แคมเปญสแกนมวลชนฉวยช่องโหว่ Vite ขโมยข้อมูลรับรองคลาวด์

นักวิจัยด้านความปลอดภัยไซเบอร์เปิดเผยรายละเอียดของแคมเปญสแกนขนาดใหญ่ที่มุ่งเป้าไปยังการปรับใช้ Vite เพื่อดูดข้อมูลที่ละเอียดอ่อน โดยการโจมตีครั้งนี้เป็นการดำเนินการอัตโนมัติที่เจาะจงเป้าหมายไปยังเซิร์ฟเวอร์พัฒนา Vite ที่เปิดเผยต่ออินเทอร์เน็ต

แคมเปญดังกล่าวถูกออกแบบมาเพื่อขโมยข้อมูลรับรองคลาวด์ การตั้งค่าคอนฟิกจากอินสแตนซ์ของ Amazon Web Services หรือ AWS และ Microsoft Azure รวมถึงไฟล์สถานะโครงสร้างพื้นฐาน ตามการเปิดเผยของ F5 Labs

ลักษณะของแคมเปญโจมตี

แคมเปญนี้ใช้วิธีการสแกนแบบอัตโนมัติเพื่อค้นหาเซิร์ฟเวอร์พัฒนา Vite ที่เปิดให้เข้าถึงได้จากอินเทอร์เน็ต ผู้โจมตีพยายามเจาะช่องโหว่ในการปรับใช้เหล่านี้เพื่อเข้าถึงข้อมูลที่ละเอียดอ่อนซึ่งจัดเก็บอยู่ภายในระบบ

เมื่อสามารถเข้าถึงเซิร์ฟเวอร์ได้แล้ว ผู้โจมตีจะดำเนินการรวบรวมข้อมูลรับรองและไฟล์การตั้งค่าที่เกี่ยวข้องกับบริการคลาวด์ทันที

ข้อมูลที่ถูกมุ่งขโมย

เป้าหมายหลักของการโจมตีคือข้อมูลรับรองคลาวด์ที่ใช้ในการเข้าถึงบริการต่างๆ นอกจากนี้ยังรวมถึงการตั้งค่าคอนฟิกจากอินสแตนซ์ของ AWS และ Microsoft Azure ซึ่งอาจนำไปสู่การเข้าถึงทรัพยากรคลาวด์โดยไม่ได้รับอนุญาต

ไฟล์สถานะโครงสร้างพื้นฐานก็ตกเป็นเป้าหมายเช่นกัน เนื่องจากไฟล์เหล่านี้มักมีข้อมูลสำคัญเกี่ยวกับการจัดการทรัพยากรในระบบคลาวด์

การเปิดเผยจาก F5 Labs

F5 Labs ได้ทำการวิเคราะห์และเปิดเผยรายละเอียดของแคมเปญนี้ เพื่อเตือนให้ผู้ดูแลระบบที่ใช้งาน Vite ตรวจสอบการปรับใช้ของตนเองและดำเนินมาตรการป้องกันที่เหมาะสม

การเปิดเผยนี้มีขึ้นเพื่อให้องค์กรต่างๆ ตระหนักถึงความเสี่ยงและเร่งแก้ไขช่องโหว่ที่อาจถูกโจมตีได้

ความเสี่ยงที่ต้องเฝ้าระวัง

หากเซิร์ฟเวอร์พัฒนา Vite ถูกเปิดเผยต่ออินเทอร์เน็ตโดยไม่มีการป้องกันที่เพียงพอ อาจทำให้ข้อมูลรับรองคลาวด์รั่วไหลและถูกนำไปใช้ในทางที่ผิด ผู้ดูแลระบบควรตรวจสอบว่าเซิร์ฟเวอร์พัฒนาของตนเองไม่ได้เปิดให้เข้าถึงได้จากภายนอกโดยไม่จำเป็น

การตั้งค่าความปลอดภัยที่เหมาะสมและการตรวจสอบการเข้าถึงเป็นสิ่งสำคัญในการป้องกันการโจมตีในลักษณะนี้

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th