ในโลกของไซเบอร์เซกเกอร์ริตี้การต่อสู้ระหว่างแฮกเกอร์และนักป้องกัน เปรียบเสมือนเกมไล่จับที่ไม่สิ้น สุดล่าสุดมีการค้นพบเทคนิคใหม่ที่น่ากังวลอย่าง "Zombie ZIP" (หรือ ZIP Concatenation) ซึ่งเป็นวิธีกำบังมัลแวร์แนบเนียนชนิดที่ว่า Antivirus และระบบ EDR (Endpoint Detection and Response) ทั่วไปอาจ "ตาบอด" มองไม่เห็นภัยร้ายที่ซ่อนอยู่

Zombie ZIP คืออะไร? ทำไมถึงน่ากลัว?

โดยปกติแล้วไฟล์ ZIP จะมีโครงสร้างมาตรฐานที่โปรแกรมบีบอัดไฟล์ทั่วไปเข้าใจ แต่เทคนิค Zombie ZIP คือการนำไฟล์ ZIP สองไฟล์หรือมากกว่ามา "ต่อกัน" (Concatenate) ในไฟล์เดียวโดยอาศัยช่องโหว่จากการที่โปรแกรมแต่ละตัวอ่านไฟล์ ZIP ต่างกัน:

1. การหลอกระบบตรวจจับ: Antivirus หรือ EDR มักจะสแกนเฉพาะ "ส่วนแรก" ของไฟล์ หรืออ่านตามโครงสร้างที่มันคุ้นเคย ซึ่งจะพบเพียงไฟล์ที่ดูปลอดภัย (Clean File)

2. การทำงานของมัลแวร์: เมื่อผู้ใช้งานใช้โปรแกรมอย่าง 7-Zip, WinRAR หรือฟีเจอร์ของ Windows ในการแตกไฟล์ โปรแกรมเหล่านี้อาจเลือกอ่าน "ส่วนที่ซ่อนอยู่" ซึ่งบรรจุมัลแวร์ไว้ ทำให้มัลแวร์ถูกรันขึ้นมาในเครื่องเหยื่อทันที

ThaiCERT และผู้เชี่ยวชาญด้านความปลอดภัยทั่วโลก จึงเริ่มขยับตัวเตือนผู้ดูแลระบบ (Admin) ให้เร่งทบทวนมาตรการตรวจสอบไฟล์บีบอัด เพราะการพึ่งพาแค่ Signature-based แบบเดิมนั้นไม่เพียงพออีกต่อไป

ช่องโหว่ที่ Antivirus ทั่วไปก้าวไม่ทัน

ระบบป้องกันแบบเดิม (Legacy Security) มักจะทำงานตามกฎ (Rules) ที่วางไว้ล่วงหน้า เมื่อเจอโครงสร้างไฟล์ที่ซับซ้อนอย่าง Zombie ZIP ระบบจะเกิดความสับสน:

• ตรวจไม่พบความผิดปกติ: เพราะไฟล์ดูเหมือนไฟล์เอกสารธรรมดา
• ถูกบายพาสได้ง่าย: แฮกเกอร์ใช้เทคนิคนี้ส่งมัลแวร์ผ่านอีเมล หรือช่องทางดาวน์โหลดได้โดยไม่ถูกกักกัน

ยกระดับการป้องกันด้วย Moving Target Defense (MTD) จาก Morphisec

ในเมื่อแฮกเกอร์พยายาม "ซ่อน" มัลแวร์ในโครงสร้างไฟล์ที่ซับซ้อน ทางออกที่ดีที่สุดคือการเปลี่ยนวิธีป้องกันจากการ "คอยตรวจจับ" มาเป็นการ "ทำให้โจมตีไม่ได้" ตั้งแต่ต้น

Morphisec นำเสนอเทคโนโลยีปฏิวัติวงการอย่าง Moving Target Defense (MTD) ที่มาอุดช่องโหว่ที่ EDR และ Antivirus มองข้าม:

• ป้องกันมัลแวร์ไร้ร่องรอย: ไม่ว่ามัลแวร์จะถูกซ่อนมาในรูปแบบ Zombie ZIP หรือไฟล์บีบอัดที่ซับซ้อนแค่ไหน Morphisec จะสร้าง "เป้าหมายปลอม" ในหน่วยความจำ (Memory) ทำให้มัลแวร์หาจุดรันไม่เจอ
• ลดภาระทีม IT: ไม่ต้องคอยอัปเดต Patch หรือ Signature ตลอดเวลา เพราะ MTD ป้องกันที่ต้นเหตุของการทำงานมัลแวร์ (Execution Path)
• น้ำหนักเบาและทรงพลัง: ทำงานควบคู่ไปกับระบบเดิมที่มีอยู่ได้ทันที โดยไม่หน่วงเครื่อง

สรุป: อย่ารอให้ระบบล่มเพราะไฟล์ ZIP เพียงไฟล์เดียว

เทคนิค Zombie ZIP เป็นเครื่องเตือนใจว่าระบบป้องกันแบบเดิมอาจไม่เพียงพออีกต่อไป ผู้ดูแลระบบควรพิจารณาโซลูชันที่ก้าวล้ำกว่าการตรวจจับทั่วไป

สนใจยกระดับความปลอดภัยให้องค์กรของคุณด้วย Morphisec?

ศึกษาข้อมูลเพิ่มเติมและขอคำปรึกษาจากผู้เชี่ยวชาญได้ที่:

บริษัท ไซเบอร์ มาสเตอร์ส จำกัด

📩 E-mail: info@cybermasters.co.th

📞โทร: 08-0967-9395

Reference: https://www.thaicert.or.th/2026/03/12/เตือนภัย-zombie-zip-เทคนิครูปแบบ/