นักวิจัยพบการโจมตีแบบ DNS Hijacking ผ่านโปรแกรม Sogou Input Method โดยใช้การสื่อสารแบบ HTTP ที่ไม่ปลอดภัยเพื่อส่งมัลแวร์
กลไกการโจมตีของ SlippyNunchucks
ทีมนักวิจัยจาก ESET ได้เปิดเผยการตรวจสอบการโจมตีที่ชื่อว่า SlippyNunchucks ซึ่งมุ่งเป้าไปที่ผู้ใช้งาน Sogou Input Method บนระบบปฏิบัติการ Windows การโจมตีนี้ใช้ประโยชน์จากกลไกการโปรโมตแบรนด์ของซอฟต์แวร์ ซึ่งมีการสื่อสารผ่านโปรโตคอล HTTP ที่ไม่ได้เข้ารหัส ทำให้ผู้โจมตีสามารถทำ DNS Hijacking เพื่อแทรกแซงข้อมูลและส่งมัลแวร์ไปให้ผู้ใช้งานโดยที่ผู้ใช้ไม่รู้ตัว
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
- การตรวจสอบซอฟต์แวร์: องค์กรควรจำกัดการใช้งานโปรแกรมพิมพ์หรือซอฟต์แวร์เสริมที่ไม่จำเป็นและตรวจสอบแหล่งที่มาของไฟล์อัปเดตให้ชัดเจน
- การรักษาความปลอดภัยเครือข่าย: ควรบังคับใช้การตรวจสอบการเชื่อมต่อขาออก (Egress Filtering) และเฝ้าระวังการสื่อสารที่ยังคงใช้โปรโตคอล HTTP แบบไม่เข้ารหัสภายในเครือข่ายองค์กร
- การใช้ Endpoint Protection: ติดตั้งระบบ EDR ที่สามารถตรวจจับพฤติกรรมผิดปกติของการเรียกใช้ไฟล์ในระดับ System Process เพื่อป้องกันการแพร่กระจายของมัลแวร์ในระยะเริ่มต้น
แหล่งที่มา: WeLiveSecurity (ESET) เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 09:55:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: WeLiveSecurity (ESET)
เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 09:55:00 +0000
บทความต้นฉบับ: https://www.welivesecurity.com/en/eset-research/slippynunchucks-hijacks-sogou-input-methods-brand-promotion-mechanism-to-distribute-malware/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์