสปายแวร์รั่วไหล จะเกิดอะไรขึ้น?

ข้อมูลส่วนตัว เช่น รูปภาพลับ แชทส่วนตัว และข้อมูลทางการเงิน อาจถูกเปิดเผยสู่สาธารณะ ซึ่งนำไปสู่การแบล็กเมล์ การคุกคามทางเพศ หรือการโจรกรรมข้อมูลทางการเงิน

เราจะป้องกันตัวเองจาก Stalkerware ได้อย่างไร?

ควรระมัดระวังไม่ให้ผู้อื่นเข้าถึงโทรศัพท์โดยไม่มีการดูแล ตั้งรหัสผ่านล็อกหน้าจอที่คาดเดายาก และหมั่นตรวจสอบแอปพลิเคชันที่ไม่คุ้นเคยในเครื่อง รวมถึงสังเกตอาการผิดปกติของโทรศัพท์ เช่น แบตเตอรี่หมดเร็วผิดปกติหรือเครื่องร้อนเกินไป