แฮกเกอร์ป่วนร้านค้าออนไลน์กว่า 950 แห่ง! ฝังโค้ด JavaScript แนบเนียน หลบเลี่ยงสแกนเนอร์ พุ่งเป้า Magento
ช่วงนี้ฝั่งความปลอดภัยไซเบอร์มีเรื่องให้ตื่นเต้นกันอีกแล้วครับ เมื่อบริษัทด้านความปลอดภัยอีคอมเมิร์ซอย่าง Sensec ออกมาเปิดเผยว่า มีแฮกเกอร์กลุ่มหนึ่งแอบเจาะระบบและฝั่งโค้ด JavaScript อันตรายลงในร้านค้าออนไลน์ไปแล้วกว่า 953 แห่ง โดยส่วนใหญ่รันอยู่บนแพลตฟอร์ม Magento ครับ
ความแสบของรอบนี้คือ โค้ดตัวนี้ถูกออกแบบมาให้ซ่อนตัวอย่างแนบเนียนในส่วนของ CMS blocks ของ Magento เวลาที่ลูกค้าทั่วไปเข้าไปช็อปปิ้ง โค้ดตัวนี้จะดึงสคริปต์แปลกปลอมมาจากเซิร์ฟเวอร์ของแฮกเกอร์ แต่ถ้าเป็นระบบความปลอดภัยหรือสแกนเนอร์เข้ามาตรวจเช็ก เจ้าเซิร์ฟเวอร์ตัวนี้ก็จะตีเนียนทำเป็นไม่มีอะไรเกิดขึ้น เพื่อตบตากลไกการตรวจสอบครับ!
จากการตรวจสอบพบว่า แคมเปญนี้น่าจะเริ่มปฏิบัติการมาตั้งแต่เดือนกรกฎาคม 2025 และมีการเปลี่ยนโดเมนที่ใช้ปล่อยโค้ดมาเรื่อยๆ จนถึงโดเมนล่าสุดอย่าง deepveindrilling[.]com ที่เพิ่งจดทะเบียนเมื่อต้นเดือนตุลาคม 2026 ที่ผ่านมานี้เองครับ โดยอาศัย Cloudflare บังหน้าแถมยังคอยกรองเฉพาะผู้ใช้งานจริงเท่านั้นที่จะโดนแจก payload
ช่องทางที่แฮกเกอร์ใช้เจาะเข้าระบบหลักๆ ก็คือช่องโหว่เดิมที่ยังไม่ได้อัปเดตแพตช์ เช่น PolyShell (CVE-2026-48356) และ SessionReaper (CVE-2025-54236) บางร้านเจอเว็บเชลล์ปลอมเป็นรูปภาพ PNG แอบซ่อนอยู่ หรือบางร้านก็โดนสร้างบัญชีแอดมินปลอมขึ้นมาเพื่อเข้ามาฝังโค้ดโดยเฉพาะ
คำแนะนำสำหรับเจ้าของเว็บไซต์:
ช่วงนี้แนะนำให้ลองตรวจสอบระบบของตัวเองกันด่วนๆ เลยครับ ลองเช็กดูว่ามีบัญชีผู้ใช้งานแปลกปลอมหรือมี CMS blocks และหน้าเพจแปลกๆ งอกขึ้นมาในฐานข้อมูลไหม ที่สำคัญคือต้องหมั่นอัปเดตระบบให้เป็นเวอร์ชันล่าสุดอยู่เสมอ และตั้งรหัสผ่านให้มีความปลอดภัยสูงเพื่อป้องกันไม่ให้ตกเป็นเหยื่อครับผม!
#ดรกฤษฎาแก้ววัดปริง #ไทยสมาร์ทซิตี้ #SmartCity #DRKRIT #สมาร์ทซิตี้คลิก
