Seqrite การใช้ไฟล์ SVG ที่เป็นธงในทางที่ผิดถือเป็นช่องทางการโจมตีแบบซ่อนเร้นที่กำลังเกิดขึ้นใหม่ โดยมุ่งเป้าไปที่องค์กรธุรกิจในอินเดีย

สิงหาคม 3, 2026

ปูเน่, 3 สิงหาคม 2026: รูปแบบไฟล์ที่เคยถูกมองว่าเป็นเพียงเนื้อหาด้านการออกแบบที่ไม่เป็นอันตราย กำลังถูกนำมาใช้เป็นอาวุธในการโจมตีองค์กรอย่างเงียบๆ ในปัจจุบัน Seqriteหน่วยงานด้านความปลอดภัยขององค์กรของ บริษัท ควิกฮีล เทคโนโลยีส์ จำกัด พบว่าการใช้ไฟล์ SVG ในทางที่ผิดกำลังกลายเป็นช่องทางโจมตีแบบแอบแฝงในอินเดีย ทำให้ผู้โจมตีสามารถซ่อนโค้ด JavaScript ที่เป็นอันตราย กระตุ้นการเปลี่ยนเส้นทางไปยังเว็บไซต์หลอกลวง และหลบเลี่ยงตัวกรองอีเมลและเว็บแบบเดิมได้

คำเตือนดังกล่าวมีพื้นฐานมาจากข้อค้นพบจาก Seqrite's รายงานภัยคุกคามทางไซเบอร์ของอินเดียปี 2026 บันทึกการตรวจจับได้ 265.52 ล้านครั้งจากอุปกรณ์ปลายทางมากกว่า 8 ล้านเครื่อง เฉลี่ย 505 ครั้งต่อนาที รายงานแสดงให้เห็นว่าผู้ก่อภัยคุกคามในอินเดียกำลังหันมาใช้เทคนิคที่ลดสัญญาณรบกวนแต่คงอยู่ได้นานขึ้น โดยใช้การประมวลผลแบบไร้ไฟล์ ไบนารีที่สามารถใช้งานได้ทันที และกลไกการส่งมอบที่ปลอมแปลง ซึ่งกำลังเป็นที่นิยมมากขึ้นในสภาพแวดล้อมขององค์กร

รายงานฉบับนี้ระบุถึงการโจมตีโดยใช้ไฟล์ SVG อย่างชัดเจนภายใต้การคาดการณ์ภัยคุกคามที่กำลังเกิดขึ้น โดยระบุว่าขณะนี้ผู้โจมตีได้ฝัง JavaScript หรือตรรกะการเปลี่ยนเส้นทางไว้ในกราฟิกเวกเตอร์เพื่อหลีกเลี่ยงตัวกรองและระบบรักษาความปลอดภัยแบบดั้งเดิม ในกรณีหนึ่งที่พบ ไฟล์ SVG ที่เป็นอันตรายได้เรียกใช้สคริปต์ที่ฝังไว้ในเบราว์เซอร์และเปลี่ยนเส้นทางผู้ใช้ไปยังหน้าข้อมูลประจำตัว Microsoft 365 ปลอม ทำให้ไฟล์ภาพธรรมดาๆ กลายเป็นเครื่องมือในการหลอกลวง

เรื่องนี้สำคัญเพราะไฟล์ SVG สามารถใช้งานผ่านเวิร์กโฟลว์ต่างๆ ที่องค์กรใช้ในชีวิตประจำวันได้อย่างง่ายดาย ไม่ว่าจะเป็นด้านการตลาด การออกแบบผลิตภัณฑ์ การเผยแพร่เว็บไซต์ การแลกเปลี่ยนเอกสาร และการทำงานร่วมกัน ความอเนกประสงค์ของไฟล์ SVG ประกอบกับความเชื่อมั่นอย่างแพร่หลายในไฟล์ประเภทที่คล้ายรูปภาพ ทำให้ผู้โจมตีมีช่องทางเงียบๆ ในการส่งโค้ดที่เป็นอันตรายโดยไม่ต้องพึ่งพาไฟล์แนบหรือไฟล์ปฏิบัติการที่เห็นได้ชัดเจน นักวิจัยจาก Seqrite Labs ซึ่งเป็นศูนย์วิเคราะห์มัลแวร์ที่ใหญ่ที่สุดของอินเดีย ตั้งข้อสังเกตว่า รูปแบบเดียวกันนี้สะท้อนให้เห็นถึงการเปลี่ยนแปลงในวงกว้างที่บันทึกไว้ในรายงาน โดยที่ผู้โจมตีเลือกใช้เทคนิคมากกว่าปริมาณ และเลือกใช้ความลับมากกว่าความเร็วมากขึ้นเรื่อยๆ

Seqrite นอกจากนี้ การนำ SVG ไปใช้ในทางที่ผิดยังถูกจัดอยู่ในบริบทที่กว้างขึ้นของความเสี่ยงในห่วงโซ่อุปทานและระดับแอปพลิเคชันที่กำลังเปลี่ยนแปลงไป นักวิจัยจาก Seqrite ผลการวิจัยพบว่า การโจมตีผ่านเครือข่าย การเจาะระบบไฟล์ และช่องทางการโจมตีที่ใช้ปัญญาประดิษฐ์ (AI) กำลังผสานรวมกัน โดยผู้โจมตีมุ่งเป้าไปที่การโต้ตอบกับเบราว์เซอร์ โปรแกรมวิเคราะห์ไฟล์ เครื่องมือสำหรับนักพัฒนา และเวิร์กโฟลว์ที่เชื่อมต่อกับคลาวด์ มากกว่าที่จะโจมตีเฉพาะไฟล์ไบนารีของอุปกรณ์ปลายทาง สำหรับองค์กรในอินเดีย นี่เป็นการสร้างจุดบอดใหม่: ผู้ใช้อาจเปิดไฟล์กราฟิกที่ดูเหมือนไม่มีอันตราย แต่การโจมตีที่แท้จริงอาจเริ่มต้นในเบราว์เซอร์ ในแบบฟอร์มบนเว็บ หรือผ่านหน้าเข้าสู่ระบบที่ถูกเปลี่ยนเส้นทาง

เพื่อรับมือกับความเสี่ยงเหล่านี้ องค์กรต่างๆ จำเป็นต้องมีการป้องกันหลายชั้นที่ผสานรวมการตรวจสอบอุปกรณ์ปลายทาง การตรวจสอบ URL การตรวจจับตามพฤติกรรม และการตรวจสอบภัยคุกคามจากภายนอก Seqrite Digital Risk Protection Services (DRPS) สามารถช่วยเสริมแนวทางดังกล่าวได้โดยการตรวจสอบเว็บทั่วไป เว็บลึก และเว็บมืด เพื่อค้นหาทรัพย์สินที่เป็นอันตราย โครงสร้างพื้นฐานการปลอมแปลงตัวตน และข้อมูลที่รั่วไหลซึ่งอาจสนับสนุนห่วงโซ่การส่งข้อมูลที่นำไปสู่การหลอกลวง ในขณะเดียวกัน การควบคุมที่ตรวจสอบเนื้อหาในเบราว์เซอร์ เกตเวย์อีเมล และเลเยอร์การดาวน์โหลด กำลังกลายเป็นสิ่งจำเป็นสำหรับการตรวจจับสคริปต์ที่ซ่อนอยู่และการเปลี่ยนเส้นทางที่น่าสงสัยก่อนที่ผู้ใช้จะโต้ตอบกับสิ่งเหล่านั้น

Seqrite Data Privacy นอกจากนี้ การตรวจสอบความถูกต้องของไฟล์ยังคงเป็นสิ่งจำเป็นอย่างยิ่งในสภาพแวดล้อมนี้ เนื่องจากภัยคุกคามจากการฟิชชิ่งและการใช้ไฟล์ในทางที่ผิดมักนำไปสู่การขโมยข้อมูลประจำตัว การละเมิดบัญชี และการรั่วไหลของข้อมูล เนื่องจากผู้โจมตีใช้ประโยชน์จากไฟล์ประเภทที่เชื่อถือได้มากขึ้นเพื่อเข้าถึงระบบ องค์กรต่างๆ จึงต้องการการค้นหา การจำแนกประเภท และการควบคุมข้อมูลที่ละเอียดอ่อนที่แข็งแกร่งยิ่งขึ้นในสภาพแวดล้อมแบบไฮบริด Seqrite ผลิตภัณฑ์เป็นไปตามข้อกำหนดของกฎหมาย DPDP Act ซึ่งช่วยให้องค์กรต่างๆ เสริมสร้างความปลอดภัยและความพร้อมด้านกฎระเบียบไปพร้อมกัน

เกี่ยวกับ Quick Heal Technologies Limited

บริษัท Quick Heal Technologies Ltd.เป็นผู้ให้บริการโซลูชันด้านความปลอดภัยทางไซเบอร์ระดับโลก ผลิตภัณฑ์ของ Quick Heal ทุกชิ้นได้รับการออกแบบมาเพื่อลดความซับซ้อนในการจัดการความปลอดภัยด้านไอที ครอบคลุมอุปกรณ์หลากหลายประเภท และบนแพลตฟอร์มต่างๆ โดยสามารถปรับแต่งให้เหมาะสมกับผู้บริโภค ธุรกิจขนาดเล็ก หน่วยงานภาครัฐ และองค์กรขนาดใหญ่ ตลอดระยะเวลาเกือบ 3 ทศวรรษที่ผ่านมา การวิจัยและพัฒนาของบริษัทมุ่งเน้นไปที่โซลูชันด้านความปลอดภัยของคอมพิวเตอร์และเครือข่าย

ชุดผลิตภัณฑ์ความปลอดภัยบนคลาวด์และโซลูชันที่ขับเคลื่อนด้วยแมชชีนเลิร์นนิงขั้นสูงในปัจจุบันสามารถหยุดยั้งภัยคุกคาม การโจมตี และทราฟฟิกที่เป็นอันตรายได้ก่อนที่จะเกิดขึ้น ซึ่งช่วยลดการใช้ทรัพยากรระบบได้อย่างมาก โซลูชันความปลอดภัยเหล่านี้ได้รับการพัฒนาขึ้นในอินเดีย โซลูชันแอนตี้ไวรัส Quick Heal, Quick Heal Scan Engine และผลิตภัณฑ์ Quick Heal ทั้งหมดเป็นกรรมสิทธิ์ของ Quick Heal Technologies Ltd. เมื่อเร็วๆ นี้ Quick Heal ได้เปิดตัวโซลูชันป้องกันการฉ้อโกง AntiFraud.AI โซลูชันแรกในอินเดียสำหรับ Android, iOS และ Windows

สำหรับข้อมูลเพิ่มเติม กรุณาเข้าชมเว็บไซต์: www.quickheal.co.in

AntiFraud.AI – https://www.quickheal.co.in/quick-heal-antifraud/

เกี่ยวกับเรา Seqrite

Seqrite เป็นผู้ให้บริการโซลูชันด้านความปลอดภัยทางไซเบอร์ระดับองค์กรชั้นนำ โดยมุ่งเน้นที่การทำให้ความปลอดภัยทางไซเบอร์ง่ายขึ้น Seqrite เรานำเสนอโซลูชันและบริการที่ครอบคลุมผ่านชุดเทคโนโลยีที่จดสิทธิบัตรของเรา ซึ่งขับเคลื่อนด้วย AI/ML เพื่อปกป้องธุรกิจจากภัยคุกคามล่าสุด ด้วยการรักษาความปลอดภัยของอุปกรณ์ แอปพลิเคชัน เครือข่าย คลาวด์ ข้อมูล และตัวตน Seqrite เป็นหน่วยงานด้านองค์กรของ Quick Heal Technologies Limited ซึ่งเป็นแบรนด์ด้านความปลอดภัยทางไซเบอร์ระดับโลก และเป็นบริษัทผลิตภัณฑ์และโซลูชันด้านความปลอดภัยทางไซเบอร์เพียงแห่งเดียวในอินเดียที่จดทะเบียนในตลาดหลักทรัพย์

เราเป็นบริษัทอินเดียแห่งแรกและแห่งเดียวที่สร้างความแข็งแกร่งให้กับตำแหน่งของอินเดียในเวทีโลก โดยการร่วมมือกับรัฐบาลสหรัฐอเมริกาในโครงการจำแนกประเภทข้อมูลของ NIST NCCoE เรามีความโดดเด่นด้วยโซลูชันที่ครอบคลุม ติดตั้งง่าย ผสานรวมได้อย่างราบรื่น และให้การปกป้องในระดับสูงสุดจากภัยคุกคามที่เกิดขึ้นใหม่และซับซ้อน โดยใช้เทคโนโลยีที่ทันสมัยที่สุด threat intelความรอบคอบและคู่มือการปฏิบัติงานที่ได้รับการสนับสนุนจากบริการระดับโลกโดยผู้เชี่ยวชาญด้านความปลอดภัยชั้นนำในห้องปฏิบัติการวิเคราะห์มัลแวร์ที่ใหญ่ที่สุดของอินเดีย – Seqrite Labs คือบริษัทฟูลสแต็กแห่งเดียวในอินเดียที่สอดคล้องกับข้อแนะนำด้านสถาปัตยกรรมของ CSMA และนำเสนอโซลูชันที่ได้รับรางวัล Endpoint Protection, องค์กร Mobile Device Management, Data Privacy, Zero Trust Network Accessและอื่น ๆ อีกมากมาย Seqrite Data Privacy โซลูชันการจัดการช่วยให้องค์กรต่างๆ ปฏิบัติตามพระราชบัญญัติ DPDP และกฎระเบียบระดับโลกได้อย่างครบถ้วน เราเพิ่งเปิดตัวโซลูชันใหม่เมื่อเร็วๆ นี้ Digital Risk Protection Services สำหรับการตรวจสอบภัยคุกคามจากภายนอก และบริการกู้คืนข้อมูลหลังการโจมตีด้วยแรนซัมแวร์ (Ransomware Recovery as a Service) เพื่อการกู้คืนข้อมูลอย่างรวดเร็วและมีขั้นตอนหลังจากการโจมตีด้วยแรนซัมแวร์ Seqrite นอกจากนี้ยังได้เปิดตัว SIA ซึ่งเป็นผู้ช่วยด้านความปลอดภัยที่ขับเคลื่อนด้วย LLM และสร้างขึ้นบน GoDeep.AI เพื่อช่วยให้องค์กรต่างๆ รับมือกับความซับซ้อนทางไซเบอร์ที่เพิ่มขึ้นด้วยการวิเคราะห์เชิงสนทนาอัจฉริยะ

ปัจจุบัน มีองค์กรธุรกิจกว่า 30,000 แห่งในกว่า 70 ประเทศที่ไว้วางใจ Seqrite เพื่อตอบสนองความต้องการด้านความปลอดภัยทางไซเบอร์ สำหรับข้อมูลเพิ่มเติม โปรดเยี่ยมชม: https://www.seqrite.com/