พบความเคลื่อนไหวของกลุ่มจารกรรมไซเบอร์ใช้วิธี DNS Hijacking เพื่อส่งมัลแวร์ผ่านช่องทางการอัปเดตของ Sogou
กลยุทธ์การโจมตีผ่านช่องทางที่น่าเชื่อถือ
กลุ่มแฮกเกอร์ที่เชื่อว่ามีความเกี่ยวข้องกับทางการจีน มีการใช้เทคนิค DNS Hijacking เพื่อแทรกแซงกระบวนการสื่อสารระหว่างเครื่องผู้ใช้งานกับเซิร์ฟเวอร์ของ Sogou Input Method โดยใช้ประโยชน์จากการอัปเดตซอฟต์แวร์ของโปรแกรมดังกล่าวเป็นช่องทางในการส่งมัลแวร์เข้าสู่เครื่องเป้าหมาย การกระทำลักษณะนี้เป็นการโจมตีแบบ Supply Chain ที่เน้นหลบหลีกการตรวจสอบ เนื่องจากผู้ใช้งานมักจะไว้ใจซอฟต์แวร์ที่ติดตั้งในเครื่องอยู่แล้ว
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันภัยคุกคาม
สำหรับองค์กรและผู้ใช้งานทั่วไป เพื่อรับมือกับภัยคุกคามดังกล่าว ควรปฏิบัติตามแนวทางนี้:
- หมั่นตรวจสอบการตั้งค่า DNS ของระบบเครือข่ายและเครื่องคอมพิวเตอร์อย่างสม่ำเสมอ เพื่อให้แน่ใจว่าไม่มีการเปลี่ยนเส้นทางไปยังเซิร์ฟเวอร์ที่ผิดปกติ
- จำกัดสิทธิ์การเข้าถึงอินเทอร์เน็ตของซอฟต์แวร์ที่ไม่จำเป็น และควรมีการบันทึก Traffic เพื่อวิเคราะห์ความผิดปกติที่อาจเกิดขึ้น
- ติดตั้งและอัปเดตซอฟต์แวร์ความปลอดภัย (Endpoint Protection) ที่มีขีดความสามารถในการตรวจจับการสื่อสารที่น่าสงสัย (C2 Communication)
แหล่งที่มา: Infosecurity Magazine เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 15:00:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Infosecurity Magazine
เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 15:00:00 GMT
บทความต้นฉบับ: https://www.infosecurity-magazine.com/news/slippynunchucks-sogou-dns-hijacking/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์