เตือนภัยไซเบอร์ Black Cat ใช้ SEO Poisoning หลอกโหลดซอฟต์แวร์ปลอม ติด Backdoor ขโมยข้อมูล

1. ผู้โจมตีจะใช้ SEO Poisoning เพื่อดันเว็บปลอมให้ติดอันดับต้น ๆ ของผลการค้นหา
2. เหยื่อที่ค้นหาซอฟต์แวร์ทั่วไป มีโอกาสคลิกเว็บปลอมทันที

• Google Chrome
• Notepad++
• QQ International
• iTools

• ขโมยข้อมูล Browser (รหัสผ่าน / Cookies)
• ดัก Keylogger
• ขโมยข้อมูล Clipboard
• ควบคุมเครื่องจากระยะไกล

• ข้อมูลผู้ใช้งานและรหัสผ่านรั่วไหล
• เครื่องพนักงานถูกควบคุมจากระยะไกล
• ใช้เครื่องที่ติดมัลแวร์เป็นฐานโจมตีระบบอื่นต่อ
• กระทบความมั่นคงปลอดภัยของระบบองค์กร

• ตรวจสอบ URL ทุกครั้งก่อนกรอกบัญชี โดยเฉพาะหน้า Login ต้องเป็นโดเมนทางการของ Microsoft เท่านั้น
• อย่าคลิกลิงก์จากแหล่งที่ไม่น่าเชื่อถือ
• จำกัดสิทธิ์การเข้าถึงตามหลัก Least Privilege
• เปิดใช้งาน Multi-Factor Authentication (MFA) สำหรับระบบล็อกอิน
• ทำการ Full-Scan ที่ Endpoint ทุก ๆ ครั้งต่อสัปดาห์ เพื่อป้องกันไฟล์อันตราย

แหล่งอ้างอิง

https://thehackernews.com/2026/01/black-cat-behind-seo-poisoning-malware.html