สหรัฐฯ บุกยึดโครงสร้างพื้นฐานแฮกเกอร์เกาหลีเหนือ หลังพบพัวพันคดีขโมยคริปโตฯ มูลค่ามหาศาล

การสกัดกั้นกลุ่ม APT38 กับภารกิจยึดโครงสร้างพื้นฐาน

ทางการสหรัฐฯ ประสบความสำเร็จในการเข้ายึดและทำลายโครงสร้างพื้นฐานทางไซเบอร์ที่เกี่ยวข้องกับกลุ่มแฮกเกอร์ระดับรัฐของเกาหลีเหนือ โดยเฉพาะกลุ่ม APT38 ซึ่งมีส่วนเกี่ยวข้องกับการโจรกรรมสกุลเงินดิจิทัลมูลค่ากว่า 1.2 พันล้านดอลลาร์จาก Binance นอกจากนี้ยังพบว่าโครงสร้างดังกล่าวยังถูกใช้สำหรับจัดเก็บวิดีโอและเครื่องมือที่ใช้ในการทำ Deepfake หรือหลอกลวงเหยื่อผ่านวิดีโอคอลอีกด้วย

บทเรียนและการป้องกันสำหรับองค์กร

1. ระวังการสื่อสารที่ผิดปกติ: พนักงานควรได้รับการอบรมเรื่อง Social Engineering โดยเฉพาะการวิดีโอคอลจากบุคคลที่อ้างว่าเป็นผู้บริหารหรือบุคคลสำคัญ
2. ปกป้องสินทรัพย์ดิจิทัล: สำหรับองค์กรที่เกี่ยวข้องกับสินทรัพย์ดิจิทัล ต้องเพิ่มความเข้มงวดในการยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication - MFA) และแยกกุญแจสำคัญ (Private Keys) ไว้ในระบบที่ไม่ได้เชื่อมต่อกับอินเทอร์เน็ต (Cold Storage)
3. เฝ้าระวังภัยคุกคาม APT: ติดตามรายงานภัยคุกคามจากหน่วยงานความมั่นคง เพื่อประเมินความเสี่ยงและปรับแต่งนโยบายความปลอดภัยของระบบให้สอดคล้องกับรูปแบบการโจมตีล่าสุด

---

แหล่งที่มา: CyberScoop เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 00:32:19 +0000 บทความต้นฉบับ: อ่านต้นฉบับ