CGI-CTI-WEEKLY-20261019-CORP - รายงานการเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ภาคบริการธุรกิจและ SMEs ประจำสัปดาห์

HIGH RISK (ความเสี่ยงระดับสูง) ยืนยันจากรายงานภัยคุกคามระดับ Tier-1 พบการขโมยกุญแจ API คลาวด์แบ็กอัป ConnectWise เจาะ M365, การเปิดโปงเครือข่ายแชต Silent Ransom Group โทรหลอก Helpdesk และส่งคนเสียบ USB, การแอบอ้างเครื่องมือ AI (Claude, ChatGPT, Copilot) ปล่อย Infostealer ขโมยข้อมูลพนักงาน และการแพร่ระบาดของแรนซัมแวร์ Qilin เวอร์ชัน Rust ขู่กรรโชกองค์กรธุรกิจ

ภาพรวมประจำสัปดาห์

ในห้วงสัปดาห์ระหว่างวันที่ 12-18 ตุลาคม 2569 ภูมิทัศน์ภัยคุกคามทางไซเบอร์ที่พุ่งเป้าภาคองค์กรธุรกิจและ SMEs มีความเคลื่อนไหวที่น่ากังวลในหลายมิติ โดยเฉพาะภัยคุกคามต่อระบบบริหารจัดการบนคลาวด์และห่วงโซ่อุปทานไอที (Cloud & Supply Chain Security) กรณีการฉวยใช้ข้อมูลรับรองของ ConnectWise Cloud Backup (SkyKick) เจาะระบบ Microsoft 365 ของลูกค้าองค์กรเพื่อขโมยข้อมูลอีเมลและแชร์พอยต์ ขณะเดียวกันกลุ่มผู้ไม่หวังดียังมุ่งเน้นการเจาะผ่านบุคลากรด้วยวิศวกรรมสังคมขั้นสูง ทั้งการเปิดโปงขบวนการ Silent Ransom Group (Luna Moth) ที่ใช้การโทรศัพท์หลอกลวง (Vishing) ปลอมเป็น Helpdesk ร่วมกับการส่งคนเข้าไปเสียบอุปกรณ์ USB ขโมยข้อมูลถึงสำนักงานจริงโดยไม่ต้องพึ่งพาแรนซัมแวร์ และแคมเปญโฆษณาหลอกล่อด้วยโปรแกรม AI ยอดนิยม เช่น Claude, ChatGPT และ Copilot เพื่อฝังมัลแวร์ Infostealer ดูดรหัสผ่านและคุกกี้เซสชันของพนักงานออฟฟิศ ตลอดจนการพัฒนาทางเทคนิคของกลุ่มแรนซัมแวร์ Qilin ที่เปลี่ยนมาใช้ภาษา Rust และการเข้ารหัสแบบไม่ต่อเนื่องเพื่อหลบหลีกระบบตรวจจับ องค์กรธุรกิจจึงจำเป็นต้องยกระดับการควบคุมการเข้าถึงระบบคลาวด์ การตรวจตราทางกายภาพ และการสร้างความตระหนักรู้แก่พนักงานอย่างเร่งด่วน

เหตุการณ์เด่นประจำสัปดาห์

ผู้ไม่หวังดีฉวยใช้กุญแจลับ API ของ ConnectWise Cloud Backup (SkyKick) เจาะระบบ Microsoft 365 ขององค์กรลูกค้าและขโมยข้อมูลคลาวด์

เผยแพร่: 16 ตุลาคม 2569 · แหล่งที่มา: Huntress Labs · Admiralty A2

Huntress รายงานการตรวจพบว่าข้อมูลรับรองความลับ API (API Secret / Application Credential) ประจำแอปพลิเคชัน ConnectWise Cloud Backup (เดิมชื่อ SkyKick Application ID: 506e08f9-6e9a-4da4-942b-a099a03644ae) และ ConnectWise Cloud Management - MS Teams ถูกผู้ไม่หวังดีลักลอบขโมยและนำไปใช้ในการเข้าถึงสภาพแวดล้อม Microsoft 365 ขององค์กรลูกค้าโดยไม่ได้รับอนุญาต โดยผู้โจมตีมุ่งเน้นการเข้าถึงบริการ Exchange Online, Microsoft Teams, SharePoint Online ผ่าน MS Graph API และ Partner Center ทั้งนี้ในบางกรณีผู้โจมตีได้ยกระดับสิทธิ์ของแอปพลิเคชันเป็น Global Administrator และเพิ่มข้อมูลรับรองใหม่ (New Credentials) ลงในแอปพลิเคชันอื่นภายใน Tenant เพื่อสร้างช่องทางฝังตัวถาวร

ผลกระทบต่อประเทศไทย

ความเสี่ยงระดับสูงเชิงโครงสร้างต่อองค์กรธุรกิจและ SMEs ในไทย - องค์กรธุรกิจและผู้ให้บริการ Managed Service Provider (MSP) ในประเทศไทยมีการใช้งาน Microsoft 365 อย่างแพร่หลาย และหลายแห่งพึ่งพาโซลูชันคลาวด์แบ็กอัปของ ConnectWise/SkyKick เพื่อสำรองข้อมูลเมลและไฟล์องค์กร การที่ข้อมูลรับรองระดับเวนเดอร์ถูกเจาะทำให้ผู้โจมตีสามารถเข้าถึงกล่องข้อความและไฟล์ลับขององค์กรได้โดยตรงโดยข้ามผ่านการตรวจสอบ MFA ปกติ

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: การโจมตีห่วงโซ่อุปทานบนคลาวด์ (Cloud Supply Chain) ผ่านสิทธิ์ของแอปพลิเคชันภายนอก (OAuth/App Credentials) กลายเป็นภัยคุกคามร้ายแรงที่ทำลายแนวป้องกันระดับ Identity ขององค์กร

ยุทธการ: ผู้โจมตีเปลี่ยนจากการเจาะบัญชีรายบุคคลมาเป็นการฉวยใช้สิทธิ์ระดับ Application Permission เพื่อเข้าถึงข้อมูลในวงกว้างและสร้างประตูลับข้ามแอปพลิเคชัน (Cross-App Lateral Movement)

ยุทธวิธี: ผู้ดูแลระบบต้องเร่งเพิกถอนสิทธิ์หรือปิดการทำงาน (Disable) ของแอปพลิเคชัน ConnectWise Cloud Backup และ ConnectWise Cloud Management ชั่วคราว พร้อมตรวจสอบประวัติการเพิ่ม Credentials และ Sign-in Logs จากไอพีต้องสงสัย

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

องค์กรธุรกิจที่ใช้งาน Microsoft 365, ผู้ให้บริการจัดการระบบไอที (MSPs), ภาคบริการธุรกิจ และสถาบันการเงินที่ใช้บริการคลาวด์แบ็กอัป

MITRE ATT&CK

T1199 Trusted Relationship T1078.004 Valid Accounts: Cloud Accounts T1530 Data from Cloud Storage T1114.002 Email Collection: Remote Email Services T1098 Account Manipulation

IOC ที่สำคัญ

144.172.64[.]128 (Primary Threat Infrastructure / RouterHosting AS14956 - M365 Sign-in Activity) 144.172.64[.]99 (Targeted User Password Spray Infrastructure - RouterHosting AS14956) 144.172.64[.]60 (Failed User Login Infrastructure - RouterHosting AS14956) 144.172.94[.]243 (Broad Login Spray Infrastructure - RouterHosting AS14956)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: Huntress Labs →

ข้อความแชตหลุดเปิดโปงเครือข่ายขู่กรรโชก Silent Ransom Group (Luna Moth) ปลอมเสียง Helpdesk และส่งคนบุกเสียบ USB ถึงออฟฟิศ

เผยแพร่: 15 ตุลาคม 2569 · แหล่งที่มา: GuidePoint Security (GRIT) · Admiralty B2

GuidePoint Security เผยแพร่บทวิเคราะห์บันทึกการสนทนาภายใน (Leaked Chat Logs) ความยาวกว่า 5,600 ข้อความของกลุ่ม Silent Ransom Group (หรือ Luna Moth / UNC3753) และเครือข่ายย่อย Sleepless Threat ซึ่งเปิดโปงการดำเนินการขู่กรรโชกทรัพย์ที่ทำรายได้สูงกว่า 206.95 ล้านดอลลาร์สหรัฐจากองค์กร 27 แห่ง โดยกลุ่มนี้ไม่ใช้มัลแวร์เข้ารหัสไฟล์ (Ransomware) แต่ใช้วิธีโทรศัพท์หลอกลวง (Vishing) แอบอ้างเป็นเจ้าหน้าที่ฝ่ายสนับสนุนไอที (IT Helpdesk) เพื่อหลอกให้พนักงานติดตั้งโปรแกรม Remote Desktop และ RMM (เช่น Syncro, AnyDesk) ยิ่งไปกว่านั้นยังพบการว่าจ้างบุคคลภายนอกเดินทางไปยังสำนักงานของบริษัทกฎหมายและธุรกิจเป้าหมายโดยตรงเพื่อนำอุปกรณ์ USB ไปเสียบขโมยข้อมูลลับออกจากเครือข่าย

ผลกระทบต่อประเทศไทย

ความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อองค์กรธุรกิจและสำนักงานกฎหมายในไทย - แม้เป้าหมายหลักในรายงานจะอยู่ในสหรัฐอเมริกา แต่รูปแบบการโทรหลอกลวงพนักงานไอที (Social Engineering Vishing) และการขู่กรรโชกโดยไม่ต้องเข้ารหัสไฟล์ (Data Theft Extortion) เป็นเทคนิคที่กำลังแพร่หลายในภูมิภาคเอเชียตะวันออกเฉียงใต้ องค์กรในไทยที่มีมาตรการรักษาความปลอดภัยทางกายภาพ (Physical Security) หละหลวม หรือขาดกระบวนการยืนยันตัวตนเจ้าหน้าที่ไอที มีความเสี่ยงที่จะตกเป็นเหยื่อ

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: โมเดลอาชญากรรมไซเบอร์กำลังแยกส่วนจากการใช้แรนซัมแวร์แบบดั้งเดิมไปสู่การขู่กรรโชกข้อมูลลับ (Pure Data Extortion) ร่วมกับการผสมผสานภัยคุกคามทางกายภาพ (Cyber-Physical Intrusion)

ยุทธการ: ผู้โจมตีบริหารจัดการทีมโทรศัพท์ (Call Center Callers) และทีมสำรวจภาคสนามอย่างเป็นระบบ โดยใช้โปรแกรมบริหารจัดการระยะไกลที่ถูกกฎหมายเพื่อหลบเลี่ยงการตรวจจับของ EDR/XDR

ยุทธวิธี: กำหนดขั้นตอนสองทาง (Out-of-band Verification) ในการยืนยันคำขอช่วยเหลือจาก Helpdesk และบังคับใช้นโยบายห้ามเชื่อมต่อ USB Storage หรือกำหนด Device Control บนเครื่องคอมพิวเตอร์พนักงาน

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

สำนักงานกฎหมาย, ธุรกิจบริการวิชาชีพและที่ปรึกษา, สถาบันการเงิน และองค์กรธุรกิจเอกชน

MITRE ATT&CK

T1566.004 Spearphishing Voice T1219 Remote Access Software T1200 Hardware Additions T1078 Valid Accounts T1567.002 Exfiltration Over Web Service T1572 Protocol Tunneling

IOC ที่สำคัญ

aim6umein3kee[.]com (Primary Rocket.Chat C2 Server - Silent Ransom Group) slplsskdj2836v2jjsx[.]com (Sleepless Spin-off Rocket.Chat C2 Server) sokolovsky-law[.]com (Pretext Domain & Phishing Mailbox) ominetdata[.]com (Pretext Domain & Phishing Mailbox) 45.32.232[.]133 (RDP Staging Host Port 2895) 199.217.98[.]21 (SSH Data Staging Server)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: GuidePoint Security →

แคมเปญโฆษณาหลอกลวงแอบอ้างเครื่องมือ AI ยอดนิยม (Claude, ChatGPT, Copilot) หลอกพนักงานออฟฟิศดาวน์โหลด Infostealer ขโมยข้อมูลองค์กร

เผยแพร่: 14 ตุลาคม 2569 · แหล่งที่มา: ANY.RUN · Admiralty B2

ANY.RUN ตรวจพบแคมเปญมัลแวร์ขนาดใหญ่ที่พุ่งเป้าพนักงานในองค์กรธุรกิจ โดยผู้โจมตีทำการตลาดผ่านโฆษณาค้นหา (Search Engine Ads) และสร้างหน้าเว็บไซต์ปลอมเลียนแบบเครื่องมือ Generative AI ชั้นนำ เช่น Claude, ChatGPT, GitHub Copilot, Ollama และ Codex เพื่อล่อลวงให้พนักงานที่ต้องการใช้งานเครื่องมือ AI ดาวน์โหลดตัวติดตั้งปลอม เมื่อเหยื่อเปิดไฟล์ ระบบจะทำการดึงมัลแวร์ขโมยข้อมูล (เช่น Aura Stealer, Lumma Stealer) หรือรันสคริปต์ InstallFix และ HTA stagers เข้าไปดึงรหัสผ่าน คุกกี้เซสชันที่บันทึกไว้ในเบราว์เซอร์ และคีย์เชื่อมต่อ API องค์กร ส่งกลับไปยังเซิร์ฟเวอร์ C2

ผลกระทบต่อประเทศไทย

ความเสี่ยงระดับสูงต่อพนักงานองค์กรธุรกิจและสตาร์ทอัปในไทย - การนำเครื่องมือ AI มาช่วยในการทำงานประจำวันกำลังเติบโตอย่างก้าวกระโดดในภาคธุรกิจไทย พนักงานออฟฟิศและนักพัฒนาที่ขาดความระมัดระวังอาจค้นหาโปรแกรมติดตั้งเดสก์ท็อปผ่าน Google และคลิกลิงก์โฆษณาปลอม ทำให้ข้อมูลบัญชีคลาวด์และคุกกี้ที่ใช้ล็อกอินระบบงานสำคัญของบริษัทถูกขโมยและนำไปสู่การเจาะระบบรอบสอง

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: ผู้ไม่หวังดีใช้ประโยชน์จากกระแสความนิยม AI ในการทำงานสำนักงาน (Shadow AI) เป็นช่องทางล่อลวงเจาะระบบคอมพิวเตอร์ปลายทางขององค์กร

ยุทธการ: มีการใช้เทคนิค Browser-in-the-Browser (BiTB), หน้าต่างยืนยันแคปต์ชาปลอม (Fake Cloudflare Check) และโดเมนคล้ายคลึง (Typosquatting) เพื่อหลอกลวงผู้ใช้ที่มีความรู้ทางเทคนิคระดับกลางถึงสูง

ยุทธวิธี: บล็อกโดเมนปลอมที่เกี่ยวข้อง ติดตั้งส่วนขยายความปลอดภัยบนเบราว์เซอร์ และจำกัดสิทธิ์การติดตั้งซอฟต์แวร์นอกเหนือจากรายการที่องค์กรอนุมัติ (Application Whitelisting)

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

องค์กรธุรกิจทุกขนาด, พนักงานออฟฟิศ, นักพัฒนาซอฟต์แวร์, บริษัทเทคโนโลยี และสตาร์ทอัป

MITRE ATT&CK

T1204.002 User Execution: Malicious File T1566.002 Spearphishing Link T1036.005 Masquerading: Match Legitimate Name T1555.003 Credentials from Web Browsers T1539 Steal Web Session Cookie T1105 Ingress Tool Transfer

IOC ที่สำคัญ

882b1aa5432509df9b1ac29b6f987a5dd70c8f46009237de956275a58536f470 (SHA-256 Trojanized Installer Claude_x64-setup.exe) e86f7ba0413a3a4b1d7e1a275b3d1ef62345c9d3fd761635ff188119b8122c85 (SHA-256 Aura Stealer claude-code.exe) claudecode.us[.]com (InstallFix Phishing Lure Domain) install-copilot[.]com (Fake GitHub Copilot CLI Lure Domain) sys-tools[.]cfd (Aura Stealer Command and Control Server) nucleflowers[.]xyz (Cookie Exfiltration Panel)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: ANY.RUN Cybersecurity Blog →

ผ่าโครงสร้างแรนซัมแวร์ Qilin (Agenda) เวอร์ชัน Rust ยกระดับการเข้ารหัสแบบไม่ต่อเนื่องและทำลายระบบสำรองข้อมูลองค์กร

เผยแพร่: 14 ตุลาคม 2569 · แหล่งที่มา: DarkAtlas · Admiralty B2

DarkAtlas เผยแพร่ผลการวิเคราะห์เจาะลึกตัวเข้ารหัส Windows ของกลุ่มแรนซัมแวร์ Qilin (หรือ Agenda) ที่พัฒนาด้วยภาษา Rust ซึ่งออกแบบมาเพื่อมุ่งเป้าโครงสร้างพื้นฐานระดับองค์กรขนาดใหญ่ ตัวมัลแวร์มีความสามารถในการหน่วงเวลาเพื่อหลบเลี่ยง Sandbox ทำการปิดกั้นและหยุดเซอร์วิสด้านความปลอดภัย ปิดโพรเซสฐานข้อมูล (เช่น SQL, Oracle, Exchange) และลบ Shadow Copies ทิ้ง ก่อนจะทำการเข้ารหัสไฟล์ด้วยอัลกอริทึม AES/ChaCha แบบไม่ต่อเนื่อง (Intermittent Encryption) เพื่อเร่งความเร็วในการล็อกข้อมูลก่อนที่ระบบตรวจจับจะทำงานทัน โดยกลุ่มนี้ยังคงใช้วิธีการขู่กรรโชกสองชั้น (Double Extortion) อย่างดุดัน

ผลกระทบต่อประเทศไทย

ความเสี่ยงระดับสูงต่อเสถียรภาพระบบสารสนเทศของภาคธุรกิจไทย - แรนซัมแวร์ Qilin มีประวัติการโจมตีองค์กรข้ามชาติ ภาคการผลิต และซัพพลายเชนขนาดใหญ่ในภูมิภาคเอเชีย ซึ่งหลายบริษัทมีสาขาหรือคู่ค้าดำเนินธุรกิจอยู่ในประเทศไทย การเปลี่ยนมาใช้ภาษา Rust ช่วยให้มัลแวร์หลบหลีกแอนติไวรัสแบบดั้งเดิม และการมุ่งเป้าทำลายระบบสำรองข้อมูลทำให้องค์กรที่ไม่มีการแบ็กอัปแบบ Immutable หรือ Off-site เสี่ยงต่อการสูญเสียข้อมูลธุรกิจอย่างถาวร

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: แรนซัมแวร์ระดับองค์กรหันมาใช้ภาษาคอมไพล์สมัยใหม่ เช่น Rust และ Go เพื่อเพิ่มประสิทธิภาพการหลบหลีกการตรวจจับและรองรับหลายแพลตฟอร์ม

ยุทธการ: การใช้เทคนิค Intermittent Encryption ร่วมกับการตัดวงจรระบบสำรองข้อมูล (VSS/Backup Agents) ทำให้ระยะเวลาตอบสนอง (Dwell Time) ของทีมความปลอดภัยลดลงอย่างมีนัยสำคัญ

ยุทธวิธี: บังคับใช้นโยบายสำรองข้อมูลแบบ 3-2-1-1 (มี 1 ชุดที่แยกเครือข่าย/Immutable), ติดตั้งโซลูชัน EDR ที่ตรวจจับพฤติกรรมการเรียกใช้ vssadmin/bcdedit และตรวจสอบการหยุดเซอร์วิสฐานข้อมูลผิดปกติ

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

ภาคการผลิต, อุตสาหกรรม, ห่วงโซ่อุปทาน, องค์กรธุรกิจ และหน่วยงานบริการสุขภาพ

MITRE ATT&CK

T1486 Data Encrypted for Impact T1490 Inhibit System Recovery T1562.001 Impair Defenses: Disable or Modify Tools T1059.003 Command and Scripting Interpreter: Windows Command Shell T1082 System Information Discovery T1027 Obfuscated Files or Information

IOC ที่สำคัญ

37546b811e369547c8bd631fa4399730d3bdaff635e744d83632b74f44f56cf6 (SHA-256 Qilin Rust Windows Encryptor Executable) a85d9d2a3913011cd282abc7d9711b2346c23899 (SHA-1 Qilin Rust Windows Encryptor Executable) 14dec91fdcaab96f51382a43adb84016 (MD5 Qilin Rust Windows Encryptor Executable)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: DarkAtlas Blog →

ข้อสังเกตประจำสัปดาห์

การโจมตีห่วงโซ่อุปทานคลาวด์ (Cloud Supply Chain) ผ่าน Third-Party OAuth App และ API Secrets ทวีความรุนแรงขึ้นอย่างเห็นได้ชัด ผู้โจมตีสามารถข้ามผ่านการตรวจสอบ MFA ไปยังข้อมูลระดับองค์กรได้โดยตรงผ่านสิทธิ์ระดับ Application Permission
กลุ่มอาชญากรไซเบอร์ปรับเปลี่ยนยุทธวิธีจากการเข้ารหัสข้อมูล (Encryption) ไปสู่การขู่กรรโชกข้อมูลล้วน (Pure Data Extortion) ร่วมกับการใช้ช่องทางวิศวกรรมสังคมทางโทรศัพท์ (Vishing) และการแทรกซึมทางกายภาพ (Physical Intrusion) เพื่อกดดันเหยื่อโดยไม่ทิ้งร่องรอยมัลแวร์ตรวจจับได้
กระแสการนำปัญญาประดิษฐ์ (AI) มาปรับใช้ในที่ทำงานกลายเป็นเวกเตอร์ล่อลวงใหม่ที่มีประสิทธิภาพสูง ผู้โจมตีใช้ประโยชน์จากความต้องการติดตั้งโปรแกรม AI บนเครื่องลูกข่ายในการกระจายมัลแวร์ขโมยข้อมูล (Infostealers) สู่ระบบเครือข่ายภายในขององค์กร

ข้อเสนอแนะ

ดำเนินการตรวจสอบและทบทวนสิทธิ์การเข้าถึงของแอปพลิเคชันภายนอก (Enterprise Applications / Service Principals) ใน Microsoft 365 Entra ID ทันที และระงับการทำงาน (Disable) ของแอปพลิเคชัน ConnectWise Cloud Backup และ Cloud Management จนกว่าจะมีการตรวจสอบความปลอดภัยสมบูรณ์
กำหนดช่องทางการสื่อสารสองทาง (Out-of-band Verification) เพื่อตรวจสอบความถูกต้องเมื่อได้รับการติดต่อจากฝ่ายสนับสนุนไอที (Helpdesk) ทางโทรศัพท์ ก่อนที่จะอนุญาตให้มีการติดตั้งโปรแกรมหรือให้สิทธิ์รีโมตระยะไกลใดๆ
บังคับใช้นโยบายควบคุมอุปกรณ์เชื่อมต่อภายนอก (Device Control / USB Port Blocking) และเข้มงวดกับมาตรการรักษาความปลอดภัยทางกายภาพบริเวณพื้นที่สำนักงานและศูนย์ข้อมูลเพื่อป้องกันการเสียบอุปกรณ์แปลกปลอม
บังคับใช้มาตรการจัดการซอฟต์แวร์บนเครื่องคอมพิวเตอร์พนักงาน (Application Whitelisting) และบล็อกโดเมนต้องสงสัยที่แอบอ้างบริการ AI พร้อมทั้งเปิดใช้งานการตรวจจับขโมยเซสชันคุกกี้ (Session Hijacking Protection)
วางระบบสำรองข้อมูลตามหลักการ 3-2-1-1 โดยต้องมีข้อมูลสำรองอย่างน้อย 1 ชุดที่อยู่ในสถานะแยกขาดจากเครือข่าย (Air-gapped) หรือไม่สามารถแก้ไขเขียนทับได้ (Immutable Storage) เพื่อรับมือกับแรนซัมแวร์สมัยใหม่อย่าง Qilin

สรุป: ภัยคุกคามภาคองค์กรธุรกิจและ SMEs ในรอบสัปดาห์นี้ชี้ชัดถึงความเปราะบางของห่วงโซ่อุปทานคลาวด์ การขู่กรรโชกทางโทรศัพท์และกายภาพโดยไม่ต้องพึ่งแรนซัมแวร์ การหลอกลวงผ่านเครื่องมือ AI และการยกระดับความเร็วของตัวเข้ารหัส Qilin องค์กรธุรกิจต้องเร่งทบทวนสิทธิ์แอปภายนอก กวดขันการรักษาความปลอดภัยทั้งเชิงดิจิทัลและกายภาพอย่างรอบด้าน

TLP:CLEAR

ห้วงเวลาข้อมูล: 12-18 ตุลาคม 2569 · CYBER GUARD INTELLIGENCE CO., LTD. (บริษัท ไซเบอร์ การ์ด อินเทลลิเจนซ์ จำกัด)