แฮกเกอร์ที่เชื่อมโยงกับจีนกำหนดเป้าหมายผู้เชี่ยวชาญด้าน AI ของสหรัฐฯ ด้วยมัลแวร์ SugarGh0st
นักวิจัยที่ Proofpoint ได้ค้นพบแคมเปญที่กำหนดเป้าหมายอย่างสูงโดยผู้ต้องสงสัยเป็นภัยคุกคามชาวจีน ซึ่งมีชื่อว่า "UNK_SweetSpecter" โดยมีเป้าหมายเพื่อขโมยข้อมูลจากผู้เชี่ยวชาญด้านปัญญาประดิษฐ์ในสหรัฐอเมริกา ผู้โจมตีใช้มัลแวร์ Gh0st RAT ที่ฉาวโฉ่ที่เรียกว่า SugarGh0st เพื่อแพร่ระบาดในระบบของกลุ่มบุคคลที่เลือกซึ่งเกี่ยวข้องกับองค์กร AI ชั้นนำในสหรัฐฯ แคมเปญดังกล่าวซึ่งปรากฏในเดือนพฤษภาคม พ.ศ. 2024 เกี่ยวข้องกับอีเมลฟิชชิ่งธีม AI ที่มีไฟล์ ZIP ที่เป็นอันตราย เมื่อดำเนินการแล้ว มัลแวร์จะสร้างการสื่อสารกับเซิร์ฟเวอร์คำสั่งและควบคุมที่ผู้โจมตีควบคุม ซึ่งอาจทำให้แฮกเกอร์สามารถขโมยข้อมูลที่ละเอียดอ่อนที่เกี่ยวข้องกับเทคโนโลยี generative AI ได้ Proofpoint ชี้ให้เห็นว่าแคมเปญนี้อาจเป็นการตอบสนองต่อความพยายามของรัฐบาลสหรัฐฯ ล่าสุดในการจำกัดการเข้าถึงเทคโนโลยี AI เชิงสร้างสรรค์ของจีน ลักษณะการโจมตีแบบกำหนดเป้าหมายและการมุ่งเน้นไปที่ผู้เชี่ยวชาญด้าน AI บ่งชี้ว่าวัตถุประสงค์ของผู้คุกคามมีแนวโน้มที่จะได้รับข้อมูลที่ไม่เปิดเผยต่อสาธารณะเกี่ยวกับปัญญาประดิษฐ์เชิงกำเนิด เพื่อส่งเสริมเป้าหมายการพัฒนาของจีนในสาขานี้ข้อมูลเชิงลึก SSL.com: เพื่อป้องกันภัยคุกคามทางไซเบอร์ที่ซับซ้อน เช่น แคมเปญ SugarGh0st RAT องค์กรควรปรับปรุงโปรโตคอลการรักษาความปลอดภัยอีเมลของตนโดยใช้ตัวกรองขั้นสูงที่จะตรวจสอบไฟล์แนบและลิงก์เพื่อหาภัยคุกคามที่อาจเกิดขึ้น โดยเฉพาะในการสื่อสารที่ เรียกร้อง วิชาการ ความช่วยเหลือ หรือมีวัตถุประสงค์เพื่อแก้ไขปัญหาซอฟต์แวร์ นอกจากนี้ จำเป็นต้องให้ความรู้แก่ผู้เชี่ยวชาญด้าน AI และบุคลากรที่มีความเสี่ยงสูงอื่นๆ เกี่ยวกับการโจมตีแบบฟิชชิ่งแบบกำหนดเป้าหมายโดยเฉพาะ เพื่อให้มั่นใจว่าพวกเขาจะเชี่ยวชาญในการรับรู้และจัดการกับอีเมลที่น่าสงสัย การปรับใช้ซอฟต์แวร์นั้น จอภาพ สำหรับการใช้เครื่องมือการดูแลระบบโดยไม่ได้รับอนุญาตและการสื่อสารภายนอกที่ไม่คาดคิดสามารถปกป้องข้อมูลที่ละเอียดอ่อนจากการถูกบุกรุกเพิ่มเติมได้ SSL.com ของ S/MIME ใบรับรองให้ชั้นการรักษาความปลอดภัยที่แข็งแกร่งโดยรับรองความถูกต้องและความสมบูรณ์ของอีเมล ซึ่งมีความสำคัญในการป้องกันไม่ให้ผู้โจมตีปลอมตัวเป็นแหล่งที่ถูกต้องตามกฎหมาย และโดยการเข้ารหัสเนื้อหาอีเมล ใบรับรองเหล่านี้จะปกป้องข้อมูลที่ละเอียดอ่อนจากการเข้าถึงที่ไม่ได้รับอนุญาตแม้ว่าจะมีการละเมิดเกิดขึ้นก็ตาม
รักษาความปลอดภัยอีเมลของคุณตอนนี้
CISA เตือนถึงข้อบกพร่องที่ถูกใช้ประโยชน์อย่างแข็งขันใน NextGen Healthcare Mirth Connect
หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้ออกคำเตือนเร่งด่วนเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่สำคัญใน NextGen Healthcare Mirth Connect ซึ่งเป็นแพลตฟอร์มบูรณาการข้อมูลแบบโอเพ่นซอร์สที่ใช้กันอย่างแพร่หลายในอุตสาหกรรมการดูแลสุขภาพ ข้อบกพร่องดังกล่าวถูกติดตามในชื่อ CVE-2023-43208 ช่วยให้สามารถเรียกใช้โค้ดจากระยะไกลโดยไม่ได้รับอนุญาต และเชื่อว่ามีการใช้งานอย่างแข็งขันในป่า ช่องโหว่นี้เกิดจากแพตช์ที่ไม่สมบูรณ์สำหรับข้อบกพร่องสำคัญอีกประการหนึ่งคือ CVE-2023-37679 และเกี่ยวข้องกับการใช้ไลบรารี Java XStream ที่ไม่ปลอดภัยสำหรับการแยกส่วนเพย์โหลด XML นักวิจัยที่ Horizon3.ai เปิดเผยช่องโหว่นี้เป็นครั้งแรกในเดือนตุลาคม พ.ศ. 2023 พร้อมด้วยรายละเอียดทางเทคนิคเพิ่มเติมและการใช้ประโยชน์จากการพิสูจน์แนวคิดที่เผยแพร่ในเดือนมกราคม พ.ศ. 2024 CISA ได้เพิ่ม CVE-2023-43208 ลงในแค็ตตาล็อก Known Exploited Vulnerabilities (KEV) โดยกำหนดให้หน่วยงานรัฐบาลกลางอัปเดตระบบเป็น Mirth Connect เวอร์ชัน 4.4.1 หรือใหม่กว่าภายในวันที่ 10 มิถุนายน 2024 แม้ว่าหน่วยงานจะไม่ได้ให้รายละเอียดเฉพาะเกี่ยวกับการดำเนินการอย่างต่อเนื่อง การโจมตี ข้อบกพร่องดังกล่าวถือว่าสามารถหาประโยชน์ได้ง่ายและก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรด้านการดูแลสุขภาพ นอกเหนือจากช่องโหว่ Mirth Connect แล้ว CISA ยังได้เพิ่มข้อผิดพลาดด้านความสับสนประเภทที่เปิดเผยซึ่งส่งผลต่อ Google Chrome (CVE-2024-4947) ลงในแค็ตตาล็อก KEV เนื่องจาก Google ยอมรับว่าถูกนำไปใช้ประโยชน์ในการโจมตีในโลกแห่งความเป็นจริงข้อมูลเชิงลึก SSL.com: การเพิ่มล่าสุดของ NextGen Healthcare Mirth เชื่อมต่อ ช่องโหว่ในแค็ตตาล็อก Known Exploited Vulnerabilities ของ CISA บ่งบอกถึงการพัฒนาที่สำคัญในความปลอดภัยทางไซเบอร์ โดยเน้นย้ำถึงภัยคุกคามที่เพิ่มมากขึ้นที่ระบบข้อมูลด้านการดูแลสุขภาพต้องเผชิญ องค์กรต้องจัดลำดับความสำคัญของการปรับใช้การอัปเดตและแพตช์สำหรับช่องโหว่ดังกล่าวโดยทันที เพื่อปกป้องข้อมูลการดูแลสุขภาพที่ละเอียดอ่อนจากการเข้าถึงโดยไม่ได้รับอนุญาตและการแสวงหาประโยชน์ที่อาจเกิดขึ้น ในฐานะผู้ให้บริการใบรับรองดิจิทัลชั้นนำ SSL.com เน้นย้ำถึงความจำเป็นในการใช้มาตรการการเข้ารหัสที่แข็งแกร่ง และใช้ใบรับรองดิจิทัลเพื่อให้มั่นใจในความสมบูรณ์ของข้อมูลและช่องทางการสื่อสารที่ปลอดภัย ซึ่งจะช่วยเสริมการป้องกันภัยคุกคามทางไซเบอร์ที่ซับซ้อนดังกล่าว
เมืองวิชิต้าตกเป็นเป้าหมายในการโจมตีแรนซัมแวร์ช่วงสุดสัปดาห์
เมืองวิชิต้า รัฐแคนซัส เมืองที่ใหญ่ที่สุดในรัฐและเป็นหนึ่งในเมืองที่ใหญ่ที่สุด 50 อันดับแรกของสหรัฐอเมริกา เปิดเผยว่า เมืองนี้ได้รับผลกระทบจากการโจมตีด้วยแรนซัมแวร์ในช่วงสุดสัปดาห์ เหตุการณ์ดังกล่าวซึ่งเกิดขึ้นเมื่อวันอาทิตย์ที่ 5 พฤษภาคม ส่งผลให้เมืองต้องปิดเครือข่ายบางส่วนเพื่อป้องกันการแพร่กระจายของแรนซัมแวร์ไปยังอุปกรณ์อื่นๆ ในการดำเนินการที่โปร่งใสอย่างไม่ธรรมดา ทางเมืองได้ยืนยันการโจมตีบนเว็บไซต์ของตน โดยระบุว่าอยู่ระหว่างการตรวจสอบและประเมินเหตุการณ์อย่างละเอียด รวมถึงผลกระทบที่อาจเกิดขึ้นกับข้อมูล ผลจากการโจมตีดังกล่าว ทำให้ระบบการชำระเงินออนไลน์ของเมือง รวมทั้งการชำระค่าน้ำ ใบคำร้องของศาล และตั๋วต่างๆ อยู่ในสถานะออฟไลน์ ในขณะที่เมืองไม่ได้เปิดเผยตัวตนของแก๊งแรนซัมแวร์ที่รับผิดชอบต่อการโจมตี พวกเขาได้รายงานเหตุการณ์ดังกล่าวไปยังหน่วยงานบังคับใช้กฎหมายในท้องถิ่นและรัฐบาลกลางที่ให้ความช่วยเหลือในการตอบโต้ ยังไม่ทราบว่าข้อมูลใดๆ ถูกขโมยหรือไม่ แม้ว่าเป็นเรื่องปกติที่แก๊งแรนซัมแวร์จะขโมยข้อมูลจากเครือข่ายที่ถูกบุกรุกเป็นเวลาหลายวันหรือหลายสัปดาห์ก่อนที่จะปรับใช้ตัวเข้ารหัส แม้จะมีการโจมตีก็ตาม เมือง ให้ความมั่นใจกับผู้อยู่อาศัยว่าหน่วยเผชิญเหตุเบื้องต้น รวมถึงตำรวจและหน่วยดับเพลิง ยังคงให้บริการอยู่ โดยได้เปลี่ยนไปใช้มาตรการความต่อเนื่องทางธุรกิจตามความจำเป็นข้อมูลเชิงลึก SSL.com: เพื่อตอบสนองต่อภัยคุกคามที่เพิ่มขึ้นของการโจมตีแรนซัมแวร์ ดังตัวอย่างจากเหตุการณ์ล่าสุดในวิชิต้า องค์กรต่างๆ ควรปรับปรุงความปลอดภัยเครือข่ายของตนโดยการใช้การควบคุมการเข้าถึงที่แข็งแกร่งและการแบ่งส่วนเครือข่ายเพื่อจำกัดการแพร่กระจายของการโจมตีดังกล่าว การตรวจสอบให้แน่ใจว่าระบบที่มีความละเอียดอ่อนถูกแยกออก และอนุญาตให้เข้าถึงโครงสร้างพื้นฐานที่สำคัญได้หลังจากการตรวจสอบสิทธิ์แบบหลายปัจจัยเท่านั้นที่จะสามารถลดผลกระทบของแรนซัมแวร์ได้อย่างมาก การสำรองข้อมูลตามกำหนดเวลาอย่างสม่ำเสมอและความสามารถในการกู้คืนระบบอย่างรวดเร็วก็มีความสำคัญอย่างยิ่งต่อการกู้คืนหลังการโจมตี ลดเวลาหยุดทำงานและโอกาสที่ข้อมูลจะสูญหาย SSL.com ของ ใบรับรองการตรวจสอบสิทธิ์ไคลเอ็นต์สนับสนุนมาตรการรักษาความปลอดภัยเหล่านี้โดยจัดเตรียมวิธีการตรวจสอบสิทธิ์ผู้ใช้และอุปกรณ์ เพื่อให้มั่นใจว่ามีเพียงบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงระบบและข้อมูลที่สำคัญ ซึ่งมีความสำคัญอย่างยิ่งในการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตซึ่งอาจนำไปสู่การปรับใช้แรนซัมแวร์
เสริมสร้าง โครงสร้างพื้นฐานที่สำคัญ ป้องกันs
Black Basta Ransomware กำหนดเป้าหมายองค์กรมากกว่า 500 แห่งทั่วโลก
การดำเนินการ Black Basta ransomware-as-a-service (RaaS) ได้กำหนดเป้าหมายไปที่อุตสาหกรรมเอกชนและหน่วยงานโครงสร้างพื้นฐานที่สำคัญมากกว่า 500 แห่งทั่วอเมริกาเหนือ ยุโรป และออสเตรเลีย นับตั้งแต่ก่อตั้งขึ้นในเดือนเมษายน 2022 ตามคำแนะนำร่วมที่เผยแพร่โดย CISA, FBI , HHS และ MS-ISAC ผู้คุกคามที่อยู่เบื้องหลัง Black Basta ได้เข้ารหัสและขโมยข้อมูลจากภาคโครงสร้างพื้นฐานที่สำคัญอย่างน้อย 12 จาก 16 ภาค โดยใช้รูปแบบการขู่กรรโชกซ้ำซ้อน บริษัทในเครือของกลุ่มใช้เทคนิคการเข้าถึงเบื้องต้นทั่วไป เช่น ฟิชชิ่งและการใช้ประโยชน์จากช่องโหว่ที่ทราบ และมอบรหัสเฉพาะแก่เหยื่อเพื่อติดต่อพวกเขาผ่านทาง URL .onion เพื่อรับคำแนะนำในการชำระค่าไถ่ Black Basta เชื่อมโยงกับการโจมตีแรนซัมแวร์ที่ได้รับการยืนยัน 28 ครั้งจากทั้งหมด 373 ครั้งในเดือนเมษายน 2024 และมีกิจกรรมเพิ่มขึ้น 41% เมื่อเทียบเป็นรายไตรมาสในไตรมาสที่ 1 ปี 2024 เชื่อกันว่ากลุ่มนี้มีความเกี่ยวข้องกับกลุ่มอาชญากรรมไซเบอร์ FIN7 ภาพรวมของแรนซัมแวร์กำลังอยู่ระหว่างการเปลี่ยนแปลง โดยมีกิจกรรมลดลง 18% ในไตรมาสที่ 1 ปี 2024 เมื่อเทียบกับไตรมาสก่อนหน้า สาเหตุหลักมาจากการดำเนินการบังคับใช้กฎหมายกับ ALPHV (aka BlackCat) และ LockBit กลุ่มแรนซั่มแวร์ใหม่ๆ เช่น APT73, DoNex, DragonForce, Hunt, KageNoHitobito, Megazord, Qiulong, Rincrypt และ Shinra ก็ปรากฏตัวขึ้นในช่วงไม่กี่สัปดาห์ที่ผ่านมา แม้ว่ากิจกรรมแรนซัมแวร์โดยรวมจะลดลง แต่การจ่ายค่าไถ่โดยเฉลี่ยก็เพิ่มขึ้น 5 เท่าจากปีที่แล้ว จาก 400,000 ดอลลาร์เป็น 2 ล้านดอลลาร์ ตามการสำรวจของ Sophos อย่างไรก็ตาม ผู้ที่ตกเป็นเหยื่อปฏิเสธที่จะจ่ายเงินตามจำนวนเงินเริ่มต้นที่เรียกร้องมากขึ้นเรื่อยๆ โดยมีเพียง 24% ของผู้ตอบแบบสอบถามที่ชำระเงินตามคำขอเดิมข้อมูลเชิงลึก SSL.com: เพื่อต่อสู้กับภัยคุกคามที่เพิ่มขึ้นของแรนซัมแวร์ดังตัวอย่างจากการดำเนินการของ Black Basta องค์กรควรใช้กลยุทธ์การรักษาความปลอดภัยแบบหลายชั้นที่แข็งแกร่ง ซึ่งรวมถึงการตรวจจับความพยายามในการฟิชชิ่งตั้งแต่เนิ่นๆ และการใช้ประโยชน์จากช่องโหว่ที่ทราบซึ่งเป็นเรื่องปกติ แรกเริ่ม เข้าถึงเทคนิคการโจมตีแรนซัมแวร์ การอัปเดตและแพทช์ระบบอย่างต่อเนื่องเป็นสิ่งสำคัญอย่างยิ่งเพื่อป้องกันการโจมตีที่รู้จัก และใช้เครื่องมือการตรวจจับและตอบสนองปลายทางที่ซับซ้อนที่สามารถทำได้ แยกแยะ และต่อต้านภัยคุกคามก่อนที่จะบานปลาย นอกจากนี้ องค์กรควรฝึกอบรมพนักงานของตนอย่างสม่ำเสมอเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยทางไซเบอร์และการรับรู้แรนซัมแวร์ เพื่อป้องกันการโจมตีแบบฟิชชิ่งที่ประสบความสำเร็จ SSL.com ของ ใบรับรองการตรวจสอบสิทธิ์ไคลเอ็นต์สามารถปรับปรุงมาตรการรักษาความปลอดภัยได้อย่างมากโดยทำให้มั่นใจว่าเฉพาะอุปกรณ์และผู้ใช้ที่ผ่านการตรวจสอบสิทธิ์เท่านั้นที่สามารถเข้าถึงทรัพยากรเครือข่าย ซึ่งจะช่วยลดความเสี่ยงของการเข้าถึงโดยไม่ได้รับอนุญาตซึ่งอาจนำไปสู่การปรับใช้แรนซัมแวร์ นอกจากนี้ ใบรับรองเหล่านี้ยังช่วยรักษาความปลอดภัยการสื่อสารทางอีเมล ซึ่งเป็นพาหะทั่วไปสำหรับการกระจายแรนซัมแวร์ ดังนั้นจึงเป็นการเพิ่มชั้นการป้องกันที่สำคัญต่อภัยคุกคามทางไซเบอร์ดังกล่าว
เพิ่มความยืดหยุ่นทางไซเบอร์ของคุณ
ประกาศเกี่ยวกับ SSL.com
SSL.com ของ S/MIME ขณะนี้ใบรับรองสามารถรวมเข้ากับเครือข่ายที่เปิดใช้งาน LDAP ได้แล้ว
LDAP (Lightweight Directory Access Protocol) เป็นโปรโตคอลมาตรฐานอุตสาหกรรมสำหรับการเข้าถึงและจัดการบริการข้อมูลไดเรกทอรี โดยทั่วไปจะใช้สำหรับจัดเก็บและเรียกค้นข้อมูลเกี่ยวกับผู้ใช้ กลุ่ม โครงสร้างองค์กร และทรัพยากรอื่นๆ ในสภาพแวดล้อมเครือข่าย
การบูรณาการ LDAP เข้ากับ S/MIME ใบรับรองเกี่ยวข้องกับการใช้ LDAP เป็นบริการไดเรกทอรีเพื่อจัดเก็บและจัดการใบรับรองผู้ใช้
ด้วยการบูรณาการ LDAP เข้ากับ S/MIME องค์กรสามารถรวมศูนย์การจัดการใบรับรอง ปรับปรุงความปลอดภัย และปรับปรุงกระบวนการเรียกค้นและการรับรองความถูกต้องใบรับรองในแอปพลิเคชันและบริการต่างๆ ที่ใช้ประโยชน์จาก LDAP เป็นบริการไดเร็กทอรี
ติดต่อเรา ฝ่ายขาย@ssl.com สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการบูรณาการ LDAP
