เตือนภัยกลุ่มแฮกเกอร์ APT29 ใช้ช่องโหว่ Web Analytics โจมตีผู้ใช้ iOS และ Android

กลุ่มแฮกเกอร์ APT29 ที่มีความเชื่อมโยงกับรัฐบาลรัสเซีย กำลังดำเนินแคมเปญการโจมตีแบบ 'Watering Hole' ซึ่งเป็นการฝังมัลแวร์ในเว็บไซต์ที่เหยื่อมักเข้าใช้งานประจำ การโจมตีครั้งนี้มีความซับซ้อนโดยอาศัยการทำ Supply Chain Attack ผ่านบริการ Plerdy SEO Tracker ซึ่งเป็นเครื่องมือวิเคราะห์เว็บไซต์ยอดนิยม ทำให้เว็บไซต์จำนวนมากที่ใช้งานสคริปต์นี้ถูกฝังโค้ด JavaScript อันตรายลงไปโดยที่ผู้ดูแลระบบไม่รู้ตัว

รูปแบบการทำงานของภัยคุกคาม

โค้ด JavaScript ที่ถูกฉีดเข้าไปจะทำหน้าที่ตรวจสอบประเภทของอุปกรณ์และเบราว์เซอร์ของผู้เข้าชม หากเป็นอุปกรณ์ iOS หรือ Android เป้าหมายที่ตรงกับเงื่อนไข ระบบจะพยายามรวบรวมข้อมูลจำเพาะของอุปกรณ์ (Device Attributes) เพื่อนำไปสู่ขั้นตอนการส่ง Exploit สำหรับยึดเครื่องหรือขโมยข้อมูลส่วนบุคคล ผู้ใช้งานทั่วไปอาจไม่พบความผิดปกติบนหน้าจอ แต่เบื้องหลังมีการส่งข้อมูลสำคัญออกไปยังเซิร์ฟเวอร์ควบคุมของผู้โจมตี

ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร

1. ตรวจสอบการใช้งานสคริปต์จากบุคคลที่สาม: องค์กรควรจำกัดการโหลดสคริปต์ภายนอก (Third-party scripts) และใช้ Content Security Policy (CSP) เพื่อควบคุมโดเมนที่ได้รับอนุญาตให้เรียกใช้งานสคริปต์
2. อัปเดตแพตช์ระบบปฏิบัติการสม่ำเสมอ: กระตุ้นให้พนักงานหรือผู้ใช้งานอัปเดตระบบ iOS และ Android ให้เป็นเวอร์ชันล่าสุดเพื่อลดความเสี่ยงจากช่องโหว่ที่ Exploit เหล่านี้อาจใช้
3. ใช้เครื่องมือ Endpoint Detection and Response (EDR): ติดตั้งระบบตรวจจับภัยคุกคามในอุปกรณ์ปลายทางเพื่อเฝ้าระวังพฤติกรรมผิดปกติของการเรียกใช้ API หรือการเชื่อมต่อเครือข่ายที่ไม่พึงประสงค์

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 19:57:52 +0530 บทความต้นฉบับ: อ่านต้นฉบับ