Vidar Malware ใช้เทคนิคใหม่หลบเลี่ยงการตรวจจับ และปกปิดการโจมตี

Team Cymru บริษัทด้านความปลอดภัยทางไซเบอร์ เปิดเผยการค้นพบว่ากลุ่ม Hacker ที่อยู่เบื้องหลัง Vidar Malware ได้ทำการเปลี่ยนแปลงโครงสร้างเบื้องหลังการทำงานของกลุ่ม ซึ่งแสดงให้เห็นถึงการพยายามที่จะปรับแต่งเครื่องมือในการโจมตีใหม่ ๆ และปกปิดเส้นทางออนไลน์ เพื่อตอบสนองต่อการถูกเปิดเผยต่อสาธารณะเกี่ยวกับวิธีการทำงาน และการโจมตีของกลุ่ม Hacker ที่อยู่เบื้องหลัง Vidar Malware โดย Hacker เปลี่ยนแปลง IP โครงสร้างเบื้องหลัง ซึ่งนิยมใช้ผู้ให้บริการที่อยู่ในมอลโดวา และรัสเซีย

Vidar Malware เป็นมัลแวร์ขโมยข้อมูลที่ถูกใช้ในเชิงพาณิชย์ โดยพบการโจมตีตั้งแต่ปลายปี 2018 นอกจากนี้ยังเป็นส่วนประกอบของมัลแวร์ขโมยข้อมูลตัวอื่น ในชื่อ Arkei ซึ่งได้ถูกเสนอขายด้วยราคาระหว่าง $130 ถึง $750 ขึ้นอยู่กับระดับการสมัครสมาชิกของผู้ใช้บริการ (more…)

Dragos บริษัทด้านความปลอดภัยทางไซเบอร์ เปิดเผยเหตุการณ์การถูกโจมตี และพยายามขโมยข้อมูล

Dragos บริษัทด้านความปลอดภัยทางไซเบอร์ ออกมาเปิดเผยการค้นพบเหตุการณ์การโจมตีทางไซเบอร์ โดยพบว่ากลุ่ม Hacker พยายามโจมตีเข้ามาในระบบเครือข่าย หลบเลี่ยงการตรวจจับ เพื่อเข้ารหัสข้อมูลอุปกรณ์ในองค์กรในวันที่ 8 พฤษภาคม 2023

โดย Dragos ระบุว่า Hacker ไม่สามารถโจมตีเข้ามาในเครือข่าย หรือแพลตฟอร์มความปลอดภัยทางไซเบอร์ได้ ที่เข้าถึงได้มีแค่ SharePoint cloud service และ contract management system เท่านั้น ซึ่งไม่ได้มีข้อมูลที่เกี่ยวข้องกับ Dragos Platform ถูกขโมยออกไป (more…)