แคมเปญโจมตีขนาดใหญ่พุ่งเป้าไปที่ร้านค้าออนไลน์

ค้นพบแคมเปญมัลแวร์ที่มีความซับซ้อน

นักวิจัยเพิ่งระบุถึงแคมเปญที่มีการประสานงานกันซึ่งสามารถฝังโค้ดอันตรายลงในร้านค้าออนไลน์ได้เกือบ 1,000 แห่ง ผู้โจมตีใช้ JavaScript loader แบบพิเศษที่ออกแบบมาโดยเฉพาะเพื่อหลบหลีกระบบสแกนความปลอดภัยแบบอัตโนมัติ โดยการซ่อนตัวอยู่ภายในโค้ดของหน้าร้าน มัลแวร์นี้สามารถดักจับข้อมูลการชำระเงินและข้อมูลส่วนบุคคลของลูกค้าในระหว่างขั้นตอนการเช็คเอาต์ได้อย่างมีประสิทธิภาพโดยไม่ทำให้ระบบแจ้งเตือนความปลอดภัยทั่วไปทำงาน

การปกป้องแพลตฟอร์ม E-Commerce

แคมเปญนี้เป็นเครื่องเตือนใจที่สำคัญเกี่ยวกับความเสี่ยงที่เกี่ยวข้องกับช่องโหว่ในห่วงโซ่อุปทาน (supply chain) และการโจมตีทางฝั่งไคลเอนต์ (client-side attacks) เพื่อป้องกันภัยคุกคามที่คล้ายคลึงกัน ร้านค้าปลีกควรพิจารณาดำเนินการดังนี้:

• Content Security Policy (CSP): ใช้งาน CSP headers ที่เข้มงวดเพื่อป้องกันการเรียกใช้สคริปต์ที่ไม่ได้รับอนุญาตและจำกัดโดเมนที่สามารถโหลดสคริปต์ได้
• Regular Integrity Audits: ดำเนินการตรวจสอบความถูกต้องของซอร์สโค้ดเว็บไซต์และส่วนประกอบของบุคคลที่สาม (third-party dependencies) อย่างสม่ำเสมอเพื่อตรวจหาการแก้ไขที่ไม่ได้รับอนุญาต
• Subresource Integrity (SRI): ใช้ SRI tokens สำหรับไฟล์ JavaScript ภายนอกทั้งหมด เพื่อให้แน่ใจว่าเบราว์เซอร์ของผู้ใช้จะโหลดเฉพาะไลบรารีเวอร์ชันที่ได้รับการตรวจสอบแล้วเท่านั้น ซึ่งจะช่วยป้องกันการเรียกใช้โค้ดที่ถูกดัดแปลง

---

แหล่งที่มา: Infosecurity Magazine เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 16:00:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ