แฮกเกอร์ใช้ช่องโหว่ Siemens Software Center ฝังมัลแวร์เข้าถึงเครื่องจา

Siemens ออกแพตช์แก้ไขช่องโหว่ DLL sideloading ที่ส่งผลกระทบต่อซอฟต์แวร์ Siemens Software Center หลังพบว่ามีการนำช่องโหว่นี้ไปใช้ในการโจมตีแบบ ClickFix เพื่อติดตั้งโทรจันเข้าถึงเครื่องจากระยะไกล

ช่องโหว่ดังกล่าวได้รับรหัส CVE-2026-110936 พร้อมคะแนนความรุนแรง CVSS v4 อยู่ที่ 8.4 ซึ่งจัดอยู่ในระดับสูง โดยช่องโหว่นี้ทำให้ผู้โจมตีสามารถวางไฟล์ DLL ที่ถูกดัดแปลงไว้ในไดเรกทอรีที่แอปพลิเคชันค้นหา ส่งผลให้โค้ดอันตรายทำงานด้วยสิทธิ์เดียวกับแอปพลิเคชัน ทำให้ผู้โจมตีสามารถแฝงตัวเข้ามาในระบบได้อย่างเงียบ และยากต่อการตรวจจับจากผู้ใช้ทั่วไป

ลักษณะของช่องโหว่ DLL Sideloading

ช่องโหว่ DLL sideloading เป็นเทคนิคที่ผู้โจมตีใช้ประโยชน์จากการที่แอปพลิเคชันโหลดไฟล์ DLL จากไดเรกทอรีที่กำหนดไว้ หากผู้โจมตีสามารถวางไฟล์ DLL ปลอมที่มีโค้ดอันตรายลงในไดเรกทอรีเหล่านั้นได้สำเร็จ เมื่อผู้ใช้เปิดแอปพลิเคชัน ไฟล์ DLL ปลอมจะถูกโหลดขึ้นมาแทน ทำให้โค้ดของผู้โจมตีทำงานบนระบบโดยไม่ต้องให้ผู้ใช้ดาวน์โหลดหรือติดตั้งโปรแกรมเพิ่มเติมแต่อย่างใด

ลักษณะนี้ทำให้การโจมตีแฝงตัวไปกับการใช้งานซอฟต์แวร์ปกติ ผู้ใช้จึงไม่ทราบว่ามีมัลแวร์ทำงานอยู่เบื้องหลัง ซึ่งเพิ่มความยากในการตรวจจับและเปิดโอกาสให้ผู้โจมตีขยายการเข้าถึงภายในระบบได้อย่างต่อเนื่อง

การโจมตีแบบ ClickFix ที่ถูกนำมาใช้

ClickFix เป็นเทคนิคการโจมตีที่หลอกให้ผู้ใช้ทำตามขั้นตอนบางอย่าง เช่น การคัดลอกและวางคำสั่ง หรือการคลิกปุ่มยืนยันบนหน้าเว็บปลอม เพื่อให้ระบบดาวน์โหลดและรันมัลแวร์โดยที่ผู้ใช้ไม่รู้ตัว ในกรณีนี้ ผู้โจมตีอาจใช้ ClickFix เพื่อนำไฟล์ DLL อันตรายเข้าสู่ไดเรกทอรีที่ Siemens Software Center ใช้ค้นหาไฟล์ แล้วหลอกให้ผู้ใช้เปิดแอปพลิเคชัน เพื่อให้โค้ดอันตรายทำงานและติดตั้งโทรจันเข้าถึงเครื่องจากระยะไกล

ผลกระทบที่อาจเกิดขึ้นกับองค์กร

เนื่องจาก Siemens Software Center เป็นเครื่องมือที่ใช้ในการจัดการและอัปเดตซอฟต์แวร์ของ Siemens ในสภาพแวดล้อมอุตสาหกรรม ผู้ที่ใช้งานส่วนใหญ่จึงเป็นองค์กรขนาดใหญ่ หากผู้โจมตีสามารถเจาะเข้าระบบได้สำเร็จ อาจนำไปสู่การขโมยข้อมูล การควบคุมระบบจากระยะไกล หรือการละเมิดความปลอดภัยของระบบอุตสาหกรรม ซึ่งอาจส่งผลกระทบต่อการดำเนินงานอย่างรุนแรง

คำแนะนำสำหรับผู้ใช้งาน

ผู้ใช้งาน Siemens Software Center ควรอัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุดที่ Siemens ออกมาแก้ไขทันที นอกจากนี้ควรตรวจสอบไดเรกทอรีที่แอปพลิเคชันใช้ค้นหาไฟล์ DLL ว่าไม่มีไฟล์แปลกปลอมอยู่ รวมถึงเฝ้าระวังการโจมตีแบบ ClickFix ที่อาจมาในรูปแบบของหน้าเว็บปลอมหรือข้อความหลอกลวง การอัปเดตอย่างสม่ำเสมอและการตรวจสอบระบบอย่างต่อเนื่อง จะช่วยลดความเสี่ยงจากการโจมตีได้อย่างมีประสิทธิภาพ

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th