Recorded-Future

รายงาน APT Activity Report ไตรมาส 2-3 ปี 2569 ของ ESET ระบุว่า FrostyNeighbor กลุ่มที่สอดคล้องกับรัฐเบลารุส ก่อการโจมตีทำลายล้างครั้งแรกที่ ESET บันทึกได้ในยุโรปจากกลุ่มสายเบลารุส เป้าหมาย คือ ผู้ผลิตยูเครนที่สำคัญต่อภาคขนส่ง โดยปล่อย VBScript wiper ผ่าน Group Policy ร่วมกับ Cobalt Strike ESET มองว่าเบลารุสทำหน้าที่ตัวแทนหรือตัวเสริมกำลังให้รัสเซีย แต่ Recorded Future ยังไม่เห็นหลักฐานการบัญชาการร่วม หน่วยงานภาครัฐ ขนส่ง และกลาโหมที่สนับสนุนยูเครนควรเฝ้าระวังกลุ่มนี้แยกจากกลุ่มรัสเซีย

Recorded Future ติดตามผู้โจมตีที่โยงกับเหตุเจาะสถาบันการเงินเกาหลีใต้ในชื่อ TAG-217 และพบว่าเริ่มเตรียมการตั้งแต่สิงหาคม 2569 ก่อนเหตุเป็นข่าวหลายสัปดาห์ ผู้โจมตีใช้ Claude Code, DeepSeek, Grok และ Zhipu AI ร่วมกับเฟรมเวิร์ก ARTEX เหตุเจาะทำข้อมูลส่วนบุคคลรั่วอย่างน้อย 68,000 คนจากอย่างน้อย 7 สถาบัน ไดเรกทอรีเปิดบนเซิร์ฟเวอร์ผู้โจมตีเผยเครื่องมือขโมยวอลเล็ตคริปโต ยกระดับสิทธิ์ลินุกซ์ และทดสอบมือถือ แต่ Recorded Future ย้ำว่าหลักฐานไม่ได้ชี้ว่าเครื่องมือทั้งหมดถูกใช้กับเหยื่อ

Recorded Future เปิดรายงานว่ารัสเซียกำลังเร่งสงครามลูกผสม (hybrid warfare) ต่อชาติยุโรปที่สนับสนุนยูเครน ทั้งการก่อวินาศกรรมไซเบอร์ ปฏิบัติการบิดเบือนข้อมูล และการโจมตีด้วยโดรน มีทั้งการโจมตีระบบน้ำและน้ำเสียในนอร์เวย์และโปแลนด์ เครือข่ายบิดเบือนข้อมูล CopyCop ที่ปลอมเป็นสำนักข่าวยุโรป และโดรนรัสเซียรุกล้ำน่านฟ้า NATO Insikt Group ประเมินว่าปูตินมีแนวโน้มยกระดับความก้าวร้าวทั่วยุโรปในสองปีข้างหน้า และแนะนำใช้ MFA ที่ต้านฟิชชิงได้

บริษัท Huntress เปิดเผยว่าแรงงานไอทีเกาหลีเหนือขยายการสมัครงานออกนอกสายไอทีไปยังงานขาย การตลาด และบริษัทด้านสุขภาพแล้ว หนึ่งในเคสพบอุปกรณ์ PiKVM ติดตั้งบนเครื่องพนักงาน ตามด้วยการ์ดจับภาพ USB สำหรับป้อนภาพปลอมเข้าโปรแกรมประชุม ด้าน Recorded Future ระบุว่ากลุ่ม PurpleDelta สมัครงานกว่า 1,100 บริษัทด้วย 22 ตัวตนปลอม ยิงใบสมัครวันละอย่างน้อย 60 ตำแหน่ง และใช้ AI ช่วยตอบสัมภาษณ์แบบเรียลไทม์ ขณะที่หน่วยงานความมั่นคง 11 ประเทศออกประกาศเตือนร่วมกันเมื่อปลายเดือนที่ผ่านมา

บริษัท Recorded Future เปิดเผยแคมเปญจารกรรมที่เล็งหน่วยงานรัฐและการทูตในโรมาเนีย สเปน และตุรกี ระหว่างปลายกันยายน 2568 ถึงต้นเมษายน 2569 ปล่อยแบ็กดอร์ตัวใหม่ชื่อ HOOKEDGE ผ่านเอกสาร Word ที่ฝังมาโคร นักวิจัยเชื่อมโยงกับกลุ่ม APT28 ของรัสเซียด้วยความมั่นใจระดับปานกลาง จากโค้ดและวิธีการที่ทับซ้อนกับแบ็กดอร์ HEADLACE ตัวเดิม จุดเด่นคือใช้บริการ webhook สาธารณะแทนการตั้งเซิร์ฟเวอร์ของตัวเอง และเรียก Microsoft Edge โหมดไร้หน้าจอเป็นตัวรับส่งข้อมูล

Recorded Future เผยกลุ่มเบื้องหลังระบบ Golden Chickens (Venom Spider) กลับมาพร้อมมัลแวร์ใหม่ 4 ตระกูล ได้แก่ TinyEgg, ChonkyChicken, ChonkyChicken รุ่นโมดูลาร์ และ ChromEggscalator ที่ขโมยรหัสเบราว์เซอร์ กลุ่มนี้ติดตามในชื่อ TAG-195 เป็นผู้พัฒนา MaaS แบบหวังผลเงิน ใช้ ClickFix และ VenomLNK เป็นช่องทางแพร่ รุ่นโมดูลาร์รองรับ 14 โมดูลที่ดึงตามสั่งเพื่อลดร่องรอยการตรวจจับ