Cybersecurity
ShinyHunters แฮกและเปลี่ยนหน้าเว็บมืดของกลุ่มแรนซัมแวร์ Clop
กลุ่ม ShinyHunters บุกรุกเว็บไซต์รั่วไหลข้อมูลของกลุ่มแรนซัมแวร์ Clop บน Tor พร้อมแสดงสัญลักษณ์ทับเพื่อข่มขวัญ
การปะทะกันของกลุ่มอาชญากรรมไซเบอร์
เหตุการณ์ที่เกิดขึ้นเมื่อวันที่ 19 กันยายน 2026 ถือเป็นเหตุการณ์ที่น่าสนใจในโลกมืด เมื่อกลุ่มอาชญากรไซเบอร์ชื่อดัง 'ShinyHunters' ได้ทำการบุกรุกเข้าสู่เว็บไซต์ที่กลุ่มแรนซัมแวร์ 'Clop' ใช้สำหรับเผยแพร่ข้อมูลที่ขโมยมาได้ (Leak Site) บนเครือข่าย Tor
ShinyHunters ไม่เพียงแต่เข้าถึงเว็บไซต์ดังกล่าวได้เท่านั้น แต่ยังเปลี่ยนหน้าเว็บทั้งหมดให้แสดงผลด้วยแบรนด์ของกลุ่มตนเอง รวมถึงทิ้งข้อความเชิงข่มขู่ไปยังผู้ที่เข้ามาเยี่ยมชมเว็บไซต์ของ Clop อีกด้วย เหตุการณ์นี้แสดงให้เห็นถึงความเสี่ยงที่แม้แต่กลุ่มอาชญากรไซเบอร์เองก็ยังสามารถตกเป็นเหยื่อของการโจมตีแบบเดียวกันได้
ข้อเสนอแนะเชิงปฏิบัติสำหรับหน่วยงานความปลอดภัย
- ติดตามข่าวสารภัยคุกคาม (Threat Intelligence) รวมถึงพฤติกรรมใน Dark Web เพื่อทำความเข้าใจทิศทางและการเคลื่อนไหวของกลุ่มผู้โจมตีที่อาจเกี่ยวข้องกับองค์กรของคุณ
- การทราบถึงเหตุการณ์ภายในกลุ่มอาชญากรช่วยให้ทีมวิเคราะห์ความปลอดภัยทราบได้ว่า ใครคือผู้ที่มีทักษะการโจมตีระดับสูงและกลุ่มใดที่อาจมีการเปลี่ยนแปลงรูปแบบการทำธุรกรรมหรือการเผยแพร่ข้อมูล
- ใช้เครื่องมือตรวจสอบข้อมูลที่รั่วไหล (Data Leak Monitoring) เพื่อแจ้งเตือนหากข้อมูลขององค์กรปรากฏบนเว็บไซต์เหล่านี้ ไม่ว่าจะถูกกลุ่มใดเป็นผู้ควบคุมก็ตาม
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Tue, 22 Sep 2026 09:01:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Tue, 22 Sep 2026 09:01:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/09/22/shinyhunters-hacks-and-defaces-clop-ransomware-leak-site-on-the-dark-web/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์