📌🔐🟡 รวมข่าวจากเวบ SecurityOnline 🟡🔐📌 #รวมข่าวIT #20251201 #securityonline 🛡️ GeoServer พบช่องโหว่ร้ายแรง XXE (CVE-2025-58360) เรื่องนี้เป็นการเตือนครั้งใหญ่สำหรับผู้ดูแลระบบที่ใช้ GeoServer ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สด้านข้อมูลภูมิสารสนเทศ ช่องโหว่นี้อยู่ในฟังก์ชัน Web Map Service (WMS) ที่เปิดให้ผู้โจมตีสามารถส่งคำสั่ง XML ที่ไม่ถูกกรองอย่างเหมาะสม ผลคือสามารถดึงไฟล์ลับจากเซิร์ฟเวอร์ ทำการ SSRF เพื่อเจาะระบบภายใน หรือแม้แต่ทำให้เซิร์ฟเวอร์ล่มได้ทันที ผู้เชี่ยวชาญแนะนำให้รีบอัปเดตไปยังเวอร์ชันล่าสุดเพื่อปิดช่องโหว่ ไม่เช่นนั้นระบบที่เกี่ยวข้องกับข้อมูลแผนที่อาจถูกเจาะได้ง่าย 🔗 https://securityonline.info/high-severity-geoserver-flaw-cve-2025-58360-allows-unauthenticated-xxe-for-file-theft-and-ssrf 🕵️ TAG-150 ผู้ให้บริการ Malware-as-a-Service รายใหม่ ใช้ ClickFix หลอกเหยื่อ กลุ่มอาชญากรรมไซเบอร์หน้าใหม่ชื่อ TAG-150 โผล่ขึ้นมาในปี 2025 และสร้างความปั่นป่วนอย่างรวดเร็ว พวกเขาใช้เทคนิค ClickFix ที่หลอกให้ผู้ใช้คิดว่ากำลังทำขั้นตอนยืนยันหรืออัปเดตซอฟต์แวร์ แต่จริง ๆ แล้วคือการบังคับให้เหยื่อรันคำสั่ง PowerShell ที่เป็นมัลแวร์เอง หลังจากนั้นจะถูกติดตั้ง CastleLoader และ CastleRAT ซึ่งให้สิทธิ์ควบคุมเครื่องแบบเต็มรูปแบบ ทั้งการดักคีย์บอร์ด จับภาพหน้าจอ และเปิดเชลล์ระยะไกล ถือเป็นการโจมตีที่เน้นหลอกเหยื่อให้ “แฮ็กตัวเอง” โดยไม่รู้ตัว 🔗 https://securityonline.info/new-maas-operator-tag-150-uses-clickfix-lure-and-custom-castleloader-to-compromise-469-us-devices 💻 แคมเปญ “Contagious Interview” ของเกาหลีเหนือ ปล่อยแพ็กเกจ npm กว่า 200 ตัว นักวิจัยพบว่ากลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือยังคงเดินหน้าล่าผู้พัฒนาในสายบล็อกเชนและ Web3 พวกเขาใช้วิธีปลอมเป็นการสัมภาษณ์งาน โดยให้ผู้สมัครทำ “แบบทดสอบโค้ด” ซึ่งจริง ๆ แล้วเป็นแพ็กเกจ npm ที่ฝังมัลแวร์ OtterCookie รุ่นใหม่เข้าไป แพ็กเกจเหล่านี้ถูกดาวน์โหลดไปแล้วกว่าหมื่นครั้ง และสามารถขโมยข้อมูลสำคัญ เช่น seed phrase ของกระเป๋าเงินคริปโต รหัสผ่าน และไฟล์ลับต่าง ๆ ได้ทันที ถือเป็นการโจมตีที่ใช้กระบวนการสมัครงานเป็นเครื่องมือในการเจาะระบบ 🔗 https://securityonline.info/north-koreas-contagious-interview-floods-npm-with-200-new-packages-using-fake-crypto-jobs-to-deploy-ottercookie-spyware 🌐 ShadowV2 Mirai Botnet ทดสอบโจมตี IoT ระหว่าง AWS ล่มทั่วโลก ในช่วงที่ AWS เกิดการล่มครั้งใหญ่เมื่อเดือนตุลาคม กลุ่มผู้โจมตีใช้โอกาสนี้ปล่อย ShadowV2 ซึ่งเป็นเวอร์ชันใหม่ของ Mirai botnet โดยมุ่งเป้าไปที่อุปกรณ์ IoT เช่น เราเตอร์และอุปกรณ์เครือข่ายที่มีช่องโหว่ การโจมตีครั้งนี้ถูกมองว่าเป็น “การทดสอบ” มากกว่าการโจมตีเต็มรูปแบบ แต่ก็สามารถเข้าถึงอุปกรณ์ในหลายอุตสาหกรรมทั่วโลกได้แล้ว ShadowV2 ใช้เทคนิคเข้ารหัสเพื่อหลบการตรวจจับ และสามารถทำ DDoS ได้หลายรูปแบบ ถือเป็นสัญญาณเตือนว่า IoT ยังคงเป็นจุดอ่อนสำคัญในโลกไซเบอร์ 🔗 https://securityonline.info/shadowv2-mirai-botnet-launched-coordinated-iot-test-attack-during-global-aws-outage 🐺 Bloody Wolf APT ขยายการโจมตีสู่เอเชียกลาง ใช้ NetSupport RAT กลุ่ม APT ที่ชื่อ Bloody Wolf ซึ่งเคยโจมตีในรัสเซียและคาซัคสถาน ตอนนี้ขยายไปยังคีร์กีซสถานและอุซเบกิสถาน พวกเขาใช้วิธีส่งอีเมล spear-phishing ที่ปลอมเป็นเอกสารทางราชการ เมื่อเหยื่อเปิดไฟล์จะถูกนำไปดาวน์โหลด JAR ที่ฝังโค้ดอันตราย ซึ่งสุดท้ายติดตั้ง NetSupport RAT ซึ่งเป็นซอฟต์แวร์ที่ปกติใช้ในการช่วยเหลือด้านไอที แต่ถูกนำมาใช้ควบคุมเครื่องเหยื่อแบบลับ ๆ ทำให้การตรวจจับยากขึ้นมาก การใช้เครื่องมือที่ถูกต้องตามกฎหมายมาทำการโจมตีเช่นนี้ เป็นกลยุทธ์ที่ทำให้แยกไม่ออกว่าเป็นการใช้งานจริงหรือการแฮ็ก 🔗 https://securityonline.info/bloody-wolf-apt-expands-to-central-asia-deploys-netsupport-rat-via-custom-java-droppers-and-geo-fencing 🛡️ ช่องโหว่ร้ายแรงใน Apache bRPC (CVE-2025-59789) เรื่องนี้เป็นการค้นพบช่องโหว่ที่อันตรายมากใน Apache bRPC ซึ่งเป็นเฟรมเวิร์ก RPC ที่ใช้กันอย่างแพร่หลายสำหรับระบบประสิทธิภาพสูง เช่น การค้นหา การจัดเก็บ และแมชชีนเลิร์นนิง ช่องโหว่นี้เกิดจากการประมวลผล JSON ที่มีโครงสร้างซ้อนลึกเกินไป ทำให้เกิดการใช้หน่วยความจำสแต็กจนล้นและทำให้เซิร์ฟเวอร์ล่มได้ง่าย ผู้โจมตีสามารถส่งข้อมูล JSON ที่ออกแบบมาเพื่อทำให้ระบบ crash โดยเฉพาะ องค์กรที่เปิดรับทราฟฟิกจากเครือข่ายภายนอกจึงเสี่ยงสูง ทางทีมพัฒนาได้ออกแพตช์แก้ไขในเวอร์ชัน 1.15.0 โดยเพิ่มการจำกัดความลึกของการ recursion ที่ค่าเริ่มต้น 100 เพื่อป้องกันการโจมตี แต่ก็อาจทำให้บางคำขอที่ถูกต้องถูกปฏิเสธไปด้วย 🔗 https://securityonline.info/cve-2025-59789-critical-flaw-in-apache-brpc-framework-exposes-high-performance-systems-to-crash-risks 💻 Apple เตรียมใช้ Intel Foundry ผลิตชิป M-Series บนเทคโนโลยี 18A ปี 2027 มีรายงานว่า Apple ได้ทำข้อตกลงลับกับ Intel เพื่อให้ผลิตชิป M-series รุ่นเริ่มต้นบนกระบวนการผลิต 18A โดยคาดว่าจะเริ่มผลิตจำนวนมากได้ในช่วงกลางปี 2027 นี่ถือเป็นการกลับมาของ Intel ในห่วงโซ่อุปทานของ Apple หลังจากที่ TSMC ครองบทบาทหลักมานาน ชิปที่ผลิตจะถูกใช้ใน MacBook Air และ iPad Pro ซึ่งมียอดขายรวมกว่า 20 ล้านเครื่องในปี 2025 การเคลื่อนไหวนี้ช่วยเสริมความแข็งแกร่งให้ Intel ในฐานะโรงงานผลิต แต่ยังไม่กระทบต่อรายได้ของ TSMC ในระยะสั้น 🔗 https://securityonline.info/apple-eyes-intel-foundry-for-m-series-chips-on-18a-node-by-2027 🖥️ Windows 11 พบปัญหาไอคอนล็อกอินด้วยรหัสผ่านหายไปหลังอัปเดต ผู้ใช้ Windows 11 หลายคนเจอปัญหาหลังติดตั้งอัปเดตเดือนสิงหาคม 2025 หรือเวอร์ชันหลังจากนั้น โดยไอคอนสำหรับเข้าสู่ระบบด้วยรหัสผ่านหายไปจากหน้าล็อกสกรีน ทำให้ดูเหมือนว่ามีเพียงการเข้าสู่ระบบด้วย PIN เท่านั้นที่ใช้ได้ แม้จริง ๆ แล้วฟังก์ชันยังอยู่ แต่ผู้ใช้ต้องคลิกตรงพื้นที่ว่างที่ควรมีไอคอน ซึ่งสร้างความสับสนและยุ่งยาก Microsoft ยืนยันว่ากำลังแก้ไขและคาดว่าจะปล่อยแพตช์แก้ในอัปเดตถัดไป 🔗 https://securityonline.info/windows-11-bug-makes-lock-screen-password-icon-vanish-after-update 📱 กลยุทธ์ AI ของ Google Pixel เน้นประโยชน์จริง ไม่ใช่แค่คำโฆษณา Google กำลังผลักดัน Pixel ให้เป็นสมาร์ทโฟนที่โดดเด่นด้าน AI โดยเน้นการใช้งานที่จับต้องได้ เช่น ฟีเจอร์ “Auto Best Take” ที่ช่วยให้ทุกคนดูดีที่สุดในภาพถ่ายกลุ่ม Adrienne Lofton รองประธานฝ่ายการตลาดของ Pixel ชี้ว่าแม้ AI จะเป็นกระแส แต่ผู้ใช้ยังแบ่งออกเป็นสองกลุ่ม ทั้งที่เชื่อและที่สงสัย ดังนั้นกลยุทธ์ของ Google คือการทำให้ AI เป็นสิ่งที่ผู้ใช้เห็นคุณค่า ไม่ใช่แค่คำโฆษณา ทีมงานยังใช้ AI ภายในอย่าง Gemini Live และ Veo 3 เพื่อเร่งกระบวนการทำตลาดให้เร็วขึ้นกว่าเดิมถึง 15 สัปดาห์ 🔗 https://securityonline.info/googles-pixel-ai-strategy-focusing-on-tangible-benefits-not-just-hype 🤖 OpenAI ถูกท้าทายอย่างหนักจาก Gemini 3 ของ Google หลังจาก ChatGPT ครองตลาดมานาน ตอนนี้ OpenAI กำลังเผชิญแรงกดดันครั้งใหญ่เมื่อ Google เปิดตัว Gemini 3 ที่ทำคะแนนเหนือ GPT-5 ในหลายการทดสอบ และมีผู้ใช้งานพุ่งขึ้นอย่างรวดเร็วจาก 400 ล้านเป็น 650 ล้านรายต่อเดือน ความได้เปรียบของ Google คือการใช้ TPU ของตัวเองแทนการพึ่งพา NVIDIA ทำให้พัฒนาได้เร็วและต้นทุนต่ำลง ขณะที่ OpenAI ต้องลงทุนมหาศาลกว่า 1.4 ล้านล้านดอลลาร์ในโครงสร้างพื้นฐานเพื่อรักษาความเป็นผู้นำ สถานการณ์นี้ทำให้ตลาด AI กลับมาดุเดือดอีกครั้ง และอนาคตของ OpenAI ถูกจับตามองอย่างใกล้ชิด 🔗 https://securityonline.info/openai-under-siege-googles-gemini-3-surge-threatens-to-end-chatgpts-early-lead 📶 ฟีเจอร์ใหม่ Android Hotspot แชร์สัญญาณพร้อมกัน 2.4 GHz + 6 GHz Android กำลังเพิ่มความสามารถให้ผู้ใช้สามารถแชร์ฮอตสปอตได้พร้อมกันทั้งย่านความถี่ 2.4 GHz และ 6 GHz ซึ่งช่วยให้เชื่อมต่ออุปกรณ์รุ่นเก่าและใหม่ได้ในเวลาเดียวกัน การอัปเกรดนี้ทำให้การใช้งานอินเทอร์เน็ตผ่านมือถือมีความยืดหยุ่นมากขึ้น โดยเฉพาะในสถานการณ์ที่มีหลายอุปกรณ์หลากหลายรุ่นต้องเชื่อมต่อพร้อมกัน ถือเป็นการยกระดับประสบการณ์การใช้งานที่ตอบโจทย์ยุค Wi-Fi 6E 🔗 https://securityonline.info/android-hotspot-upgrade-new-feature-allows-simultaneous-2-4-ghz-6-ghz-dual-band-sharing 🕵️‍♂️ ปฏิบัติการ Hanoi Thief: ใช้ไฟล์ LNK/รูปภาพโจมตีด้วย LOTUSHARVEST Stealer แฮกเกอร์ได้พัฒนาเทคนิคใหม่ที่เรียกว่า “Pseudo-Polyglot” โดยใช้ไฟล์ LNK หรือรูปภาพที่ดูเหมือนไม่มีพิษภัย แต่จริง ๆ แล้วซ่อนโค้ดอันตรายไว้เพื่อโหลดมัลแวร์ LOTUSHARVEST Stealer ผ่าน DLL Sideloading การโจมตีนี้ทำให้ผู้ใช้ที่เปิดไฟล์ดังกล่าวเสี่ยงต่อการถูกขโมยข้อมูลสำคัญ เช่น รหัสผ่านหรือข้อมูลส่วนตัว เป็นอีกหนึ่งตัวอย่างที่แสดงให้เห็นว่าผู้โจมตีใช้ความคิดสร้างสรรค์ในการหลอกลวงทางไซเบอร์ 🔗 https://securityonline.info/operation-hanoi-thief-hackers-use-pseudo-polyglot-lnk-image-to-deploy-lotusharvest-stealer-via-dll-sideloading 🔐 ช่องโหว่ร้ายแรงใน Devolutions Server (CVE-2025-13757) มีการค้นพบช่องโหว่ SQL Injection ที่ร้ายแรงใน Devolutions Server ซึ่งทำให้ผู้โจมตีที่ผ่านการยืนยันตัวตนแล้วสามารถดึงข้อมูลรหัสผ่านทั้งหมดออกมาได้ ช่องโหว่นี้ถือว่าอันตรายมากเพราะเปิดโอกาสให้เข้าถึงข้อมูลที่สำคัญที่สุดของระบบ การโจมตีลักษณะนี้สามารถทำให้ทั้งองค์กรเสี่ยงต่อการสูญเสียข้อมูลและถูกบุกรุกอย่างหนัก ผู้ดูแลระบบจึงควรเร่งอัปเดตแพตช์แก้ไขทันที 🔗 https://securityonline.info/critical-devolutions-server-flaw-cve-2025-13757-allows-authenticated-sql-injection-to-steal-all-passwords 💣 มัลแวร์ TangleCrypt Packer ซ่อน EDR Killer แต่พลาดจนแครชเอง นักวิจัยพบว่า TangleCrypt ซึ่งเป็นแพ็กเกอร์มัลแวร์รุ่นใหม่ ถูกออกแบบมาเพื่อซ่อนฟังก์ชัน EDR Killer ที่สามารถทำลายระบบตรวจจับภัยคุกคามได้ แต่เนื่องจากมีข้อผิดพลาดในการเขียนโค้ด ทำให้มัลแวร์นี้เกิดการแครชเองโดยไม่ตั้งใจ แม้จะเป็นภัยคุกคามที่น่ากังวล แต่ความผิดพลาดนี้ก็ทำให้การโจมตีไม่เสถียร และอาจเป็นจุดอ่อนที่ช่วยให้ผู้เชี่ยวชาญด้านความปลอดภัยสามารถตรวจจับและป้องกันได้ง่ายขึ้น 🔗 https://securityonline.info/new-tanglecrypt-packer-hides-edr-killer-but-coding-flaws-cause-ransomware-to-crash-unexpectedly 🌐 กลยุทธ์ใหม่ของ Russian Tomiris APT ใช้ Telegram/Discord เป็นช่องทางสอดแนม กลุ่มแฮกเกอร์ Tomiris APT จากรัสเซียถูกพบว่าใช้วิธี “Polyglot” ในการแฝงตัว โดยเปลี่ยนแพลตฟอร์มสื่อสารยอดนิยมอย่าง Telegram และ Discord ให้กลายเป็นช่องทางควบคุมการสอดแนมทางการทูต เทคนิคนี้ทำให้การตรวจจับยากขึ้น เพราะดูเหมือนการใช้งานปกติของผู้ใช้ทั่วไป แต่จริง ๆ แล้วเป็นการซ่อนการสื่อสารระหว่างเซิร์ฟเวอร์ควบคุมและเครื่องที่ถูกบุกรุก ถือเป็นการยกระดับการโจมตีไซเบอร์ที่ซับซ้อนมากขึ้น ​​​​​​​🔗 https://securityonline.info/russian-tomiris-apt-adopts-polyglot-strategy-hijacking-telegram-discord-as-covert-c2-for-diplomatic-spies

🕵️‍♀️ กลุ่มอาชญากรไซเบอร์ TAG-150 ใช้เทคนิค ClickFix และ CastleLoader โจมตีอุปกรณ์ในสหรัฐฯ กว่า 469 เครื่อง รายงานล่าสุดเผยว่า TAG-150 ซึ่งเป็นผู้ให้บริการ Malware-as-a-Service (MaaS) ได้เริ่มกิจกรรมตั้งแต่ต้นปี 2025 และสามารถโจมตีอุปกรณ์ในสหรัฐฯ ได้มากกว่า 469 เครื่องภายในเวลาไม่กี่เดือน กลุ่มนี้ใช้โครงสร้างพื้นฐานที่พัฒนาอย่างรวดเร็วและมีความซับซ้อนเพื่อรองรับการโจมตีในวงกว้าง โดยเน้นเป้าหมายไปที่ผู้ใช้งานทั่วไปในสหรัฐอเมริกา 💻 เทคนิค ClickFix: หลอกให้เหยื่อ “แฮกตัวเอง” TAG-150 ใช้เทคนิค ClickFix ซึ่งไม่เน้นการเจาะระบบด้วยช่องโหว่ แต่ใช้การหลอกล่อเหยื่อแทน โดยสร้างหน้าเว็บปลอมที่เลียนแบบบริการจริง เช่น Google Meet หรือหน้าการอัปเดตเบราว์เซอร์ เมื่อผู้ใช้คลิก “ขั้นตอนการยืนยัน” ปลอม ระบบจะคัดลอกคำสั่ง PowerShell อันตรายไปยังคลิปบอร์ด และผู้ใช้ถูกหลอกให้วางและรันคำสั่งนั้นเอง ทำให้มัลแวร์ถูกติดตั้งโดยตรง 🧩 CastleLoader และ CastleRAT: เครื่องมือโจมตีแบบแยกชั้น เมื่อเหยื่อรันคำสั่ง มัลแวร์ CastleLoader จะถูกติดตั้งเป็นตัวโหลดหลัก โดยใช้เทคนิคการซ่อนโค้ดและการบีบอัดเพื่อหลบเลี่ยงการตรวจจับ จากนั้นจะปล่อย CastleRAT ซึ่งเป็น payload หลักที่สามารถควบคุมเครื่องเหยื่อได้เต็มรูปแบบ เช่น การบันทึกคีย์บอร์ด การจับภาพหน้าจอ และการเข้าถึง shell ระยะไกล 🌐 PyNightShade: เวอร์ชันลับที่ตรวจจับยาก นอกจากนี้ TAG-150 ยังพัฒนา PyNightShade ซึ่งเป็น Remote Access Trojan (RAT) ที่เขียนด้วย Python และออกแบบมาให้ตรวจจับได้ยากมาก โดยมันจะสื่อสารกับบริการ geolocation จริงอย่าง ip-api[.]com เพื่อตรวจสอบตำแหน่งของเหยื่อก่อนเริ่มโจมตีเต็มรูปแบบ ทำให้การโจมตีมีความแม่นยำและยากต่อการตรวจสอบ 📌 สรุปสาระสำคัญและคำเตือน ✅ รายละเอียดการโจมตี TAG-150 ➡️ ใช้เทคนิค ClickFix หลอกผู้ใช้ให้รันคำสั่งเอง ➡️ CastleLoader เป็นตัวโหลดหลัก ปล่อย CastleRAT ควบคุมเครื่อง ➡️ PyNightShade RAT ตรวจจับได้ยากและใช้ geolocation จริง ✅ ผลกระทบและเป้าหมาย ➡️ โจมตีอุปกรณ์กว่า 469 เครื่องในสหรัฐฯ ➡️ มุ่งเป้าไปที่ผู้ใช้ทั่วไปและองค์กร ‼️ คำเตือนด้านความปลอดภัย ⛔ หน้าเว็บปลอมที่เลียนแบบบริการจริงอาจทำให้ผู้ใช้หลงเชื่อ ⛔ การคัดลอกและรันคำสั่งจากคลิปบอร์ดเป็นช่องทางติดมัลแวร์ ⛔ RAT สามารถควบคุมเครื่องได้เต็มรูปแบบ เสี่ยงต่อการสูญเสียข้อมูล https://securityonline.info/new-maas-operator-tag-150-uses-clickfix-lure-and-custom-castleloader-to-compromise-469-us-devices/

🕵️‍♂️ Operation Hanoi Thief: การโจมตีผ่านไฟล์เรซูเม่ปลอม แคมเปญไซเบอร์สอดแนมใหม่ที่ถูกเรียกว่า Operation Hanoi Thief กำลังแพร่กระจายไปยังภาคเทคโนโลยีและการสรรหาบุคลากรในเวียดนาม โดยใช้ อีเมลฟิชชิ่ง ที่แนบไฟล์ ZIP ซึ่งภายในมีเรซูเม่ปลอมของผู้สมัครงานชื่อ “Le Xuan Son” และไฟล์ LNK ที่ซ่อนคำสั่งอันตรายไว้ การโจมตีนี้ถูกค้นพบครั้งแรกเมื่อวันที่ 3 พฤศจิกายน 2025 โดยทีม SEQRITE Labs และถูกออกแบบมาเพื่อสร้างความน่าเชื่อถือผ่าน GitHub โปรไฟล์ปลอมที่สร้างขึ้นตั้งแต่ปี 2021 💻 เทคนิค Pseudo-Polyglot และการซ่อนโค้ด สิ่งที่ทำให้การโจมตีนี้โดดเด่นคือการใช้ ไฟล์ pseudo-polyglot ซึ่งสามารถทำงานได้หลายรูปแบบในไฟล์เดียว เช่น ภาพ PNG ที่ดูเหมือนเรซูเม่ แต่จริง ๆ แล้วซ่อนทั้ง PDF และสคริปต์ batch ไว้พร้อมกัน เมื่อเหยื่อเปิดไฟล์ LNK ระบบจะเรียกใช้ ftp.exe เพื่อดึงคำสั่งที่ซ่อนอยู่และถอดรหัสเป็น DLL อันตรายชื่อ MsCtfMonitor.dll ซึ่งเป็นตัวหลักของมัลแวร์ LOTUSHARVEST 🔓 LOTUSHARVEST: ตัวขโมยข้อมูลที่แฝงตัว มัลแวร์ LOTUSHARVEST ใช้เทคนิค DLL sideloading โดยอาศัยโปรแกรมที่ถูกต้องอย่าง ctfmon.exe เพื่อโหลด DLL ปลอมเข้ามา เมื่อทำงานแล้ว มัลแวร์จะขโมยข้อมูลสำคัญ เช่น ประวัติการเข้าชมเว็บไซต์ 20 รายการล่าสุด และรหัสผ่านที่เก็บไว้ในเบราว์เซอร์ Chrome และ Edge ก่อนส่งออกไปยังเซิร์ฟเวอร์ที่ผู้โจมตีควบคุม 🌐 แนวโน้มการโจมตี DLL Sideloading และ Polyglot การใช้ DLL sideloading ไม่ใช่เรื่องใหม่ แต่กำลังถูกใช้มากขึ้นในปี 2025 โดยกลุ่มแฮกเกอร์หลายกลุ่ม เช่น LockBit และ APT จากจีน เพื่อหลบเลี่ยงการตรวจจับ ขณะเดียวกันเทคนิค polyglot file ก็ถูกใช้แพร่หลายในการซ่อนโค้ดในไฟล์รูปภาพหรือเอกสาร ทำให้การตรวจจับด้วยวิธีดั้งเดิมยากขึ้น องค์กรต่าง ๆ จึงต้องพัฒนาเครื่องมือที่ตรวจสอบทั้งพฤติกรรมและโครงสร้างไฟล์อย่างละเอียด 📌 สรุปสาระสำคัญและคำเตือน ✅ รายละเอียดการโจมตี Operation Hanoi Thief ➡️ ใช้ไฟล์ ZIP ที่มีเรซูเม่ปลอมและไฟล์ LNK ➡️ ใช้เทคนิค pseudo-polyglot ซ่อนโค้ดในไฟล์ PNG ➡️ โหลด DLL อันตราย LOTUSHARVEST ผ่าน DLL sideloading ✅ เป้าหมายและผลกระทบ ➡️ มุ่งโจมตีภาคเทคโนโลยีและการสรรหาบุคลากรในเวียดนาม ➡️ ขโมยข้อมูลรหัสผ่านและประวัติการใช้งานเบราว์เซอร์ ‼️ คำเตือนด้านความปลอดภัย ⛔ ไฟล์ที่ดูเหมือนเอกสารหรือภาพ อาจซ่อนโค้ดอันตราย ⛔ DLL sideloading สามารถทำให้มัลแวร์รันโดยไม่ถูกตรวจจับ ⛔ การโจมตีลักษณะนี้อาจแพร่ไปยังองค์กรในภูมิภาคอื่น https://securityonline.info/operation-hanoi-thief-hackers-use-pseudo-polyglot-lnk-image-to-deploy-lotusharvest-stealer-via-dll-sideloading/

How to Safely Buy Verified Stripe Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-stripe-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #stripe @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Verified Chime Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-chime-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #chime @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Edu Email Accounts Online In 2026 ➤https://usaprostore.com/product/buy-edu-email-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #edu_email @follower #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Old Gmail Accounts Online In 2026 ➤https://usaprostore.com/product/buy-old-gmail-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_gmail_account #seo #business #usa #startup @highlight #usaprostore.com #product #buy @follower #old #UK @CA

How to Safely Buy Verified Paxful Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-paxful-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #paxful @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Verified Coinbase Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-coinbase-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #business #usa #startup @highlight #usaprostore.com #product #buy #coinbase @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Verified Bybit Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-bybit-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #bybit @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Verified Binance Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-binance-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #binance @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy iCloud Accounts Online In 2026 ➤https://usaprostore.com/product/buy-icloud-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #icloud @follower #accounts #secure #socialmedia usaaccounts #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy TripAdvisor Reviews Online In 2026 ➤https://usaprostore.com/product/buy-tripadvisor-reviews/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #reviews @follower #tripadvisor #secure #socialmedia usareviews #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Yelp Reviews Online In 2026 ➤https://usaprostore.com/product/buy-yelp-reviews/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #reviews @follower #yelp #secure #socialmedia usareviews #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Google Reviews Online In 2026 ➤https://usaprostore.com/product/buy-google-reviews/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #usaprostore.com #product #buy #reviews @follower #google #secure #socialmedia usareviews #shorts #viral #explore #facts #aircraft #aircargo

How to Safely Buy Ticketmaster Accounts Online In 2026 ➤https://usaprostore.com/product/buy-ticketmaster-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_ticketmaster_accounts #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA #socialmidia

How to Safely Buy TextNow Accounts Online In 2026 ➤https://usaprostore.com/product/buy-textnow-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_onlyfans_accounts #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA #socialmidia

How to Safely Buy Tiktok Accounts Online In 2026 ➤https://usaprostore.com/product/buy-tiktok-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_tiktok_accounts #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA #socialmidia

How to Safely Buy Instagram Accounts Online In 2026 ➤https://usaprostore.com/product/buy-instagram-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #socialmedia #usaaccounts #seoservice #usaprostore.com #product #buy #verified #startup @follower #instagram

How to Safely Buy Tinder Accounts Online In 2026 ➤https://usaprostore.com/product/buy-tinder-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #seoservice #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #tinder

How to Safely Buy WeChat Accounts Online In 2026 https://usaprostore.com/product/buy-wechat-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #UK #usaprostore.com #product #buy #verified #WeChat #PVA @follower #US #China

How to Safely Buy Snapchat Accounts Online In 2026 ➤https://usaprostore.com/product/buy-snapchat-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #seo #business #usa #startup @highlight #UK #usaprostore.com #product #buy #verified #snapchat #PVA @follower #US

How to Safely Buy Verified Onlyfans Accounts Online In 2026 ➤https://usaprostore.com/product/buy-verified-onlyfans-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_onlyfans_accounts #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA #socialmidia

How to Safely Buy Verified Security SSN Number Online In 2026 ➤https://usaprostore.com/product/buy-verified-security-ssn-number/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_ssn_number #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA #socialmidia

How to Safely Buy Twitter Accounts Online In 2026 ➤https://usaprostore.com/product/buy-twitter-accounts/ ➤24 Hours Reply/Contact ➤Email: usaprostore1@gmail.com ➤WhatsApp: +1 (717) 303-4210 ➤Telegram: Usaprostore #buy_twitter_accounts #seo #business #usa #startup @highlight #usaprostore.com #product #buy #verified @follower #UK #CA