ตรวจพบแคมเปญฟิชชิงขนาดใหญ่ที่แอบอ้างเป็นศาลรัฐบาลกลางสหรัฐฯ เพื่อกระจายมัลแวร์ประเภท Remote Access Trojan (LodaRAT) ไปยังบริษัทกว่า 100,000 แห่ง
กลยุทธ์การล่อลวงด้วยเอกสารทางกฎหมาย
การโจมตีครั้งนี้ถือเป็นการใช้กลอุบายทางจิตวิทยา (Social Engineering) ในระดับสเกลใหญ่ โดยผู้โจมตีได้ปลอมแปลงอีเมลที่ดูเหมือนการนัดหมายทางศาลหรือเอกสารทางกฎหมาย ADR (Alternative Dispute Resolution) เพื่อดึงดูดความสนใจจากแผนกกฎหมายหรือฝ่ายบริหาร เมื่อเหยื่อหลงเชื่อและเปิดไฟล์ที่แนบมา มัลแวร์ LodaRAT จะถูกติดตั้งในระบบทันที ซึ่ง LodaRAT เป็นโทรจันที่ช่วยให้ผู้โจมตีสามารถควบคุมเครื่องเหยื่อจากระยะไกล ขโมยข้อมูลส่วนตัว หรือดักจับการกดคีย์บอร์ดได้
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันตัว
- อบรมบุคลากรให้สังเกตอีเมลแจ้งเตือนที่ไม่คาดคิด: พนักงานควรได้รับคำแนะนำให้ตรวจสอบที่อยู่อีเมลผู้ส่งอย่างละเอียดและห้ามเปิดไฟล์แนบจากแหล่งที่มาที่น่าสงสัย
- ใช้ระบบกรองอีเมลขั้นสูง (Email Security Gateway): การใช้งานโซลูชันที่สามารถวิเคราะห์ไฟล์แนบและสแกน URL แบบ Sandbox จะช่วยตรวจจับมัลแวร์ก่อนที่อีเมลจะถึงมือผู้ใช้
- การบังคับใช้ Endpoint Protection: ติดตั้งระบบตรวจจับและตอบสนองที่ปลายทาง (EDR/XDR) เพื่อขัดขวางการทำงานของมัลแวร์ในกรณีที่พนักงานเผลอกดเปิดไฟล์ที่อันตราย
แหล่งที่มา: ThreatDown (Malwarebytes) เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 13:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThreatDown (Malwarebytes)
เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 13:00:00 +0000
บทความต้นฉบับ: https://www.threatdown.com/blog/fake-court-adr-phishing-lodarat/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์