กลุ่ม Jade Sleet เจาะผู้ให้บริการ IT ของอินเดีย ผ่าน backdoor FLATROOF และ ROOFDECK

กลุ่มผู้ไม่หวังดีจากเกาหลีเหนือที่ใช้ชื่อว่า Jade Sleet ถูกระบุว่าเป็นผู้อยู่เบื้องหลังการโจลกีทำลายข้อมูลของบริษัทขนาดเล็กในอุตสาหกรรมการให้บริการด้านเทคโนโลยีสารสนเทศหรือ IT ซึ่งตั้งอยู่ในประเทศอินเดีย เหตุการณ์ดังกล่าวสะท้อนให้เห็นว่ากลุ่ม Jade Sleet ยังคงมุ่งเป้าโจลกีไปยังนักพัฒนาซอฟต์แวร์อย่างต่อเนื่อง เพื่อใช้เป็นช่องทางเข้าสู่เครือข่ายเป้าหมายหลัก

บริษัทรักษาความปลอดภัยทางไซเบอร์ SentinelOne เปิดเผยรายละเอียดของกิจกรรมดังกล่าว โดยระบุว่ามีการใช้เทคนิคที่เกี่ยวข้องกับผลิตภัณฑ์ของ Apple ในการโจลกี

กลุ่ม Jade Sleet คือใคร

Jade Sleet เป็นกลุ่มผู้ไม่หวังดีที่มีความเกี่ยวข้องกับเกาหลีเหนือ โดดเด่นในเรื่องการโจลกีแบบ supply chain ผ่านการแทรกซึมเข้าไปในบริษัทพัฒนาซอฟต์แวร์หรือผู้ให้บริการ IT ก่อนจะใช้เป็นฐานในการเคลื่อนไหวเข้าสู่องค์กรเป้าหมายที่ใหญ่กว่า

เป้าหมายของการโจลกีครั้งนี้

เป้าหมายของการโจลกีในครั้งนี้คือบริษัทขนาดเล็กในอุตสาหกรรม IT ของอินเดีย ซึ่งถือเป็นกลยุทธ์ที่กลุ่ม Jade Sleet ใช้ซ้ำหลายครั้ง เนื่องจากบริษัทขนาดเล็กมักมีมาตรการรักษาความปลอดภัยที่ไม่เข้มงวดเท่าองค์กรขนาดใหญ่ ทำให้ง่ายต่อการแทรกซึม

backdoor FLATROOF และ ROOFDECK

SentinelOne ระบุว่าการโจลกีครั้งนี้มีการใช้ backdoor ที่มีชื่อว่า FLATROOF และ ROOFDECK ซึ่งเป็นเครื่องมือที่กลุ่ม Jade Sleet พัฒนาขึ้นเพื่อใช้ในการเข้าถึงระบบของเหยื่ออย่างต่อเนื่อง backdoor เหล่านี้ช่วยให้ผู้โจลกีสามารถควบคุมเครื่องที่ติดได้ รวมถึงขโมยข้อมูลหรือเคลื่อนย้ายตัวภายในเครือข่ายได้

ความเสี่ยงจากการโจลกี supply chain

เหตุการณ์นี้ตอกย้ำถึงความเสี่ยงของการโจลกีแบบ supply chain ที่ผู้ไม่หวังดีเลือกเจาะช่องทางที่อ่อนที่สุดในห่วงโซ่อุปทานของซอฟต์แวร์และบริการ IT องค์กรที่ใช้บริการจากผู้พัฒนาภายนอกจึงควรตรวจสอบมาตรการรักษาความปลอดภัยของคู่ค้าอย่างเข้มงวด รวมถึงติดตามการอัปเดตและแพนวัตกรรมด้านความปลอดภัยอย่างสม่ำเสมอ

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th