Threat Actors

ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตาม
สถานการณ์ข้อมูลข่าวสารเกี่ยวกับภัยคุกคามทางไซเบอร์กรณีสปายแวร์ถูกนำไปใช้โดย Threat Actors ในการ
โจมตีผู้ใช้งานแอปพลิเคชันส่งข้อความ[1] นั้น
CISA รายงานว่ามีกลุ่ม Threat Actors หลายกลุ่มได้ใช้ซอฟต์แวร์สอดแนมในการโจมตี โดยอาศัย
เทคนิคการเจาะระบบขั้นสูงร่วมกับวิธีการทางวิศวกรรมสังคม (social engineering) เพื่อฝังสปายแวร์
และเข้าถึงแอปส่งข้อความของเหยื่อโดยไม่ได้รับอนุญาต ซึ่งอาจนำไปสู่การติดตั้งโค้ดที่เป็นอันตรายเพิ่มเติม
และส่งผลกระทบต่อความมั่นคงปลอดภัยของอุปกรณ์ได้
กลุ่ม Threat Actors มีการใช้วิธีการโจมตีในลักษณะต่าง ๆ ดังนี้:
– ส่งลิงก์ฟิชชิงหรือ QR Code ที่ถูกปรับแก้ไขเพื่อเชื่อมโยงบัญชีของเหยื่อกับอุปกรณ์ที่ผู้โจมตีควบคุม
– ใช้ช่องโหว่แบบ Zero-click ที่ไม่จำเป็นต้องให้ผู้ใช้งานดำเนินการใด ๆ ก็สามารถโจมตีได้
– ปลอมแปลงเป็นแพลตฟอร์มแอปส่งข้อความ เช่น Signal หรือ WhatsApp เพื่อหลอกล่อผู้ใช้งาน
CISA แนะนำให้ผู้ใช้งานแอปพลิเคชันส่งข้อความบนมือถือศึกษาคำแนะนำในเอกสาร Mobile
Communications Best Practice Guidance[2]
และ Mitigating Cyber Threats with Limited Resources:
Guidance for Civil Society[3]
เพื่อเพิ่มความปลอดภัยในการใช้งานและลดความเสี่ยงจากสปายแวร์
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) แนะนำให้ผู้ใช้งาน
ปฏิบัติตามคำแนะนำดังกล่าว รวมทั้งตรวจสอบการเข้าถึงโดยไม่ได้รับอนุญาตรวมถึงเหตุการณ์ด้านความ
ปลอดภัยร้ายแรงด้านอื่น ๆ และตรวจสอบกิจกรรมต่างๆ ที่อาจเป็นอันตรายต่อระบบสารสนเทศของหน่วยงาน
ตามคำแนะนำและสามารถติดตามข่าวสารเกี่ยวกับภัยคุกคามทางไซเบอร์เพิ่มเติมได้ที่ https://webboardnsoc.ncsa.or.th

อ้างอิง
1. https://www.cisa.gov/news-events/alerts/2025/11/24/spyware-allows-cyber-threat-actors-target-usersmessaging-applications#note1
2. https://www.cisa.gov/resources-tools/resources/mobile-communications-best-practice-guidance
3. https://www.cisa.gov/resources-tools/resources/mitigating-cyber-threats-limited-resources-guidance-civilsociety