พบการโจมตีระบบควบคุมอุณหภูมิในห้างสรรพสินค้าและคลังสินค้า เพื่อใช้เป็นฐานกระจายสแปมและทราฟฟิกเครือข่าย
ความเสี่ยงจากอุปกรณ์ IoT ในระบบสาธารณูปโภค
รายงานล่าสุดจาก SecurityScorecard พบว่าตัวควบคุมตู้แช่เย็น (Refrigeration Controllers) ที่เชื่อมต่อกับอินเทอร์เน็ตกำลังตกเป็นเป้าหมายของการโจมตีโดยแฮกเกอร์ โดยผู้โจมตีได้ยึดเครื่องเหล่านี้เพื่อเปลี่ยนสภาพให้กลายเป็นฐานสำหรับส่งอีเมลสแปมและเป็น Proxy node สำหรับการส่งทราฟฟิกที่ผิดกฎหมาย เหตุการณ์นี้สร้างความเสียหายอย่างมากต่อห้างสรรพสินค้าในยุโรปหลายแห่ง ที่ต้องสูญเสียสินค้าประเภทอาหารแช่แข็งจำนวนมากหลังจากระบบควบคุมอุณหภูมิถูกควบคุมโดยแฮกเกอร์ในช่วงเวลากลางคืน
แนวทางการป้องกันและเพิ่มความปลอดภัย
เพื่อป้องกันไม่ให้อุปกรณ์ IoT ในองค์กรตกเป็นเครื่องมือของแฮกเกอร์ ควรปฏิบัติดังนี้:
- ห้ามเปิดเผยอุปกรณ์ควบคุม (Controllers) ออกสู่สาธารณะบนอินเทอร์เน็ตโดยตรง ควรใช้งานผ่าน VPN หรือระบบที่ได้รับอนุญาตเท่านั้น
- อัปเดตเฟิร์มแวร์ของอุปกรณ์ IoT อย่างสม่ำเสมอเพื่อปิดช่องโหว่ที่อาจถูกใช้ในการบุกรุก
- ใช้ระบบ Monitoring เพื่อตรวจจับการสื่อสารที่ผิดปกติหรือการรับส่งข้อมูลปริมาณมหาศาลจากอุปกรณ์ขนาดเล็กที่ไม่ได้ทำหน้าที่เป็นเซิร์ฟเวอร์หลัก
แหล่งที่มา: Help Net Security เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 14:54:01 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Help Net Security
เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 14:54:01 +0000
บทความต้นฉบับ: https://www.helpnetsecurity.com/2026/11/09/copeland-xweb-refrigeration-controllers-spam-botnet/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์