Threat-Intelligence

Foresiet รายงานแก๊งรีดไถข้อมูลหน้าใหม่ชื่อ ScarlettGroup ที่ประจานชื่อบริษัทบนเว็บไซต์ Tor พร้อมนาฬิกานับถอยหลังขู่ปล่อยข้อมูลที่อ้างว่าขโมยมา แก๊งเริ่มปรากฏราวกันยายน 2569 และเด่นขึ้นในเดือนตุลาคม รายชื่อเหยื่อครอบคลุมเทคโนโลยี การศึกษา รัฐบาล และบันเทิง Foresiet ยังไม่พบวิธีเจาะระบบ มัลแวร์ หรือหลักฐานว่าเข้ารหัสไฟล์แบบแรนซัมแวร์ และไม่มีจำนวนเหยื่อที่ยืนยันแล้ว รายงานย้ำว่าการถูกประจานบนเว็บไม่ใช่หลักฐานว่าถูกเจาะจริง

บริษัท Flare วิเคราะห์ว่า Scattered Spider, LAPSUS$ และ ShinyHunters เป็นกลุ่มปฏิบัติการแยกกันภายในชุมชนอาชญากรไซเบอร์ The Com ไม่ใช่องค์กรเดียวที่ใช้หลายชื่อ ส่วน Scattered LAPSUS$ Hunters (SLH) เป็นแบรนด์และชั้นประสานงานร่วม ไม่ใช่กลุ่มที่สี่ LAPSUS$ ชุดดั้งเดิมถูกประเมินว่าสิ้นสภาพตั้งแต่ปี 2565 การใช้ชื่อหรือเทคนิคซ้ำจึงไม่พอจะโยงเหตุใหม่เข้ากลุ่มเดิม Flare เตือนว่าการรวมทุกอย่างเป็นตัวตนเดียวทำให้สอบสวนผิดทางและป้องกันผิดจุด จึงควรระบุกลุ่มจากหลักฐานทางเทคนิคเท่านั้น

นาย Greg Pollock จาก UpGuard พบว่าคำขอถอดเนื้อหาตามกฎหมาย DMCA ที่ครีเอเตอร์ OnlyFans ส่งถึง Google ช่วยเผยเว็บไซต์ที่ถูกเจาะฝัง SEO spam ได้ เว็บมหาวิทยาลัยและรัฐบาลถูกเล็งมากเพราะ Google ให้ความน่าเชื่อถือสูงและมักมีระบบเก่าค้างจำนวนมาก ปริมาณคำขอเพิ่มจากศูนย์เป็นหลักล้านในปี 2567-2568 และจำนวนโดเมนที่ถูกเจาะก็เพิ่มขึ้นมาก ข้อมูลนี้ไม่ใช่เครื่องมือตรวจจับแบบเรียลไทม์ แต่เป็นคลังย้อนหลังถึงปี 2554 สำหรับตรวจผู้ให้บริการภายนอก ผู้ดูแลเว็บควรเฝ้าผลการค้นหาของโดเมนตัวเองเป็นประจำ

บริษัท Hunt.io นำตัวบ่งชี้ของ BraZetsu ที่ Group-IB เผยแพร่เมื่อ 31 ส.ค. 2569 มาเทียบกับคลังใบรับรอง TLS ของตน พบว่าโฮสต์ C2 ย้ายไปเซิร์ฟเวอร์ใหม่ที่ Njalla ตั้งแต่ 4 เม.ย. หรือเกือบ 5 เดือนก่อนรายงาน ผู้ควบคุมใช้ Hestia Control Panel และตั้งชื่อโฮสต์ขึ้นต้น painel. หรือ c2. บนพอร์ตที่ไม่ใช่ 443 ซ้ำเดิมแม้เปลี่ยนผู้ให้บริการ แฮชมัลแวร์เปลี่ยนไป 5 เวอร์ชันใน 4 เดือน แต่รูปแบบโครงสร้างคงที่ตั้งแต่ ก.พ. ถึง มิ.ย. Hunt.io จึงแนะนำให้สร้างกฎตรวจจับจากรูปแบบแทนการไล่บล็อก IP

รายงาน Global Digital Trust Insights 2027 ของบริษัท PwC สำรวจผู้นำธุรกิจและเทคโนโลยีเกือบ 4,000 รายใน 70 กว่าประเทศ พบว่าองค์กรทั่วโลกยังไม่พร้อมรับภัยที่ขับเคลื่อนด้วย AI โดยผู้นำกังวลที่สุดกับการโจมตีระบบ AI ของตนเองทั้ง botnet อัตโนมัติ การโจมตีเชิงปฏิปักษ์ และ data poisoning มีเพียง 22% ที่ยอมให้ AI agent ป้องกันภัยแบบอัตโนมัติเต็มรูปแบบโดยไม่มีมนุษย์อนุมัติ ด้านภัยควอนตัม มีเพียง 21% ที่เริ่มใช้การเข้ารหัสต้านควอนตัม ท่ามกลางภัย harvest now, decrypt later

องค์กรเกือบ 130 แห่งจากวงการความมั่นคงไซเบอร์ คลาวด์ การเงิน และอุตสาหกรรมอื่น ร่วมลงชื่อในจดหมายเปิดผนึกเรียกร้องให้เร่งยกระดับการป้องกันไซเบอร์ทั่วโลกอย่างประสานกัน ผู้ลงนามรวมถึง Anthropic, Microsoft, Google, Cisco, Cloudflare, CrowdStrike, IBM, Oracle และ OpenAI ซึ่งเป็นผู้นำริเริ่ม จดหมายเตือนว่าการโจมตีที่ขับเคลื่อนด้วย AI จะมีความสามารถสูงขึ้นมากในไม่กี่เดือนข้างหน้า และวางข้อเรียกร้องแยกตามบทบาทของแต่ละฝ่าย

บริษัท Criminal IP ผู้ให้บริการเสิร์ชเอนจินข่าวกรองภัยคุกคามและบริหารจัดการพื้นผิวการโจมตี ประกาศความร่วมมือและการผนวกระบบเข้ากับบริษัท Torq ผู้นำด้าน Agentic Security Operations การผสานนี้นำข่าวกรองภัยคุกคามแบบพร้อมตัดสินใจของ Criminal IP มาเสริมแพลตฟอร์ม Torq AI SOC ช่วยให้ทีมความมั่นคงปลอดภัยคัดกรอง สืบสวน และตอบสนองภัยได้เร็วขึ้น โดยเสริมข้อมูล IP โดเมน และสินทรัพย์ที่เปิดสู่อินเทอร์เน็ตให้อัตโนมัติ พร้อมสั่งบล็อกและกักกันภัยที่ยืนยันแล้วได้ทันทีโดยไม่ต้องออกจากเวิร์กโฟลว์เดิม

Criminal IP ประกาศการผนวกเข้ากับ OpenCTI แพลตฟอร์มข่าวกรองภัยคุกคามโอเพนซอร์ส ช่วยให้ทีมความปลอดภัยเปลี่ยนที่อยู่ IP โดเมน และ URL จาก indicator เดี่ยว ๆ ให้กลายเป็นข่าวกรองที่มีโครงสร้างใน knowledge graph การผนวกนี้เสริมข้อมูลอัตโนมัติด้วยคะแนนความน่าเชื่อถือแบบสองมุมมอง ข้อมูลโครงสร้างพื้นฐาน ข้อมูลช่องโหว่ สัญญาณพฤติกรรม และการวิเคราะห์ฟิชชิง ช่วยให้นักวิเคราะห์สืบสวน เชื่อมโยง และจัดลำดับ indicator ที่เสี่ยงสูงได้เร็วขึ้น

บทความเปรียบเทียบผู้ให้บริการ MDR ชี้ว่าเวลาในการตรวจจับ (time to discover) และเวลาในการตอบสนอง (time to respond) รวมกันเป็นตัวชี้วัด MTTR ที่สัมพันธ์โดยตรงกับความรุนแรงของการบุกรุก อ้างอิงข้อมูลที่ผู้ให้บริการเปิดเผยเองและรายงาน Verizon 2025 DBIR ที่พบ median detection time ทั่วโลกอยู่ที่ 16 ชั่วโมง โดย ESET MDR อ้าง MTTR 6 นาที ขณะที่ CrowdStrike และ Sophos อยู่ที่ 36-38 นาที และ Rapid7 เน้นการสืบสวนเชิงลึก 1-3 วัน

รายงาน Q1/2026 พบเหยื่อแรนซัมแวร์ 2,122 รายสูงสุดเป็นอันดับ 2 ตลอดกาล กลุ่มใหม่ Hyflock และ The Gentlemen ที่อ้างสายสัมพันธ์กับ LockBit และ Qilin เติบโตอย่างรวดเร็ว โดย The Gentlemen ขยายเหยื่อ 315% ในไตรมาสเดียว กลุ่ม 10 อันดับแรกครองส่วนแบ่ง 71% ของเหยื่อทั้งหมด สะท้อนการรวมตัวของตลาดแรนซัมแวร์