Kaspersky ตรวจพบแคมเปญมัลแวร์ตัวใหม่ชื่อ NetamLoader ที่พุ่งเป้าหน่วยงานรัฐในเอเชีย โดยเน้นโจมตีระบบ Windows 10 ที่ปรับแต่งพิเศษ
ภัยคุกคามรูปแบบใหม่ NetamLoader
นักวิจัยจาก Kaspersky ได้เปิดเผยข้อมูลเกี่ยวกับมัลแวร์ตัวใหม่ในชื่อ 'NetamLoader' ซึ่งถูกนำมาใช้ในแคมเปญการโจมตีที่ซับซ้อน มุ่งเป้าไปยังหน่วยงานรัฐในภูมิภาคเอเชีย โดยมัลแวร์ตัวนี้มีลักษณะการทำงานผ่านเทคนิค .NET Injection เข้าไปควบคุมระบบปฏิบัติการ Windows 10 ที่มีการปรับแต่งเฉพาะสำหรับสภาพแวดล้อมภาครัฐ
ข้อสันนิษฐานการโจมตีห่วงโซ่อุปทาน
นักวิจัยเชื่อว่าการโจมตีนี้อาจเกี่ยวข้องกับ 'Supply Chain Attack' หรือการโจมตีผ่านห่วงโซ่อุปทาน ซึ่งมีความอันตรายสูงเพราะมักจะผ่านการตรวจสอบในชั้นแรกไปได้ยาก
ข้อเสนอแนะเชิงปฏิบัติ:
- ติดตั้งซอฟต์แวร์ Endpoint Detection and Response (EDR) ที่มีประสิทธิภาพเพื่อตรวจจับพฤติกรรมผิดปกติของโปรเซส
- จำกัดสิทธิ์การใช้งานของบัญชีผู้ใช้ (Least Privilege Principle) เพื่อลดความสามารถในการกระจายตัวของมัลแวร์
- หมั่นทำ Threat Hunting ในระบบเครือข่ายขององค์กรเพื่อค้นหาความผิดปกติที่อาจเกิดขึ้นจากการโจมตีห่วงโซ่อุปทาน
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Mon, 02 Nov 2026 08:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Mon, 02 Nov 2026 08:00:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/02/netamloader-malware-targets-windows-10-systems-used-by-government-agencies-in-asia-through-net-injection/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์