ภาพจาก : https://www.azcentral.com/story/news/local/arizona/2025/04/01/illegal-sites-pretending-to-be-arizona-casinos/82748336007/
ปัจจุบันในประเทศไทย เว็บไซต์พนันกำลังถูกหน่วยงานภาครัฐทำการปราบปรามอย่างหนักหน่วง แต่ถึงกระนั้น เว็บพนันในประเทศ และนอกประเทศ ที่ถูกตั้งขึ้นอย่างผิดกฎหมาย ก็ยังคงเปิดทำการ และระบาดในหมู่นักพนันอย่างหนัก นอกจากการเผยแพร่ทางช่องทางปกติแล้ว เว็บไซต์พวกนี้ก็ยังมีกลยุทธ์ที่ลึกกว่าที่คิด
จากรายงานโดยเว็บไซต์ The Hacker News ได้รายงานถึงการตรวจพบแคมเปญการโจมตีเว็บไซต์ต่าง ๆ ซึ่งการโจมตีในแคมเปญนี้นั้นกลับไม่ใช่เพื่อจุดประสงค์การเผยแพร่มัลแวร์ แต่เป็นการเผยแพร่เว็บไซต์พนันผิดกฎหมายจากประเทศจีนด้วยวิธีการยิง JavaScipt ใส่เว็บไซต์เป้าหมาย เพื่อให้ผู้ที่เข้าเยี่ยมชมเว็บไซต์นั้นถูกเปลี่ยนเป้าหมายไปยังเว็บพนัน โดยทีมนักวิจัยจาก c/side บริษัทผู้เชี่ยวชาญด้านการต่อต้านภัยไซเบอร์ได้เปิดเผยว่า มีเว็บไซต์ที่ตกเป็นเหยื่อในแคมเปญดังกล่าวมากกว่า 150,000 เว็บไซต์ เป็นที่เรียบร้อยแล้ว
ภาพจาก : https://thehackernews.com/2025/03/150000-sites-compromised-by-javascript.html
ทางทีมนักวิจัยยังได้เปิดเผยต่ออีกว่า JavaScript ดังกล่าวนั้นถูกออกแบบมาเพื่อใช้ในการเข้ายึด (Hijacking) เว็บไซต์เป้าหมายเพื่อให้เปลี่ยนเป้าหมายไปยังเว็บไซต์พนันต่าง ๆ นั้น เมื่อสืบค้นเจาะลึกไปลงไปแล้ว พบว่า JavaScript เหล่านี้ได้ถูกฝากไว้บนโดเมนจากประเทศจีนถึง 5 โดเมน เช่น “zuizhongyj[.]com” เป็นต้น ซึ่งสคริปท์ที่ฝากไว้เหล่านั้นจะทำหน้าที่เป็นตัวทำงานหลัก (Payload) ในการยิงเว็บไซต์ที่ตกเป็นเหยื่ออย่างต่อเนื่อง เพื่อเปลี่ยนเป้าหมายการรับชมของผู้เข้าเยี่ยมชมไปยังเว็บไซต์พนันต่าง ๆ ที่ได้กำหนดเอาไว้บนสคริปท์แล้ว
นอกจากนั้นทางทีมวิจัยยังได้พบรูปแบบการโจมตีอื่น ๆ ที่ใกล้เคียงกัน อย่างเช่น การยิงสคริปท์ลงไปในส่วนของ HTML iframe (องค์ประกอบหนึ่งของไฟล์ HTML ที่ใช้สำหรับการแทรกเนื้อหาที่มาจากเว็บไซต์อื่น ๆ) ซึ่งเนื้อหาที่ปรากฏขึ้นบนส่วนของ iframe นั้นจะเป็นการปลอมแปลงแอบอ้างตัวตนว่า เป็นเว็บไซต์พนันที่ถูกกฎหมายอย่าง Bet365 เป็นต้น นอกจากนั้นยังพบการใช้งาน Fullscreen Overlay จาก CSS เพื่อใช้ในการโชว์หน้าจอเว็บไซต์พนันแทนที่เนื้อหาของเว็บไซต์ที่ตกเป็นเป้าหมายของแฮกเกอร์อีกด้วย
ซึ่งนอกจากแคมเปญที่กล่าวมาข้างต้นแล้ว แหล่งข่าวยังได้กล่าวถึงแคมเปญ DollyWay ที่ใช้วิธีการแฝงโค้ดมัลแวร์ไว้ตามปลั๊กอินต่าง ๆ บนเว็บไซต์ที่สร้างขึ้นบน WordPress เพื่อเปลี่ยนเป้าหมายของเผู้เข้าเยี่ยมชมไปยังเว็บไซต์พนัน และเว็บไซต์ Scam ต่าง ๆ โดยทางทีมข่าวได้เคยลงข่าวไว้ก่อนหน้านี้แล้ว ซึ่งผู้ที่สนใจสามารถอ่านเพิ่มเติมได้ ที่นี่
ที่มา : thehackernews.com
————————————————————————————————–
ที่มา : thaiware / วันที่เผยแพร่ 8 เมษายน 2568
Link : https://news.thaiware.com/21686.html
