การโจมตีแบบ supply chain attack ครั้งนี้ เกิดขึ้นจากการที่แฮ็กเกอร์ใช้วิธีการฟิชชิ่งเพื่อเข้าถึงบัญชีของผู้ดูแลแพ็กเกจ ก่อนจะฝังมัลแวร์ลงในแพ็กเกจ NPM ซึ่งมียอดดาวน์โหลดรวมสูงถึง 2.6 พันล้านครั้งต่อสัปดาห์

Josh Junon (qix) ผู้ดูแลแพ็กเกจที่ตกเป็นเป้าหมายในการโจมตีแบบ supply chain attack ครั้งนี้ ได้ออกมายืนยันเมื่อวันที่ 8 กันยายน 2025 ว่า บัญชีของเขาถูกเข้าถึง โดยเปิดเผยว่า แฮ็กเกอร์ส่งอีเมลฟิชชิงมาจากที่อยู่อีเมล support [at] npmjs [dot] help ซึ่งเป็นโดเมนของเว็บไซต์ที่ปลอมเป็น npmjs.

สำนักงานความมั่นคงปลอดภัยทางไซเบอร์ และข้อมูลแห่งชาติของสาธารณรัฐเช็ก (NUKIB) ได้ให้คำแนะนำแก่องค์กรที่รับผิดชอบโครงสร้างพื้นฐานสำคัญของประเทศ ให้หลีกเลี่ยงการใช้เทคโนโลยีจากจีน และไม่ควรส่งข้อมูลผู้ใช้งานไปยังเซิร์ฟเวอร์ที่อยู่ในประเทศจีน

หน่วยงานดังกล่าวได้เตือนว่า การใช้เทคโนโลยี หรือส่งข้อมูลไปยังเซิร์ฟเวอร์ในจีนถือเป็นภัยคุกคามทางไซเบอร์ที่รุนแรง และควรหลีกเลี่ยงอย่างเด็ดขาด ยกเว้นในกรณีที่มีเหตุผลที่สมเหตุสมผลในการดำเนินการต่อไป

ทาง NUKIB ระบุว่า ได้ทำการประเมินความเสี่ยงใหม่เกี่ยวกับความเป็นไปได้ของความเสียหายอย่างรุนแรงจากจีน และขณะนี้จัดให้อยู่ในระดับ “สูง” ซึ่งหมายถึงโอกาสที่จะเกิดขึ้นนั้นมีมากขึ้นอย่างมีนัยสำคัญ

NUKIB เตือนว่า ระบบโครงสร้างพื้นฐานสำคัญในปัจจุบันพึ่งพาการจัดเก็บ และประมวลผลข้อมูลผ่านคลาวด์ รวมทั้งการเชื่อมต่อเครือข่ายที่ช่วยให้สามารถควบคุม และอัปเดตระบบจากระยะไกลได้

ซึ่งหมายความว่าผู้ให้บริการเทคโนโลยีมีบทบาทสำคัญต่อการทำงานของโครงสร้างพื้นฐานเหล่านี้ และสามารถเข้าถึงข้อมูลสำคัญได้ ดังนั้น การไว้วางใจในความน่าเชื่อถือของผู้ให้บริการจึงเป็นเรื่องที่ขาดไม่ได้

NUKIB เปิดเผยว่า ได้ตรวจพบกิจกรรมที่เป็นภัยคุกคามจากกลุ่มแฮ็กเกอร์ชาวจีนที่มุ่งโจมตีสาธารณรัฐเช็ก รวมถึงแคมเปญล่าสุดจากกลุ่ม APT31 ที่มุ่งเป้าไปยังกระทรวงการต่างประเทศของสาธารณรัฐเช็ก

หน่วยงานยังชี้ให้เห็นว่ารัฐบาลจีนสามารถเข้าถึงข้อมูลที่เก็บไว้กับผู้ให้บริการคลาวด์เอกชนภายในประเทศ ซึ่งหมายความว่าข้อมูลสำคัญยังคงอยู่ในความควบคุมของจีนอยู่เสมอ

NUKIB ได้ออกคำเตือนเกี่ยวกับความเสี่ยงจากอุปกรณ์ที่ผลิตโดยบริษัทจีน ไม่ใช่แค่เฉพาะในโครงสร้างพื้นฐานสำคัญเท่านั้น แต่ยังรวมถึงอุปกรณ์สำหรับผู้บริโภค เช่น สมาร์ตโฟน, กล้อง IP, รถยนต์ไฟฟ้า, large language models ไปจนถึงอุปกรณ์ทางการแพทย์ และอุปกรณ์แปลงพลังงานแสงอาทิตย์ด้วย

อุปกรณ์เหล่านี้ทั้งหมดถูกจัดให้อยู่ในกลุ่มอุปกรณ์ที่มีความเสี่ยง เนื่องจากอาจส่งผ่านข้อมูลที่มีความสำคัญไปยังโครงสร้างพื้นฐานของจีนได้

ทุกหน่วยงานที่อยู่ภายใต้กฎหมายความมั่นคงทางไซเบอร์ของสาธารณรัฐเช็ก ไม่ว่าจะเป็นภาคพลังงาน, การขนส่ง, สาธารณสุข, ราชการ, การเงิน และอุตสาหกรรมสำคัญอื่น ๆ จำเป็นต้องนำมาตรการด้านความปลอดภัยมาใช้เพื่อลดความเสี่ยงเหล่านี้

คำเตือนจาก NUKIB ไม่ได้เป็นการสั่งห้ามการโอนถ่ายข้อมูลไปยังสาธารณรัฐประชาชนจีน หรือการอนุญาตให้มีการบริหารจัดการระยะไกลจากจีน แต่หน่วยงานที่ดูแลโครงสร้างพื้นฐานสำคัญต้องนำภัยคุกคามดังกล่าวเข้าสู่การวิเคราะห์ความเสี่ยง และตัดสินใจว่าควรใช้มาตรการใดบ้างเพื่อป้องกัน และลดความเสี่ยงดังกล่าว

คำสั่งนี้ แม้จะมีข้อความฉบับเต็มให้ตรวจสอบ แต่ไม่ได้มีผลทางกฎหมายผูกพันกับประชาชนทั่วไป

อย่างไรก็ตาม NUKIB แนะนำให้ชาวเช็กใส่ใจ และพิจารณาประกาศนี้อย่างละเอียด รวมถึงตรวจสอบผลิตภัณฑ์ที่ตนเองใช้อย่างรอบคอบ

 

ที่มา : bleepingcomputer.

Microsoft ออก Patch Tuesday ประจำเดือนกันยายน 2025 โดยแก้ไขช่องโหว่ 81 รายการ ซึ่งรวมถึงช่องโหว่ Zero-Days ที่ถูกเปิดเผยรายละเอียดออกสู่สาธารณะแล้ว 2 รายการ (more…)

SAP ได้แก้ไขช่องโหว่ใหม่ 21 รายการที่ส่งผลกระทบต่อผลิตภัณฑ์ของบริษัท รวมถึงช่องโหว่ที่มีความรุนแรงระดับ Critical จำนวน 3 รายการ ที่ส่งผลกระทบต่อซอฟต์แวร์ SAP NetWeaver (more…)

นักวิจัยแจ้งเตือนการโจมตีระบบ SAP S/4HANA ผ่านช่องโหว่ code injection ซึ่งมีความรุนแรงระดับ Critical ไปยัง servers ที่เปิดให้เข้าถึงได้จากอินเทอร์เน็ต

(more…)

คำเชิญจาก iCloud Calendar กำลังถูกนำไปใช้ในทางที่ผิดเพื่อส่งอีเมลฟิชชิ่งแบบ callback โดยปลอมเป็นการแจ้งเตือนการซื้อสินค้า ซึ่งถูกส่งออกมาจากเซิร์ฟเวอร์อีเมลของ Apple โดยตรง ทำให้อีเมลเหล่านี้มีโอกาสสูงที่จะ bypass spam filters และไปถึง inboxes ของเหยื่อ (more…)

VirusTotal พบแคมเปญฟิชชิ่งที่ซ่อนอยู่ใน SVG files ซึ่งสร้างหน้าเว็บพอร์ทัลที่ปลอมเป็นระบบตุลาการของรัฐบาลโคลอมเบียเพื่อส่งมัลแวร์ไปยังเป้าหมาย

VirusTotal ได้ตรวจพบแคมเปญนี้หลังจากที่เพิ่มการรองรับไฟล์ SVG ลงในแพลตฟอร์ม AI Code Insight

AI Code Insight เป็นฟีเจอร์ของ VirusTotal ในการวิเคราะห์ตัวอย่างไฟล์ที่ถูกอัปโหลด โดยใช้ Machine Learning/AI เพื่อสร้างสรุปพฤติกรรมที่น่าสงสัย หรือเป็นอันตรายที่พบในไฟล์

หลังจากได้เพิ่มการรองรับไฟล์ SVG จึงทำให้ VirusTotal ค้นพบไฟล์ SVG ที่ไม่ถูกตรวจจับจากการสแกนมัลแวร์ แต่ฟีเจอร์ Code Insight ได้ตรวจพบการใช้ JavaScript เพื่อแสดง HTML ซึ่งปลอมเป็นระบบตุลาการของรัฐบาลโคลอมเบีย

SVG file หรือ Scalable Vector Graphics ใช้ในการสร้างภาพเส้น รูปทรง และข้อความผ่านสูตรทางคณิตศาสตร์ในไฟล์ ต่อมาเริ่มพบเหล่า Hacker เริ่มใช้ไฟล์ SVG ในการโจมตีมากขึ้น เนื่องจากไฟล์เหล่านี้สามารถใช้แสดง HTML โดยใช้องค์ประกอบ <foreignObject> และเรียกใช้งาน JavaScript เมื่อโหลดกราฟิก

ในแคมเปญที่ Virustotal ค้นพบ ไฟล์ภาพ SVG ถูกใช้เพื่อแสดงผลหน้าเว็บพอร์ทัลปลอมที่แสดงแถบความคืบหน้าการดาวน์โหลด ซึ่งท้ายที่สุดจะแจ้งให้ผู้ใช้ดาวน์โหลดไฟล์ zip ที่มีการใส่รหัสผ่าน ซึ่งรหัสผ่านสำหรับเปิดไฟล์นี้จะแสดงในหน้าพอร์ทัลปลอม

Phishing Campaign จะจำลองกระบวนการดาวน์โหลดเอกสารราชการอย่างเป็นทางการ ประกอบด้วยหมายเลขคดี, security token และสัญลักษณ์ภาพเพื่อสร้างความน่าเชื่อถือ ซึ่งทั้งหมดนี้สร้างขึ้นภายในไฟล์ SVG

BleepingComputer พบว่า ไฟล์ที่ extracted ออกมาจะมีไฟล์อยู่ 4 ไฟล์ ได้แก่ ไฟล์ executable ที่ถูกต้องของเว็บเบราว์เซอร์ Comodo Dragon ซึ่งเปลี่ยนชื่อเป็นเอกสารทางศาลอย่างเป็นทางการ, ไฟล์ DLL ที่เป็นอันตราย และไฟล์ที่ดูเหมือนจะเข้ารหัสไว้ 2 ไฟล์

โดยหากผู้ใช้เปิดไฟล์ executable ไฟล์ DLL ที่เป็นอันตรายจะถูกโหลดเพื่อติดตั้งมัลแวร์เพิ่มเติมในระบบของเป้าหมาย

หลังจากตรวจพบ SVG file ที่เป็นอันตรายนี้ ทาง VirusTotal ก็สามารถระบุไฟล์ SVG ที่อัปโหลดไว้ก่อนหน้านี้ จำนวนกว่า 523 ไฟล์ ซึ่งเป็นส่วนหนึ่งของแคมเปญเดียวกัน ที่สามารถหลบเลี่ยงการตรวจจับของซอฟต์แวร์รักษาความปลอดภัย

การเพิ่มการรองรับ SVG file ให้กับ AI Code Insights มีความสำคัญอย่างยิ่งในการเปิดเผยแคมเปญนี้ เนื่องจาก VirusTotal ระบุว่า การใช้ AI ช่วยให้ระบุแคมเปญที่เป็นอันตรายใหม่ ๆ ได้ง่ายขึ้น

VirusTotal ระบุว่า จุดที่ Code Insight เข้ามาช่วยได้มากที่สุดนั่นคือ การทำให้เห็นบริบทโดยรวม, ประหยัดเวลา และช่วยให้มุ่งเน้นไปที่สิ่งที่สำคัญจริง ๆ ทั้งนี้ Code Insight ไม่สามารถแทนที่การวิเคราะห์ของผู้เชี่ยวชาญได้ แต่เป็นอีกหนึ่งเครื่องมือที่จะช่วยคัดกรองข้อมูลที่ไม่จำเป็น และเข้าถึงสิ่งที่สำคัญได้รวดเร็วยิ่งขึ้น

 

ที่มา : bleepingcomputer.

พบผู้โจมตีกำลังใช้ประโยชน์จากช่องโหว่ zero-day ในการติดตั้ง Sitecore รุ่นเก่าเพื่อติดตั้งมัลแวร์ WeepSteel reconnaissance (more…)

TP-Link ได้ยืนยันการค้นพบช่องโหว่ Zero-Day ที่ยังไม่ได้รับการแก้ไข ซึ่งส่งผลกระทบต่อเราเตอร์หลายรุ่น ในขณะเดียวกัน CISA ยังได้ออกคำเตือนเกี่ยวกับการโจมตีโดยใช้ช่องโหว่อื่น ๆ (more…)

ผู้โจมตีกำลังใช้ Grok ผู้ช่วย AI ที่ติดตั้งมาในแพลตฟอร์ม X เพื่อ bypass ข้อจำกัดในการโพสต์ลิงก์ที่ X นำมาใช้เพื่อลดการโฆษณาที่เป็นอันตราย (more…)