กลุ่มแฮกเกอร์ APT29 เร่งโจมตีผู้ใช้งานมือถือผ่านช่องโหว่ที่รู้จัก (N-day Exploits)

การโจมตีรูปแบบ Watering Hole บนอุปกรณ์พกพา

นักวิจัยความปลอดภัยจาก Sekoia ได้เปิดเผยการตรวจพบแคมเปญโจมตีทางไซเบอร์ที่ซับซ้อนโดยกลุ่ม APT29 (กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐ) ซึ่งมีเป้าหมายเป็นผู้ใช้งานอุปกรณ์ iOS และ Android โดยกลุ่มผู้โจมตีเลือกใช้เทคนิค 'Watering Hole' ผ่านการฝังมัลแวร์ในเว็บไซต์ที่ถูกบุกรุก รวมถึงการใช้โดเมนปลอมที่สร้างขึ้นให้คล้ายกับเว็บไซต์จริงและการบุกรุกเข้าสู่ระบบวิเคราะห์ข้อมูลบนเว็บ เพื่อส่งมอบช่องโหว่แบบ N-day exploits ให้กับเหยื่อที่เข้าชมเว็บไซต์เหล่านั้น

เป้าหมายหลักของการโจมตีคือการขโมยข้อมูลส่วนบุคคลอย่างละเอียด เช่น คุกกี้เซสชัน ข้อความโต้ตอบ และรหัสผ่าน Wi-Fi ของผู้ใช้งาน ซึ่งช่องโหว่ที่ถูกนำมาใช้ในครั้งนี้เป็นช่องโหว่ที่ได้รับการแก้ไขไปแล้วในบางเวอร์ชัน แต่ยังคงส่งผลกระทบต่ออุปกรณ์ที่ไม่ได้ทำการอัปเดตระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุด

แนวทางการป้องกันและข้อเสนอแนะเชิงปฏิบัติ

เพื่อให้มั่นใจในความปลอดภัยของข้อมูลในยุคที่ภัยคุกคามพุ่งเป้าไปที่อุปกรณ์ส่วนตัวมากขึ้น องค์กรและผู้ใช้งานควรปฏิบัติดังนี้:

1. อัปเดตซอฟต์แวร์ทันที: การติดตั้งแพตช์ความปลอดภัยล่าสุดบน iOS และ Android ถือเป็นปราการด่านแรกที่สำคัญที่สุด เนื่องจากผู้โจมตีมักใช้ช่องโหว่ที่ผู้ผลิตได้ปล่อยแพตช์ออกมาแล้วแต่ผู้ใช้ยังไม่ได้อัปเดต (N-day exploits)
2. ระมัดระวังการเข้าถึงเว็บไซต์: หลีกเลี่ยงการคลิกลิงก์ที่ไม่รู้จักหรือเว็บไซต์ที่ดูน่าสงสัย แม้จะเป็นเว็บไซต์ที่คุ้นเคย หากมีความผิดปกติเกิดขึ้น เช่น มีป๊อปอัปเด้งขึ้นมาผิดจังหวะ ให้ปิดเบราว์เซอร์ทันที
3. ใช้งานโซลูชันความปลอดภัย: สำหรับผู้ใช้งานระดับองค์กร ควรติดตั้งซอฟต์แวร์ Mobile Device Management (MDM) เพื่อควบคุมและตรวจสอบอุปกรณ์ที่เข้าถึงข้อมูลบริษัท และใช้งานระบบตรวจจับภัยคุกคามในระดับเครือข่ายเพื่อวิเคราะห์พฤติกรรมการเชื่อมต่อไปยังโดเมนที่มีความเสี่ยง

---

แหล่งที่มา: Help Net Security เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 14:38:37 +0000 บทความต้นฉบับ: อ่านต้นฉบับ