แฮกเกอร์กลุ่ม Silver Fox ป่วนเอเชียอีกครั้ง
แฮกเกอร์กลุ่ม Silver Fox ป่วนเอเชียอีกครั้ง ด้วยมัลแวร์ ABCDoor ส่งผ่านทางอีเมล Phishing มุ่งดูดข้อมูลเหยื่อ
วิธีการหลอกลวงแบบ Phishing ซึ่งมักจะเป็นการปลอมข้อความ หรืออีเมล จนดูน่าเชื่อถือพร้อมทั้งลิงก์ หรือไฟล์ปลอมหลอกให้ดาวน์โหลดนั้น เรียกได้ว่าเป็นวิธีการที่ง่าย ๆ แต่ได้ผล และครั้งนี้ก็เป็นอีกครั้งหนึ่งที่วิธีดังกล่าวได้ถูกนำเอามาใช้งานอีกครั้ง
จากรายงานโดยเว็บไซต์ SCWorld กล่าวถึงการตรวจพบแคมเปญแพร่กระจายมัลแวร์ประเภทเปิดประตูหลังของระบบ หรือ Backdoor ที่มีชื่อว่า ABCDoor ด้วยวิธีการหลอกลวงแบบ Phishing ซึ่งแคมเปญดังกล่าวนั้นเกิดขึ้นในประเทศอินเดีย และรัสเซีย ในช่วงเดือนธันวาคม ค.ศ. 2025 (พ.ศ. 2568) โดยเป้าการโจมตีนั้นจะมุ่งเน้นไปยังกลุ่มธุรกิจต่าง ๆ เช่น ค้าปลีก, ธุรกิจด้านให้คำปรึกษา (Consultant), อุตสาหกรรม และการขนส่ง ซึ่งการโจมตีนั้นจะใช้วิธีสร้างอีเมลแอบอ้างว่ามาจากหน่วยงานสรรพากร หรือหน่วยงานด้านภาษีต่าง ๆ โดยอ้างว่า เหยื่อนั้นมีการละเมิดข้อกฎหมายเกี่ยวกับด้านภาษีอากร พร้อมไฟล์เอกสารตัวล่อ (Decoy) ในรูปแบบไฟล์ PDF ที่ภายในนั้นจะมีลิงก์ที่นำไปสู่การดาวน์โหลดไฟล์บีบอัดสกุล Zip หรือ Rar ลงมาจากเซิร์ฟเวอร์ของแฮกเกอร์ ซึ่งจากการตรวจสอบโดยทีมวิจัยจากบริษัทผู้พัฒนาแอนตี้ไวรัส (Anti-Virus) ชื่อดัง Kaspersky พบว่าแคมเปญนี้มีการส่งอีเมล Phishing ที่มากถึง 1,600 ฉบับ เลยทีเดียว
ภายในไฟล์ดังกล่าวนั้นจะมีมัลแวร์นกต่อ (Loader) สำหรับใช้ในการโหลด ShellCode ที่มีชื่อว่า RustSL ซึ่งจะนำไปสู่การถอดรหัส (Decryption) ไฟล์มัลแวร์ (Payload) ที่มีชื่อว่า ValleyRAT ซึ่งเป็นมัลแวร์ประเภทเข้าควบคุมเครื่องจากระยะไกล หรือ RAT (Remote Access Trojan) ตัวหนึ่ง นอกจากนั้นตัวมัลแวร์นกต่อยังทำหน้าที่อีกหลายอย่าง เช่น การตรวจสอบที่อยู่ในเชิงภูมิศาสตร์ของเครื่องเหยื่อ (Geofencing), ตรวจสอบสภาพแวดล้อมที่ตัวมัลแวร์ทำงานอยู่ (Environmental Check) และสร้างความคงทนบนระบบ หรือ Persistence ด้วยวิธีการที่เรียกว่า Phantom Persistence
ตัวมัลแวร์ ValleyRAT หลังจากที่เริ่มทำงานบนเครื่องของเหยื่อ ก็จะทำการติดต่อกับเซิร์ฟเวอร์ควบคุม (C2 หรือ Command and Control) ในทันทีเพื่อที่จะใช้งานส่วนเสริมในรูปแบบโมดูล (Module) ที่ทำหน้าที่เป็นตัว Loader ของมัลแวร์ ABCDoor ในการดาวน์โหลด และติดตั้งมัลแวร์ดังกล่าว ซึ่งตัวมัลแวร ์นั้นจะทำหน้าที่ในการลักลอบขโมยข้อมูล (Exfiltration) และ เข้าควบคุมเครื่องจากระยะไกล (Remote Control) ต่อไป
#ติดเทรนด์ #Lemon8ฮาวทู #lemon8ไดอารี่ #silverfox #freedomhack
ประสบการณ์ส่วนตัวจากการทำงานด้านไอทีทำให้เห็นว่าแคมเปญ Phishing เช่นนี้เป็นภัยอย่างแท้จริง โดยเฉพาะมัลแวร์ที่ซ่อนมากับไฟล์ PDF หรือไฟล์บีบอัดที่ดูเหมือนไม่มีอันตราย การสังเกตอีเมลที่มีข้อความเร่งด่วนหรืออ้างถึงปัญหาทางกฎหมาย เช่น การละเมิดข้อกฎหมายภาษี เป็นจุดที่เราควรระวังมากที่สุด เพราะเป็นเทคนิคที่กลุ่มแฮกเกอร์อย่าง Silver Fox ใช้หลอกลวงอย่างแยบยล ทีมงานไอทีที่ผมเคยร่วมงานด้วยแนะนำให้ตรวจสอบลิงก์ทุกอันอย่างละเอียดก่อนคลิก รวมถึงใช้โปรแกรมสแกนไวรัสที่อัปเดตล่าสุดเพื่อลดความเสี่ยงจากการติดมัลแวร์ ABCDoor ซึ่งดึงข้อมูลสำคัญจากเครื่องคอมพิวเตอร์โดยที่เจ้าของเครื่องไม่รู้ตัว ที่สำคัญคือ ควรอบรมพนักงานในองค์กรเกี่ยวกับการหลอกลวงรูปแบบนี้บ่อย ๆ เพื่อให้ทุกคนมีความรู้และเตรียมพร้อมรับมือ นอกจากนี้การใช้ระบบรักษาความปลอดภัยเช่น MFA (Multi-Factor Authentication) และการอัปเดตระบบอยู่เสมอก็ช่วยลดช่องโหว่ที่มัลแวร์สามารถเข้าถึงเครื่องได้ การเจอข่าวการโจมตีจากกลุ่ม Silver Fox ในแคมเปญนี้จึงตอกย้ำว่าการรักษาความปลอดภัยไซเบอร์ต้องเป็นภารกิจที่ทุกคนในองค์กรให้ความสำคัญเท่าเทียมกัน เพื่อป้องกันไม่ให้ข้อมูลสำคัญรั่วไหลหรือระบบถูกขัดข้องซึ่งจะกระทบต่อธุรกิจอย่างรุนแรง
