นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้เปิดเผยรายละเอียดเกี่ยวกับปฏิบัติการจารกรรมทางไซเบอร์ที่มุ่งเป้าไปที่โครงสร้างพื้นฐาน Linux ซึ่งเกี่ยวข้องกับหน่วยงานภาครัฐและโครงสร้างพื้นฐานที่สังกัดรัฐ
กิจกรรมดังกล่าวถูก Palo Alto Networks Unit 42 ตรวจพบระหว่างเดือนตุลาคม 2025 ถึง เมษายน 2026 และถูกติดตามภายใต้ชื่อรหัส CL-UNK-1211 โดย ‘CL’ หมายถึง cluster และ ‘UNK’ หมายถึงไม่ทราบว่าเป็นกลุ่มใด
ปฏิบัติการนี้ยังเกี่ยวข้องกับการใช้ SysGoRAT และมีการคาดว่ามีการใช้สคริปต์ที่สร้างโดย AI ในการโจมตี
ศัพท์ที่ควรรู้
- Linux – ระบบปฏิบัติการเซิร์ฟเวอร์ที่ถูกโจมตีในครั้งนี้
- SysGoRAT – เครื่องมือหรือมัลแวร์ที่ถูกใช้ในการโจมตี
- AI – ปัญญาประดิษฐ์ ซึ่งคาดว่าถูกนำมาใช้ในการสร้างสคริปต์โจมตี
- Palo Alto Networks Unit 42 – ทีมวิจัยที่ตรวจจับและติดตามการโจมตีนี้
ที่มา: The Hacker News