Anthropic: กลุ่ม MeowSHA/frkoo ใช้ Claude ช่วยกวาดความลับจากแอป Android 1.8 ล้านตัว
ถ้าทีมคุณฝัง API key ในแอปมือถือ ข่าวรอบนี้คือเหตุผลที่ควรหยุดทำแบบนั้นครับ
ในรายงานภัยคุกคามเดือน กันยายน 2026 Anthropic เล่าถึงผู้ปฏิบัติการที่สงสัยว่าเป็นพันธมิตรของกลุ่ม ShinyHunters โดยใช้นามแฝงอย่าง MeowSHA / frkoo (และ blazespider ในรายงานต้นฉบับ)
สิ่งที่รายงานยืนยัน
ตามรายงานและสรุปของ BleepingComputer ไปป์ไลน์นี้กระจายงานบน AWS EC2 ประมาณสิบเครื่อง ดาวน์โหลด APK (ไฟล์ติดตั้งแอป Android) ที่แตกต่างกันราว 1.8 ล้าน ตัวจากหลายแหล่งแอป จากนั้นถอดรหัสและสแกนหาความลับที่ฝังไว้ด้วย TruffleHog ผลที่ยืนยันแล้วถูกส่งต่อไปยังกลุ่ม Telegram ที่จัดหมวดตามชนิดแหล่งข้อมูล
Anthropic ระบุว่าไปป์ไลน์นี้เป็นแหล่งข้อมูลเข้าถึงเบื้องต้นส่วนใหญ่ของเหตุละเมิดที่ยืนยันได้ของ frkoo และบริษัทได้ ระงับ/แบน การใช้งาน Claude ที่เกี่ยวข้อง พร้อมปรับมาตรการตรวจจับและประสานงานกับหน่วยงานและพาร์ตเนอร์
รายงานครอบคลุมช่วงกิจกรรมประมาณ ธ.ค. 2025 ถึง ส.ค. 2026 และยังพูดถึงแคมเปญอื่น ๆ ของกลุ่มที่เกี่ยวข้อง แต่โพสต์นี้โฟกัสเฉพาะเส้น APK secrets
สิ่งที่โพสต์นี้ไม่ทำ
ผมไม่เขียนขั้นตอนสร้างไปป์ไลน์ ไม่บอกคำสั่งสแกน และไม่ให้ตัวอย่าง payload จุดประสงค์คือเตือนทีมโปรดักต์และนักพัฒนาแอป: ความลับในไบนารีมือถือถูกเก็บแบบอุตสาหกรรมได้ถ้ามีแรงจูงใจและเครื่องมือช่วย
ทางป้องกันที่ปลอดภัยคืออย่าฝัง production secret ใน APK ใช้ backend ออกโทเคนชั่วคราว สแกนรีโพเองด้วยเครื่องมือที่ทีมดูแล และหมุนคีย์เมื่อมีเหตุสงสัย
Recap
- อ่านรายงาน Anthropic ก.ย. 2026 ส่วน ShinyHunters / APK
- ตรวจว่าแอปของทีมมี secret ฝังในไบนารีหรือไม่
- วางแผนหมุนคีย์และย้ายความลับออกจากไคลเอนต์
- อย่าทำตามขั้นตอนโจมตีใด ๆ จากข่าวนี้