Fortinet รายงานการพบ botnet หลายตัว กำลังมุ่งเป้าการโจมตีไปยังช่องโหว่ของ Cacti และ Realtek ตั้งแต่เดือนมกราคมถึงมีนาคม 2023 โดยพบการแพร่กระจายของมัลแวร์ ShellBot และ Moobot เป็นหลัก

โดยของโหว่ที่ตกเป็นเป้าหมายในการโจมตีคือ CVE-2021-35394 ซึ่งเป็นช่องโหว่ในการเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกลใน Realtek Jungle SDK และ CVE-2022-46169 ช่องโหว่ command injection ใน fault management monitoring tool ของ Cacti ซึ่งทั้งสองช่องโหว่ดังกล่าว เคยถูกใช้โจมตีโดย botnet ตัวอื่นมาแล้ว เช่น Fodcha, RedGoBot, Mirai, Gafgyt และ Mozi

แม้ว่าจากรายงานของ Fortinet จะไม่ระบุอย่างชัดเจนว่า botnet ทั้งสองตัวอย่าง ShellBot และ Moobot มาจาก Hacker กลุ่มเดียวกัน แต่พบหลักฐานว่า botnet ทั้งสองตัวนี้ทำการโจมตีโดยใช้ช่องโหว่ในลักษณะเดียวกัน (more…)

กลุ่ม Ransomware และ Hacktivists 'GhostSec' กำลังมุ่งเป้าหมายการโจมตีไปที่อุตสาหกรรมดาวเทียม และอุตสาหการที่เกี่ยวข้องกับอวกาศ

องค์กร และอุปกรณ์ที่ใช้งานภายในอุตสาหกรรมดาวเทียม และเครือข่าย SATCOM เป็นโครงสร้างพื้นฐานที่สำคัญมากขึ้นของประเทศ ดาวเทียมที่โคจรรอบโลกมีบทบาทสำคัญในการให้บริการสำหรับการรักษาความปลอดภัยของประเทศ, การเติบโตทางเศรษฐกิจ, การวิจัยทางวิทยาศาสตร์, และชีวิตประจำวัน การใช้งานเครือข่าย SATCOM ที่เพิ่มขึ้นได้ส่งผลให้เห็นว่าการขัดขวาง หรือการลดคุณภาพบริการดาวเทียม อาจส่งผลกระทบร้ายแรงต่อความปลอดภัย และเศรษฐกิจ (more…)

การวิเคราะห์ข้อมูลที่เกี่ยวข้องกับการโจมตีช่องโหว่ Zero-Day แสดงให้เห็นว่าผู้ไม่หวังดีกำลังพยายามสแกนหาช่องโหว่ในเทคโนโลยี edge-infrastructure รวมถึง VPN, Firewall และ IT management Product

นักวิจัยจาก Mandiant บริษัทรักษาความปลอดภัยทางไซเบอร์ของอเมริกาได้ติดตามช่องโหว่ Zero-Day ทั้งหมด 55 รายการ ที่ผู้ไม่หวังดีกำลังใช้ในแคมเปญต่าง ๆ ในปีที่ผ่านมา และพบว่ามี 10 รายการเกี่ยวข้องกับอุปกรณ์ Edge ที่เชื่อมต่อกับอินเทอเน็ต เช่น
CVE-2022-1040, CVE-2022-3236 ใน Sophos firewall
CVE-2022-20821 ใน Cisco IOS
CVE-2022-42474, CVE-2022-41226 ใน FortiOS ของ Fortinet
CVE-2022-288810 ใน Zoho ManageEngine
CVE-2022-35247 ใน SolarWins Serv-u (more…)

นักวิจัยภัยคุกคามทางไซเบอร์ของ Uptycs พบ MacStealer มัลแวร์ตัวใหม่ที่กำหนดเป้าหมายการโจมตีไปยัง macOS เพื่อขโมยข้อมูลส่วนบุคคล ที่จัดเก็บไว้ใน iCloud KeyChain และเว็บเบราว์เซอร์ cryptocurrency wallet และไฟล์ข้อมูลที่มีความสำคัญ

MacStealer มุ่งเป้าหมายการโจมตีไปยัง macOS

นักวิจัยพบ MacStealer ในเว็บไซต์ hacking forum แห่งหนึ่งในเดือนมีนาคม 2023 โดยมีผู้นำมาโปรโมต และวางแผนที่จะนำมาขายในราคา $100 พร้อมทั้งโฆษณาว่า MacStealer เป็น Malware-as-a-Srvice (MaaS) ที่สามารถนำไปใช้ร่วมกับแคมเปญการโจมตีของกลุ่ม Hacker (more…)

Microsoft ประกาศเปิดตัวฟีเจอร์ด้านความปลอดภัยใหม่บน Exchange Online ที่จะทำการตรวจสอบ, ควบคุมปริมาณ และทำการบล็อกโดยอัตโนมัติ สำหรับอีเมลที่ถูกส่งมาจาก Exchange server ที่มีความเสี่ยง หรือมีช่องโหว่ด้านความปลอดภัยต่อเนื่องเป็นเวลา 90 วัน หลังจากที่ผู้ดูแลระบบได้ทำการตั้งค่าเลือกเอาไว้ ซึ่งมีชื่อว่า "transport-based enforcement system"

Exchange server ที่มีความเสี่ยง หมายถึง Exchange server ที่อยู่ on-premises หรือ hybrid ที่มีการใช้งานซอฟต์แวร์ที่ไม่มีการซัปพอร์ตแล้ว (เช่น Exchange 2007, Exchange 2010 และ (more…)

นักวิจัยด้านความปลอดภัยของ Mandiant บริษัทด้านความปลอดภัยทางไซเบอร์ เปิดเผยรายงานการพบกลุ่ม Hacker ชาวเกาหลีเหนือในชื่อ APT43 ที่เพิ่งถูกค้นพบ ได้มีการโจมตีโดยมีเป้าหมายไปยัง องค์กรรัฐบาล นักวิชาการ และศูนย์วิจัย ในสหรัฐอเมริกา ยุโรป ญี่ปุ่น และเกาหลีใต้ตั้งแต่ปี 2018

APT43 เป็นกลุ่มผู้โจมตีทางไซเบอร์ ที่มีเป้าหมายในการโจมตีเป็นการเรียกเงินค่าไถ่จากเหยื่อ รวมไปถึงยังพบว่ากลุ่ม APT 43 มีความเกี่ยวข้อง และได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ (more…)

Microsoft เปิดตัว Security Copilot ซึ่ง AI ที่มีความสามารถคล้ายกับ ChatGPT ที่สามารถช่วยตอบสนองต่อภัยคุกคาม หรือการโจมตี รวมถึงค้นหาภัยคุกคาม และการรายงานด้านความปลอดภัย โดยใช้ประโยชน์จาก Threat Intelligence ของ Microsoft (more…)

แคมเปญฟิชชิ่ง Emotet รูปแบบใหม่ ที่มุ่งเป้าไปยังผู้เสียภาษีในสหรัฐฯ โดยการปลอมแปลงเป็นแบบฟอร์ม W-9 ที่ถูกส่งโดยหน่วยงาน Internal Revenue Service และบริษัทของเหยื่อ

Emotet เป็นมัลแวร์ที่มักแพร่กระจายผ่านทางอีเมลฟิชชิ่ง โดยในอดีตมีการใช้งานเอกสาร Microsoft Word และ Excel ที่มีการฝังมาโครไว้เพื่อทำการติดตั้งมัลแวร์

อย่างไรก็ตาม หลังจากที่ Microsoft ได้ทำการแก้ไขโดยการบล็อกมาโครเป็นค่าเริ่มต้นบน office ทาง Emotet ก็เปลี่ยนไปใช้ไฟล์ Microsoft OneNote ที่มีการฝังสคริปต์แทน เพื่อทำการติดตั้งมัลแวร์

เมื่อ Emotet ถูกติดตั้งแล้ว มัลแวร์จะทำหน้าที่ขโมยอีเมลของเหยือเพื่อใช้ในการโจมตีแบบ reply-chain, ส่งอีเมลสแปมเพิ่มเติม รวมถึงติดตั้งมัลแวร์อื่น ๆ เพื่อเปิดช่องทางการเข้าถึงระบบของเหยื่อสำหรับกลุ่มผู้โจมตีอื่น ๆ หรือกลุ่ม Ransomware

Emotet เตรียมพร้อมสำหรับช่วงเก็บภาษีของสหรัฐฯ

การทำงานของ Emotet มักใช้แคมเปญฟิชชิ่งที่มีธีมให้สอดคล้องกับวันหยุดพิเศษ และกิจกรรมทางธุรกิจที่เกิดขึ้นทุกปี เช่น ช่วงเวลาการเก็บภาษีของสหรัฐฯ ในปัจจุบัน

ในแคมเปญฟิชชิ่งล่าสุด (more…)

Microsoft เผยแพร่คำแนะนำเพื่อช่วยให้ผู้ใช้งานสามารถตรวจจับ หรือค้นหาสัญญาณของการโจมตีจากช่องโหว่ใน Microsoft Outlook

CVE-2023-23397 (คะแนน CVSS 9.8/10 ความรุนแรงระดับ Critical) เป็นช่องโหว่ที่ทำให้สามารถยกระดับสิทธิ์ใน Outlook client for Windows ทำให้สามารถขโมย NTLM Hash โดยที่ผู้ (more…)

Dole Food บริษัทผลิตผลไม้สดรายใหญ่ ยืนยันว่าแฮ็กเกอร์ที่อยู่เบื้องหลังการโจมตีด้วยแรนซัมแวร์ในเดือนกุมภาพันธ์ได้เข้าถึงข้อมูลของพนักงานจำนวนหนึ่ง

Dole มีพนักงานประมาณ 38,000 คนทั่วโลก โดยบริษัททำธุรกิจขายผัก และผลไม้สดให้กับลูกค้ากว่า 75 ประเทศ

บริษัทระบุว่าการโจมตีทางไซเบอร์เมื่อเดือนที่ผ่านมา ส่งผลกระทบโดยตรงต่อข้อมูลของพนักงาน ในรายงานประจำปีที่ยื่นต่อ Securities and Exchange Commission (SEC) เมื่อวันที่ 19 มีนาคม 2023

ในเดือนกุมภาพันธ์ ปี 2023 Dole ตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลของพนักงานโดยไม่ได้รับอนุญาต โดย Dole ระบุว่า "เมื่อตรวจพบการโจมตี บริษัทได้ดำเนินการเพื่อควบคุมการโจมตีทันที รวมถึงติดต่อผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ชั้นนำเพื่อทำการตรวจสอบ และดำเนินการแจ้งไปยังหน่วยงานบังคับใช้กฎหมาย"

การโจมตีดังกล่าวได้รับการเปิดเผยภายหลังจากการร้องเรียนเกี่ยวกับความล่าช้า และการขาดแคลนผลิตภัณฑ์ของ Dole บนชั้นวางของร้านเป็นเวลานานกว่าหนึ่งสัปดาห์

โดยบริษัททำการแจ้งไปยังร้านค้าในอเมริกาว่ากำลังดำเนินการให้การผลิต และการจัดส่งกลับมาทำงานต่อได้ แม้ว่าจะล่าช้าลงมากก็ตาม

แม้ว่าบริษัทจะระบุว่าการโจมตีจากแรนซัมแวร์มีผลกระทบค่อนข้างจำกัด แต่ก็ส่งผลทำให้ต้องปิดโรงงานผลิตทั่วอเมริกาเหนือในช่วงเวลาดังกล่าว

 

ที่มา : bleepingcomputer