ข่าวกรองภัยคุกคามประจำสัปดาห์: GhostAD, Drainer Malware, และภัยคุกคาม macOS/Linux

ข่าวกรองภัยคุกคามประจำสัปดาห์นี้เน้นย้ำถึงภัยคุกคามหลากหลายที่น่าจับตา โดยรวมถึงเทคนิคการโจมตี Active Directory แบบใหม่ที่เรียกว่า GhostAD ซึ่งสามารถนำไปสู่การยกระดับสิทธิ์และควบคุมโดเมนได้ นอกจากนี้ยังมีการเตือนเกี่ยวกับมัลแวร์ Drainer ที่มุ่งเป้าโจมตีกระเป๋าเงินคริปโตเคอร์เรนซีเพื่อขโมยสินทรัพย์ดิจิทัล และภัยคุกคามเฉพาะแพลตฟอร์มสำหรับผู้ใช้งาน macOS และ Linux ที่มีตั้งแต่ Info-stealer ไปจนถึง Backdoor ที่ซับซ้อน ผู้ใช้งานและองค์กรควรตระหนักและใช้มาตรการป้องกันที่เหมาะสม.

Severity: สูง

System Impact:

• Windows Active Directory Environments
• Cryptocurrency Wallets
• macOS Systems
• Linux Systems
• Web3 Applications

Technical Attack Steps:

1. การโจมตี Active Directory: แฮกเกอร์ใช้เทคนิค GhostAD ในการหาช่องโหว่หรือการตั้งค่าที่ไม่ถูกต้องใน Active Directory เพื่อยกระดับสิทธิ์และควบคุมโดเมน.
2. การโจมตีกระเป๋าเงินคริปโต: ผู้โจมตีใช้มัลแวร์ Drainer ผ่านฟิชชิ่ง, เว็บไซต์ปลอม หรือแอปพลิเคชันกระจายอำนาจ (dApp) ที่เป็นอันตราย เพื่อหลอกให้เหยื่ออนุมัติธุรกรรมที่เป็นการขโมยเงินหรือเข้าถึง Private Key.
3. การโจมตี macOS: มัลแวร์ Info-stealer ถูกแพร่กระจายผ่านแอปพลิเคชันที่ปลอมแปลง หรือการดาวน์โหลดที่ไม่น่าเชื่อถือ เพื่อขโมยข้อมูลสำคัญ เช่น ข้อมูลประจำตัวในเบราว์เซอร์, ไฟล์ และข้อมูลกระเป๋าเงินคริปโต.
4. การโจมตี Linux: มัลแวร์ Backdoor หรือ Trojan แฝงตัวอยู่ในระบบ Linux ผ่านช่องโหว่, การเข้าถึงที่ได้รับสิทธิ์ หรือการติดตั้งซอฟต์แวร์ที่ไม่ปลอดภัย เพื่อเปิดช่องทางให้ผู้โจมตีควบคุมจากระยะไกลและขโมยข้อมูล.

Recommendations:

Short Term:

• ตรวจสอบและแก้ไขการตั้งค่าความปลอดภัยของ Active Directory ทันที โดยเฉพาะประเด็นที่เกี่ยวข้องกับเทคนิค GhostAD.
• ผู้ใช้งานคริปโตฯ ควรระมัดระวังเป็นพิเศษในการอนุมัติธุรกรรม และใช้กระเป๋าเงินฮาร์ดแวร์เพื่อความปลอดภัยสูงสุด.
• ผู้ใช้งาน macOS และ Linux ควรอัปเดตระบบปฏิบัติการและซอฟต์แวร์ทั้งหมดให้เป็นเวอร์ชันล่าสุด.
• หลีกเลี่ยงการดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ และระมัดระวังอีเมลฟิชชิ่ง.

Long Term:

• ดำเนินการประเมินความปลอดภัย (Security Audit) และการทดสอบเจาะระบบ (Penetration Testing) Active Directory เป็นประจำ.
• ให้ความรู้แก่ผู้ใช้งานเกี่ยวกับการโจมตีแบบฟิชชิ่งและเทคนิคการโจรกรรมคริปโตฯ.
• ใช้งานโซลูชัน Endpoint Detection and Response (EDR) สำหรับทั้ง macOS และ Linux เพื่อตรวจจับและตอบสนองต่อภัยคุกคาม.
• ใช้หลักการเข้าถึงด้วยสิทธิ์ขั้นต่ำ (Least Privilege) และการแบ่งส่วนเครือข่าย (Network Segmentation) เพื่อจำกัดการแพร่กระจายของภัยคุกคาม.
• ตรวจสอบบันทึก (logs) ของระบบและเครือข่ายอย่างสม่ำเสมอเพื่อหาพฤติกรรมที่ผิดปกติ.

Source: https://thehackernews.com/2026/01/threatsday-bulletin-ghostad-drain-macos.html