แอปสปายแวร์ที่อันตรายที่สุดมีอะไรบ้าง — และจะสังเกตพบได้อย่างไร

ลองจินตนาการว่ามีคนมีกุญแจกล่องจดหมาย ทุกๆ วัน คนเหล่านั้นจะไปถึงก่อน อ่านจดหมาย ถ่ายภาพสิ่งที่เป็นประโยชน์ จากนั้นก็ปิดผนึกทุกอย่างใหม่และนำกลับไปวางไว้ที่เดิมทุกประการ โดยที่อาจไม่มีทางรู้เลยว่ามีความผิดปกติเกิดขึ้น

นี่คือสิ่งที่แอปสปายแวร์ทำกับอุปกรณ์ การที่อาชญากรไซเบอร์จะติดตั้งสปายแวร์ลงในอุปกรณ์นั้นง่ายกว่าและสร้างผลกำไรได้มากกว่าการทำกุญแจกล่องจดหมายเลียนแบบมาก

สปายแวร์คือซอฟต์แวร์ที่รวบรวมข้อมูล — เช่น ข้อความ รหัสผ่าน ตำแหน่ง และกิจกรรม — จากอุปกรณ์โดยไม่รู้ตัว และส่งไปยังผู้ที่ติดตั้งไว้ สปายแวร์คุกคามผู้คนเป็นวงกว้าง และเป็นภัยคุกคามที่เพิ่มขึ้นเรื่อยๆ จากข้อมูลของ Kaspersky(หน้าต่างใหม่) การโจมตีด้วยสปายแวร์ต่อผู้ใช้ Android เพิ่มขึ้น 29% ในช่วงครึ่งแรกของปี 2025 เมื่อเทียบกับช่วงเวลาเดียวกันในปี 2024

ข่าวดีก็คือไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านความปลอดภัยเพื่อที่จะสังเกตพบสปายแวร์ เพียงแค่ต้องรู้ว่าควรสังเกตอะไร และควรระวังแอปสปายแวร์ตัวใด

หากต้องการศึกษาข้อมูลโดยละเอียดว่าสปายแวร์คืออะไรและทำงานอย่างไร โปรดดู คู่มือสปายแวร์ ทั้งสามประเภทในบทความนี้เป็นหนึ่งในประเภทที่อันตรายที่สุด

เครื่องมือรักษาความปลอดภัยปลอม

แอปสปายแวร์มักจะปลอมตัวเป็น — หรือรวมอยู่ในชุดรวมกับ — สิ่งที่ถูกต้องตามกฎหมาย การปลอมตัวที่มีประสิทธิภาพสูงสุดก็คือ โปรแกรมป้องกันสปายแวร์

ผู้คนมักค้นหาเครื่องมือรักษาความปลอดภัยเมื่อกังวลว่าอุปกรณ์ติดมัลแวร์ ด้วยความวิตกกังวลและรีบร้อนที่จะหาทางแก้ไขปัญหา จึงมีโอกาสสูงมากที่จะติดตั้งบางสิ่งโดยไม่ได้ตรวจสอบอย่างถี่ถ้วนก่อน — โดยเฉพาะอย่างยิ่งหากสิ่งนั้นดูเหมือนว่าจะช่วยปกป้องได้

ในเดือนเมษายน 2022 Check Point Research(หน้าต่างใหม่) พบแอปหกแอปบน Google Play Store ที่โฆษณาว่าเป็นเครื่องมือแอนตี้ไวรัส แต่แท้จริงแล้วเป็นสปายแวร์ที่แฝงโทรจันการธนาคาร SharkBot ซึ่งคอยขโมยข้อมูลยืนยันตัวตนและตอบกลับการแจ้งเตือนของ WhatsApp และ Facebook Messenger โดยอัตโนมัติ เพื่อแพร่กระจายลิงก์ไปยังแอปแอนตี้ไวรัสปลอมเพิ่มเติม

เครื่องมือแอนตี้ไวรัสปลอมทั้งหกรายการนี้ถูกดาวน์โหลดรวมกันมากกว่า 15,000 ครั้งก่อนที่ Google จะลบออก และเมื่อ SharkBot กลับมา(หน้าต่างใหม่) โดยแฝงตัวเป็นแอปแอนตี้ไวรัสปลอมใหม่สองแอป ก็มียอดดาวน์โหลดมากกว่า 60,000 ครั้ง

สิ่งที่ควรทำ

หากคิดว่าอุปกรณ์ถูกโจมตีโดยมัลแวร์หรือสปายแวร์ อย่าทำผิดพลาดด้วยการดาวน์โหลดโปรแกรมสแกนสปายแวร์ตัวแรกที่พบ

• ผู้ใช้ Android: ทำตามขั้นตอนโดยละเอียดเหล่านี้เพื่อลบมัลแวร์ออกจาก Android (รวมถึงดาวน์โหลดโปรแกรมสแกนสปายแวร์ฟรี ที่เชื่อถือได้ และผ่านการตรวจสอบจากชุมชนอย่าง Malwarebytes)
• ผู้ใช้ iOS: iOS จำกัดการสแกนแอปของบุคคลที่สาม ดังนั้นโปรดอัปเดต iOS ตรวจสอบโปรไฟล์ที่ติดตั้งผ่านทาง การตั้งค่า → ทั่วไป → VPN & การจัดการอุปกรณ์ ตรวจหาแอปที่ไม่คุ้นเคย จากนั้นติดต่อฝ่ายสนับสนุนของ Apple

แม้ว่า Apple จะมีระบบควบคุมความปลอดภัยที่เข้มงวด แต่ iPhone ก็ยังสามารถติดไวรัสได้ — แม้ว่าจะมีโอกาสเกิดขึ้นได้น้อยมากก็ตาม ค้นหาข้อมูลเพิ่มเติมเกี่ยวกับแต่ละระบบปฏิบัติการในคู่มือโดยละเอียดเกี่ยวกับความปลอดภัยของ Android เทียบกับ iOS

สตอล์กเกอร์แวร์เชิงพาณิชย์

เช่นเดียวกับเครื่องมือรักษาความปลอดภัยปลอม แอปสตอล์กเกอร์แวร์เชิงพาณิชย์จะแสร้งทำเป็นปกป้อง มักได้รับการโฆษณาว่าเป็นเครื่องมือควบคุมโดยผู้ปกครองหรือเครื่องมือตรวจสอบพนักงาน แต่ไม่ว่านักพัฒนาจะอ้างอย่างไร เครื่องมือเหล่านี้ก็มักถูกใช้เพื่อสอดแนมผู้คนอยู่บ่อยครั้ง

ในความเป็นจริง หลายแอปได้รับการออกแบบมาเพื่อใช้ในลักษณะนี้อย่างชัดเจน และถูกแบนจากแอปสโตร์ แอปสตอล์กเกอร์แวร์ที่ถูกแบนจะต้องดาวน์โหลดโดยตรงจากผู้ให้บริการ (ซึ่งเป็นสาเหตุที่ต้องเข้าถึงอุปกรณ์เป้าหมายโดยตรงในระยะเวลาสั้นๆ เพื่อทำการติดตั้ง) เมื่อติดตั้งลงในอุปกรณ์ของเป้าหมายแล้ว แอปเหล่านี้จะทำงานอย่างเงียบเชียบและไม่สามารถมองเห็นได้ โดยจะคอยรวบรวมข้อความ รูปภาพ บันทึกการโทร และตำแหน่งแบบเรียลไทม์

เมื่อปีที่แล้ว แอปสตอล์กเกอร์แวร์สามแอปได้รับการเปิดเผยจากการสืบสวนของนักวิจัยด้านความปลอดภัย ตามที่มีรายงานโดย TechCrunch(หน้าต่างใหม่) Cocospy, Spyic และ Spyzie ต่างได้รับการโฆษณาว่าเป็นเครื่องมือควบคุมโดยผู้ปกครอง ซึ่งเป็นข้ออ้างที่ฟังไม่ขึ้น เครื่องมือตรวจสอบที่ถูกต้องตามกฎหมายจะมีความโปร่งใสต่อบุคคลที่ถูกตรวจสอบ แต่แอปเหล่านี้ได้รับการออกแบบมาเพื่อซ่อนตัวจากพวกเขา

การสืบสวนยังแสดงให้เห็นถึงความเสี่ยงครั้งใหญ่ที่เกิดจากสตอล์กเกอร์แวร์เชิงพาณิชย์ (ทั้งต่อเหยื่อและผู้ที่ปรับใช้): การเขียนรหัสที่ไม่ได้มาตรฐาน ซึ่งทำให้ข้อมูลเสี่ยงต่อการละเมิดข้อมูล

Cocospy, Spyic และ Spyzie ซึ่งแชร์รหัสต้นฉบับร่วมกัน ยังแชร์ช่องโหว่เดียวกันที่ร้ายแรงพอที่จะเปิดเผยข้อมูลส่วนบุคคลของทุกอุปกรณ์ที่ติดตั้งแอปเหล่านี้ รวมถึงที่อยู่อีเมลของลูกค้า 3.2 ล้านราย

สิ่งที่ควรทำ

หากสงสัยว่ามีใครบางคนติดตั้งซอฟต์แวร์ตรวจสอบบนอุปกรณ์โดยไม่รู้ตัว ไม่ได้มีเพียงคนเดียวที่เผชิญปัญหานี้: สตอล์กเกอร์แวร์เป็นรูปแบบหนึ่งของการล่วงละเมิดที่ได้รับการยอมรับแล้ว

Coalition Against Stalkerware(หน้าต่างใหม่) ให้คำแนะนำในการตรวจจับและลบสตอล์กเกอร์แวร์ออกอย่างปลอดภัยโดยไม่แจ้งเตือนผู้ที่ติดตั้ง ในสหราชอาณาจักร Refuge(หน้าต่างใหม่) ให้ฝ่ายสนับสนุนด้านความปลอดภัยทางเทคโนโลยีโดยเฉพาะ

สปายแวร์รับจ้าง

การโจมตีด้วยสปายแวร์รับจ้างแบบ Zero-click ได้รับการออกแบบมาเพื่อให้รัฐบาลใช้ในการตรวจสอบบุคคลอย่างลับๆ แอปสปายแวร์เหล่านี้ใช้ประโยชน์จากช่องโหว่ในระบบปฏิบัติการเพื่อแทรกซึมเข้าไปยังอุปกรณ์เป้าหมาย โดยเรียกว่า ‘zero click’ เนื่องจากเป้าหมายไม่จำเป็นต้องทำอะไรเลย (เช่น การคลิกลิงก์) ก็สามารถติดสปายแวร์ได้

เช่นเดียวกับสตอล์กเกอร์แวร์เชิงพาณิชย์ สปายแวร์ระดับรัฐบาลมักถูกจำหน่ายอย่างเป็นทางการในฐานะเทคโนโลยีที่ถูกต้องตามกฎหมาย ทว่าในทางปฏิบัติ เทคโนโลยีที่ถูกต้องตามกฎหมายนี้กลับถูกนำไปใช้ในทางที่ผิดกฎหมายซ้ำแล้วซ้ำเล่า

ตัวอย่างเช่น แอปสปายแวร์แบบ zero-click อย่าง Graphite: โดย Paragon Solutions ซึ่งเป็นผู้พัฒนา ได้โฆษณา Graphite ว่าเป็นเครื่องมือสกัดกั้นที่ถูกกฎหมาย และจำหน่ายให้เฉพาะลูกค้าที่เป็นรัฐบาลและหน่วยงานบังคับใช้กฎหมายที่ผ่านการตรวจสอบแล้วในประเทศประชาธิปไตย เพื่อใช้ในการสืบสวนคดีอาญาที่ถูกต้องตามกฎหมาย

ทว่าในทางปฏิบัติ รัฐบาลต่างๆ กลับนำ Graphite ไปใช้โดยไม่ชอบด้วยกฎหมาย ในเดือนมิถุนายน 2025 Citizen Lab ยืนยันว่า Graphite ถูกใช้เพื่อโจมตี iPhone ของผู้สื่อข่าวในยุโรป(หน้าต่างใหม่) ผ่านช่องโหว่แบบ zero-click

และ Graphite เป็นเพียงตัวอย่างที่โดดเด่นล่าสุดเท่านั้น การสืบสวนในปี 2021(หน้าต่างใหม่) พบว่าสปายแวร์แบบ zero-click อย่าง Pegasus ของ NSO Group ได้รับการติดตั้งบนอุปกรณ์ของผู้สื่อข่าว ทนายความ และนักปกป้องสิทธิมนุษยชนในหลายประเทศ

สิ่งที่ควรทำ

สปายแวร์แบบ zero-click ตรวจจับได้ยากมาก และมักไม่ทิ้งสัญญาณเตือนใดๆ ว่าโทรศัพท์ติดไวรัส (เช่น แบตเตอรี่หมดเร็วผิดปกติ อุปกรณ์ร้อนเกินไป การใช้ข้อมูลที่สูงผิดปกติ) เหมือนอย่างที่แอปสปายแวร์อื่นๆ ทำ

เครื่องมือสำหรับผู้บริโภคทั่วไปอย่างโปรแกรมสแกนแอนตี้ไวรัสไม่สามารถตรวจจับสปายแวร์แบบ zero-click ได้ และเครื่องมือทางนิติวิทยาศาสตร์เฉพาะทางที่สามารถทำได้ก็จำเป็นต้องอาศัยความเชี่ยวชาญในการใช้งานและตีความข้อมูลอย่างถูกต้อง

หากอาชีพทำให้มีความเสี่ยงสูงขึ้น (ตัวอย่างเช่น หากเป็นผู้สื่อข่าว นักกิจกรรม หรือนักปกป้องสิทธิมนุษยชน) เส้นทางที่แนะนำคือการขอรับการวิเคราะห์ผ่านทาง สายด่วนความปลอดภัยทางดิจิทัลของ Access Now(หน้าต่างใหม่) หรือ Security Lab(หน้าต่างใหม่) ของแอมเนสตี้ อินเตอร์เนชั่นแนล

วิธีหลีกเลี่ยงการดาวน์โหลดและการติดตั้งสปายแวร์

เพื่อลดโอกาสในการที่สปายแวร์จะเข้ามาในอุปกรณ์ โปรดทำตามคำแนะนำเหล่านี้:

ใช้แหล่งที่เชื่อถือได้: ดาวน์โหลดจากแอปสโตร์อย่างเป็นทางการหรือเว็บไซต์ของนักพัฒนาที่ได้รับการยืนยันเท่านั้น — โดยพึงระลึกไว้เสมอว่าแม้แต่แหล่งที่ปลอดภัยที่สุดก็ไม่เคยปลอดภัยอย่างสมบูรณ์แบบ

ตรวจสอบอย่างรอบคอบ: ก่อนการติดตั้งสิ่งใดๆ โปรดตรวจสอบว่าผู้พัฒนามีตัวตนบนเว็บอย่างชัดเจน ระวังรีวิวเชิงลบและอ่านสิ่งที่รีวิวเหล่านั้นระบุไว้ แต่ก็ควรระวังหากไม่มีรีวิวเชิงลบเลย ซึ่งอาจบ่งชี้ถึงการใช้บอทได้

อัปเดต OS: สปายแวร์จะมุ่งเป้าไปที่ช่องโหว่ของระบบปฏิบัติการ และการอัปเดต OS จะช่วยปิดช่องโหว่เหล่านี้ได้หลายจุด

ระวังการขอสิทธิ์ที่ไม่เหมาะสม: แอปที่ขอการเข้าถึงที่ไม่สอดคล้องกับการใช้งาน — เช่น แอปสภาพอากาศที่ขอเข้าถึงไมโครโฟน หรือตัวติดตามการออกกำลังกายที่ขอเข้าถึงผู้ติดต่อ — ควรได้รับการตั้งข้อสงสัยในทันที

ทำให้สปายแวร์โจมตีได้ยากขึ้น

สปายแวร์มีประสิทธิภาพเนื่องจากมองไม่เห็นโดยโครงสร้าง: ได้รับการออกแบบมาให้ทำงานในพื้นหลัง ปลอมตัวด้วยชื่อทั่วไป และขอสิทธิ์ที่ดูเหมือนเป็นเรื่องปกติ

การป้องกันที่น่าเชื่อถือที่สุดก็อยู่ในระดับโครงสร้างเช่นกัน: เข้ารหัสการเชื่อมต่อเพื่อไม่ให้สปายแวร์สามารถส่งผ่านข้อมูลที่รวบรวมไว้ได้ และเข้ารหัสข้อมูลยืนยันตัวตน เพื่อที่ว่าแม้การโจมตีจะประสบความสำเร็จก็จะไม่ส่งผลกระทบต่อเนื่องเป็นลูกโซ่

นั่นคือสิ่งที่ VPN(หน้าต่างใหม่) และโปรแกรมจัดการรหัสผ่านที่ปลอดภัยถูกสร้างขึ้นมาเพื่อทำงานนี้