กลุ่มภัยคุกคามจากอิหร่านใช้โครงสร้างพื้นฐานในสหรัฐฯ ดำเนินการ C2

ค้นพบปฏิบัติการ C2 แบบแนบเนียน

นักวิจัยด้านความปลอดภัยได้ค้นพบแคมเปญที่ซับซ้อนซึ่งดำเนินการโดยกลุ่มภัยคุกคามที่เชื่อมโยงกับอิหร่าน ซึ่งระบุชื่อกลุ่มว่า 'Prince of Persia' โดยกลุ่มดังกล่าวสามารถจัดตั้งเซิร์ฟเวอร์สำหรับสั่งการและควบคุม (C2) ภายในโครงสร้างพื้นฐานภายในประเทศสหรัฐอเมริกา ซึ่งเป็นกลยุทธ์ที่ออกแบบมาเพื่อกลมกลืนไปกับการรับส่งข้อมูลที่ถูกต้องตามกฎหมายและหลบเลี่ยงตัวกรองความปลอดภัยเครือข่ายแบบเดิมๆ การใช้โครงสร้างพื้นฐานในท้องถิ่นทำให้ผู้โจมตีสามารถดำเนินปฏิบัติการอย่างเงียบเชียบต่อองค์กรต่างๆ ทั่วโลกโดยมีโอกาสถูกตรวจพบต่ำกว่ามาก

การบรรเทาภัยคุกคามขั้นสูง (Advanced Persistent Threats)

การค้นพบผู้ไม่หวังดีที่ฝังโครงสร้างพื้นฐานของตนไว้ในเครือข่ายภายในประเทศ ทำให้ทีมรักษาความปลอดภัยต้องปรับเปลี่ยนวิธีการตรวจสอบการรับส่งข้อมูลขาออก (egress traffic) และการตรวจสอบความผิดปกติ

ข้อเสนอแนะเชิงปฏิบัติ:

• Egress Filtering: นโยบายการรับส่งข้อมูลขาออกที่เข้มงวดเพื่อบล็อกการสื่อสารที่ไม่ได้รับอนุญาตกับที่อยู่ IP ที่เป็นอันตรายหรือน่าสงสัย
• Behavioral Analytics: ใช้โซลูชัน EDR (Endpoint Detection and Response) เพื่อระบุพฤติกรรมกระบวนการที่ผิดปกติ ซึ่งอาจบ่งชี้ถึงการส่งสัญญาณ beaconing ของมัลแวร์ไปยังเซิร์ฟเวอร์ C2
• Regular Infrastructure Audits: ตรวจสอบบันทึกการรับส่งข้อมูลเครือข่ายอย่างสม่ำเสมอสำหรับการเชื่อมต่อที่มาจากสถานที่ทางภูมิศาสตร์ที่ผิดปกติหรือมีความเสี่ยงสูง แม้ว่าเซิร์ฟเวอร์หลักจะดูเหมือนว่าเป็นเซิร์ฟเวอร์ภายในประเทศก็ตาม

---

แหล่งที่มา: Infosecurity Magazine เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 13:05:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ