วิเคราะห์วิวัฒนาการของมัลแวร์ EtherRat ที่ใช้ประโยชน์จากช่องโหว่ของเซิร์ฟเวอร์ สู่การโจมตีด้วยแรนซัมแวร์ตัวใหม่ที่เรียกว่า The Gentleman
การโจมตีช่องโหว่และวิวัฒนาการของมัลแวร์
มัลแวร์กลุ่ม EtherRat มีประวัติการโจมตีมายาวนาน โดยเริ่มต้นจากการเจาะช่องโหว่ในระบบ Linux ผ่าน CVE-2025-55182 ก่อนที่จะพัฒนาข้ามแพลตฟอร์มไปยังระบบ Windows ในภายหลัง การเชื่อมต่อผ่าน C2 (Command and Control) อย่าง TukTuk เป็นสัญญาณสำคัญที่บ่งบอกถึงการยกระดับความรุนแรงสู่การเป็นกลุ่มแรนซัมแวร์ 'The Gentleman' ที่พร้อมสร้างความเสียหายต่อข้อมูลขององค์กร
มาตรการความปลอดภัยเชิงป้องกัน
การทำ Patch Management เป็นหัวใจสำคัญที่สุด ในกรณีนี้คือการรีบอัปเดตระบบเพื่อปิดช่องโหว่ CVE-2025-55182 ทันทีที่ได้รับการประกาศ การจำกัดสิทธิ์ของเซิร์ฟเวอร์ให้สื่อสารเฉพาะกับ IP ที่ได้รับอนุญาต (Allowlisting) จะช่วยลดความเสี่ยงจากการถูก C2 ควบคุม นอกจากนี้ทีม Security ควรเฝ้าระวัง Logs การเข้าถึงเซิร์ฟเวอร์อย่างใกล้ชิด เพื่อตรวจจับกิจกรรมที่ผิดปกติหรือการรันคำสั่งแปลกปลอมในระยะเริ่มต้นก่อนที่ความเสียหายจะขยายตัว
แหล่งที่มา: The DFIR Report เผยแพร่ครั้งแรก: Mon, 11 May 2026 14:05:04 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The DFIR Report
เผยแพร่ครั้งแรก: Mon, 11 May 2026 14:05:04 +0000
บทความต้นฉบับ: https://thedfirreport.com/2026/05/11/flash-alert-etherrat-and-tuktuk-c2-end-in-the-gentleman-ransomware/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์