ค้นพบกลไกการทำงานของ GhostFrame เฟรมเวิร์กใหม่ที่ใช้โจมตีสภาพแวดล้อม VMware ESXi ซึ่งเชื่อมโยงกับกลุ่มแรนซัมแวร์ Settra
ภัยคุกคามต่อโครงสร้างพื้นฐานเสมือน (Virtualization)
GhostFrame ถือเป็นภัยคุกคามระดับสูงที่ออกแบบมาเพื่อโจมตีระบบ VMware ESXi โดยเฉพาะ มัลแวร์นี้ทำหน้าที่เป็นเฟรมเวิร์กหลังการเจาะระบบ (Post-exploitation) ซึ่งช่วยให้ผู้โจมตีสามารถยึดครองสิทธิ์ในระดับสูงเพื่อติดตั้งมัลแวร์เรียกค่าไถ่ของกลุ่ม Settra ได้อย่างรวดเร็ว การโจมตีในลักษณะนี้มักมุ่งเป้าไปที่การทำลายข้อมูลสำรองและทำให้องค์กรไม่สามารถกู้คืนระบบได้ตามปกติ
แนวทางการป้องกันและรับมือ
- การจำกัดสิทธิ์การเข้าถึง: กำหนดสิทธิ์ผู้ดูแลระบบ VMware ESXi อย่างเคร่งครัดและใช้การยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication - MFA)
- การเฝ้าระวังไฟล์ระบบ: หมั่นตรวจสอบไฟล์ระบบและบันทึกเหตุการณ์ (Logs) เพื่อหาการเปลี่ยนแปลงที่ผิดปกติในโฮสต์ ESXi
- กลยุทธ์สำรองข้อมูล: ปฏิบัติตามกฎ 3-2-1 ในการสำรองข้อมูล และจัดเก็บสำเนาแยกต่างหากที่ไม่เชื่อมต่อกับเครือข่ายหลัก เพื่อป้องกันการถูกเข้ารหัสจากแรนซัมแวร์
แหล่งที่มา: Recorded Future Blog เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 00:00:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Recorded Future Blog
เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 00:00:00 GMT
บทความต้นฉบับ: https://www.recordedfuture.com/blog/ghostframe-esxi-implant-settra-ransomware
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์