ห่วงโซ่การโจมตีในครัว: ภัยคุกคามทางไซเบอร์เบื้องต้นต่อการเลือกตั้งปี 2024
ในช่วงใกล้ถึงการเลือกตั้งปี 2024 ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เตือนว่าภัยคุกคามที่สำคัญที่สุดต่อกระบวนการประชาธิปไตยนั้นน่าจะมาจากการโจมตีทางไซเบอร์หลายรูปแบบรวมกัน แทนที่จะเป็นเหตุการณ์เดียวที่เกิดขึ้นอย่างโดดเดี่ยว ห่วงโซ่การโจมตี “อ่างล้างจาน” เหล่านี้ เกี่ยวข้องกับแฮกเกอร์ที่ใช้กลยุทธ์หลายอย่างควบคู่กันเพื่อบรรลุเป้าหมายที่เป็นอันตราย ทำให้ยากต่อการตรวจจับและป้องกัน ตามรายงานล่าสุดโดย Mandiant ซึ่งเป็นส่วนหนึ่งของ Google Cloud ภัยคุกคามที่ทรงพลังที่สุดต่อการเลือกตั้งคือการโจมตีแบบโซ่ตรวน ซึ่งผู้แสดงภัยคุกคามจงใจวางกลยุทธ์หลายอย่างในการดำเนินการแบบไฮบริดเพื่อขยายผลกระทบของแต่ละองค์ประกอบ วิธีการนี้ถูกนำมาใช้ในการเลือกตั้งที่ผ่านมา เช่น การเลือกตั้งประธานาธิบดียูเครนปี 2014 ซึ่งนักแสดงชาวรัสเซียทำการโจมตี DDoS ลบไฟล์ออกจากคอมพิวเตอร์การเลือกตั้งส่วนกลางของประเทศ อีเมลและเอกสารรั่วไหล และพยายามนำเสนอผลลัพธ์ปลอมซึ่งสนับสนุนผู้สมัครคนใดคนหนึ่งโดยเฉพาะ ในการเลือกตั้งสหรัฐฯ ปี 2020 ชาวอิหร่าน XNUMX คนรณรงค์ต่อต้านเว็บไซต์ที่เกี่ยวข้องกับการลงคะแนนเสียงของรัฐต่างๆ รับข้อมูลผู้มีสิทธิเลือกตั้งที่เป็นความลับ ส่งอีเมลข่มขู่และทำให้เข้าใจผิด และเผยแพร่ข้อมูลที่บิดเบือนเกี่ยวกับช่องโหว่ของโครงสร้างพื้นฐานการเลือกตั้ง พวกเขายังละเมิดบริษัทสื่อซึ่งอาจเปิดช่องทางอื่นในการเผยแพร่การกล่าวอ้างที่เป็นเท็จ นอกเหนือจากนักแสดงที่ได้รับการสนับสนุนจากรัฐ คนวงใน นักแฮ็กทีวิสต์ และอาชญากรไซเบอร์ยังก่อให้เกิดภัยคุกคามต่อกระบวนการประชาธิปไตยอีกด้วย บัญชีโซเชียลมีเดียปลอมและเว็บไซต์ที่เกี่ยวข้องกับผู้สมัครชิงตำแหน่งประธานาธิบดีสามารถใช้เพื่อเผยแพร่กลโกง มัลแวร์ ขโมยเงิน หรือมีอิทธิพลต่อความคิดเห็นของผู้มีสิทธิเลือกตั้งโดยเผยแพร่ข่าวปลอม การเลียนแบบเหล่านี้ยังสามารถใช้เพื่อโต้ตอบกับบุคคลจริงจากแคมเปญและแทรกซึมระบบของพวกเขาได้ เมื่อสนามรบดิจิทัลเข้าถึงได้มากขึ้น จึงจำเป็นอย่างยิ่งที่เจ้าหน้าที่การเลือกตั้ง การรณรงค์ และผู้มีสิทธิเลือกตั้งจะต้องระมัดระวังและเชิงรุกในการปกป้องความสมบูรณ์ของกระบวนการประชาธิปไตยจากภัยคุกคามทางไซเบอร์ที่กำลังพัฒนาเหล่านี้ข้อมูลเชิงลึกของ SSL.com: เพื่อป้องกันภัยคุกคามที่ซับซ้อนและหลายชั้นที่อธิบายไว้ในบทความ บริษัทและองค์กรที่เกี่ยวข้องกับกระบวนการเลือกตั้งควรปรับปรุงการป้องกันโดยการบูรณาการระบบที่ตรวจสอบเนื้อหาที่ส่งผ่านเครือข่ายของตนเพื่อตรวจจับชุดข้อมูลที่เป็นอันตรายและสัญญาณของการปลอมแปลง . พวกเขาควรใช้เทคโนโลยีที่ตรวจสอบความถูกต้องและความปลอดภัยของเว็บไซต์ ป้องกันการเข้าถึงข้อมูลและระบบที่ละเอียดอ่อนโดยไม่ได้รับอนุญาต การใช้มาตรการที่ตรวจสอบและวิเคราะห์การรับส่งข้อมูลเครือข่ายอย่างต่อเนื่องสามารถช่วยตรวจจับรูปแบบที่ผิดปกติซึ่งอาจบ่งบอกถึงการโจมตีที่มีการประสานงาน ใบรับรอง SSL ของ SSL.com สามารถมีบทบาทสำคัญในกลยุทธ์เหล่านี้โดยรับรองว่าข้อมูลที่ส่งผ่านเครือข่ายได้รับการเข้ารหัส ซึ่งช่วยลดความเสี่ยงของการสกัดกั้นและการปลอมแปลงได้อย่างมาก และโดยการตรวจสอบตัวตนของหน่วยงานที่เกี่ยวข้อง ซึ่งช่วยเพิ่มความไว้วางใจและความปลอดภัยในการสื่อสารแบบดิจิทัล
เสริมสร้างความปลอดภัย เชื่อถือใบรับรอง SSL.com
แฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐละเมิดเครือข่าย MITER R&D ผ่านทางช่องโหว่ Zero-Day ของ Ivanti
MITRE ซึ่งเป็นบริษัทที่ไม่แสวงหาผลกำไรที่ได้รับทุนสนับสนุนจากรัฐบาลกลาง เพิ่งเปิดเผยการละเมิด Networked Experimentation, Research, and Virtualization Environment (NERVE) โดยผู้แสดงภัยคุกคามที่ได้รับการสนับสนุนจากต่างประเทศเมื่อต้นเดือนมกราคม ผู้โจมตีใช้ประโยชน์จากช่องโหว่แบบ Zero-day สองช่องโหว่ CVE-2023-46805 และ CVE-2024-21887 ในอุปกรณ์ Ivanti Connect Secure VPN เพื่อเข้าถึงครั้งแรก ช่องโหว่เหล่านี้ได้รับการรายงานครั้งแรกโดย Volexity เมื่อวันที่ 10 มกราคม โดยอ้างว่าช่องโหว่เหล่านี้มาจากแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีน หลังจากเข้าถึงได้ ผู้โจมตีก็ทำการลาดตระเวน ข้ามการตรวจสอบสิทธิ์แบบหลายปัจจัยโดยใช้การไฮแจ็กเซสชัน และย้ายไปยังด้านข้างภายในเครือข่ายของ MITRE พวกเขาใช้แบ็คดอร์และเว็บเชลล์ที่ซับซ้อนเพื่อรักษาความคงอยู่และเก็บเกี่ยวข้อมูลรับรอง โดยกำหนดเป้าหมายไปที่โครงสร้างพื้นฐาน VMware ขององค์กรโดยใช้บัญชีผู้ดูแลระบบที่ถูกบุกรุก ในขณะที่ MITER ไม่ได้ให้รายละเอียดการระบุแหล่งที่มานอกเหนือจากการระบุผู้โจมตีในฐานะผู้ก่อภัยคุกคามโดยรัฐต่างประเทศ Mandiant ของ Google Cloud ทราบดีว่ามีผู้ก่อภัยคุกคามที่เกี่ยวข้องกับจีนหลายรายใช้ประโยชน์จากช่องโหว่ของ Ivanti VPN ในการโจมตีของพวกเขา การสอบสวนอย่างต่อเนื่องของ MITRE ไม่พบหลักฐานที่มีผลกระทบต่อเครือข่ายองค์กรหลักหรือระบบของพันธมิตร องค์กรได้แบ่งปันข้อมูลเกี่ยวกับเทคนิค ATT&CK ที่สังเกตได้ แนวปฏิบัติที่ดีที่สุดในการตรวจจับการโจมตีดังกล่าว และคำแนะนำสำหรับการเสริมความแข็งแกร่งให้กับเครือข่าย ช่องโหว่เดียวกันของ Ivanti ยังใช้เพื่อแฮ็กเข้าสู่ระบบของ US Cybersecurity and Infrastructure Security Agency (CISA) ซึ่งอาจส่งผลกระทบต่อบุคคล 100,000 ราย MITRE ซึ่งเป็นที่รู้จักอย่างกว้างขวางในด้านฐานความรู้ของ ATT&CK เกี่ยวกับกลยุทธ์และเทคนิคของฝ่ายตรงข้าม เพิ่งเปิด AI Assurance และ Discovery Lab ใหม่ เพื่อค้นหาและจัดการความเสี่ยงในระบบที่ใช้ AIข้อมูลเชิงลึก SSL.com: เพื่อเพิ่มความปลอดภัยจากการโจมตีทางไซเบอร์ที่ได้รับการสนับสนุนจากรัฐ เช่น การโจมตีโดย MITER ผ่านช่องโหว่ของผลิตภัณฑ์ที่ถูกโจมตี องค์กรต่างๆ จะต้องใช้เทคโนโลยีที่ช่วยให้สามารถตรวจสอบและตรวจสอบการรับส่งข้อมูลเครือข่ายที่เข้ารหัส ซึ่งจะช่วยระบุและบรรเทากิจกรรมที่น่าสงสัยก่อน พวกเขาบานปลาย ที่ SSL.com เราขอเสนอ SSL/TLS โซลูชันใบรับรองที่ปรับแต่งมาสำหรับอุปกรณ์ IoT ช่วยให้มั่นใจได้ถึงการเชื่อมต่ออุปกรณ์ที่ปลอดภัยและเชื่อถือได้ตั้งแต่เริ่มต้น การเป็นพันธมิตรกับเรา องค์กรต่างๆ สามารถใช้ประโยชน์จากโฮสต์ของเราได้ PKI และ CA ที่เปิดใช้งาน ACME แบบกำหนดเองเพื่อจัดการวงจรการใช้งานใบรับรองอย่างมีประสิทธิภาพ ช่วยลดความเสี่ยงที่เกี่ยวข้องกับความปลอดภัยของอุปกรณ์และเครือข่าย SWS API ของเรายังอำนวยความสะดวกในการจัดการใบรับรองได้อย่างราบรื่นโดยตรงจากโครงสร้างพื้นฐาน IoT ของคุณ
สำรวจว่า SSL.com สามารถปรับปรุงความปลอดภัย IoT ของคุณได้อย่างไร
นักแสดงภัยคุกคาม CoralRaider เปิดตัวแคมเปญการโจมตีทั่วโลกพร้อมผู้ขโมยข้อมูลจำนวนมาก
หน่วยวิจัยด้านความปลอดภัย Talos ของ Cisco ได้เปิดเผยแคมเปญการโจมตีที่แพร่หลายโดยผู้คุกคามที่เรียกว่า CoralRaider ซึ่งใช้การผสมผสานของผู้ขโมยข้อมูลเพื่อรวบรวมข้อมูลประจำตัวและข้อมูลทางการเงินจากผู้ใช้ทั่วโลก ผู้แสดงภัยคุกคามซึ่งเชื่อว่ามีต้นกำเนิดในเวียดนาม ได้กำหนดเป้าหมายบุคคลในธุรกิจแนวตั้งและภูมิศาสตร์ต่างๆ ตั้งแต่ปี 2023 เป็นอย่างน้อย แคมเปญการโจมตีของ CoralRaider มีการพัฒนาอยู่ตลอดเวลา โดยก่อนหน้านี้ผู้แสดงภัยคุกคามใช้ตัวแปร QuasarRAT ที่ปรับแต่งเองที่เรียกว่า RotBot และ XClient Stealer เพื่อกำหนดเป้าหมายข้อมูลทางการเงินและการเข้าสู่ระบบและขโมยบัญชีโซเชียลมีเดีย ตั้งแต่เดือนกุมภาพันธ์ 2024 ผู้ดำเนินการภัยคุกคามได้ขยายคลังแสงเพื่อรวมผู้ขโมยข้อมูลสามราย: Cryptbot, LummaC2 และ Rhadamanthys การโจมตีดังกล่าวมุ่งเป้าไปที่ผู้ใช้ในเอกวาดอร์ อียิปต์ เยอรมนี ญี่ปุ่น ไนจีเรีย นอร์เวย์ ปากีสถาน ฟิลิปปินส์ โปแลนด์ ซีเรีย ตุรกี สหราชอาณาจักร และสหรัฐอเมริกา โดยเหยื่อบางรายระบุว่าเป็นพนักงานขององค์กรคอลเซ็นเตอร์ที่ให้บริการคอมพิวเตอร์ในญี่ปุ่น และองค์กรบริการป้องกันพลเรือนในประเทศซีเรีย CoralRaider ใช้อีเมลฟิชชิ่งที่มีลิงก์ที่เป็นอันตรายเพื่อส่งไฟล์ ZIP ที่มีไฟล์ทางลัดที่สร้างขึ้น ทำให้เกิดห่วงโซ่การติดไวรัสแบบหลายขั้นตอนซึ่งท้ายที่สุดจะเรียกใช้งานผู้ขโมยข้อมูลบนระบบเป้าหมาย CryptBot, LummaC2 และ Rhadamanthys เป็นผู้ขโมยข้อมูลที่รู้จักกันดีด้วยความสามารถที่หลากหลาย รวมถึงการเก็บเกี่ยวข้อมูลประจำตัวจากเบราว์เซอร์ การขโมยไฟล์ที่ละเอียดอ่อน และการขโมยข้อมูลจากกระเป๋าเงินดิจิทัลและแอปพลิเคชันอื่น ๆ การใช้ตัวขโมยเหล่านี้ร่วมกันทำให้ CoralRaider สามารถเพิ่มผลกระทบของการโจมตีได้สูงสุด และรวบรวมข้อมูลอันมีค่ามากมายจากเหยื่อ ในขณะที่ CoralRaider พัฒนาและขยายขอบเขตการเข้าถึงทั่วโลกอย่างต่อเนื่อง องค์กรและบุคคลต่างๆ จะต้องระมัดระวังและนำมาตรการรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่งมาใช้เพื่อป้องกันภัยคุกคามที่ซับซ้อนมากขึ้นเหล่านี้ การอัปเดตซอฟต์แวร์เป็นประจำ การใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใคร การเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย และการให้ความรู้ผู้ใช้เกี่ยวกับอันตรายของอีเมลฟิชชิ่งเป็นขั้นตอนสำคัญในการลดความเสี่ยงที่จะตกเป็นเหยื่อของการโจมตีดังกล่าวข้อมูลเชิงลึก SSL.com: เพื่อตอบโต้แคมเปญระดับโลกโดยผู้คุกคามที่ใช้ตัวขโมยข้อมูลหลายรายตามที่รายงานโดย Cisco องค์กรต่างๆ ต้องใช้เครื่องมือตรวจสอบความสมบูรณ์ของไฟล์และการวิเคราะห์พฤติกรรมที่มีประสิทธิภาพ ซึ่งสามารถตรวจจับและตอบสนองต่อการเข้าถึงและการแก้ไขข้อมูลที่ละเอียดอ่อนโดยไม่ได้รับอนุญาต การอัปเดตเป็นประจำและโซลูชันการรักษาความปลอดภัยอุปกรณ์ปลายทางที่ครอบคลุมมีความสำคัญอย่างยิ่งในการป้องกันสายพันธุ์มัลแวร์ขั้นสูงที่กำหนดเป้าหมายข้อมูลประจำตัวและข้อมูลทางการเงินผ่านกลไกที่ซ่อนตัว นอกจากนี้ การใช้การเข้ารหัสสำหรับไฟล์ที่ละเอียดอ่อนและการใช้โปรโตคอลการตรวจจับที่ได้รับการปรับปรุงสามารถลดความเสี่ยงที่ข้อมูลจะถูกขโมยและนำไปใช้ในทางที่ผิด SSL.com S/MIME ใบรับรองช่วยให้มั่นใจในความสมบูรณ์และการรักษาความลับของการสื่อสารทางอีเมล โดยให้การป้องกันชั้นที่สำคัญต่อแผนการฟิชชิ่งที่อาจนำไปสู่การปรับใช้ผู้ขโมยข้อมูล และยังตรวจสอบตัวตนของผู้ส่งเพื่อป้องกันความพยายามในการแอบอ้างบุคคลอื่น จึงทำให้อีเมลเป็นช่องทางการสื่อสารที่ปลอดภัย
อีเมลที่ปลอดภัย เชื่อถือ SSL.com S/MIME.
Change Healthcare ประสบกับการโจมตีแรนซัมแวร์ครั้งที่สองโดย RansomHub
มีรายงานว่า Change Healthcare ซึ่งเป็นบริษัทในเครือของ United Healthcare ได้รับความเสียหายจากการโจมตีด้วยแรนซัมแวร์อีกครั้ง คราวนี้ถูกโจมตีโดยแก๊งค์ RansomHub เพียงไม่กี่สัปดาห์หลังจากตกเป็นเป้าหมายของ ALPHV/BlackCat RansomHub อ้างว่าได้ขโมยข้อมูลที่ละเอียดอ่อนจำนวน 4TB รวมถึงข้อมูลเกี่ยวกับบุคลากรทางทหารของสหรัฐฯ ผู้ป่วย บันทึกการรักษาพยาบาล และข้อมูลทางการเงิน แก๊งค์ดังกล่าวกำลังเรียกร้องค่าไถ่และขู่ว่าจะขายข้อมูลให้กับผู้เสนอราคาสูงสุด หากไม่จ่ายค่าไถ่ภายใน 12 วัน การโจมตีครั้งที่สองนี้ถือเป็นช่วงเวลาที่ท้าทายสำหรับ Change Healthcare ซึ่งเพิ่งฟื้นตัวจากการโจมตีทางไซเบอร์ ALPHV/BlackCat ครั้งก่อนได้ไม่นาน ขณะนี้บริษัทเผชิญกับการตัดสินใจที่ยากลำบากว่าจะจ่ายค่าไถ่เพื่อปกป้องข้อมูลที่ละเอียดอ่อนของลูกค้าหรือไม่ Malachi Walker ที่ปรึกษาด้านความปลอดภัยของ DomainTools แนะนำว่าแม้ว่า RansomHub จะไม่เชื่อมต่อโดยตรงกับ ALPHV/BlackCat แต่กลุ่มก็อาจอ้างสิทธิ์ในความสัมพันธ์กับเหยื่อเพื่อข่มขู่ให้พวกเขาชำระเงิน นอกจากนี้เขายังเน้นย้ำถึงเศรษฐกิจใต้ดินที่เจริญรุ่งเรืองโดยรอบฉากแรนซัมแวร์ โดยมีนักแสดงหลายคนร่วมมือกันเพื่อแบ่งปันข้อมูล ในขณะที่มีการคาดเดาเกี่ยวกับการเชื่อมต่อที่เป็นไปได้ระหว่าง ALPHV/BlackCat และ RansomHub หรือหาก ALPHV ได้เปลี่ยนชื่อเป็น RansomHub แล้ว Walker ระบุว่ายังเร็วเกินไปที่จะยืนยันการเชื่อมโยงโดยตรงระหว่างทั้งสองกลุ่ม เหตุการณ์นี้เน้นย้ำถึงภัยคุกคามที่เกิดขึ้นอย่างต่อเนื่องจากแก๊งแรนซัมแวร์ และความสำคัญของมาตรการรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่งเพื่อปกป้องข้อมูลที่ละเอียดอ่อนในอุตสาหกรรมการดูแลสุขภาพ ในขณะที่ Change Healthcare จัดการกับการโจมตีแรนซัมแวร์ครั้งที่สอง ก็ต้องเผชิญกับสถานการณ์ที่ท้าทายในการรับรองความปลอดภัยของข้อมูลของลูกค้าข้อมูลเชิงลึกของ SSL.com: เพื่อปกป้องข้อมูลที่ละเอียดอ่อนอย่างมีประสิทธิภาพ เช่น บันทึกการรักษาพยาบาลและรายละเอียดทางการเงิน จากภัยคุกคามที่เกิดขึ้นใหม่ เช่น แรนซัมแวร์ องค์กรต่างๆ จะต้องจัดลำดับความสำคัญของกลยุทธ์ความปลอดภัยขั้นสูงที่ปรับให้เหมาะกับความต้องการเฉพาะของตน การใช้เครื่องมือตรวจสอบที่เข้มงวดซึ่งสแกนการรับส่งข้อมูลเครือข่ายเพื่อตรวจจับรูปแบบที่ผิดปกติสามารถแจ้งเตือนล่วงหน้าถึงการละเมิดที่อาจเกิดขึ้น นอกจากนี้ การเสริมความแข็งแกร่งให้กับแอปพลิเคชันบนเว็บด้วยเครื่องมือที่บล็อกความพยายามที่ไม่ได้รับอนุญาตโดยเฉพาะในการหาประโยชน์จากช่องโหว่สามารถป้องกันทรัพย์สินที่สำคัญได้ สำหรับการปกป้องข้อมูลที่ครอบคลุม ควรใช้เทคโนโลยีการเข้ารหัสเพื่อทำให้ข้อมูลที่ละเอียดอ่อนไม่สามารถอ่านได้สำหรับผู้ใช้ที่ไม่ได้รับอนุญาต เพื่อให้มั่นใจว่าแม้ว่าข้อมูลจะถูกบุกรุก แต่ข้อมูลก็ยังคงปลอดภัย
ประกาศเกี่ยวกับ SSL.com
SSL.com ของ S/MIME ขณะนี้ใบรับรองสามารถรวมเข้ากับเครือข่ายที่เปิดใช้งาน LDAP ได้แล้ว
LDAP (Lightweight Directory Access Protocol) เป็นโปรโตคอลมาตรฐานอุตสาหกรรมสำหรับการเข้าถึงและจัดการบริการข้อมูลไดเรกทอรี โดยทั่วไปจะใช้สำหรับจัดเก็บและเรียกค้นข้อมูลเกี่ยวกับผู้ใช้ กลุ่ม โครงสร้างองค์กร และทรัพยากรอื่นๆ ในสภาพแวดล้อมเครือข่าย
การบูรณาการ LDAP เข้ากับ S/MIME ใบรับรองเกี่ยวข้องกับการใช้ LDAP เป็นบริการไดเรกทอรีเพื่อจัดเก็บและจัดการใบรับรองผู้ใช้
ด้วยการบูรณาการ LDAP เข้ากับ S/MIME องค์กรสามารถรวมศูนย์การจัดการใบรับรอง ปรับปรุงความปลอดภัย และปรับปรุงกระบวนการเรียกค้นและการรับรองความถูกต้องใบรับรองในแอปพลิเคชันและบริการต่างๆ ที่ใช้ประโยชน์จาก LDAP เป็นบริการไดเร็กทอรี
ติดต่อเรา ฝ่ายขาย@ssl.com สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการบูรณาการ LDAP
