Cybersecurity
เจาะลึกภัยคุกคาม Bronze Sandcastle ใช้เทคนิค DLL Sideloading ป่วนระบบในเอเชียและแอฟริกา
กลุ่มแฮกเกอร์ Bronze Sandcastle ใช้เครื่องมือ Sandboxie เพื่อทำ DLL Sideloading แอบติดตั้งแบ็กดอร์และขโมยข้อมูลสำคัญ
กลยุทธ์การโจมตีของกลุ่ม Bronze Sandcastle
กลุ่มภัยคุกคามที่ชื่อว่า 'Bronze Sandcastle' กำลังเป็นที่จับตามองจากนักวิจัยความปลอดภัยไซเบอร์ โดยกลุ่มนี้เริ่มเคลื่อนไหวมาตั้งแต่ปี 2025 โดยมุ่งเป้าไปที่องค์กรหลายแห่งในภูมิภาคเอเชียและแอฟริกา เทคนิคที่กลุ่มนี้ใช้ถือว่ามีความซับซ้อนและแยบยล โดยใช้ซอฟต์แวร์ Sandboxie รุ่นที่ไม่ได้รับการปรับปรุงมาทำเทคนิค DLL Sideloading เพื่อหลบเลี่ยงการตรวจจับจากระบบป้องกันภายในองค์กร การที่แฮกเกอร์เลือกใช้ซอฟต์แวร์ที่ดูน่าเชื่อถือเพื่อแฝงตัวเข้าไปในระบบ ทำให้การตรวจจับทำได้ยากยิ่งขึ้น โดยเป้าหมายหลักคือการฝัง Backdoor เพื่อเข้าถึงข้อมูลสำคัญของเหยื่ออย่างต่อเนื่อง
ข้อเสนอแนะในการป้องกันและรับมือ
เพื่อให้องค์กรปลอดภัยจากภัยคุกคามในลักษณะนี้ ฝ่ายความปลอดภัยไอทีควรดำเนินการดังนี้:
- ตรวจสอบการใช้งานซอฟต์แวร์ Sandbox หรือโปรแกรมจำลองสภาพแวดล้อมทั้งหมดในองค์กร และต้องแน่ใจว่าเป็นเวอร์ชันที่ทันสมัยที่สุด
- ตั้งค่าระบบ Endpoint Detection and Response (EDR) ให้มีการเฝ้าระวังพฤติกรรมผิดปกติของการเรียกใช้งาน DLL ไฟล์ที่ไม่ได้รับอนุญาต หรือการเรียกใช้งานโปรแกรมที่มีพฤติกรรม Sideloading
- ดำเนินการทำ Application Allowlisting เพื่อป้องกันไม่ให้ซอฟต์แวร์ที่ไม่ได้รับอนุญาตหรือซอฟต์แวร์เก่าถูกนำมาใช้งานในระบบโครงสร้างพื้นฐานสำคัญ
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 08:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 08:02:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/10/22/bronze-sandcastle-uses-dll-sideloading-through-sandboxie-to-deploy-backdoors-and-steal-data/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์