เจาะลึกกลุ่มแฮกเกอร์รัสเซียกับการใช้มัลแวร์ Backdoor รูปแบบใหม่โจมตียูเครน

การโจมตีด้วยมัลแวร์ Backdoor รูปแบบใหม่

รายงานจาก ESET เปิดเผยถึงการทำงานร่วมกันระหว่างกลุ่มแฮกเกอร์ระดับรัฐอย่าง Sandworm และกลุ่ม Earth Sirrush (UAC-0099) ในการโจมตีทำลายล้างระบบของบริษัทโลจิสติกส์แห่งหนึ่งในยูเครน โดยเริ่มต้นจากการโจมตีผ่านอีเมลแบบ Spear-phishing ที่แนบไฟล์มัลแวร์ เมื่อเหยื่อเปิดไฟล์ดังกล่าว ผู้โจมตีจะสามารถเข้าถึงระบบและติดตั้ง Backdoor ที่ใช้เทคโนโลยี Mesh Network ในการสื่อสาร ซึ่งทำให้การตรวจจับและติดตามกิจกรรมของแฮกเกอร์ทำได้ยากยิ่งขึ้น เนื่องจากมัลแวร์นี้มีลักษณะเฉพาะที่สามารถหลบเลี่ยงระบบป้องกันทั่วไปได้ดี

แนวทางการป้องกันและตอบสนองต่อภัยคุกคาม

จากเหตุการณ์ดังกล่าวสะท้อนให้เห็นว่าการโจมตีด้วยอีเมลยังคงเป็นช่องทางหลักที่อันตรายที่สุด เพื่อลดความเสี่ยงจากการโจมตีในลักษณะนี้ องค์กรควรเพิ่มมาตรการดังนี้:

1. ยกระดับการป้องกันอีเมลด้วยระบบ Advanced Threat Protection (ATP) เพื่อสแกนหาไฟล์แนบที่น่าสงสัยและลิงก์อันตราย
2. สร้างความตระหนักรู้ให้กับพนักงาน (Security Awareness Training) เกี่ยวกับอันตรายจากการคลิกลิงก์หรือเปิดไฟล์แนบจากแหล่งที่ไม่รู้จัก
3. ติดตั้งระบบ Endpoint Detection and Response (EDR) เพื่อตรวจจับพฤติกรรมผิดปกติในระดับอุปกรณ์ ซึ่งจะช่วยให้ทีมรักษาความปลอดภัยสามารถตรวจพบการรันโค้ดที่ผิดปกติหรือการเชื่อมต่อเครือข่ายที่น่าสงสัยได้อย่างรวดเร็ว
4. มีแผนรับมือเหตุการณ์ละเมิดความปลอดภัย (Incident Response Plan) ที่ชัดเจนและมีการซ้อมแผนอย่างสม่ำเสมอ เพื่อลดผลกระทบจากการถูกโจมตีแบบทำลายล้างข้อมูล

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 16:41:23 +0530 บทความต้นฉบับ: อ่านต้นฉบับ