Southeast-Asia

นักวิจัย Ovi เปิดโปง uCreator ชุดสปายแวร์แอนดรอยด์ให้เช่าที่ซ่อนโค้ดในสำเนาแอป Telegram และ WeChat ที่ถูกดัดแปลงซึ่งแจกนอก Google Play โค้ดรันด้วยสิทธิ์ของแอปจริง จึงอ่านแชตและเก็บรหัส 2FA ของ Telegram ไปยึดบัญชีและซ่อนเซสชันของผู้โจมตีได้ ส่วน Telegram ตรงกับ Baohuo ที่ Doctor Web พบติดกว่า 58,000 เครื่องในปี 2568 รวมถึงในอินโดนีเซีย ยังยืนยันจำนวนเหยื่อไม่ได้และพบโค้ดรองรับราว 20 แอป รวมถึง LINE, Zalo, GCash และ MoMo ผู้ใช้ควรติดตั้งแอปจากสโตร์ทางการเท่านั้นและตรวจลายเซ็นแอป

Ledger ระงับการขายผ่านตัวแทนจำหน่าย CryptoBilis ชั่วคราว หลังผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้ออุปกรณ์จากตัวแทนรายนี้ถูกขโมยเงินคริปโต นักสืบบล็อกเชนนามแฝง Specter ประเมินความเสียหายรวมกว่า 86 ล้านดอลลาร์ Ledger ยืนยันว่าพบชิปฝังที่ไม่ได้รับอนุญาตในอุปกรณ์ของผู้เสียหายรายหนึ่ง และทุกกรณีที่ยืนยันแล้วเป็นอุปกรณ์จาก CryptoBilis ผู้ที่ซื้อจากตัวแทนรายนี้ใน 90 วันล่าสุดไม่ควรตั้งค่าเครื่อง และควรย้ายทรัพย์สินไปยังอุปกรณ์ใหม่ที่สร้าง seed ใหม่

FBI และหน่วยงานจาก 6 ประเทศออกคำเตือนร่วมว่าแฮ็กเกอร์ที่โยงกับบริษัทจีน Integrity Technology Group ขโมยอีเมลจากหน่วยงานรัฐ บังคับใช้กฎหมาย สาธารณสุข และองค์กรศาสนาในเอเชียตะวันออกเฉียงใต้ตั้งแต่อย่างน้อยปี 2564 กลุ่มนี้ใช้สแกนเนอร์ MicroScan ที่มีสคริปต์กว่า 1,300 ตัว เจาะช่องโหว่ที่รู้จัก 8 รายการ และเดารหัสผ่าน Microsoft 365/Exchange แล้วดูดอีเมลด้วยเครื่องมือเฉพาะ คำเตือนระบุว่ากลุ่มเปิดเว็บแอปให้บุคคลที่สามเข้าอ่านอีเมลที่ขโมยมา บริษัทนี้ถูกสหรัฐและสหราชอาณาจักรคว่ำบาตรแล้ว

กระทรวงยุติธรรมสหรัฐประกาศปฏิบัติการพร้อมกันหลายด้านต่อตลาดออนไลน์ผิดกฎหมายชื่อ Xinbi Guarantee ที่ขายบริการสนับสนุนการหลอกลวง ทั้งยึดช่อง Telegram ริบกระเป๋าคริปโทสองใบ และส่งหน่วยเฉพาะกิจไปปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์ บริษัท Elliptic ร่วมกับหน่วยสืบราชการลับสหรัฐอายัด USDT มูลค่า 52.8 ล้านดอลลาร์จาก 52 กระเป๋า Xinbi เป็นตลาดผิดกฎหมายใหญ่อันดับสองตลอดกาลด้วยยอดธุรกรรม 3 หมื่นล้านดอลลาร์ หลังถูกอายัดตลาดย้ายไปใช้ USDD ที่ไม่มีผู้ออกกลาง

บริษัท Symantec เปิดรายงานกลุ่มแฮ็กเกอร์จีน Jewelbug ที่ทำจารกรรมต่อหน่วยงานรัฐและกองทัพในตะวันออกกลาง เอเชียตะวันออกเฉียงใต้ และเอเชียใต้ ควบคู่กับธุรกิจฉ้อโกงคริปโตขนาดอุตสาหกรรมจากแผงควบคุมเดียวกัน กลุ่มนี้ได้สิทธิ์เขียนไฟล์บนระบบเว็บเมลที่หลายกระทรวงใช้ร่วมกัน แล้วแทรกสคริปต์ลงในเทมเพลตกลางจนดักคุกกี้ของ 15 หน่วยงานได้พร้อมกัน นักวิจัยเข้าถึงฐานข้อมูลของกลุ่มและพบบันทึกเช็กอินของอิมแพลนต์กว่าหนึ่งล้านรายการ คุกกี้ที่ขโมยมากว่า 580,000 รายการ และเนื้อความอีเมลที่ถูกดูดออกกว่า 2,300 ฉบับ

บริษัท Kaspersky ตรวจพบเมื่อกรกฎาคม 2569 ว่ากลุ่ม Head Mare กลับมาโจมตีเซิร์ฟเวอร์ TrueConf ที่ยังไม่แพตช์อีกครั้ง เป้าหมายคือบริษัทรัสเซียในกลุ่มเครื่องมือวัด อิเล็กทรอนิกส์ ขนส่ง พลังงาน และไอที ผู้โจมตีเชื่อมต่อพอร์ต 4307 ที่เปิดเป็นค่าเริ่มต้น แล้วใช้ช่องโหว่สองตัวต่อกันเพื่อหลุดออกจากสภาพแวดล้อมแยกส่วนและรันคำสั่งด้วยสิทธิ์ SYSTEM ก่อนวางเว็บเชลล์และสลับไฟล์ติดตั้งไคลเอนต์เป็นเวอร์ชันที่ฝังแบ็กดอร์ PhantomCore ผู้ผลิตออกแพตช์แล้วตั้งแต่ 18 มิถุนายน

บริษัท Kaspersky เปิดโปงมัลแวร์จารกรรมตัวใหม่ชื่อ GoSerpent ที่ถูกใช้โจมตีหน่วยงานรัฐและนักการทูตในภูมิภาคเอเชียตะวันออกเฉียงใต้ตั้งแต่ปลายปี 2568 เน้นการเข้าถึงระยะยาวและเก็บรวบรวมข่าวกรอง มัลแวร์เขียนด้วยภาษา Go ตั้ง SOCKS5 proxy ผ่านเครื่องที่ถูกเจาะ และปล่อยเครื่องมือเสริมอย่าง Mimikatz ดักข้อมูลรับรอง พฤติกรรมทับซ้อนกลุ่ม TetrisPhantom ที่เคยเจาะหน่วยงานรัฐในเอเชียแปซิฟิก

Palo Alto Networks Unit 42 เผยกลุ่ม APT พูดภาษาจีน CL-STA-1062 ใช้แบ็กดอร์ใหม่ TinyRCT โจมตีหน่วยงานรัฐและโครงสร้างพื้นฐานสำคัญในเอเชียตะวันออกเฉียงใต้ เน้นรัฐวิสาหกิจด้านพลังงานและภาครัฐ พบเจาะอย่างน้อย 10 องค์กรในภูมิภาคช่วงปลายปี 2025 ขโมยซอร์สโค้ดเว็บเซิร์ฟเวอร์ทั้งไดเรกทอรี TinyRCT รันคำสั่ง ขโมยไฟล์ จับภาพหน้าจอ และลบตัวเองได้

กระทรวงยุติธรรมสหรัฐฯ (DoJ) ประกาศผลปฏิบัติการ Disruption Week ภายใต้ Scam Center Strike Force ร่วมกับเอกชนและตำรวจหลายประเทศ ทลายเครือข่ายฉ้อโกงคริปโตในเอเชียตะวันออกเฉียงใต้ ปิดบัญชีกว่า 1.4 ล้านบัญชีบน Facebook/Instagram, 20,000 บัญชี Microsoft และอายัดคริปโตกว่า 3.8 ล้านดอลลาร์ ตำรวจไทย (Royal Thai Police) ร่วมปฏิบัติการและจับผู้ต้องสงสัย 7 คนในไทย ความเสียหายจากสแกมคริปโตในสหรัฐฯ พุ่งเป็น 7.2 พันล้านดอลลาร์ในปี 2568 เพิ่ม 24%

กลุ่ม APT ที่เชื่อมโยงกับจีนถูกพบฝัง Linux implant ชื่อ router.elf ในเราเตอร์ขอบเครือข่ายทั่วเอเชียตะวันออกเฉียงใต้ ระบบ C2 ใช้ HTTPS port 443 และหลีกเลี่ยง DNS monitoring ผ่าน Cloudflare DNS over HTTPS ขณะที่ Windows endpoint ในเครือข่ายเดียวกันถูกโจมตีด้วย Cobalt Strike Beacon ผ่าน DLL sideloading IoC ชี้ไปที่จีนจากภาษา Mandarin ในโค้ด และ license ID ที่เชื่อมโยงกับปฏิบัติการจีนมาโดยตลอด