หน่วยงานบังคับใช้กฎหมายนานาชาติร่วมมือทำลายเครือข่ายมัลแวร์ Gootloader ที่ส่งผลกระทบต่ออุปกรณ์กว่า 25,000 เครื่องพร้อมแจ้งเตือนผู้เสียหาย
การหยุดยั้งการแพร่กระจายของ Gootloader
หน่วยงานด้านความมั่นคงระดับนานาชาติได้ร่วมกันทำลายโครงสร้างพื้นฐานของมัลแวร์ตระกูล Gootloader โดยสามารถยึดโดเมนและปิดเซิร์ฟเวอร์ควบคุม (Command and Control) มากกว่า 100 แห่งที่ใช้ในการแพร่กระจายมัลแวร์ มัลแวร์ชนิดนี้เป็นภัยคุกคามที่ซับซ้อน มักจะแฝงตัวมากับเว็บไซต์ที่ถูกเจาะระบบเพื่อหลอกล่อให้ผู้ใช้งานดาวน์โหลดซอฟต์แวร์อันตราย ส่งผลให้เครื่องคอมพิวเตอร์กว่า 25,000 เครื่องทั่วโลกตกเป็นเหยื่อ
แนวทางการป้องกันและข้อเสนอแนะเชิงปฏิบัติ
เพื่อป้องกันองค์กรของคุณจากมัลแวร์ในลักษณะนี้ ผู้ดูแลระบบควรดำเนินการดังนี้:
- ปรับปรุงซอฟต์แวร์และระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดอย่างสม่ำเสมอเพื่ออุดช่องโหว่ที่มัลแวร์มักใช้เป็นช่องทางเข้าถึงเครื่อง
- ติดตั้งและปรับแต่งโซลูชัน Endpoint Detection and Response (EDR) เพื่อตรวจจับและยับยั้งกิจกรรมที่ผิดปกติภายในเครื่องปลายทาง
- กำหนดนโยบายการดาวน์โหลดซอฟต์แวร์ที่เข้มงวด โดยอนุญาตให้ติดตั้งเฉพาะโปรแกรมที่ผ่านการรับรองจากฝ่ายไอทีเท่านั้น
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 14:35:44 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 14:35:44 +0000
บทความต้นฉบับ: https://securityaffairs.com/202997/cyber-crime/gootloader-malware-disrupted-after-infecting-25000-computers.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์