กลุ่มแฮกเกอร์ APT29 ที่เชื่อมโยงกับรัฐบาลรัสเซีย ใช้เว็บไซต์ที่ถูกบุกรุกเพื่อแพร่กระจายมัลแวร์ไปยังผู้ใช้งาน iOS และ Android
กลยุทธ์การโจมตีแบบ Watering Hole บนอุปกรณ์พกพา
นักวิจัยพบแคมเปญการโจมตีในวงกว้างโดยกลุ่ม APT29 (หรือที่รู้จักในชื่อ Cozy Bear) ซึ่งมุ่งเป้าไปที่ผู้ใช้ iOS และ Android ผ่านการฝังมัลแวร์บนเว็บไซต์ที่ถูกบุกรุกและใช้บริการวิเคราะห์ข้อมูล (Analytics Service) ที่ไม่ปลอดภัย เพื่อดักจับข้อมูลผู้ใช้งานหรือติดตั้งโค้ดอันตรายโดยที่เหยื่อไม่รู้ตัว
การป้องกันภัยคุกคามระดับสูง
- อัปเดตระบบปฏิบัติการและซอฟต์แวร์สม่ำเสมอ: รักษาความปลอดภัยด้วยการอัปเดตช่องโหว่บนอุปกรณ์มือถืออยู่เสมอ เพื่อปิดกั้นช่องทางที่มัลแวร์ใช้ในการเข้าถึงระดับสิทธิ์สูง
- การระมัดระวังการเข้าถึงเว็บไซต์: ผู้ใช้งานและองค์กรควรใช้งานโซลูชันความปลอดภัยที่สามารถคัดกรองเนื้อหาเว็บไซต์ (Web Filtering) เพื่อป้องกันการเข้าถึงเว็บไซต์ที่มีความเสี่ยงหรือถูกแก้ไขโดยกลุ่มไม่หวังดี
- การติดตั้ง Mobile Device Management (MDM): สำหรับองค์กร การใช้งาน MDM จะช่วยให้ฝ่ายไอทีสามารถตรวจสอบและควบคุมความปลอดภัยของอุปกรณ์ที่พนักงานใช้ในการทำงานได้ดีขึ้น
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 10:00:52 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 10:00:52 +0000
บทความต้นฉบับ: https://securityaffairs.com/202473/apt/russian-apt29-targets-mobile-users-with-watering-hole-attacks.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์