เอฟบีไอยึดโดเมน 7 แห่ง สกัดเครื่องมือโจมตีโครงสร้างพื้นฐานของกลุ่ม Fla

สำนักงานสอบสวนกลางของสหรัฐอเมริกา (FBI) และกระทรวงยุติธรรม (DoJ) ประกาศความสำเร็จในการสกัดกั้นเครื่องมือที่ใช้ในการโจมตีทางไซเบอร์ของกลุ่มภัยคุกคามขั้นสูงที่เชื่อมโยงกับจีน ซึ่งเป็นที่รู้จักในชื่อ Flax Typhoon

การดำเนินการครั้งนี้มีเป้าหมายเพื่อยึดโดเมนหลายแห่งและปิดกั้นการเข้าถึงแพลตฟอร์มที่กลุ่มดังกล่าวใช้สำหรับการสแกนและในบางกรณีเจาะระบบโครงสร้างพื้นฐานที่สำคัญของสหรัฐอเมริกา

ภาพรวมการดำเนินการของเอฟบีไอ

หน่วยงานบังคับใช้กฎหมายของสหรัฐอเมริกาได้ทำการยึดโดเมนจำนวน 7 แห่งที่เกี่ยวข้องกับการดำเนินการของกลุ่ม Flax Typhoon โดยโดเมนเหล่านี้ถูกใช้เป็นเครื่องมือหลักในการโจมตีทางไซเบอร์ การยึดโดเมนดังกล่าวทำให้กลุ่มผู้โจมตีไม่สามารถใช้โครงสร้างพื้นฐานที่เตรียมไว้สำหรับการโจมตีได้อีกต่อไป

นอกจากการยึดโดเมนแล้ว เอฟบีไอยังได้บล็อกการเข้าถึงแพลตฟอร์มที่กลุ่ม Flax Typhoon ใช้งาน เพื่อป้องกันไม่ให้ผู้โจมตีสามารถดำเนินกิจกรรมทางไซเบอร์ที่เป็นอันตรายต่อไปได้ การกระทำดังกล่าวถือเป็นความร่วมมือระหว่างหน่วยงานภาครัฐในการปกป้องโครงสร้างพื้นฐานที่สำคัญของประเทศ

กลุ่ม Flax Typhoon คือใคร

Flax Typhoon เป็นกลุ่มภัยคุกคามขั้นสูงที่เชื่อมโยงกับจีน โดยมีความเชี่ยวชาญในการโจมตีทางไซเบอร์เป้าหมายเฉพาะ กลุ่มนี้ถูกจัดอยู่ในประเภท Advanced Persistent Threat ซึ่งหมายถึงกลุ่มผู้โจมตีที่มีความสามารถสูงและมีความอดทนในการดำเนินการโจมตีอย่างต่อเนื่อง

กลุ่ม Flax Typhoon ใช้เครื่องมือและแพลตฟอร์มต่างๆ ในการสแกนหาช่องโหว่ของระบบเป้าหมาย รวมถึงการเจาะระบบเข้าไปยังเครือข่ายขององค์กรต่างๆ เพื่อขโมยข้อมูลหรือดำเนินกิจกรรมที่เป็นอันตรายอื่นๆ

เป้าหมายโครงสร้างพื้นฐานสำคัญของสหรัฐ

โครงสร้างพื้นฐานที่สำคัญของสหรัฐอเมริกา หมายถึงระบบและสินทรัพย์ที่มีความสำคัญต่อการดำเนินงานของประเทศ ไม่ว่าจะเป็นระบบไฟฟ้า ระบบน้ำประปา ระบบคมนาคม และระบบสื่อสารโทรคมนาคม การโจมตีต่อโครงสร้างเหล่านี้อาจก่อให้เกิดผลกระทบร้ายแรงต่อความมั่นคงและเศรษฐกิจของประเทศ

จากข้อมูลของเอฟบีไอ กลุ่ม Flax Typhoon ได้ใช้แพลตฟอร์มที่ถูกยึดในการสแกนระบบโครงสร้างพื้นฐานสำคัญของสหรัฐ และในบางกรณีสามารถเจาะเข้าไปยังระบบได้สำเร็จ ซึ่งถือเป็นภัยคุกคามร้ายแรงที่ต้องได้รับการแก้ไขอย่างเร่งด่วน

ความสำคัญของการสกัดกั้นในครั้งนี้

การสกัดกั้นเครื่องมือของกลุ่ม Flax Typhoon ถือเป็นก้าวสำคัญในการปกป้องความมั่นคงทางไซเบอร์ของสหรัฐอเมริกา เนื่องจากกลุ่มผู้โจมตีต้องใช้เวลาและทรัพยากรในการสร้างโครงสร้างพื้นฐานใหม่สำหรับการโจมตี ซึ่งจะช่วยลดความเสี่ยงในการถูกโจมตีในระยะสั้น

การดำเนินการของเอฟบีไอและกระทรวงยุติธรรมในครั้งนี้แสดงให้เห็นถึงความมุ่งมั่นของรัฐบาลสหรัฐในการต่อต้านภัยคุกคามทางไซเบอร์จากกลุ่มที่ได้รับการสนับสนุนจากรัฐบาลต่างประเทศ รวมถึงการปกป้องระบบโครงสร้างพื้นฐานที่สำคัญของประเทศจากการโจมตีทางไซเบอร์อย่างจริงจัง

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th