CikaBika Bot ใช้ Discord เป็นเครื่องมือควบคุมและขโมยข้อมูลในระบบ Windows

กลยุทธ์การสั่งการผ่านแพลตฟอร์มโซเชียล

มีการค้นพบมัลแวร์ตัวใหม่ที่เรียกว่า CikaBika Bot ซึ่งพัฒนาด้วยภาษา Rust โดยมัลแวร์ชนิดนี้มีพฤติกรรมที่น่าสนใจคือการใช้ Discord เป็นช่องทางหลักในการสื่อสารระหว่างเครื่องที่ติดมัลแวร์กับผู้โจมตี (Command-and-Control หรือ C2) ซึ่งช่วยให้ผู้โจมตีสามารถซ่อนร่องรอยการติดต่อสื่อสารกับเซิร์ฟเวอร์ภายนอกได้ง่ายขึ้น นอกจากนี้ยังมีการใช้บริการ Ngrok เพื่อช่วยในการขโมยข้อมูล (Data Exfiltration) ออกจากเครื่องเป้าหมายได้อย่างแนบเนียน

แนวทางการรับมือและป้องกัน

1. การควบคุมการเข้าถึงเครือข่าย: ติดตั้ง Firewall เพื่อจำกัดการเข้าถึงโดเมนที่ไม่จำเป็น รวมถึงบล็อกการเชื่อมต่อกับบริการจำพวก Ngrok หากไม่มีความจำเป็นต้องใช้งานในองค์กร
2. ใช้ Endpoint Security: ตรวจสอบและอัปเดตระบบป้องกันมัลแวร์ให้สามารถตรวจจับไฟล์ที่มีการเขียนด้วยภาษา Rust รวมถึงพฤติกรรมการเชื่อมต่อที่ผิดปกติไปยัง Discord API
3. อบรมการใช้งานของผู้ใช้: สร้างความตระหนักรู้ให้แก่พนักงานเกี่ยวกับการดาวน์โหลดไฟล์จากแหล่งที่มาที่ไม่รู้จัก ซึ่งมักจะเป็นจุดเริ่มต้นของการถูกแพร่กระจายมัลแวร์ในรูปแบบ Disk Image หรือไฟล์แนบประเภทต่าง ๆ

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Mon, 19 Oct 2026 07:03:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ