ตรวจพบ 4 กลุ่มจารกรรมไซเบอร์ระดับรัฐ ใช้ชุดเจาะระบบ BlueMoon โจมตี Chrome และ Windows ภายในสัปดาห์เดียว

นักวิเคราะห์ความมั่นคงปลอดภัยไซเบอร์เปิดเผยการตรวจพบชุดเครื่องมือเจาะระบบ (Exploit Kit) ตัวใหม่ที่ยังไม่เคยถูกบันทึกมาก่อนในชื่อ 'BlueMoon' ซึ่งถูกนำไปใช้โดยกลุ่มภัยคุกคามที่มุ่งเน้นการจารกรรมข้อมูล (Cyber Espionage) ถึง 4 กลุ่มที่แตกต่างกันภายในระยะเวลาเพียงหนึ่งสัปดาห์ การโจมตีระลอกแรกพบว่ามีความเชื่อมโยงกับกลุ่ม APT31 (หรือรู้จักในชื่อ Bronze Vinewood, Judgement Panda) ซึ่งเป็นกลุ่มแฮกเกอร์ระดับรัฐที่มีเป้าหมายเชิงยุทธศาสตร์\n\n## การทำงานของ Exploit Kit 'BlueMoon'\nชุดเจาะระบบ BlueMoon มีความซับซ้อนสูง โดยอาศัยการผสานช่องโหว่หลายจุด (Vulnerability Chaining) ระหว่างเว็บเบราว์เซอร์ Google Chrome และระบบปฏิบัติการ Microsoft Windows รูปแบบนี้ทำให้ผู้โจมตีสามารถทะลุระบบความปลอดภัยของเบราว์เซอร์ (Sandbox Escape) และยกระดับสิทธิ์เข้าควบคุมระบบปฏิบัติการของเหยื่อได้จากระยะไกล ส่งผลให้การเข้าถึงข้อมูลและการฝังตัวในระบบเป้าหมายทำได้อย่างมีประสิทธิภาพและรวดเร็ว\n\n## ข้อเสนอแนะเชิงปฏิบัติในการป้องกัน\n1. เร่งอัปเดตแพตช์ทันที: ผู้ดูแลระบบต้องเร่งปรับใช้แพตช์ความปลอดภัยล่าสุดของ Google Chrome และ Microsoft Windows บนอุปกรณ์ทุกเครื่องในองค์กรทันทีที่ผู้พัฒนาปล่อยอัปเดตเพื่อลดความเสี่ยงจากการถูกเจาะระบบ\n2. เสริมเกราะความปลอดภัยเครื่องลูกข่าย (Endpoint Security): ควรติดตั้งและตั้งค่าระบบ Endpoint Detection and Response (EDR) เพื่อเฝ้าระวังพฤติกรรมการเรียกใช้งานโปรเซสที่ผิดปกติ และจำกัดสิทธิ์ผู้ใช้งานตามหลักการ Least Privilege เพื่อลดผลกระทบหากเกิดการละเมิดความปลอดภัย

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Wed, 09 Sep 2026 22:04:05 +0530 บทความต้นฉบับ: อ่านต้นฉบับ