กลุ่ม APT29 บุกรุกบริการวิเคราะห์ข้อมูลบนเว็บไซต์เพื่อฝังมัลแวร์โจมตีอุปกรณ์มือถือผ่านช่องโหว่ประเภท n-day
การแพร่กระจายมัลแวร์ผ่านบริการเว็บวิเคราะห์ข้อมูล
กลุ่มจารกรรมไซเบอร์ที่รู้จักกันในชื่อ APT29 ได้เริ่มปฏิบัติการโจมตีแบบ Watering Hole โดยทำการบุกรุกเข้าไปในแพลตฟอร์ม Plerdy ซึ่งเป็นบริการวิเคราะห์ข้อมูลบนเว็บไซต์ เพื่อฝังโค้ดอันตรายที่เล็งเป้าหมายไปที่ผู้ใช้งานอุปกรณ์มือถือ ทั้ง iOS และ Android เมื่อผู้ใช้งานเข้าชมเว็บไซต์ที่ใช้บริการดังกล่าว อุปกรณ์ที่ยังมีช่องโหว่ (n-day vulnerabilities) จะถูกโจมตีโดยอัตโนมัติเพื่อติดตั้งมัลแวร์ในเครื่อง
แนวทางการรับมือและป้องกัน
- การจัดการ Patch อย่างเคร่งครัด: อัปเดตระบบปฏิบัติการทั้ง Android และ iOS เป็นเวอร์ชันล่าสุดอยู่เสมอ เพื่อปิดช่องโหว่ที่มักถูกแฮกเกอร์นำมาใช้ซ้ำ
- ลดการติดตั้งซอฟต์แวร์ที่ไม่จำเป็น: หลีกเลี่ยงการติดตั้งแอปพลิเคชันจากแหล่งที่ไม่เป็นทางการ (Sideloading)
- ใช้ระบบรักษาความปลอดภัยเครือข่าย: องค์กรควรพิจารณาใช้ Web Gateway หรือระบบคัดกรองเนื้อหาเว็บไซต์ที่สามารถสแกนภัยคุกคามแบบ Real-time เพื่อป้องกันการเข้าถึงหน้าเว็บที่ถูกบุกรุก
แหล่งที่มา: Infosecurity Magazine เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 14:00:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Infosecurity Magazine
เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 14:00:00 GMT
บทความต้นฉบับ: https://www.infosecurity-magazine.com/news/apt29-watering-holes-iphones/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์