Cybersecurity
เปิดโปง MythicRatatoskr: Backdoor สุดแนบเนียนที่เชื่อมโยงกับ Sandworm
นักวิจัยจาก ESET ได้ค้นพบ Backdoor ตัวใหม่ที่เขียนด้วยภาษา Go ในชื่อ MythicRatatoskr ซึ่งใช้ประโยชน์จากเครือข่ายแบบ mesh network อย่าง Yggdrasil ในการสั่งการและควบคุม (C&C)
การซ่อนเร้น C&C ที่ซับซ้อนผ่าน Yggdrasil
นักวิจัยจาก ESET ได้เปิดโปงมัลแวร์ที่มีความซับซ้อนสูงซึ่งมีชื่อว่า MythicRatatoskr โดย Backdoor ที่พัฒนาด้วยภาษา Go นี้ถือเป็นวิวัฒนาการที่สำคัญของกลยุทธ์ผู้ไม่หวังดี โดยเฉพาะอย่างยิ่งจากการใช้ประโยชน์จากเครือข่ายแบบ mesh network อย่าง Yggdrasil เพื่อปกปิดโครงสร้างพื้นฐานในการสั่งการและควบคุม (C&C) ของตน การใช้เครือข่ายแบบกระจายศูนย์ที่มีการเข้ารหัสลับนี้ทำให้การวิเคราะห์ทราฟฟิกและการบล็อก IP แบบดั้งเดิมกลายเป็นเรื่องยากสำหรับทีมรักษาความปลอดภัยอย่างมาก
มัลแวร์ตัวนี้มีความเชื่อมโยงกับความร่วมมือระหว่างกลุ่มภัยคุกคาม UAC-0099 และหน่วย Sandworm ที่ฉาวโฉ่ ซึ่งขึ้นชื่อเรื่องการโจมตีทำลายล้างต่อโครงสร้างพื้นฐานที่สำคัญ เป้าหมายหลักของเครื่องมือนี้ดูเหมือนจะเป็นการจารกรรมและการเตรียมการเพื่อก่อวินาศกรรมทางไซเบอร์ ดังที่เห็นได้จากการตกเป็นเป้าหมายล่าสุดของบริษัทผลิตธัญพืชในยูเครน การออกแบบแบบโมดูลาร์ของ MythicRatatoskr ช่วยให้ผู้โจมตีสามารถรักษาความคงทน (persistence) ในระบบไว้ได้ในขณะที่สั่งการคำสั่งที่เป็นอันตรายต่างๆ อย่างแนบเนียน
คำแนะนำสำหรับการป้องกัน
องค์กรต่างๆ ต้องให้ความสำคัญกับการแบ่งส่วนเครือข่าย (network segmentation) และการตรวจจับที่จุดปลายทาง (endpoint detection) ที่แข็งแกร่งเพื่อป้องกันภัยคุกคามขั้นสูงเหล่านี้ เนื่องจาก Backdoor นี้ใช้โปรโตคอลเครือข่ายที่ไม่เป็นมาตรฐานอย่าง Yggdrasil ทีมรักษาความปลอดภัยจึงควรใช้แนวทางนโยบายการกรองขาออก (egress filtering) ที่เข้มงวดเพื่อบล็อกทราฟฟิกของเครือข่ายแบบกระจายศูนย์ที่ไม่ได้รับอนุญาต
- การใช้ Egress Filtering: จำกัดการเชื่อมต่อของระบบภายในไม่ให้เชื่อมต่อไปยังโปรโตคอลเครือข่ายแบบ mesh ที่ไม่รู้จักหรือไม่จำเป็น
- การตรวจสอบ Endpoint แบบยกระดับ: ใช้เครื่องมือ EDR (Endpoint Detection and Response) ที่กำหนดค่าให้แจ้งเตือนเมื่อเกิดกระบวนการที่ผิดปกติซึ่งเกี่ยวข้องกับไบนารีที่คอมไพล์จากภาษา Go และแสดงพฤติกรรมเครือข่ายที่น่าสงสัย
- การค้นหาภัยคุกคาม (Threat Hunting): สแกนหาไฟล์กำหนดค่าของ Yggdrasil หรือการมีอยู่ของเซอร์วิสบนเซิร์ฟเวอร์ที่มีความสำคัญ ซึ่งไม่จำเป็นต้องใช้ความสามารถในการสื่อสารแบบ peer-to-peer เป็นประจำ
แหล่งที่มา: WeLiveSecurity (ESET) เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 08:45:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: WeLiveSecurity (ESET)
เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 08:45:00 +0000
บทความต้นฉบับ: https://www.welivesecurity.com/en/eset-research/mythicratatoskr-yggdrasil-enabled-backdoor-deployed-uac0099-sandworm-collaboration/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์