นักวิจัยพบมัลแวร์ตัวใหม่ที่ใช้ซอฟต์แวร์ที่ถูกกฎหมายของ Microsoft บังหน้าเพื่อฝังตัวและโจมตีระบบปฏิบัติการ Windows ของหน่วยงานรัฐในเอเชีย
กลยุทธ์การโจมตีแบบ Living-off-the-land
มัลแวร์ตัวใหม่ที่มีชื่อว่า "NetamLoader" กำลังเป็นภัยคุกคามที่น่าจับตามอง โดยมีเป้าหมายหลักคือระบบ Windows ในหน่วยงานรัฐบาลทั่วภูมิภาคเอเชีย ความโดดเด่นของมัลแวร์ตัวนี้คือการใช้ส่วนประกอบซอฟต์แวร์ที่ถูกกฎหมายของ Microsoft ในการรันโค้ดอันตราย ซึ่งช่วยให้มันสามารถหลบเลี่ยงการตรวจจับจากเครื่องมือด้านความปลอดภัยแบบดั้งเดิมได้
แนวทางการป้องกันและตอบโต้
เทคนิคการใช้ซอฟต์แวร์ที่ได้รับอนุญาตมาทำอันตราย (Living-off-the-land) ทำให้การตรวจสอบด้วย Signature-based ปกติทำได้ยาก
ข้อเสนอแนะเชิงปฏิบัติ:
- ใช้ระบบ Endpoint Detection and Response (EDR): การติดตั้ง EDR จะช่วยให้ทีมไอทีตรวจจับพฤติกรรมผิดปกติ (Behavioral Analysis) แทนการตรวจจับแค่ไฟล์มัลแวร์ได้
- การจำกัดสิทธิ์ (Principle of Least Privilege): ลดสิทธิ์ของผู้ใช้งานในระบบปฏิบัติการไม่ให้สามารถติดตั้งหรือรันสคริปต์ที่ไม่ได้รับอนุญาตได้
- การทำ Network Segmentation: แยกเครือข่ายของหน่วยงานสำคัญออกจากระบบทั่วไป เพื่อจำกัดการแพร่กระจายของมัลแวร์ในกรณีที่เครื่องลูกข่ายถูกโจมตี
แหล่งที่มา: The Record by Recorded Future เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 12:36:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Record by Recorded Future
เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 12:36:00 GMT
บทความต้นฉบับ: https://therecord.media/hackers-target-government-windows-systems-asia-new-malware
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์