Cyber Risk
Lazarus Group เปิดปฏิบัติการ Operation FlashHole เพื่อหลบเลี่ยงระบบควบคุมความปลอดภัย
กลุ่ม Lazarus ได้เปิดตัว Operation FlashHole ซึ่งเป็นแคมเปญที่มีความซับซ้อนโดยใช้เทคนิค watering-hole และการใช้ซอฟต์แวร์ทางการเงินในทางที่ผิดเพื่อแทรกซึมเข้าสู่เครือข่ายเป้าหมาย
Anatomy of Operation FlashHole
กลุ่มภัยคุกคาม Lazarus ยังคงสร้างสรรค์วิธีการใหม่ๆ อย่างต่อเนื่องด้วย 'Operation FlashHole' ซึ่งเป็นแคมเปญการโจมตีที่มีการประสานงานกันอย่างสูง โดยผสมผสานการส่งมัลแวร์แบบดั้งเดิมเข้ากับการใช้ประโยชน์ในรูปแบบ supply-chain ด้วยการใช้กลยุทธ์ watering-hole กลุ่มผู้โจมตีจะทำการแฮ็กเว็บไซต์ที่ถูกกฎหมายเพื่อดักจับเป้าหมายที่เฉพาะเจาะจง นอกจากนี้ แคมเปญดังกล่าวยังมีการใช้ 'CrossWeb EX' ซึ่งเป็นซอฟต์แวร์ด้านความปลอดภัยทางการเงินในทางที่ผิด เพื่ออำนวยความสะดวกในการเจาะลึกเข้าไปในเครือข่ายและหลบเลี่ยงระบบควบคุมความปลอดภัยทั่วไป
Enhancing Resilience Against Advanced Threats
การป้องกันภัยคุกคามจากผู้โจมตีที่มีทรัพยากรสูงอย่าง Lazarus จำเป็นต้องมีกลยุทธ์ defense-in-depth แบบหลายชั้น องค์กรควรบังคับใช้นโยบาย application allow-listing ที่เข้มงวดเพื่อป้องกันการรันซอฟต์แวร์ทางการเงินที่ไม่ได้รับอนุญาตหรือที่ถูกดัดแปลง นอกจากนี้ การทำ threat hunting อย่างสม่ำเสมอเป็นสิ่งจำเป็นเพื่อระบุการจราจรเครือข่ายที่ผิดปกติหรือความพยายามในการเคลื่อนที่ในแนวราบ (lateral movement) ที่น่าสงสัย ทีมตอบสนองต่อเหตุการณ์ควรตรวจสอบให้แน่ใจว่าระบบบันทึกข้อมูลส่วนกลาง (centralized logging) และการวิเคราะห์พฤติกรรม (behavioral analytics) ทำงานอย่างเต็มประสิทธิภาพ เพื่อตรวจจับตัวบ่งชี้การถูกบุกรุก (IoCs) ที่มักพบในการโจมตีแบบ watering-hole ที่มีความซับซ้อน
แหล่งที่มา: Kaspersky SecureList เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 02:07:29 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Kaspersky SecureList
เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 02:07:29 +0000
บทความต้นฉบับ: https://securelist.com/lazarus-operation-flashhole/121541/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์