{"id":1005,"date":"2025-12-06T08:00:39","date_gmt":"2025-12-06T01:00:39","guid":{"rendered":"https:\/\/www.mltcom.co.th\/th\/?p=1005"},"modified":"2025-12-04T15:29:22","modified_gmt":"2025-12-04T08:29:22","slug":"%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87-%e0%b8%81%e0%b8%a3%e0%b8%b0%e0%b9%80%e0%b8%9b%e0%b9%8b%e0%b8%b2%e0%b9%80%e0%b8%87%e0%b8%b4%e0%b8%99%e0%b8%9a%e0%b8%b4%e0%b8%97%e0%b8%84%e0%b8%ad%e0%b8%a2","status":"publish","type":"post","link":"https:\/\/www.mltcom.co.th\/th\/%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87-%e0%b8%81%e0%b8%a3%e0%b8%b0%e0%b9%80%e0%b8%9b%e0%b9%8b%e0%b8%b2%e0%b9%80%e0%b8%87%e0%b8%b4%e0%b8%99%e0%b8%9a%e0%b8%b4%e0%b8%97%e0%b8%84%e0%b8%ad%e0%b8%a2\/","title":{"rendered":"\u0e23\u0e30\u0e27\u0e31\u0e07 \u0e01\u0e23\u0e30\u0e40\u0e1b\u0e4b\u0e32\u0e40\u0e07\u0e34\u0e19\u0e1a\u0e34\u0e17\u0e04\u0e2d\u0e22\u0e19\u0e4c\u0e1b\u0e25\u0e2d\u0e21\u0e23\u0e30\u0e1a\u0e32\u0e14 \u0e42\u0e2b\u0e25\u0e14\u0e41\u0e25\u0e49\u0e27\u0e2d\u0e32\u0e08\u0e15\u0e34\u0e14\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c DarkComet RAT"},"content":{"rendered":"
\n
\n
\n
\n

\"\"<\/p>\n

\u0e14\u0e49\u0e27\u0e22\u0e01\u0e32\u0e23\u0e17\u0e35\u0e48\u0e40\u0e2b\u0e23\u0e35\u0e22\u0e0d\u0e04\u0e23\u0e34\u0e1b\u0e42\u0e15\u0e40\u0e04\u0e2d\u0e23\u0e4c\u0e40\u0e23\u0e19\u0e0b\u0e35 \u0e42\u0e14\u0e22\u0e40\u0e09\u0e1e\u0e32\u0e30 \u0e1a\u0e34\u0e17\u0e04\u0e2d\u0e22\u0e19\u0e4c (Bitcoin) \u0e40\u0e1b\u0e47\u0e19\u0e17\u0e35\u0e48\u0e19\u0e34\u0e22\u0e21\u0e40\u0e1b\u0e47\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e41\u0e2e\u0e01\u0e40\u0e01\u0e2d\u0e23\u0e4c\u0e19\u0e31\u0e49\u0e19\u0e44\u0e21\u0e48\u0e1e\u0e25\u0e32\u0e14\u0e17\u0e35\u0e48\u0e08\u0e30\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e41\u0e2d\u0e1b\u0e1e\u0e25\u0e34\u0e40\u0e04\u0e0a\u0e31\u0e19\u0e01\u0e23\u0e30\u0e40\u0e1b\u0e4b\u0e32\u0e40\u0e07\u0e34\u0e19 (Wallet) \u0e1b\u0e25\u0e2d\u0e21 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e25\u0e48\u0e2d\u0e25\u0e27\u0e07\u0e1d\u0e31\u0e07\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e25\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e02\u0e2d\u0e07\u0e40\u0e2b\u0e22\u0e37\u0e48\u0e2d\u0e40\u0e2b\u0e22\u0e37\u0e48\u0e2d \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e40\u0e0a\u0e48\u0e19\u0e02\u0e48\u0e32\u0e27\u0e19\u0e35\u0e49<\/p>\n

\u0e08\u0e32\u0e01\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19\u0e42\u0e14\u0e22\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c Cyberpress \u0e44\u0e14\u0e49\u0e01\u0e25\u0e48\u0e32\u0e27\u0e16\u0e36\u0e07\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e1e\u0e1a\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17\u0e40\u0e02\u0e49\u0e32\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e02\u0e2d\u0e07\u0e40\u0e2b\u0e22\u0e37\u0e48\u0e2d (RAT \u0e2b\u0e23\u0e37\u0e2d Remote Access Trojan) \u0e17\u0e35\u0e48\u0e21\u0e35\u0e0a\u0e37\u0e48\u0e2d\u0e27\u0e48\u0e32 DarkComet \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e17\u0e35\u0e48\u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e19\u0e01\u0e32\u0e23\u0e02\u0e42\u0e21\u0e22\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e1a\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e02\u0e2d\u0e07\u0e40\u0e2b\u0e22\u0e37\u0e48\u0e2d\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01\u0e21\u0e32\u0e22 \u0e42\u0e14\u0e22\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27\u0e19\u0e31\u0e49\u0e19\u0e44\u0e14\u0e49\u0e2a\u0e21\u0e2d\u0e49\u0e32\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e23\u0e30\u0e40\u0e1b\u0e4b\u0e32\u0e1a\u0e34\u0e17\u0e04\u0e2d\u0e22\u0e19\u0e4c\u0e17\u0e35\u0e48\u0e21\u0e35\u0e2d\u0e22\u0e39\u0e48\u0e08\u0e23\u0e34\u0e07\u0e0a\u0e37\u0e48\u0e2d\u0e27\u0e48\u0e32 94k BTC Wallet \u0e17\u0e27\u0e48\u0e32\u0e44\u0e1f\u0e25\u0e4c\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e17\u0e35\u0e48\u0e21\u0e35\u0e0a\u0e37\u0e48\u0e2d\u0e27\u0e48\u0e32 \u201c94k BTC wallet.exe\u201d \u0e01\u0e25\u0e31\u0e1a\u0e40\u0e1b\u0e47\u0e19\u0e02\u0e2d\u0e07\u0e1b\u0e25\u0e2d\u0e21\u0e17\u0e35\u0e48\u0e20\u0e32\u0e22\u0e43\u0e19\u0e19\u0e31\u0e49\u0e19\u0e44\u0e1f\u0e25\u0e4c\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e0b\u0e48\u0e2d\u0e19\u0e2d\u0e22\u0e39\u0e48 \u0e42\u0e14\u0e22\u0e41\u0e2e\u0e01\u0e40\u0e01\u0e2d\u0e23\u0e4c\u0e19\u0e31\u0e49\u0e19\u0e08\u0e30\u0e17\u0e33\u0e01\u0e32\u0e23\u0e0b\u0e48\u0e2d\u0e19\u0e44\u0e1f\u0e25\u0e4c\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27\u0e44\u0e27\u0e49\u0e43\u0e19\u0e44\u0e1f\u0e25\u0e4c\u0e1a\u0e35\u0e1a\u0e2d\u0e31\u0e14\u0e19\u0e32\u0e21\u0e2a\u0e01\u0e38\u0e25 .rar \u0e0b\u0e36\u0e48\u0e07\u0e17\u0e32\u0e07\u0e41\u0e2b\u0e25\u0e48\u0e07\u0e02\u0e48\u0e32\u0e27\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e40\u0e1b\u0e34\u0e14\u0e40\u0e1c\u0e22\u0e27\u0e48\u0e32\u0e41\u0e2e\u0e01\u0e40\u0e01\u0e2d\u0e23\u0e4c\u0e19\u0e31\u0e49\u0e19\u0e43\u0e0a\u0e49\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23\u0e43\u0e14\u0e43\u0e19\u0e01\u0e32\u0e23\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48 \u0e2b\u0e23\u0e37\u0e2d\u0e2b\u0e25\u0e2d\u0e01\u0e25\u0e27\u0e07\u0e40\u0e2b\u0e22\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e14\u0e32\u0e27\u0e19\u0e4c\u0e42\u0e2b\u0e25\u0e14\u0e44\u0e1f\u0e25\u0e4c\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27\u0e25\u0e07\u0e44\u0e1b\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07<\/p>\n

\u0e0b\u0e36\u0e48\u0e07\u0e17\u0e32\u0e07\u0e41\u0e2b\u0e25\u0e48\u0e07\u0e02\u0e48\u0e32\u0e27\u0e19\u0e31\u0e49\u0e19\u0e44\u0e14\u0e49\u0e17\u0e33\u0e01\u0e32\u0e23\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e40\u0e08\u0e32\u0e30\u0e25\u0e36\u0e01\u0e44\u0e1f\u0e25\u0e4c\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27\u0e01\u0e47\u0e1e\u0e1a\u0e27\u0e48\u0e32 \u0e15\u0e31\u0e27\u0e44\u0e1f\u0e25\u0e4c .exe \u0e19\u0e31\u0e49\u0e19\u0e16\u0e39\u0e01\u0e41\u0e1e\u0e47\u0e04\u0e14\u0e49\u0e27\u0e22\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e40\u0e17\u0e04\u0e19\u0e34\u0e04 Ultimate Packer for Executables (UPX) \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e40\u0e17\u0e04\u0e19\u0e34\u0e04\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e41\u0e1e\u0e47\u0e04\u0e40\u0e01\u0e08\u0e44\u0e1f\u0e25\u0e4c\u0e17\u0e35\u0e48\u0e01\u0e25\u0e38\u0e48\u0e21\u0e19\u0e31\u0e01\u0e1e\u0e31\u0e12\u0e19\u0e32\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e21\u0e31\u0e01\u0e43\u0e0a\u0e49\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e2b\u0e25\u0e35\u0e01\u0e40\u0e25\u0e35\u0e48\u0e22\u0e07\u0e01\u0e32\u0e23\u0e16\u0e39\u0e01\u0e15\u0e23\u0e27\u0e08\u0e08\u0e31\u0e1a\u0e14\u0e49\u0e27\u0e22\u0e40\u0e17\u0e04\u0e19\u0e34\u0e04\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e08\u0e31\u0e1a\u0e2d\u0e31\u0e15\u0e25\u0e31\u0e01\u0e29\u0e13\u0e4c\u0e02\u0e2d\u0e07\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c (Signature-based Detection) \u0e0b\u0e36\u0e48\u0e07\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e1e\u0e1a\u0e19\u0e31\u0e49\u0e19\u0e21\u0e32\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23\u0e17\u0e35\u0e48\u0e41\u0e2b\u0e25\u0e48\u0e07\u0e02\u0e48\u0e32\u0e27\u0e44\u0e14\u0e49\u0e17\u0e33\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e44\u0e1f\u0e25\u0e4c\u0e14\u0e49\u0e27\u0e22\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e21\u0e37\u0e2d\u0e2d\u0e22\u0e48\u0e32\u0e07 CFF Explorer \u0e41\u0e25\u0e49\u0e27\u0e1e\u0e1a\u0e27\u0e48\u0e32\u0e20\u0e32\u0e22\u0e43\u0e19\u0e44\u0e1f\u0e25\u0e4c\u0e19\u0e31\u0e49\u0e19\u0e21\u0e35\u0e2a\u0e48\u0e27\u0e19 (Section) \u0e17\u0e35\u0e48\u0e1a\u0e48\u0e07\u0e1a\u0e2d\u0e01\u0e16\u0e36\u0e07\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e40\u0e17\u0e04\u0e19\u0e34\u0e04\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07 UPX0 \u0e41\u0e25\u0e30 UPX1 \u0e2d\u0e22\u0e39\u0e48\u0e1a\u0e19\u0e44\u0e1f\u0e25\u0e4c \u0e42\u0e14\u0e22\u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e04\u0e25\u0e32\u0e22\u0e44\u0e1f\u0e25\u0e4c\u0e21\u0e32\u0e01\u0e41\u0e25\u0e49\u0e27 \u0e15\u0e31\u0e27\u0e44\u0e1f\u0e25\u0e4c\u0e08\u0e30\u0e02\u0e22\u0e32\u0e22\u0e08\u0e32\u0e01\u0e02\u0e19\u0e32\u0e14 325 KB \u0e40\u0e1b\u0e47\u0e19 742 KB \u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e17\u0e31\u0e49\u0e07\u0e04\u0e37\u0e19\u0e2a\u0e20\u0e32\u0e1e\u0e44\u0e1f\u0e25\u0e4c\u0e43\u0e19\u0e01\u0e25\u0e38\u0e48\u0e21 Portable Executable \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e01\u0e25\u0e38\u0e48\u0e21\u0e44\u0e1f\u0e25\u0e4c\u0e2a\u0e01\u0e38\u0e25 .text, .data, \u0e41\u0e25\u0e30 .rdata \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e1a\u0e23\u0e23\u0e08\u0e38\u0e20\u0e32\u0e22\u0e43\u0e19\u0e44\u0e1f\u0e25\u0e4c .exe \u0e19\u0e31\u0e49\u0e19\u0e2d\u0e2d\u0e01\u0e21\u0e32<\/p>\n

\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e2b\u0e19\u0e36\u0e48\u0e07\u0e43\u0e19\u0e44\u0e1f\u0e25\u0e4c\u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e04\u0e25\u0e32\u0e22\u0e2d\u0e2d\u0e01\u0e21\u0e32\u0e19\u0e31\u0e49\u0e19 \u0e1e\u0e1a\u0e27\u0e48\u0e32\u0e15\u0e31\u0e27\u0e44\u0e1f\u0e25\u0e4c\u0e17\u0e35\u0e48\u0e21\u0e35\u0e23\u0e2b\u0e31\u0e2a\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e43\u0e19\u0e23\u0e39\u0e1b\u0e41\u0e1a\u0e1a SHA265<\/p>\n

58c284e7bbeacb5e1f91596660d33d0407d138ae0be545f59027f8787da75eda<\/p><\/blockquote>\n

\u0e19\u0e31\u0e49\u0e19 \u0e40\u0e1b\u0e47\u0e19\u0e44\u0e1f\u0e25\u0e4c\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c DarkComet RAT \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e02\u0e36\u0e49\u0e19\u0e14\u0e49\u0e27\u0e22\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e21\u0e37\u0e2d\u0e2d\u0e22\u0e48\u0e32\u0e07 Borland Delphi 2006 \u0e42\u0e14\u0e22\u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e17\u0e35\u0e48\u0e15\u0e31\u0e27\u0e44\u0e1f\u0e25\u0e4c\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27\u0e16\u0e39\u0e01\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e25\u0e07\u0e1a\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e02\u0e2d\u0e07\u0e40\u0e2b\u0e22\u0e37\u0e48\u0e2d \u0e15\u0e31\u0e27\u0e44\u0e1f\u0e25\u0e4c\u0e01\u0e47\u0e08\u0e30\u0e17\u0e33\u0e01\u0e32\u0e23\u0e1d\u0e31\u0e07\u0e15\u0e31\u0e27\u0e40\u0e2d\u0e07\u0e25\u0e07\u0e43\u0e19\u0e42\u0e1f\u0e25\u0e40\u0e14\u0e2d\u0e23\u0e4c AppDataRoamingMSDCSC \u0e20\u0e32\u0e22\u0e43\u0e15\u0e49\u0e0a\u0e37\u0e48\u0e2d\u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e46 \u0e2d\u0e22\u0e48\u0e32\u0e07 \u201cexplorer.exe\u201d \u0e0b\u0e36\u0e48\u0e07\u0e04\u0e25\u0e49\u0e32\u0e22\u0e04\u0e25\u0e36\u0e07\u0e01\u0e31\u0e1a\u0e44\u0e1f\u0e25\u0e4c\u0e23\u0e30\u0e1a\u0e1a\u0e15\u0e31\u0e27\u0e2b\u0e19\u0e36\u0e48\u0e07\u0e1a\u0e19 Windows \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19\u0e08\u0e36\u0e07\u0e17\u0e33\u0e01\u0e32\u0e23\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e04\u0e27\u0e32\u0e21\u0e04\u0e07\u0e17\u0e19\u0e1a\u0e19\u0e23\u0e30\u0e1a\u0e1a (Persistence) \u0e14\u0e49\u0e27\u0e22\u0e01\u0e32\u0e23\u0e41\u0e01\u0e49\u0e44\u0e02\u0e43\u0e19\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 Run \u0e1a\u0e19 Windows Registry \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e23\u0e31\u0e1a\u0e1b\u0e23\u0e30\u0e01\u0e31\u0e19\u0e27\u0e48\u0e32\u0e15\u0e31\u0e27\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e08\u0e30\u0e16\u0e39\u0e01\u0e23\u0e31\u0e19\u0e02\u0e36\u0e49\u0e19\u0e21\u0e32\u0e43\u0e2b\u0e21\u0e48\u0e17\u0e38\u0e01\u0e04\u0e23\u0e31\u0e49\u0e07\u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e17\u0e35\u0e48\u0e15\u0e31\u0e27\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e16\u0e39\u0e01\u0e23\u0e35\u0e2a\u0e15\u0e32\u0e23\u0e4c\u0e17\u0e02\u0e36\u0e49\u0e19\u0e21\u0e32<\/p>\n

\u0e43\u0e19\u0e14\u0e49\u0e32\u0e19\u0e1e\u0e24\u0e15\u0e34\u0e01\u0e23\u0e23\u0e21\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19\u0e02\u0e2d\u0e07\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e19\u0e31\u0e49\u0e19 \u0e1e\u0e1a\u0e27\u0e48\u0e32\u0e15\u0e31\u0e27\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e21\u0e35\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 Mutex (Mutual Exclusion \u0e2b\u0e23\u0e37\u0e2d\u0e23\u0e30\u0e1a\u0e1a\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e01\u0e32\u0e23\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e17\u0e23\u0e31\u0e1e\u0e22\u0e32\u0e01\u0e23) \u0e0a\u0e37\u0e48\u0e2d\u0e27\u0e48\u0e32 DC_MUTEX-ARULYYD \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e44\u0e21\u0e48\u0e43\u0e2b\u0e49 Instance \u0e2b\u0e25\u0e32\u0e22\u0e15\u0e31\u0e27\u0e17\u0e33\u0e07\u0e32\u0e19\u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e01\u0e31\u0e19 \u0e41\u0e25\u0e30\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e01\u0e31\u0e1a\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e01\u0e47\u0e1e\u0e1a\u0e27\u0e48\u0e32 \u0e15\u0e31\u0e27\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e19\u0e31\u0e49\u0e19\u0e44\u0e14\u0e49\u0e21\u0e35\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e48\u0e2d\u0e01\u0e32\u0e23\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21 (C2 \u0e2b\u0e23\u0e37\u0e2d Command and Control) \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e15\u0e31\u0e49\u0e07\u0e2d\u0e22\u0e39\u0e48\u0e1a\u0e19 kvejo991.ddns[.]net \u0e1c\u0e48\u0e32\u0e19\u0e17\u0e32\u0e07\u0e1e\u0e2d\u0e23\u0e4c\u0e15 TCP \u0e2b\u0e21\u0e32\u0e22\u0e40\u0e25\u0e02 1604<\/p>\n

\u0e19\u0e2d\u0e01\u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19 \u0e22\u0e31\u0e07\u0e1e\u0e1a\u0e27\u0e48\u0e32\u0e15\u0e31\u0e27\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e23\u0e34\u0e48\u0e21\u0e15\u0e49\u0e19 (Initiating) Process \u0e2d\u0e22\u0e48\u0e32\u0e07 cmd.exe \u0e41\u0e25\u0e30 conhost.exe \u0e02\u0e36\u0e49\u0e19\u0e21\u0e32\u0e2b\u0e25\u0e32\u0e22\u0e04\u0e23\u0e31\u0e49\u0e07 \u0e41\u0e25\u0e49\u0e27\u0e08\u0e36\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e23\u0e35\u0e22\u0e01\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 notepad.exe \u0e02\u0e36\u0e49\u0e19\u0e21\u0e32\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e31\u0e27\u0e25\u0e48\u0e2d (Decoy) \u0e43\u0e19\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19\u0e01\u0e32\u0e23\u0e22\u0e34\u0e07 Process \u0e02\u0e2d\u0e07\u0e15\u0e31\u0e27\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e25\u0e07\u0e44\u0e1b\u0e22\u0e31\u0e07 Process \u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27\u0e02\u0e49\u0e32\u0e07\u0e15\u0e49\u0e19\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e41\u0e2d\u0e1a\u0e17\u0e33\u0e07\u0e32\u0e19\u0e1a\u0e19\u0e23\u0e30\u0e1a\u0e1a\u0e42\u0e14\u0e22\u0e17\u0e35\u0e48\u0e23\u0e30\u0e1a\u0e1a\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e44\u0e21\u0e48\u0e23\u0e39\u0e49\u0e15\u0e31\u0e27 \u0e43\u0e19\u0e02\u0e13\u0e30\u0e40\u0e14\u0e35\u0e22\u0e27\u0e01\u0e31\u0e19\u0e15\u0e31\u0e27\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e01\u0e47\u0e08\u0e30\u0e17\u0e33\u0e01\u0e32\u0e23\u0e23\u0e31\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e21\u0e37\u0e2d\u0e15\u0e23\u0e27\u0e08\u0e08\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e1e\u0e34\u0e21\u0e1e\u0e4c (Keylogger) \u0e02\u0e36\u0e49\u0e19\u0e21\u0e32\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e41\u0e2d\u0e1a\u0e40\u0e01\u0e47\u0e1a\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e40\u0e2b\u0e22\u0e37\u0e48\u0e2d\u0e1e\u0e34\u0e21\u0e1e\u0e4c \u0e42\u0e14\u0e22\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e08\u0e30\u0e16\u0e39\u0e01\u0e40\u0e01\u0e47\u0e1a\u0e25\u0e07\u0e1a\u0e19\u0e42\u0e1f\u0e25\u0e40\u0e14\u0e2d\u0e23\u0e4c\u0e2d\u0e22\u0e48\u0e32\u0e07 dclogs \u0e0b\u0e36\u0e48\u0e07\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e40\u0e1e\u0e48\u0e07\u0e40\u0e25\u0e47\u0e07\u0e02\u0e42\u0e21\u0e22\u0e19\u0e31\u0e49\u0e19\u0e21\u0e31\u0e01\u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e23\u0e2b\u0e31\u0e2a\u0e1c\u0e48\u0e32\u0e19\u0e15\u0e48\u0e32\u0e07 \u0e46 \u0e23\u0e27\u0e21\u0e16\u0e36\u0e07\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e40\u0e01\u0e35\u0e48\u0e22\u0e27\u0e01\u0e31\u0e1a\u0e01\u0e23\u0e30\u0e40\u0e1b\u0e4b\u0e32\u0e04\u0e23\u0e34\u0e1b\u0e42\u0e15\u0e40\u0e04\u0e2d\u0e23\u0e4c\u0e40\u0e23\u0e19\u0e0b\u0e35 \u0e42\u0e14\u0e22\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e02\u0e42\u0e21\u0e22\u0e21\u0e32\u0e44\u0e14\u0e49\u0e08\u0e30\u0e16\u0e39\u0e01\u0e2a\u0e48\u0e07\u0e01\u0e25\u0e31\u0e1a\u0e44\u0e1b\u0e22\u0e31\u0e07\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c C2 \u0e15\u0e32\u0e21\u0e17\u0e35\u0e48\u0e01\u0e25\u0e48\u0e32\u0e27\u0e44\u0e27\u0e49\u0e02\u0e49\u0e32\u0e07\u0e15\u0e49\u0e19<\/p>\n<\/div>\n

\n
\n
\u0e15\u0e49\u0e19\u0e09\u0e1a\u0e31\u0e1a :<\/div>\n
news.thaiware.com<\/a><\/div>\n<\/div>\n
<\/div>\n
\n
\u0e17\u0e35\u0e48\u0e21\u0e32 :<\/div>\n
cyberpress.org<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

\u0e14\u0e49\u0e27\u0e22\u0e01\u0e32\u0e23\u0e17\u0e35\u0e48\u0e40\u0e2b\u0e23\u0e35\u0e22\u0e0d\u0e04\u0e23\u0e34\u0e1b […]<\/p>\n","protected":false},"author":2,"featured_media":1006,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[4],"tags":[],"class_list":["post-1005","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it"],"rttpg_featured_image_url":{"full":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i.jpg",1200,630,false],"landscape":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i.jpg",1200,630,false],"portraits":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i.jpg",1200,630,false],"thumbnail":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i-150x150.jpg",150,150,true],"medium":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i-300x158.jpg",300,158,true],"large":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i-1024x538.jpg",1024,538,true],"1536x1536":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i.jpg",1200,630,false],"2048x2048":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i.jpg",1200,630,false],"woocommerce_thumbnail":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i-300x225.jpg",300,225,true],"woocommerce_single":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i-600x315.jpg",600,315,true],"woocommerce_gallery_thumbnail":["https:\/\/www.mltcom.co.th\/th\/wp-content\/uploads\/2025\/12\/22092-2511301557169i-100x100.jpg",100,100,true]},"rttpg_author":{"display_name":"\u0e44\u0e01\u0e23\u0e28\u0e31\u0e01\u0e14\u0e34\u0e4c \u0e1e\u0e23\u0e21\u0e14\u0e35","author_link":"https:\/\/www.mltcom.co.th\/th\/author\/karisak-pho\/"},"rttpg_comment":0,"rttpg_category":"IT<\/a>","rttpg_excerpt":"\u0e14\u0e49\u0e27\u0e22\u0e01\u0e32\u0e23\u0e17\u0e35\u0e48\u0e40\u0e2b\u0e23\u0e35\u0e22\u0e0d\u0e04\u0e23\u0e34\u0e1b […]","_links":{"self":[{"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/posts\/1005","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/comments?post=1005"}],"version-history":[{"count":1,"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/posts\/1005\/revisions"}],"predecessor-version":[{"id":1008,"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/posts\/1005\/revisions\/1008"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/media\/1006"}],"wp:attachment":[{"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/media?parent=1005"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/categories?post=1005"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mltcom.co.th\/th\/wp-json\/wp\/v2\/tags?post=1005"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}