ผู้โจมตีแทรกโค้ดอันตราย 953 ร้านค้าออนไลน์ ส่วนใหญ่ใช้ Magento

ผู้โจมตีที่ยังไม่เปิดเผยตัวตนกำลังแทรกโค้ดอันตรายลงในเว็บไซต์ร้านค้าออนไลน์ 953 แห่ง ส่วนใหญ่ทำงานอยู่บนแพลตฟอร์ม Magento การแทรกโค้ดเป็นส่วนหนึ่งของแคมเปญที่ดำเนินมาตั้งแต่เดือนกรกฎาคม 2025 จึงไม่ใช่เหตุการณ์ที่เกิดขึ้นเฉพาะครั้งเดียว

บริษัท Sansec ซึ่งเป็นบริษัทด้านความปลอดภัยอีคอมเมิร์ซของเนเดอร์แลนด์ ระบุว่า โค้ดที่ถูกแทรกจะทำให้เว็บไซต์ส่งตัวโหลด JavaScript อันตรายผ่านบล็อก CMS ของ Magento เมื่อมีผู้ใช้ที่ไม่รู้ตัวเปิดหน้าเว็บ อีกทั้งโค้ดดังกล่าวมีการออกแบบเพื่อหลบเลี่ยงการตรวจจับจากเครื่องสแกน

แคมเปญครอบคลุม 953 ร้านค้าออนไลน์

Sansec นับร้านค้าออนไลน์ที่ติดการแทรกโค้ดในแคมเปญนี้จำนวน 953 แห่ง ตัวเลขดังกล่าวสะท้อนขอบเขตที่ค่อนข้างกว้าง แม้ผู้โจมตีจะยังไม่เปิดเผยตัวตนหรือรายละเอียดทั้งหมดของการดำเนินการ

ข้อมูลที่ยืนยันได้เน้นว่า ส่วนใหญ่ของร้านที่พบใช้แพลตฟอร์ม Magento ขณะที่แหล่งข่าวยังไม่ได้เปิดเผยชื่อผู้โจมตี ระยะเวลาที่แต่ละร้านถูกกระทำ หรือจำนวนผู้ใช้ที่ได้รับผลกระทบ ข้อมูลจึงควรถูกตีความว่าเป็นการแทรกโค้ดในวงกว้างที่เกิดขึ้นต่อเนื่องมากกว่าการโจมตีเว็บไซต์เพียงแห่งเดียว

กลไกแทรกโค้ดผ่านบล็อก CMS

กลไกที่ Sansec อธิบายเริ่มจากการเพิ่มโค้ดขนาดเล็กลงในหน้าเว็บของร้าน โค้ดส่วนนี้ทำหน้าที่เชื่อมต่อกับบล็อก CMS ของ Magento และเมื่อผู้ใช้เปิดหน้า ระบบจะส่งตัวโหลด JavaScript ที่เป็นอันตรายออกไป การใช้บล็อก CMS เป็นช่องทางส่งทำให้ผู้ดูแลร้านต้องตรวจสอบทั้งเนื้อหาในบล็อกและสคริปต์ที่แสดงบนหน้าเว็บ

เนื่องจากตัวโหลดถูกออกแบบให้หลบเลี่ยงการตรวจจับ การตรวจสอบอัตโนมัติอาจไม่พบโค้ดที่ถูกแทรกได้ง่ายเหมือนกรณีปกติ ผู้ดูแลจึงต้องตรวจทานการเปลี่ยนแปลงในหน้าเว็บและบล็อก CMS ควบคู่กัน

ผลกระทบต่อผู้เข้าชมและร้านค้า

ผลกระทบที่ยืนยันได้จากคำอธิบายของ Sansec คือเว็บไซต์ร้านสามารถส่งโค้ดอันตรายให้ผู้เข้าชมได้ผ่านทั้งหน้าเว็บและบล็อก CMS ของ Magento ผู้ที่เปิดเว็บไซต์ดังกล่าวจึงอาจได้รับตัวโหลด JavaScript ที่ไม่ได้ตั้งใจขอ และเจ้าของร้านอาจพบบล็อก CMS ที่ถูกเปลี่ยนแปลงโดยไม่รู้ตัว

อย่างไรก็ตาม ข้อมูลที่เผยแพร่ยังไม่ได้อธิบายรายละเอียดปลายทางของตัวโหลดหรือผลกระทบเฉพาะต่อผู้ใช้แต่ละราย จึงไม่ควรสรุปเกินกว่าว่าเว็บไซต์กำลังส่งสคริปต์อันตรายและแคมเปญยังคงดำเนินอยู่

จุดที่ผู้ดูแลร้านควรตรวจสอบ

จุดตรวจสอบสำคัญอยู่ที่บล็อก CMS ของ Magento และโค้ดขนาดเล็กที่ถูกเพิ่มในหน้าร้าน ผู้ดูแลควรตรวจว่ามีบล็อกหรือสคริปต์ที่ไม่ได้สร้างขึ้นโดยทีมงานหรือไม่ รวมถึงเปรียบเทียบโค้ดที่พบกับชุดที่ใช้งานจริง เพื่อให้สามารถระบุส่วนที่ถูกเปลี่ยนแปลง

หากพบโค้ดที่ไม่รู้จัก ควรนำออกจากหน้าและบล็อกที่เกี่ยวข้อง พร้อมตรวจสอบการเปลี่ยนแปลงในระบบจัดการเนื้อหาและเฝ้าระวังการกลับมาใหม่ เนื่องจากแคมเปญเริ่มตั้งแต่เดือนกรกฎาคม 2025 และยังดำเนินอยู่ การตรวจสอบอย่างต่อเนื่องจึงมีความสำคัญกว่าการแก้ไขเพียงครั้งเดียว

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th