เซอร์เกย์ ลอซคิน หัวหน้าหน่วยวิจัย ภูมิภาคตะวันออกกลาง ตุรกี แอฟริกา และเอเชียแปซิฟิก ทีมวิจัยและวิเคราะห์ระดับโลก (GReAT) แคสเปอร์สกี้ กล่าวว่า "แม้ว่าเราจะสังเกตเห็นการโจมตีบางประเภทลดลงเล็กน้อยในช่วงครึ่งปีแรก 2026 แต่ก็ไม่ควรเข้าใจผิดว่านี่เป็นเพราะภัยคุกคามในภูมิภาคนี้อ่อนแรงลง เรายังเฝ้าติดตามผู้ก่อภัยคุกคามซึ่งกำลังใช้ AI มากขึ้นเรื่อย ๆ ในการสอดแนมโดยอัตโนมัติ เร่งการพัฒนาซอฟต์แวร์มัลแวร์ และขยายขนาดการโจมตี ทำให้การโจมตีเร็วขึ้นและปรับตัวได้มากขึ้น"
ตัวเลขทั่วโลกในปี 2025 พบว่าประเภทเหตุการณ์ด้านความปลอดภัยที่มีความรุนแรงสูงที่สุดสามอันดับแรก ได้แก่ ภัยคุกคามขั้นสูงแบบต่อเนื่อง หรือ APT (24%) วิศวกรรมสังคม (15%) และมัลแวร์ (12%)
APT เป็นแคมเปญไซเบอร์ที่มีความซับซ้อนสูงและโจมตีมุ่งเป้าหมาย โดยผู้โจมตีจะเข้าถึงเน็ตเวิร์กโดยไม่ได้รับอนุญาตและแอบอย่างลับ ๆ เป็นเวลานาน โดยทั่วไปแล้ว ปฏิบัติการเหล่านี้มักเกิดขึ้นเพื่ออำนวยความสะดวกในการจารกรรมทางไซเบอร์ ขโมยข้อมูลสำคัญ หรือบรรลุเป้าหมายเชิงกลยุทธ์ระยะยาว ทีม Kaspersky GReAT ตรวจสอบกลุ่ม APT จำนวนมากกว่า 900 กลุ่มทั่วโลก
สถานการณ์ APT ทั่วโลก ประเทศที่ตกเป็นเป้าหมายมากที่สุด 12 อันดับแรกนั้นมีประเทศที่อยู่ในภูมิภาคเอเชียแปซิฟิกจำนวนถึง 5 ประเทศ ได้แก่ จีน อินเดีย เมียนมาร์ ปากีสถาน และเวียดนาม
เซอร์เกย์กล่าวเสริมว่า "ภูมิภาคเอเชียแปซิฟิกในฐานะผู้นำระดับโลกด้านการเปลี่ยนแปลงทางดิจิทัลและการนำ AI มาใช้ ควบคู่ไปกับสภาพแวดล้อมทางภูมิรัฐศาสตร์ที่ซับซ้อน ทำให้ภูมิภาคนี้เป็นเป้าหมายที่มีมูลค่าสูงสำหรับผู้ก่อภัยคุกคามที่อยู่เบื้องหลัง APT การกระจุกตัวของประเทศเป้าหมายในภูมิภาคนี้เน้นย้ำถึงคุณค่าเชิงกลยุทธ์ของข้อมูลภัยคุกคาม (threat intelligence) การป้องกันทางไซเบอร์ที่ยืดหยุ่น และความร่วมมือระดับภูมิภาคที่แข็งแกร่งยิ่งขึ้นอย่างต่อเนื่อง"
ซัพพลายเชนทั่วโลกตกอยู่ในอันตราย
การศึกษาล่าสุดของแคสเปอร์สกี้พบว่าการโจมตีซัพพลายเชนกลายเป็นหนึ่งในภัยคุกคามทางไซเบอร์ที่ธุรกิจทั่วโลกเผชิญบ่อยที่สุด โดยองค์กรจำนวนเกือบหนึ่งในสามประสบเหตุการณ์ที่เกี่ยวข้องกับซัพพลายเชนในช่วงปีที่ผ่านมา จีนติดอันดับประเทศที่มีความเสี่ยงสูงที่สุด โดยธุรกิจ 40% รายงานว่ามีความเสี่ยงด้านซัพพลายเชน
ในเหตุการณ์หนึ่ง ผู้โจมตีได้บุกรุกโครงสร้างพื้นฐานการอัปเดตโปรแกรมป้องกันไวรัสของ eScan โดยใช้เซิร์ฟเวอร์อัปเดตที่เชื่อถือได้เพื่อแจกจ่ายมัลแวร์ให้กับลูกค้า ผู้โจมตีใช้ซอฟต์แวร์ที่ถูกต้องตามกฎหมายในทางที่ผิด เปลี่ยนผลิตภัณฑ์รักษาความปลอดภัยให้กลายเป็นพาหะในการแพร่กระจาย ซึ่งชี้ถึงความเสี่ยงที่เพิ่มขึ้นจากซัพพลายเชนซอฟต์แวร์ที่ถูกบุกรุก
ซอฟต์แวร์ eScan เป็นซอฟต์แวร์ป้องกันไวรัสและรักษาความปลอดภัยเอ็นด์พอยต์ที่พัฒนาโดย Microworld Technologies บริษัทด้านความปลอดภัยทางไซเบอร์ของอินเดีย มีสำนักงานใหญ่อยู่ที่มุมไบ
อีกเหตุการณ์ที่น่าสนใจคือ Notepad++ ซึ่งมีตัวติดตั้งที่เป็นอันตรายได้ส่งมัลแวร์ประเภทโทรจันเข้ามา ทำให้ผู้โจมตีสามารถเข้าถึงระบบที่ได้รับผลกระทบได้นานหลายเดือน เหตุการณ์นี้แสดงให้เห็นว่าผู้ก่อภัยคุกคามยังคงใช้ประโยชน์จากแอปพลิเคชันที่น่าเชื่อถือเพื่อแทรกซึมเข้าไปในสภาพแวดล้อมขององค์กรในขณะที่หลีกเลี่ยงการตรวจจับ
Notepad++ เป็นโปรแกรมแก้ไขข้อความและซอร์สโค้ดแบบโอเพนซอร์สและใช้งานได้ฟรีสำหรับ Windows มีการใช้งานอย่างแพร่หลายโดยนักพัฒนาซอฟต์แวร์ ผู้ดูแลระบบ ผู้เชี่ยวชาญด้านไอที และผู้ใช้ระดับสูงในการเขียนและแก้ไขโค้ด สคริปต์ ไฟล์การกำหนดค่า และข้อความธรรมดา
นอกจากนี้ ยังมีการโจมตีแบบซัพพลายเชนที่มุ่งเป้าไปที่เว็บไซต์อย่างเป็นทางการของ Daemon Tools ตั้งแต่เดือนเมษายน 2026 ตามรายงานของทีม Kasperksy GReAT ซอฟต์แวร์ Daemon Tools เป็นซอฟต์แวร์สำหรับการติดตั้งอิมเมจดิสก์และการจำลองไดรฟ์เสมือนสำหรับ Windows
ผู้โจมตีสามารถเข้าควบคุมอุปกรณ์ที่ติดมัลแวร์จากระยะไกลได้โดยการรวมมัลแวร์เข้ากับซอฟต์แวร์ที่ถูกต้อง แคมเปญนี้ส่งผลกระทบต่อเหยื่อมากกว่า 2,000 รายในกว่า 100 ประเทศ โดยมีจำนวนมากที่สุดในรัสเซีย บราซิล ตุรกี สเปน เยอรมนี ฝรั่งเศส อิตาลี และจีน
การโจมตีซัพพลายเชนที่ได้รับความสนใจมากที่สุดคือการโจมตี Axios ซึ่งเป็นหนึ่งในไลบรารีไคลเอ็นต์ HTTP ของ JavaScript ที่ใช้งานกันอย่างแพร่หลายที่สุด โดยมียอดดาวน์โหลดมากกว่า 100 ล้านครั้งต่อสัปดาห์บน npm ในเดือนมีนาคม 2026 ผู้โจมตีได้เจาะระบบบัญชี npm ของผู้ดูแลหลักของ Axios และใช้บัญชีดังกล่าวในการเผยแพร่แพ็กเกจเวอร์ชันที่เป็นอันตราย
ในระหว่างการวิเคราะห์การโจมตีซัพพลายเชนของ Axios นักวิจัยพบความเกี่ยวข้องทางเทคนิคกับแคมเปญสองรายการ นั่นคือ GhostCall และ GhostHire ซึ่งเป็นแคมเปญของ BlueNoroff ที่เราเคยบันทึกไว้ก่อนหน้านี้
BlueNoroff เป็นกลุ่มย่อยของ Lazarus Group ที่มีแรงจูงใจทางการเงิน ซึ่งเป็นที่รู้จักในการโจมตีสถาบันการเงินและแพลตฟอร์มคริปโตเคอร์เรนซี กลุ่มนี้มีประวัติยาวนานในการโจมตีที่ซับซ้อนเพื่อขโมยเงิน โดยมักใช้วิศวกรรมสังคมและการสร้างมัลแวร์แบบกำหนดเอง
GhostCall และ GhostHire เป็นแคมเปญของ BlueNoroff สองแคมเปญที่มุ่งเป้าไปที่บุคคลที่มีมูลค่าสูงในอุตสาหกรรมคริปโตเคอร์เรนซี โดย GhostCall ใช้วิศวกรรมทางสังคมที่ซับซ้อนเพื่อโจมตีผู้บริหาร GhostHire จะปลอมแปลงมัลแวร์เป็นโอกาสในการทำงานและการทดสอบการเขียนโค้ดที่มุ่งเป้าไปที่นักพัฒนาบล็อกเชน
ความเชื่อมโยงนี้รวมถึงการใช้เฟรมเวิร์กการโจมตีแบบหลายแพลตฟอร์มที่มุ่งเป้าไปที่ Windows, macOS และ Linux กระบวนการทำงานบน Windows ที่คล้ายกัน โครงสร้างพื้นฐานที่เกิดขึ้นซ้ำๆ และสิ่งประดิษฐ์ของมัลแวร์ที่โดดเด่น เช่น ชื่อโมดูล webT
"เราพบว่าภัยคุกคามที่มุ่งเป้าไปที่ซอฟต์แวร์โอเพนซอร์สมีจำนวนเพิ่มมากขึ้น ในปี 2025 เราตรวจพบแพ็กเกจที่เป็นอันตราย 19,484 รายการ เพิ่มขึ้น 37% จาก 14,197 รายการในปี 2024 และการตรวจพบเครื่องมือแฮ็กเพิ่มขึ้น 11% เมื่อเปรียบเทียบปีต่อปี จาก 2,966 รายการ เป็น 3,302 รายการ ผลการวิจัยนี้เน้นย้ำถึงความจำเป็นที่เพิ่มขึ้นขององค์กรในการเสริมสร้างความปลอดภัยซอฟต์แวร์ของซัพพลายเชน เนื่องจากคอมโพเน้นต์ของโอเพนซอร์สมีความสำคัญมากขึ้นเรื่อย ๆ ในแอปพลิเคชันสมัยใหม่" เซอร์เกย์กล่าว
การโจมตีซัพพลายเชนยังคงเติบโตทั้งในด้านขนาดและความซับซ้อน แคสเปอร์สกี้จึงมุ่งเน้นไปที่การรักษาความปลอดภัยของระบบนิเวศซอฟต์แวร์โอเพนซอร์สมากขึ้น ฟีดข้อมูลภัยคุกคามซอฟต์แวร์โอเพนซอร์สของแคสเปอร์สกี้ (Open-Source Software Threats Data Feed) ให้ข้อมูลเชิงลึกที่นำไปใช้ได้จริงแก่องค์กรเกี่ยวกับช่องโหว่ (CVEs) แพ็กเกจที่เป็นอันตรายและถูกบุกรุก รวมถึงริสค์แวร์ (riskware) และเครื่องมือแฮ็ก ช่วยให้ทีมรักษาความปลอดภัยระบุภัยคุกคามได้ตั้งแต่เนิ่นๆ ในวงจรการพัฒนาซอฟต์แวร์
องค์กรในภูมิภาคเอเชียแปซิฟิกควรปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุด เพื่อป้องกันตนเองจากภัยคุกคามทางไซเบอร์ที่ซับซ้อน ดังต่อไปนี้
- เพื่อปกป้ององค์กรจากภัยคุกคามที่หลากหลาย แนะนำให้ใช้โซลูชันจากกลุ่มผลิตภัณฑ์ Kaspersky Next ซึ่งให้การป้องกันแบบเรียลไทม์ การมองเห็นภัยคุกคาม การตรวจสอบ และความสามารถในการตอบสนองของ EDR และ XDR สำหรับองค์กรทุกขนาดและทุกอุตสาหกรรม ขึ้นอยู่กับความต้องการในปัจจุบันและทรัพยากรที่มีอยู่ สามารถเลือกผลิตภัณฑ์ระดับที่เหมาะสมที่สุดและย้ายไปใช้ผลิตภัณฑ์อื่นได้อย่างง่ายดายหากความต้องการด้านความปลอดภัยทางไซเบอร์ขององค์กรเปลี่ยนแปลงไป
- ใช้บริการรักษาความปลอดภัยของแคสเปอร์สกี้ เช่น Kaspersky Compromise Assessment, Managed Detection and Response (MDR) and / or Incident Response ซึ่งครอบคลุมวงจรการจัดการเหตุการณ์ทั้งหมด ตั้งแต่การระบุภัยคุกคามไปจนถึงการป้องกันและการแก้ไขอย่างต่อเนื่อง บริการเหล่านี้ช่วยป้องกันการโจมตีทางไซเบอร์ที่หลบเลี่ยงได้ยาก ตรวจสอบเหตุการณ์ และให้ความเชี่ยวชาญเพิ่มเติมแม้ว่าบริษัทจะขาดบุคลากรด้านความปลอดภัยทางไซเบอร์ก็ตาม
- ให้ผู้เชี่ยวชาญด้านความปลอดภัยสารสนเทศขององค์กรมองเห็นภัยคุกคามทางไซเบอร์ที่มุ่งเป้าไปที่องค์กรอย่างละเอียด ข้อมูลล่าสุดจาก Kaspersky Threat Intelligence ให้ข้อมูลเชิงบริบทที่ครบถ้วนและมีความหมายตลอดวงจรการจัดการเหตุการณ์ทั้งหมด และช่วยระบุความเสี่ยงทางไซเบอร์ได้อย่างทันท่วงที
