Technology newsroom
กลุ่มแฮกเกอร์จีน (APT) ใช้ช่องโหว่ Zero-Day โจมตีอุปกรณ์ BeyondTrust Secure Remote Access เข้าควบคุมระบบ 😱
กลุ่มแฮกเกอร์ระดับสูงจากจีน (APT) ถูกค้นพบว่าใช้ช่องโหว่ Zero-Day บนอุปกรณ์ BeyondTrust Secure Remote Access เพื่อเจาะเข้าระบบของเป้าหมาย ติดตั้งมัลแวร์ และลบร่องรอยเพื่อหลบเลี่ยงการตรวจจับ
📌 สรุปประเด็นสำคัญ:
- กลุ่มแฮกเกอร์ระดับสูงจากจีน (APT) ใช้ช่องโหว่ Zero-day ในอุปกรณ์ BeyondTrust Secure Remote Access เป็นช่องทางแรกในการเจาะเข้าระบบ
- ช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถรันคำสั่งที่เป็นอันตรายบนอุปกรณ์ได้โดยไม่ต้องยืนยันตัวตน
- หลังเจาะระบบสำเร็จ แฮกเกอร์ได้ติดตั้งเครื่องมือและมัลแวร์ที่สร้างขึ้นเอง พร้อมลบร่องรอยการโจมตีเพื่อหลบเลี่ยงการตรวจจับ
บริษัทด้านความปลอดภัยทางไซเบอร์ได้ออกมาเปิดเผยรายงานการโจมตีครั้งสำคัญ ที่กลุ่มแฮกเกอร์ซึ่งคาดว่าได้รับการสนับสนุนจากรัฐบาลจีน หรือที่รู้จักในชื่อกลุ่ม Advanced Persistent Threat (APT) ได้ใช้ประโยชน์จากช่องโหว่ความปลอดภัยที่ยังไม่เคยถูกค้นพบมาก่อน (Zero-day) บนอุปกรณ์ BeyondTrust Secure Remote Access (on-premises) เพื่อเจาะเข้าสู่เครือข่ายของเป้าหมาย
ช่องโหว่ที่ถูกใช้ในการโจมตีครั้งนี้เป็นช่องโหว่ประเภท Command Injection ที่มีความรุนแรงสูง ซึ่งเปิดทางให้ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนสามารถลอบรันคำสั่งอันตรายจากระยะไกลบนอุปกรณ์ที่ยังไม่ได้อัปเดตแพตช์ได้ ถือเป็นประตูบานแรกที่เปิดให้ผู้บุกรุกเข้ามาในระบบเครือข่ายขององค์กรได้อย่างง่ายดาย
🕵️♂️ พฤติกรรมการโจมตี
หลังจากที่กลุ่มแฮกเกอร์สามารถเจาะผ่านช่องโหว่เข้ามาได้แล้ว พวกเขาจะทำการติดตั้ง Backdoor และเครื่องมือเฉพาะทางที่สร้างขึ้นเองหลายชนิด เพื่อยึดครองระบบอย่างถาวร (Persistence) และเคลื่อนไหวภายในเครือข่าย (Lateral Movement) เพื่อขโมยข้อมูลสำคัญหรือสร้างความเสียหายเพิ่มเติม โดยเป้าหมายมีทั้งองค์กรภาครัฐและเอกชน
🧹 การลบร่องรอยเพื่อหลบซ่อน
สิ่งที่น่ากังวลคือ กลุ่มผู้โจมตีมีความพยายามอย่างสูงในการลบร่องรอยของตนเอง โดยจะทำการลบไฟล์ Log และหลักฐานต่างๆ ที่เกี่ยวข้องกับการโจมตีออกจากอุปกรณ์ BeyondTrust ทำให้ทีมรักษาความปลอดภัยตรวจจับและวิเคราะห์การบุกรุกได้ยากยิ่งขึ้น ซึ่งแสดงให้เห็นถึงความเชี่ยวชาญและความรอบคอบของกลุ่มผู้โจมตี
🚨 คำแนะนำและการป้องกัน
ทาง BeyondTrust ได้รับทราบถึงช่องโหว่ดังกล่าวและได้ออกแพตช์อัปเดตเพื่อแก้ไขเรียบร้อยแล้ว ผู้ดูแลระบบที่ใช้งานอุปกรณ์ BeyondTrust Secure Remote Access แบบ On-premises จึงควรอัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุดโดยด่วนที่สุด เพื่อปิดความเสี่ยงจากการถูกโจมตีในลักษณะเดียวกันนี้
💬 องค์กรของคุณมีการตรวจสอบและอัปเดตแพตช์ความปลอดภัยของอุปกรณ์ในระบบเครือข่ายบ่อยแค่ไหน? มาแชร์แนวทางกันได้ครับ