กลุ่มอาชญากรไซเบอร์ Blind Eagle กลับมาอีกครั้งพร้อมแคมเปญฟิชชิ่งแนบหมายศาลปลอม เพื่อหลอกล่อให้เหยื่อดาวน์โหลด Remote Access Trojan (RAT)
การหลอกลวงผ่านเอกสารทางกฎหมาย
กลุ่มภัยคุกคามที่รู้จักกันในชื่อ 'Blind Eagle' ได้ยกระดับการโจมตีผ่านแคมเปญฟิชชิ่งขนาดใหญ่ที่มุ่งเป้าไปยังองค์กรต่างๆ ในภูมิภาคละตินอเมริกา โดยมีการใช้วิธีการส่งอีเมลปลอมในรูปแบบหมายศาล การแจ้งเตือนจากอัยการ และเอกสารทางธุรการ เพื่อโน้มน้าวให้ผู้ใช้งานคลิกดาวน์โหลดไฟล์แนบซึ่งบรรจุมัลแวร์ประสงค์ร้าย
ภัยคุกคามจากมัลแวร์ RAT
มัลแวร์ที่ถูกนำมาใช้ในครั้งนี้คือ Remote Access Trojan (RAT) ซึ่งมีความใกล้เคียงกับ AsyncRAT และ DCRat ช่วยให้ผู้โจมตีสามารถเข้าควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้จากระยะไกล ขโมยข้อมูลสำคัญ และสอดแนมการใช้งานผ่านหน้าจอหรือกล้องเว็บแคม การเลือกใช้ภาษาโปรตุเกสและสเปนในเนื้อหาอีเมลแสดงให้เห็นถึงการทำ Localization ที่สมจริงเพื่อเพิ่มอัตราความสำเร็จในการโจมตี
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
- สร้างความตระหนักรู้ (Security Awareness) ให้กับพนักงาน เกี่ยวกับการตรวจสอบที่มาของอีเมลที่อ้างว่าเป็นเอกสารราชการหรือเอกสารทางกฎหมาย
- ตั้งค่าระบบป้องกันอีเมล (Email Gateway) ให้ทำการสแกนไฟล์แนบที่น่าสงสัยและบล็อกไฟล์ประเภทสคริปต์หรือไฟล์ executable ที่มากับอีเมล
- ติดตั้งและอัปเดตซอฟต์แวร์ EDR (Endpoint Detection and Response) เพื่อตรวจจับพฤติกรรมผิดปกติของมัลแวร์จำพวก RAT ที่พยายามเชื่อมต่อกับ Command & Control (C2) เซิร์ฟเวอร์ภายนอก
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 21:28:44 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 21:28:44 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/11/blind-eagle-uses-fake-court-notices-to.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์