นักวิจัยจาก Kaspersky เผยกลวิธีโจมตีไซเบอร์แบบไร้ไฟล์ (Fileless) ของกลุ่ม Storm-2603 ที่พุ่งเป้าไปที่ระบบ SharePoint ด้วยการใช้ ToolShell
การโจมตีรูปแบบใหม่ที่ตรวจจับได้ยาก
กลุ่มแฮกเกอร์ Storm-2603 ได้นำเสนอเทคนิคการโจมตีที่ซับซ้อนโดยการใช้ ToolShell เพื่อเข้าถึงและควบคุมระบบภายในขององค์กรผ่าน SharePoint โดยไม่ต้องมีการเขียนไฟล์ลงบนดิสก์ ซึ่งทำให้ซอฟต์แวร์ป้องกันไวรัสแบบดั้งเดิมตรวจจับได้ยากขึ้น การโจมตีนี้มุ่งเน้นไปที่การแทรกแซงในระดับ Runtime ทำให้ผู้โจมตีสามารถรันคำสั่งที่เป็นอันตรายได้โดยตรงในหน่วยความจำ
แนวทางการป้องกันและตรวจจับ
เพื่อให้องค์กรมีความปลอดภัยจากการโจมตีประเภทนี้ ควรปฏิบัติดังนี้: 1) เพิ่มความเข้มงวดในการมอนิเตอร์พฤติกรรมในระดับกระบวนการทำงาน (Process Monitoring) แทนการเฝ้าระวังเฉพาะการดาวน์โหลดไฟล์ 2) ปรับแต่งการตั้งค่าความปลอดภัยของระบบ SharePoint ให้มีการตรวจสอบสิทธิ์และจำกัดสิทธิ์การเข้าถึงข้อมูลที่สำคัญอย่างเคร่งครัด 3) ใช้โซลูชัน Endpoint Detection and Response (EDR) ที่สามารถวิเคราะห์พฤติกรรมผิดปกติในหน่วยความจำได้ เพื่อลดความเสี่ยงจากการถูกแทรกแซงในระยะยาว
แหล่งที่มา: Kaspersky SecureList เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 10:00:11 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Kaspersky SecureList
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 10:00:11 +0000
บทความต้นฉบับ: https://securelist.com/storm-2603-fileless-toolshell-attack/121467/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์