CikaBika Bot มัลแวร์ตัวใหม่ใช้ Discord เป็นช่องทางสื่อสารควบคุมระบบและขโมยข้อมูล

พฤติกรรมของ CikaBika Bot

นักวิจัยจาก Darktrace ได้เปิดเผยข้อมูลมัลแวร์ตัวใหม่ชื่อ 'CikaBika Bot' ซึ่งเขียนขึ้นด้วยภาษา Rust โดยมุ่งเป้าไปที่การจารกรรมข้อมูลจากระบบ Windows ของเหยื่อ จุดเด่นที่น่าสนใจของมัลแวร์ตัวนี้คือการใช้แพลตฟอร์ม Discord เป็น Command-and-Control (C2) เพื่อรับคำสั่งจากผู้โจมตีอย่างแนบเนียน นอกจากนี้ยังมีการใช้เครื่องมือ Ngrok เพื่อสร้างท่อส่งข้อมูลลับ (Data Exfiltration) ออกจากเครื่องของผู้เสียหาย ทำให้การตรวจจับทำได้ยากยิ่งขึ้น

ข้อเสนอแนะเชิงปฏิบัติเพื่อการป้องกัน

1. ควบคุมการใช้งานแอปพลิเคชันที่ไม่จำเป็นในเครือข่ายองค์กร โดยเฉพาะการจำกัดการเข้าถึงบริการที่อาจถูกนำไปใช้ในทางที่ผิด เช่น Discord หรือ Ngrok หากไม่มีความจำเป็นทางธุรกิจ
2. ใช้โซลูชัน Network Security ในการตรวจจับและบล็อกทราฟฟิกที่ผิดปกติที่มุ่งหน้าไปยัง Server ของ Discord หรือบริการ Tunneling อย่าง Ngrok
3. อบรมพนักงานให้ตระหนักถึงภัยคุกคามจากการเปิดไฟล์ Disk Image หรือไฟล์แนบแปลกปลอมที่อาจเป็นพาหะนำพา CikaBika Bot เข้าสู่เครื่อง

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Mon, 19 Oct 2026 07:03:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ