2025/10/17 แก้ไขแล้ว

... อ่านเพิ่มเติมในยุคดิจิทัลที่เทคโนโลยีบล็อกเชนเติบโตอย่างรวดเร็ว การโจมตีโดยใช้เทคนิคใหม่ ๆ ก็มีความซับซ้อนเช่นกัน เหมือนกับกรณีที่พบว่าแฮกเกอร์จากเกาหลีเหนือได้ใช้วิธี EtherHiding เพื่อซ่อนมัลแวร์ภายในสมาร์ตคอนแทรค ซึ่งเป็นส่วนหนึ่งของบล็อกเชน วิธีการนี้ทำให้มัลแวร์ซ่อนตัวอยู่ในที่ที่ยากต่อการตรวจจับและวิเคราะห์ จากข้อมูล OCR ชี้ให้เห็นว่าแฮกเกอร์ได้ใช้หลายช่วงของ Payload เช่น 2nd Stage Payload ที่มีชื่อว่า 8E JADESNOW ซึ่งอัปเดตค่าในสมาร์ตคอนแทรคและมีการสอบถามข้อมูลสมาร์ตคอนแทรค รวมทั้ง 3rd Stage Payload ที่เชื่อมต่อกับ Transaction หลายรายการ และมีการใช้สคริปต์แบบ JAVASCRIPT เพื่อดาวน์โหลดโปรแกรมโค้ดที่ช่วยขโมยข้อมูลรับรอง (CredentialStealer Component) การโจมตีนี้จึงไม่ใช่แค่การแฝงตัวมัลแวร์ธรรมดา แต่เป็นการวางกลยุทธ์อย่างลึกซึ้งเพื่อสะสมข้อมูลและเข้าควบคุมระบบเหยื่ออย่างต่อเนื่อง สำหรับผู้ที่สนใจเรื่องความปลอดภัยไซเบอร์ เทคนิค EtherHiding ถือเป็นเรื่องท้าทายใหม่ที่ต้องจับตา เพราะสมาร์ตคอนแทรคที่ถูกใช้กันอย่างแพร่หลายในโลกบล็อกเชนเคลื่อนไหวด้วยความโปร่งใสในระดับหนึ่ง แต่ยังได้เห็นแล้วว่ามีช่องโหว่ที่เหมาะกับการซ่อนมัลแวร์และการโจมตีอื่น ๆ เพื่อป้องกันภัยดังกล่าว ผู้ใช้และนักพัฒนาควรเฝ้าระวังสมาร์ตคอนแทรคที่ใช้งานโดยตรวจสอบโค้ดและการทำธุรกรรมที่ผิดปกติ รวมถึงอัปเดตซอฟต์แวร์และใช้เทคโนโลยีตรวจจับอันตรายอย่างต่อเนื่อง เข้าใจรูปแบบการโจมตีเช่นนี้จะช่วยสร้างความแข็งแกร่งทางไซเบอร์และรักษาความปลอดภัยให้กับระบบบล็อกเชนได้ดียิ่งขึ้น