บทวิเคราะห์ — 2569 (2026)

บทวิเคราะห์เชิงยุทธศาสตร์กลุ่มจารกรรมไซเบอร์จีน Jewelbug ซึ่งรู้จักในชื่อ Earth Alux และ REF7707 จากรายงาน dossier ของ Symantec ที่เผยแพร่เมื่อ 13 สิงหาคม 2569 นักวิจัยเจาะเข้าถึงแผงควบคุม ฐานข้อมูล และซอร์สโค้ดของกลุ่มได้ทั้งชุด และพบสิ่งที่แทบไม่เคยปรากฏมาก่อน คือปฏิบัติการจารกรรมต่อกระทรวง กองทัพ และผู้ให้บริการโทรคมนาคมของรัฐ ถูกสั่งการจากแผงควบคุมเดียวกับธุรกิจฉ้อโกงคริปโตขนาดอุตสาหกรรม โดยเอเชียตะวันออกเฉียงใต้เป็นภูมิภาคที่มีการเชื่อมต่อสูงสุดราว 87,200 ครั้ง วิเคราะห์ชุดเครื่องมือ XG-Web, Antino, ส่วนขยายเบราว์เซอร์ปลอม และ implant ClientKing บนลินุกซ์กับเราเตอร์ พร้อมประเมินความเสี่ยงต่อโครงสร้างพื้นฐานที่หน่วยงานไทยใช้ร่วมกัน

บทวิเคราะห์เชิงยุทธศาสตร์เปิดโปงบริษัท Guangdong Chanming ผู้รับเหมาไซเบอร์เงาของรัฐจีนที่ไม่มีเว็บไซต์ ไม่มีสินค้าเปิดขาย แต่เป็นฟันเฟืองสำคัญของจักรกลไซเบอร์จีน จากการสืบสวนของ intrusiontruth พบเส้นทางจากเครื่องมือ FCN (Free Connect) ที่เขียนโดยวิศวกรคนเดียว สู่ผลิตภัณฑ์ STN และเครือข่ายลับ RedRelay (ORBWEAVER) พร้อมมัลแวร์ WHIPWEAVE/bulbature ที่ถูกขายตรงให้กองทัพปลดปล่อยประชาชนจีน (PLA) และกระทรวงความมั่นคงสาธารณะ และเชื่อมโยงกับกลุ่มจารกรรม APT15 (Ke3chang / Nylon Typhoon / Vixen Panda) ซึ่งมีตัวตนจริงคือหน่วยทหาร Unit 61046 หรือ CSF 8th Bureau วิเคราะห์กลไกเครือข่ายพรางตัว หลักฐานการเชื่อมโยง และผลกระทบต่อความมั่นคงของประเทศไทย

บทวิเคราะห์เชิงยุทธศาสตร์กรณีการบุกรุกเครือข่ายกระทรวงการคลังของไทย ที่ผู้โจมตีมอบงานสอดแนมและยกระดับสิทธิ์ให้ ‘เอเจนต์ AI’ ชื่อ Hermes ทำงานเองแบบไร้คนควบคุมในโหมด YOLO ควบคู่กับ implant ข้ามแพลตฟอร์มตัวใหม่ชื่อ Hades ที่บริษัท Hunt.io และนาย Bob Diachenko เปิดโปงจาก open directory ที่ผู้โจมตีเผลอเปิดทิ้งไว้ วิเคราะห์ห่วงโซ่การโจมตี โครงสร้างพื้นฐาน การพุ่งเป้า Hadoop/HiveServer2 ของกระทรวง การพิสูจน์ตัวตนผู้โจมตี และข้อเสนอเชิงนโยบายสำหรับหน่วยงานความมั่นคงไทย เมื่อ AI กลายเป็นเครื่องมือลงมือโจมตีจริงในงานจารกรรมระดับชาติ

บทวิเคราะห์เชิงยุทธศาสตร์ปฏิบัติการ JadeProx กลุ่มเครือข่ายจีน (China-nexus) ที่ Group-IB เปิดโปงหลังพบเซิร์ฟเวอร์จัดเตรียมการโจมตีตั้งค่าเปิดเผยข้อมูลโดยพลาด (OPSEC failure) เผยการบุกรุกพร้อมกันในเวียดนาม มาเลเซีย และฮ่องกง โดยมีตัวโหลดมัลแวร์ตัวใหม่ TriBack Loader เป็นแกนกลาง ส่งเพย์โหลด AdaptixC2 และแบ็กดอร์ Beagle ผ่านการหลอกเป็นซอฟต์แวร์ Claude ปลอม รายงานวิเคราะห์ยุทธวิธี เครื่องมือ โครงสร้างพื้นฐาน และประเมินผลกระทบต่อความมั่นคงของประเทศไทยในฐานะเป้าหมายในภูมิภาคเดียวกัน พร้อมข้อเสนอเชิงยุทธศาสตร์และตัวบ่งชี้การบุกรุก

บทวิเคราะห์กลุ่มภัยคุกคามระดับรัฐสามกลุ่มที่มีหลักฐานสาธารณะชัดเจนแต่แทบไม่เคยปรากฏในข่าวความมั่นคงไซเบอร์ของไทย ได้แก่ OilRig (APT34) และ Lyceum กลุ่มจารกรรมสายอิหร่านที่เชี่ยวชาญการฝังตัวระยะยาวในภาคโทรคมนาคมและพลังงาน กับ UNC5792 คลัสเตอร์สายรัสเซียที่ยึดบัญชีแอปแชตเข้ารหัสด้วยวิศวกรรมสังคมแทนการเจาะการเข้ารหัส วิเคราะห์ยุทธวิธี วิวัฒนาการ 2014–2569 ช่องว่างการเฝ้าระวังของไทย และข้อเสนอเชิงนโยบาย

บทวิเคราะห์เชิงยุทธศาสตร์รวบรวมกลุ่มภัยคุกคามขั้นสูง 9 กลุ่มที่มีหลักฐานสาธารณะว่ามุ่งเป้าประเทศไทย ตั้งแต่ Naikon และ Billbug ที่ปฏิบัติการมากว่าทศวรรษ ไปจนถึง Amaranth-Dragon และ Silver Dragon ที่เพิ่งถูกเปิดโปงในปี 2569 วิเคราะห์รูปแบบร่วม ภาคส่วนที่เสี่ยง ช่องทางเข้าถึงเริ่มต้น และข้อเสนอเชิงนโยบายสำหรับหน่วยงานความมั่นคงและองค์กรโครงสร้างพื้นฐานสำคัญของไทย

บทวิเคราะห์เชิงยุทธศาสตร์กลุ่มภัยคุกคามขั้นสูงระดับรัฐเก้ากลุ่มที่มีหลักฐานสาธารณะว่าเคลื่อนไหวสูงในช่วงปลายปี 2568 ถึงกลางปี 2569 ครอบคลุมสายรัสเซีย (Sandworm, APT29) เกาหลีเหนือ (Andariel, ScarCruft, Konni) อินเดีย (SideWinder, Bitter) และจีน (UNC5221, UNC3886) วิเคราะห์ยุทธวิธี เทคนิค เครื่องมือ พร้อมจับคู่กรอบ MITRE ATT&CK และประเมินความเกี่ยวข้องกับความมั่นคงของประเทศไทยรายกลุ่ม

บทวิเคราะห์เชิงยุทธศาสตร์กลุ่มจารกรรมไซเบอร์จีน Mustang Panda ในมุมมองความมั่นคงของชาติ ประเทศไทยไม่ได้เป็นเพียงเป้าหมายชั่วคราว แต่มีสัญญาณชัดว่ากลุ่มนี้จัดตั้งทีมย่อยที่อุทิศให้ไทยโดยเฉพาะ ทั้งมัลแวร์ SnakeDisk ที่ทำงานเฉพาะบนไอพีของไทย การเจาะสำนักงานตำรวจแห่งชาติ และการโจมตีเจ้าหน้าที่ระดับสูง วิเคราะห์ยุทธวิธี เครื่องมือ วิวัฒนาการ 2021–2026 และข้อเสนอเชิงนโยบายสำหรับหน่วยงานความมั่นคงไทย