กลุ่มแฮกเกอร์รัสเซีย Turla พัฒนาเครื่องมือใหม่ชื่อ 'Cereal' เพื่อขโมยอีเมลจากหน่วยงานรัฐบาลในคาซัคสถานและโรมาเนียโดยไม่ทิ้งร่องรอย
การโจมตีเงียบของกลุ่ม Turla ผ่านเครื่องมือ 'Cereal'
รายงานล่าสุดจาก ESET เปิดเผยถึงการเคลื่อนไหวของกลุ่มอาชญากรไซเบอร์ชื่อดังอย่าง 'Turla' ซึ่งมีฐานอยู่ในรัสเซีย โดยมีการพัฒนาเครื่องมือชุดใหม่ที่เรียกว่า 'Turla’s Cereal' เพื่อเป้าหมายในการเจาะเข้าถึง Microsoft Exchange Server ของหน่วยงานรัฐบาลในประเทศคาซัคสถานและโรมาเนีย จุดเด่นของเครื่องมือนี้คือความสามารถในการขโมยข้อมูลอีเมลอย่างแนบเนียน โดยแทบไม่มีร่องรอยหรือสัญญาณเตือนภัย (Indicator of Compromise - IoC) ที่ชัดเจน ทำให้ยากต่อการตรวจจับด้วยระบบความปลอดภัยแบบดั้งเดิม
แนวทางป้องกันและเฝ้าระวัง
ภัยคุกคามประเภท Advanced Persistent Threat (APT) มักใช้เทคนิคขั้นสูงในการแฝงตัว FORTSECURE GLOBAL ขอแนะนำแนวทางปฏิบัติเพื่อป้องกันความเสี่ยงดังนี้:
- ยกระดับการตรวจสอบระบบ E-mail Gateway และการตั้งค่าความปลอดภัยของเซิร์ฟเวอร์ Exchange ให้เป็นไปตามมาตรฐานการเข้ารหัสล่าสุด
- ติดตั้งระบบ Threat Hunting และ EDR (Endpoint Detection and Response) ที่มีความสามารถในการวิเคราะห์พฤติกรรมผิดปกติ (Behavioral Analysis) แทนการพึ่งพา Signature-based เพียงอย่างเดียว
- ตรวจสอบบันทึกการเข้าใช้งาน (Log Monitoring) และคอยสังเกตความผิดปกติของการถ่ายโอนข้อมูลจากเซิร์ฟเวอร์สำคัญไปยังปลายทางที่ไม่รู้จัก
แหล่งที่มา: CyberScoop เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 10:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CyberScoop
เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 10:00:00 +0000
บทความต้นฉบับ: https://cyberscoop.com/russian-turla-group-used-new-toolset-to-silently-pilfer-emails-from-kazakhstan-romanian-governments/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์