กลุ่มแฮกเกอร์รัสเซียพุ่งเป้าเจาะระบบข้อมูลคดีอาชญากรรมสงครามในยูเครน

การโจมตีไซเบอร์ในสมรภูมิรบ

รายงานล่าสุดระบุว่า กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซียกำลังเร่งปฏิบัติการจารกรรมทางไซเบอร์ในยูเครน โดยมุ่งเน้นไปที่องค์กรที่ดูแลการสืบสวนคดีอาชญากรรมสงครามและเส้นทางการขนส่งความช่วยเหลือทางทหาร แนวทางการโจมตีของผู้ไม่หวังดีกลุ่มนี้ไม่ได้ใช้วิธีที่ซับซ้อนเกินไปนัก แต่ใช้มัลแวร์ที่เรียบง่ายแต่มีประสิทธิภาพในการดึงข้อมูลสำคัญ ข้อมูลประจำตัวสำหรับการล็อกอิน (Credentials) และเอกสารภายในองค์กรที่ตั้งอยู่ใกล้แนวหน้าการรบหรือพื้นที่ชายแดน

ข้อเสนอแนะเชิงปฏิบัติเพื่อการป้องกัน

เพื่อรับมือกับภัยคุกคามในลักษณะนี้ องค์กรที่มีความเสี่ยงสูงควรดำเนินมาตรการดังนี้: 1. ยกระดับการตรวจสอบสิทธิ์ด้วยการใช้ Multi-Factor Authentication (MFA) ในทุกบัญชีเพื่อป้องกันการขโมย Credentials 2. หมั่นอัปเดตระบบปฏิบัติการและซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดเพื่ออุดช่องโหว่ที่มัลแวร์อาจใช้โจมตี 3. ติดตั้งระบบ Endpoint Detection and Response (EDR) เพื่อตรวจจับพฤติกรรมผิดปกติของมัลแวร์ที่อาจเข้ามาในระบบ และ 4. จำกัดการเข้าถึงไฟล์ข้อมูลอ่อนไหวโดยใช้หลักการ Least Privilege Access เพื่อจำกัดความเสียหายหากเกิดการละเมิดข้อมูล

---

แหล่งที่มา: The Record by Recorded Future เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 13:39:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ