แฮกเกอร์โจมตีอุปกรณ์เครือข่าย 25 เครื่อง โยงองค์กรสหรัฐฯ
นักวิจัยด้านความปลอดภัยเผยแฮกเกอร์เจาะระบบอุปกรณ์เครือข่าย 25 เครื่องทั่วโลกเมื่อเดือนตุลาคม 2026 โดยใช้ช่องโหว่ PHP และ Linux kernel พร้อมพึ่งพาเครื่องมือ AI
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- นักวิจัยด้านความปลอดภัยตรวจพบการโจมตีอุปกรณ์เครือข่าย 25 ระบบทั่วโลก
- แฮกเกอร์ใช้ช่องโหว่ PHP และปัญหา Linux kernel เพื่อเข้าควบคุมหน้าจอการจัดการ
- ตรวจพบอุปกรณ์ 3 เครื่องในสภาพแวดล้อมที่เชื่อมโยงกับองค์กรสหรัฐฯ ถูกเจาะระบบ
- โครงสร้างโค้ดชี้ว่าแฮกเกอร์อาจใช้ปัญญาประดิษฐ์ (AI) ในการพัฒนาโปรแกรมโจมตี
ทีมนักวิจัยด้านความปลอดภัยไซเบอร์เปิดเผยรายละเอียดเกี่ยวกับแคมเปญการโจมตีที่มุ่งเป้าไปยังอุปกรณ์ป้องกันเครือข่ายรวมทั้งหมด 25 ระบบทั่วโลก โดยผู้ไม่หวังดีได้อาศัยการผสมผสานระหว่างช่องโหว่ในภาษา PHP และปัญหาที่เกิดขึ้นใน Linux kernel เพื่อเข้ายึดสิทธิ์การควบคุมหน้าจอการจัดการที่เปิดexposed ออกสู่ภายนอกได้อย่างสมบูรณ์
การโจมตีดังกล่าวพุ่งเป้าไปที่อุปกรณ์ที่ใช้งานซอฟต์แวร์เวอร์ชันเฉพาะจากผู้ผลิตรายใหญ่รายหนึ่งซึ่งไม่ได้มีการเปิดเผยชื่อ โดยแฮกเกอร์ได้ผสานจุดอ่อนสองจุดในตัวซอฟต์แวร์เข้ากับข้อบกพร่องอีกหนึ่งจุดในระบบปฏิบัติการเบื้องหลังเพื่อเข้าควบคุมอุปกรณ์เหล่านั้น ทางบริษัท Dream ได้สังเกตเห็นพฤติกรรมดังกล่าวเมื่อวันที่ 25 ตุลาคม 2026 และมีการเผยแพร่ผลการค้นหาผ่านทาง The Hacker News เมื่อวันที่ 28 ตุลาคมที่ผ่านมา
จากข้อมูลของ Dream ระบุว่า แฮกเกอร์ได้ใช้บริการค้นหาข้อมูลอย่าง FOFA ในการตรวจหาอุปกรณ์ที่มีหน้าจอการจัดการที่สามารถเข้าถึงได้ผ่านเว็บไซต์ประมาณ 19,000 เครื่อง โดยมีประมาณ 5,000 เครื่องที่เปิดเผยเวอร์ชันของซอฟต์แวร์ที่กำลังใช้งานอยู่ ซึ่งขั้นตอนการตรวจสอบนี้นำไปสู่การคัดเลือกอุปกรณ์เป้าหมายจำนวน 240 เครื่อง
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ในเบื้องต้น ผู้โจมตีสามารถเข้าควบคุมอุปกรณ์ได้ 24 เครื่อง และต่อมาได้เพิ่มขึ้นอีก 1 เครื่อง รวมเป็นทั้งหมด 25 เครื่อง โดยอุปกรณ์สองเครื่องแรกอยู่ในสภาพแวดล้อมที่เกี่ยวข้องกับองค์กรในสหรัฐอเมริกา เครื่องแรกหยุดทำงานเมื่อวันที่ 23 ตุลาคม 2026 เวลา 18:14 น. ตามเวลา UTC และไม่สามารถกลับมาใช้งานได้อีก ส่วนเครื่องที่สองถูกยึดการควบคุมในวันที่ 24 ตุลาคม เวลา 10:09 น. ตามเวลา UTC
การโจมตีในลักษณะนี้สะท้อนให้เห็นถึงความเสี่ยงของการเปิดเผยหน้าจอจัดการระบบ (Management Interface) สู่สาธารณูปโภคอินเทอร์เน็ต การใช้เครื่องมือสแกนอัตโนมัติร่วมกับช่องโหว่แบบ Zero-day หรือช่องโหว่ที่ยังไม่ได้รับการแพตช์ ช่วยให้ผู้ไม่หวังดีสามารถขยายผลจากการเจาะระบบอุปกรณ์ชายขอบ (Edge Devices) เข้าสู่เครือข่ายภายในองค์กรได้อย่างรวดเร็ว ซึ่งเป็นรูปแบบภัยคุกคามที่องค์กรทั่วโลกต้องให้ความระมัดระวังเป็นพิเศษ
ผ่านทางอุปกรณ์เครื่องที่สอง แฮกเกอร์สามารถสร้างการเชื่อมต่อเข้าไปยังเครือข่ายภายในขององค์กรได้สำเร็จ และในเวลา 11:35 น. ของวันเดียวกัน พวกเขาได้เข้าควบคุมอุปกรณ์เครื่องที่สามซึ่งสามารถเข้าถึงได้ผ่านการเชื่อมต่อภายในนั้นเท่านั้น ผู้โจมตีพุ่งเป้าไปที่ระบบภายในที่ทำหน้าที่จัดการบัญชีผู้ใช้ โดยมีความพยายามที่จะค้นหารหัสผ่านของบริการ บันทึกรายชื่อผู้ใช้ ทดลองใช้รหัสผ่านที่เกี่ยวข้องกับองค์กร และสร้างบัญชีลับขึ้นมา
Dream พบหลักฐานว่าผู้กระทำผิดได้รับข้อมูลรับรองการเข้าสู่ระบบและมีการลงทะเบียนบัญชีผู้ใช้ อย่างไรก็ตาม ยังคงมีความไม่ชัดเจนว่าพวกเขาพบรหัสผ่านที่ใช้งานได้จริงหรือสามารถสร้างบัญชีลับได้สำเร็จหรือไม่ สำหรับโครงสร้างพื้นฐานที่ใช้ในการโจมตีประกอบด้วยเครื่องมือ Claude Code ของ Anthropic, ข้อมูลรับรอง FOFA และเครื่องมือ aiscan ที่กำหนดค่าด้วยโมเดล DeepSeek และ Kimi นอกจากนี้ Dream ยังตั้งข้อสังเกตว่าโครงสร้าง ความเห็นในโค้ด และความคล้ายคลึงกันในโปรแกรมเกือบ 40 รายการ บ่งชี้ว่าปัญญาประดิษฐ์อาจถูกนำมาใช้ในการสร้างโค้ดเหล่านี้ ซึ่งเป็นเพียงข้อบ่งชี้แต่ยังไม่ใช่ข้อพิสูจน์ที่แน่ชัด
ที่มา: Dev.to
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น