###### 11 ธันวาคม 2024

Microsoft ตอบสนองต่อช่องโหว่ที่ถูกโจมตีอย่างแข็งขันด้วยการปล่อยการอัพเกรดความปลอดภัยที่สำคัญสำหรับผลิตภัณฑ์ของตน รวมถึง Windows, Office, SharePoint และ Hyper-V เนื่องจากมีการรายงานการโจมตีอย่างต่อเนื่อง ผู้ดูแลระบบ Windows Desktop และ Windows Server เวอร์ชันปัจจุบันควรตรวจสอบให้แน่ใจว่าได้เปิดใช้งาน Windows Update และติดตั้งแพตช์รักษาความปลอดภัยล่าสุดแล้ว

Windows 10 และ Windows 11 หลายเวอร์ชัน รวมถึง Windows Server หลายเวอร์ชัน รวมถึงปี 2008 และ 2022 ได้รับผลกระทบจาก [ช่องโหว่ที่ถูกโจมตีในปัจจุบัน](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138 จัดว่ามีความเสี่ยง "สูง") ผู้โจมตีที่ประสบความสำเร็จจะได้รับสิทธิ์ผู้ใช้ขั้นสูง รวมถึงสิทธิ์ระดับระบบ ซึ่งอาจทำให้เกิดความเสียหายร้ายแรงได้ การโจมตีเหล่านี้มักใช้ช่องโหว่หลายรูปแบบร่วมกันเพื่อรันโค้ดที่เป็นอันตราย Microsoft ไม่ได้เปิดเผยข้อมูลเกี่ยวกับขนาดของการโจมตีเหล่านี้หรือวิธีการดำเนินการ

Windows และ Windows Server เวอร์ชันปัจจุบันมีช่องโหว่ที่สำคัญ ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) ที่ส่งผลต่อ Lightweight Directory Access Protocol (แอลดีเอพี). ยังไม่มีรายละเอียดว่าการโจมตีเหล่านี้เกิดขึ้นได้อย่างไร หรือผู้ดูแลระบบอาจจดจำระบบที่ได้รับผลกระทบได้อย่างไร Microsoft แนะนำให้ผู้ดูแลระบบตัดการเชื่อมต่อตัวควบคุมโดเมนจากอินเทอร์เน็ต หากไม่สามารถปรับใช้การปรับปรุงการรักษาความปลอดภัยนี้ในเวลาที่เหมาะสม

มีการค้นพบช่องโหว่ระดับภัยคุกคาม "สูง" เพิ่มเติมในส่วนประกอบ Windows ที่เสี่ยงต่อมัลแวร์จำนวนหนึ่ง เช่น บริการเดสก์ท็อประยะไกล และ Hyper-V Office ยังเสี่ยงต่อการโจมตีของไวรัส และแฮกเกอร์สามารถรับและใช้ข้อมูลโดยไม่ได้รับอนุญาต

Microsoft ยังได้แก้ไขข้อบกพร่องด้านความปลอดภัยที่อยู่ภายใต้การโจมตีในช่วงเดือนพฤศจิกายน Patch Day นี้

_พร้อมที่จะปกป้องโลกดิจิทัลแล้วหรือยัง? เข้าร่วม Code Labs Academy's_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _และรับทักษะเชิงปฏิบัติที่จำเป็นในการป้องกันภัยคุกคามทางไซเบอร์_

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft ออกการอัปเดตความปลอดภัยที่สำคัญสำหรับ Windows และ Office ท่ามกลางช่องโหว่ที่ใช้งานอยู่

###### 12 พฤศจิกายน 2024

[Amazon](https://www.amazon.com/) ยอมรับว่าการละเมิดความปลอดภัยที่ผู้ขายบุคคลที่สามส่งผลให้ข้อมูลรั่วไหลซึ่งส่งผลต่อข้อมูลของพนักงาน เฉพาะข้อมูลติดต่อทางธุรกิจของพนักงาน รวมถึงที่อยู่อีเมล หมายเลขโทรศัพท์ และที่ตั้งอาคารเท่านั้นที่ถูกบุกรุก ทั้งระบบ Amazon และ AWS ไม่ได้รับผลกระทบโดยตรง

มีรายงานว่า Amazon ไม่สามารถเข้าถึงข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลทางการเงินหรือหมายเลขประกันสังคม แต่ปฏิเสธที่จะบอกว่ามีพนักงานกี่คนที่ได้รับผลกระทบ [ตามข้อมูลของ Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/) ซัพพลายเออร์ได้แก้ไขข้อบกพร่องด้านความปลอดภัยตั้งแต่นั้นมา ที่ทำให้เกิดการแฮ็ก

การยืนยันเกิดขึ้นหลังจากแฮ็กเกอร์รายหนึ่งที่ใช้นามแฝงว่า "Nam3L3ss" อ้างว่าได้เผยแพร่ข้อมูลจาก Amazon และบริษัทยักษ์ใหญ่อีก 24 แห่งบนฟอรัม BreachForums ที่เป็นที่รู้จัก การใช้ประโยชน์ครั้งใหญ่ที่ถูกกล่าวหาของ [MOVEit Transfer ในปี 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (ข้อบกพร่องหลักโดยใช้ศูนย์ รายงานช่องโหว่ในโซลูชันการถ่ายโอนไฟล์ของ Progress Software) ส่งผลให้เกิดการได้มาซึ่งข้อมูลมากกว่า 2.8 ล้านแถว

กลุ่มแรนซั่มแวร์ Clop เป็นผู้รับผิดชอบต่อการแฮ็ก MOVEit ซึ่งส่งผลกระทบต่อบริษัทมากกว่า 1,000 แห่ง รวมถึง Maximus ผู้รับเหมาของรัฐบาลสหรัฐฯ กรมนโยบายการดูแลสุขภาพและการเงินของโคโลราโด และกระทรวงคมนาคมของรัฐโอเรกอน

เนื่องจากภัยคุกคามทางไซเบอร์เติบโตอย่างต่อเนื่องและมีความซับซ้อนมากขึ้น เหตุการณ์เช่นนี้จึงเน้นย้ำถึงความสำคัญที่สำคัญของการรักษาความปลอดภัยทางไซเบอร์สำหรับธุรกิจทุกประเภท การละเมิดข้อมูลกำลังเกิดขึ้นบ่อยครั้งและร้ายแรงมากขึ้น โดยเน้นย้ำถึงความต้องการที่สำคัญสำหรับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่มีคุณสมบัติเหมาะสม ซึ่งสามารถตรวจจับจุดอ่อนและปกป้องข้อมูลส่วนตัวได้

หากคุณมีความสนใจอย่างมากในเรื่องความปลอดภัยทางไซเบอร์หรือต้องการเริ่มต้นในอุตสาหกรรมที่กำลังเติบโตนี้ [Code Labs Academy](/) มี [หลักสูตรบูตความปลอดภัยทางไซเบอร์](/courses) ที่ครอบคลุม /cybersecurity) ที่จะมอบทักษะและข้อมูลที่คุณต้องการ เรียนรู้วิธีปกป้องข้อมูลขององค์กร ป้องกันการโจมตีทางไซเบอร์ และรักษาความได้เปรียบของคุณในสาขาที่มีความต้องการสูง

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon ยืนยันข้อมูลพนักงานถูกบุกรุกจากการละเมิด MOVEit หลังจากการเรียกร้องของแฮ็กเกอร์

แม้ว่าหน่วยงานบังคับใช้กฎหมายจะประสบความสำเร็จเมื่อเร็วๆ นี้ เช่น การปิดองค์กรอย่าง LockBit และการยึด Radar แต่ภาพรวมของแรนซัมแวร์ยังคงแข็งแกร่งและไม่แสดงสัญญาณของการชะลอตัว [Allan Liska](https://www.linkedin.com/in/allan2/) ผู้เชี่ยวชาญด้านแรนซัมแวร์และนักวิเคราะห์ข่าวกรองภัยคุกคามจากบริษัทรักษาความปลอดภัยทางไซเบอร์ Recorded Future คาดการณ์ว่าปี 2024 จะเป็นปีแห่งธง เนื่องจากแฮ็กเกอร์ยังคงได้รับผลกำไรจำนวนมากจาก กิจกรรมการโจรกรรมข้อมูล ตามที่ Liska [ซึ่งพูดคุยกับ TechCrunch ในลอนดอน](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-มีแนวโน้มว่าจะแย่ลง/) ปีนี้ยังคงคาดว่าจะทำลายสถิติก่อนหน้านี้ในแง่ของความถี่ของการโจมตีและการจ่ายค่าไถ่ให้กับเหยื่อ แม้ว่าการเพิ่มขึ้นของแรนซัมแวร์อาจเกิดขึ้นช้าลงก็ตาม

นับเป็นครั้งแรกที่มีการจ่ายค่าไถ่แปดหลักหลายจำนวนในปี 2567 ซึ่งรวมถึงเงินจำนวน 22 ล้านดอลลาร์ที่ Change Healthcare จ่ายให้กับกลุ่มอาชญากรไซเบอร์ชาวรัสเซีย ALPHV ที่ขโมยข้อมูลทางการแพทย์ส่วนตัวของชาวอเมริกันหลายล้านคน เนื่องจากความขัดแย้งระหว่าง ALPHV และบริษัทในเครือที่รับผิดชอบต่อการละเมิด ตอนนี้จึงเน้นย้ำถึงความขัดแย้งภายในระหว่างกลุ่มแรนซัมแวร์

การมาถึงของแฮ็กเกอร์อายุน้อยและมีประสบการณ์มากกว่า เช่น Lapsus$ และ Scattered Spider ซึ่งได้ทำการแฮ็กครั้งใหญ่ โดยเฉพาะอย่างยิ่งที่โรงแรม MGM และบางทีอาจเป็น Transport for London เป็นอีกหนึ่งเทรนด์ที่น่ากังวลที่ Liska เน้นย้ำ แฮกเกอร์รุ่นเยาว์เหล่านี้ซึ่งมักจะพูดภาษาอังกฤษได้ดีและเชี่ยวชาญในการกำหนดเป้าหมายไปที่บริษัทขนาดใหญ่ เป็นส่วนหนึ่งของการโจมตีด้วยการขโมยข้อมูลเพียงอย่างเดียว ซึ่งเพิ่มขึ้นมากกว่า 30% ในปีนี้ Liska กล่าวว่าผู้คุกคามหน้าใหม่จำนวนมากเลือกที่จะละทิ้งกลยุทธ์ที่ใช้การเข้ารหัสเพื่อรวบรวมข้อมูลจำนวนมาก ซึ่งช่วยให้การดำเนินงานของพวกเขาง่ายขึ้นในขณะที่ยังคงให้ผลลัพธ์ที่ทรงพลัง

การเปลี่ยนแปลงนี้มีผลกระทบในวงกว้าง Liska เตือนถึงความเป็นไปได้ของวิธีการขโมยที่เปิดเผยมากขึ้น เช่น การโจมตีการแลกเปลี่ยนสกุลเงินดิจิทัล เนื่องจากการโจมตีแบบกรรโชกที่เพิ่มขึ้นซึ่งดำเนินการโดยแฮกเกอร์วัยรุ่นแต่เพียงผู้เดียว นอกจากนี้ยังแสดงความกังวลเกี่ยวกับกลยุทธ์ที่เพิ่มขึ้นซึ่งผู้โจมตีใช้เพื่อแสวงหาประโยชน์จากเหยื่อที่ไม่เต็มใจที่จะจ่ายเงินโดยใช้ข้อมูลส่วนบุคคล ซึ่งอาจทำให้ภัยคุกคามทางไซเบอร์กลายเป็นภัยคุกคามจริงได้

จากข้อมูลของ Liska ผลลัพธ์ของการเลือกตั้งในสหรัฐฯ อาจส่งผลกระทบอย่างมีนัยสำคัญต่อการพัฒนาของแรนซัมแวร์ในอนาคต เมื่อพิจารณาถึงแนวทางแก้ไขที่เป็นไปได้ Liska ยอมรับว่าการห้ามการชำระค่าไถ่จะเป็นวิธีที่มีประสิทธิภาพมากที่สุดในการขัดขวางเศรษฐกิจของแรนซัมแวร์ แม้ว่าจะไม่ใช่วิธีแก้ปัญหาที่สมบูรณ์แบบก็ตาม แม้ว่าปีนี้มีการใช้มาตรการของตำรวจมากมายกับผู้ให้บริการแรนซัมแวร์ แต่การโจมตียังคงได้รับการสนับสนุนจากคำสัญญาว่าจะจ่ายเงินแปดหลัก

ปกป้องวันพรุ่งนี้ด้วย [ Cybersecurity Bootcamp] ที่นำโดยผู้เชี่ยวชาญของ Code Labs Academy(https://codelabsacademy.com/courses/cybersecurity)

thumbnail_pexels-mikhail-nilov-6963061 (1).webp

pexels-mikhail-nilov-6963061 (1).webp

รายงานแรนซัมแวร์ปี 2024: เหตุใดการโจมตีจากการโจรกรรมข้อมูลจึงเพิ่มขึ้นแม้จะมีการปราบปรามก็ตาม

###### 24 ตุลาคม 2024

ผู้โจมตีโจมตีช่องโหว่ในเซิร์ฟเวอร์ SharePoint ของ Microsoft เพื่อดำเนินการโจมตีด้วยการลักลอบขนรหัส ตามคำเตือนจากหน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ช่องโหว่นี้ [ถูกอัปโหลดไปยังแคตตาล็อกของช่องโหว่ที่เป็นที่รู้จักของ CISA](https://www.cisa.gov/news-events/alerts/2024/10/22/cisa-adds-one-known-exploited-vulnerability-catalog) และเป็นที่รู้จักอย่างเป็นทางการในชื่อ CVE-2024-38094 CISA เน้นย้ำถึงความเร่งด่วนสำหรับผู้จัดการฝ่ายไอทีในการติดตั้งแพตช์ที่มีอยู่เพื่อปกป้องระบบของตนจากการละเมิดที่อาจเกิดขึ้น แม้ว่าจะปฏิเสธที่จะให้ข้อมูลที่แม่นยำเกี่ยวกับวิธีการโจมตีหรือขนาดของการโจมตีเหล่านี้ก็ตาม

Microsoft กล่าวว่าช่องโหว่ดังกล่าวเกิดจาก ["การดีซีเรียลไลซ์ข้อมูลที่ไม่น่าเชื่อถือ"](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38094) ซึ่งผู้โจมตีที่มีสิทธิ์ของเจ้าของไซต์และการเข้าถึงที่ผ่านการรับรองความถูกต้องสามารถทำได้ หาประโยชน์ ด้วยการใช้ประโยชน์จากช่องโหว่นี้ ผู้โจมตีจะสามารถควบคุมระบบได้อย่างมากโดยการฉีดและรันโค้ดที่กำหนดเองบนเซิร์ฟเวอร์ SharePoint ด้วยคะแนน CVSS ที่ 7.2 Microsoft ได้จัดอันดับช่องโหว่นี้ว่ามีความเสี่ยงสูงเนื่องจากธรรมชาติและผลกระทบที่อาจเกิดขึ้น โดยเน้นถึงความเป็นไปได้ของการถูกโจมตีหากไม่ได้รับแพตช์

Microsoft SharePoint Server Subscription Edition, SharePoint Server 2019 และ SharePoint Enterprise Server 2016 เป็นหนึ่งในเวอร์ชันของ SharePoint ที่มีความเสี่ยง หมายเลขรุ่นเฉพาะที่ได้รับผลกระทบแสดงอยู่ใน [บันทึกของ CVE ที่ปรึกษาของ Microsoft:](https://www.cve.org/CVERecord?id=CVE-2024-38094) SharePoint Enterprise Server 2016 เวอร์ชัน 16.0.0 ถึง 16.0.5456.1000, SharePoint เซิร์ฟเวอร์ 2019 เวอร์ชัน 16.0.0 ถึง 16.0.10412.20001 และ Subscription Edition เวอร์ชัน 16.0.0 ถึง 16.0.17328.20424 ตกอยู่ในอันตราย ช่องโหว่นี้ได้รับการแก้ไขแล้วในเวอร์ชันล่าสุดของผลิตภัณฑ์เหล่านี้ ซึ่งเปิดให้ใช้งานโดยเป็นส่วนหนึ่งของแพทช์วันอังคารเดือนกรกฎาคม 2024 ของ Microsoft

นอกเหนือจากการแก้ไขช่องโหว่ของ SharePoint แล้ว การอัปเดตประจำเดือนกรกฎาคม 2024 ยังแก้ไขช่องโหว่ด้านความปลอดภัยที่ร้ายแรงอื่นๆ เช่น ช่องโหว่ Hyper-V ที่ถูกโจมตีก่อนหน้านี้ซึ่งส่งผลกระทบต่อทั้ง Windows 11 และ Server 2022 Microsoft และ CISA แนะนำให้ธุรกิจต่างๆ จัดลำดับความสำคัญของการแก้ไขเหล่านี้ เพื่อลดความเสี่ยงของการโจมตีทางไซเบอร์ โดยเฉพาะอย่างยิ่งเมื่อมีความเป็นไปได้ที่ช่องโหว่ของ SharePoint จะถูกโจมตี

พร้อมที่จะสร้างผลกระทบในโลกไซเบอร์แล้วหรือยัง[หลักสูตร Cybersecurity Bootcamp ของเรา](/courses/cybersecurity) จะจัดเตรียมเครื่องมือให้คุณเพื่อป้องกันภัยคุกคามทางไซเบอร์ในโลกแห่งความเป็นจริง เรียนรู้จากผู้มีประสบการณ์ในอุตสาหกรรมและรับประสบการณ์ที่จำเป็นในการเริ่มต้นอาชีพที่คุ้มค่าในสาขาที่เติบโตเร็วที่สุดแห่งหนึ่งของเทคโนโลยี

thumbnail_flyd-zAhAUSdRLJ8-unsplash (1) (1).webp

flyd-zAhAUSdRLJ8-unsplash (1) (1).webp

ข้อบกพร่องด้านความปลอดภัยของ SharePoint ถูกใช้ประโยชน์จากการลักลอบขนรหัส

###### 8 ตุลาคม 2024

[MoneyGram](https://www.moneygram.com/mgo/us/en/) ผู้ให้บริการโอนเงินชั้นนำของสหรัฐอเมริกา เปิดเผยว่าข้อมูลส่วนบุคคลและธุรกรรมของลูกค้าบางรายถูกขโมยจากการโจมตีทางไซเบอร์เมื่อเดือนที่แล้ว [การแจ้งเตือนการละเมิดข้อมูล](https://www.moneygram.com/mgo/us/en/notification/notice/) ที่ออกโดยบริษัทเมื่อวันที่ 7 ตุลาคม ระบุว่าระหว่างวันที่ 20 ถึง 22 กันยายน 2024 มีการเข้าถึงข้อมูลที่ละเอียดอ่อนโดย บุคคลที่ไม่ได้รับอนุญาต ตั้งแต่วันที่ 27 กันยายน เมื่อมีการค้นพบช่องโหว่ MoneyGram ได้พยายามควบคุมปัญหาแล้ว

ชื่อลูกค้า หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ทางไปรษณีย์ วันเกิด และในบางสถานการณ์ หมายเลขประกันสังคม รวมถึงสำเนาเอกสารประจำตัวที่เป็นทางการของทางราชการ เช่น ใบเรียกเก็บเงินค่าสาธารณูปโภคและใบขับขี่ ถือเป็นข้อมูลที่ถูกขโมยไป หมายเลขบัญชีธนาคาร หมายเลข MoneyGram Plus Rewards รายละเอียดธุรกรรม (รวมถึงวันที่และจำนวนเงิน) และสำหรับลูกค้ากลุ่มเล็กๆ ข้อมูลในการสืบสวนคดีอาญา รวมถึงการฉ้อโกง ก็ถูกบุกรุกระหว่างการโจมตีเช่นกัน ในบรรดาผู้ที่ได้รับผลกระทบ ข้อมูลประเภทต่างๆ ถูกเปิดเผยในรูปแบบที่แตกต่างกัน

MoneyGram ได้ระงับบริการชั่วคราวเพื่อแก้ไขการประนีประนอมอย่างรวดเร็วโดยทำให้ระบบบางระบบออฟไลน์ ด้วยความช่วยเหลือจาก [ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์](/blog/top-5-most-in-demand-cyber-security-careers) จากภายนอก) การสืบสวนจึงได้เปิดขึ้น และบริษัทกำลังทำงานอย่างใกล้ชิดกับหน่วยงานบังคับใช้กฎหมาย . ตั้งแต่นั้นมา MoneyGram ได้ซ่อมแซมระบบและเริ่มต้นใหม่อีกครั้ง

บริษัทแนะนำให้ลูกค้าตรวจสอบใบแจ้งยอดบัญชีเป็นระยะและติดตามรายงานเครดิตของตนเพื่อป้องกันการฉ้อโกงและการโจรกรรมข้อมูลส่วนบุคคลเพื่อตอบสนองต่อการแฮ็ก หน่วยงานรายงานเครดิตรายใหญ่ทั้งสามแห่งเสนอรายงานเครดิตฟรีให้กับลูกค้าในสหรัฐอเมริกาปีละครั้ง นอกจากนี้ จะมีการให้บริการตรวจสอบเครดิตและปกป้องข้อมูลประจำตัวฟรีเป็นระยะเวลาสองปีแก่ผู้บริโภคในสหรัฐฯ ที่ได้รับผลกระทบ

MoneyGram ได้เสนอหมายเลขโทรฟรีเพื่อตอบคำถามใด ๆ เกี่ยวกับเหตุการณ์ดังกล่าวและให้ความช่วยเหลือเพิ่มเติม บริษัทขออภัยสำหรับการหยุดชะงักใดๆ ที่อาจเกิดขึ้นจากเหตุการณ์ดังกล่าว และกล่าวว่าบริษัทกำลังพยายามรักษาความปลอดภัยให้กับระบบของบริษัทในอนาคต

Cybersecurity professionals are in high demand\![ Enroll in our Cybersecurity Bootcamp](https://codelabsacademy.com/courses/cybersecurity) and learn how to secure networks, prevent cyber attacks, and protect valuable data. With full-time and part-time options, you’ll be job-ready in months, not years. Apply today!

thumbnail_rupixen-Q59HmzK38eQ-unsplash (1) (1).webp

rupixen-Q59HmzK38eQ-unsplash (1) (1).webp

การโจมตีทางไซเบอร์ของ MoneyGram เปิดเผยข้อมูลส่วนบุคคลและธุรกรรม – รายละเอียดและการตอบกลับทั้งหมด

###### 30 กันยายน 2024

กลุ่มแรนซัมแวร์ Storm-0501 ซึ่งหันมาสนใจสภาพแวดล้อมคลาวด์แบบไฮบริด ได้แจ้งให้ Microsoft ออกคำเตือน แก๊งค์นี้ใช้ชื่อว่า "Sabbath" เมื่อปรากฏตัวครั้งแรกในปี 2021 ประสบความสำเร็จในการเจาะเข้าไปในเซิร์ฟเวอร์ของสถาบันสาธารณะและเข้ารหัสข้อมูลส่วนตัวในขณะที่มุ่งเน้นไปที่โครงสร้างพื้นฐานด้านไอทีที่สำคัญในอเมริกาเหนือ ผู้โจมตีเรียกร้องค่าไถ่บนโซเชียลมีเดียเพื่อแลกกับคีย์ถอดรหัส

ในกรณีหนึ่งในปี 2021 องค์กร [เรียกร้องค่าไถ่หลายล้านดอลลาร์](https://securityintelligence.com/news/sabbath-ransomware-critical-infrastructure-backups/) จากเจ้าหน้าที่ของรัฐ ผู้สอน และนักเรียนที่โรงเรียนแห่งหนึ่ง . ตาม [การสืบสวนล่าสุดของ Microsoft](https://www.microsoft.com/en-us/security/blog/2024/09/26/storm-0501-ransomware-attacks-expanding-to-hybrid-cloud-environments/) การโจมตีของกลุ่มมุ่งเน้นไปที่โครงสร้างพื้นฐานคลาวด์แบบไฮบริดมากขึ้น

กลุ่มการโจมตีแบบหลายเฟสดำเนินการโดยกลุ่มต่อสภาพแวดล้อมคลาวด์แบบไฮบริด ซึ่งมักถูกใช้โดยธุรกิจเพื่อจัดการข้อมูลที่ละเอียดอ่อนและไม่ละเอียดอ่อนระหว่างบริการคลาวด์ส่วนตัวและสาธารณะ ข้อมูลที่เป็นของหน่วยงานรัฐบาลอเมริกัน รวมถึงธุรกิจในภาคการผลิต การขนส่ง และการบังคับใช้กฎหมาย ตกเป็นเป้าหมายของการโจมตีเมื่อเร็วๆ นี้ Storm-0501 ใช้อุปกรณ์ภายในที่ถูกบุกรุกเพื่อกระจายอิทธิพลเหนือเครือข่ายโดยใช้ประโยชน์จากข้อมูลประจำตัวที่อ่อนแอของบัญชีที่ได้รับสิทธิพิเศษในการเข้าถึงสภาพแวดล้อมคลาวด์

ผู้โจมตีสามารถเพิ่มขอบเขตของการบุกรุกได้โดยดึงข้อมูลรับรองการเข้าสู่ระบบจากเครื่องหลายเครื่องผ่านการใช้เครื่องมือมัลแวร์ขั้นสูง หลังจากที่พวกเขาแยกไฟล์สำคัญออกจากเครือข่ายและควบคุมไฟล์เหล่านั้นได้เพียงพอ พวกเขาก็แพร่กระจายแรนซัมแวร์ไปทั่วบริษัทที่ได้รับผลกระทบ Microsoft ได้เปิดเผยผลลัพธ์ล่าสุดจากการวิจัยด้านความปลอดภัยตลอดจนตัวชี้วัดเพื่อช่วยองค์กรในการระบุการบุกรุกที่อาจเกิดขึ้น