แฮกเกอร์ Star Blizzard ใช้คำเชิญงานปลอม ลอบติดตั้งมัลแวร์กว่า 100 องค์

Microsoft เปิดเผยข้อมูลจากการตรวจสอบพฤติกรรมของกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซียภายใต้ชื่อ Star Blizzard พบว่ากลุ่มดังกล่าวใช้กลวิธีใหม่ในการโจมตีทางไซเบอร์ โดยอาศัยคำเชิญเข้าร่วมงานอีเวนต์ปลอมเป็นเครื่องมือหลอกลวงผู้ใช้งานคอมพิวเตอร์ Windows ให้ทำการติดตั้งมัลแวร์แบ็คดอร์บนเครื่องโดยไม่รู้ตัว

แคมเปญครั้งนี้ดำเนินมาอย่างต่อเนื่องตั้งแต่เดือนมกราคมที่ผ่านมา สร้างความกังวลให้แก่หน่วยงานด้านความปลอดภัยไซเบอร์ทั่วโลก เนื่องจากกลุ่ม Star Blizzard มีความเชี่ยวชาญในการสร้างเอกสารและข้อความที่ดูเหมือนถูกต้องตามแบบฉบับขององค์กรอย่างแยบยล

กลุ่มเป้าหมายของการโจมตี

แคมเปญโจมตีมุ่งเน้นไปที่บุคคลและองค์กรที่มีความเกี่ยวข้องกับยูเครนโดยเฉพาะ ตั้งแต่เดือนมกราคมที่ผ่านมามีองค์กรมากกว่า 100 แห่งที่ได้รับผลกระทบ พื้นที่ส่วนใหญ่ที่ถูกโจมตีอยู่ในสหรัฐอเมริกาและสหราชอาณาจักร ซึ่งเป็นประเทศที่ให้การสนับสนุนยูเครนในด้านต่างๆ

กลวิธีการหลอกลวง

กลุ่ม Star Blizzard ใช้วิธีส่งคำเชิญเข้าร่วมงานอีเวนต์ที่ดูเหมือนถูกต้องตามแบบฉบับขององค์กร เมื่อเหยื่อหลงเชื่อและคลิกเปิดไฟล์แนบหรือลิงก์ที่แนบมากับคำเชิญ มัลแวร์แบ็คดอร์จะถูกติดตั้งลงบนเครื่องคอมพิวเตอร์ทันที ทำให้แฮกเกอร์สามารถเข้าถึงระบบและขโมยข้อมูลได้จากระยะไกล

ขอบเขตความเสียหาย

Microsoft ระบุว่ามีคอมพิวเตอร์อย่างน้อยหนึ่งเครื่องได้รับการติดไวรัสสำเร็จ อย่างไรก็ตามจำนวนองค์กรที่ถูกละเมิดข้อมูลอย่างแท้จริงยังไม่ได้รับการเปิดเผย สถานการณ์ดังกล่าวสะท้อนให้เห็นถึงความจำเป็นเร่งด่วนในการเสริมสร้างมาตรการรักษาความปลอดภัยทางไซเบอร์สำหรับองค์กรที่เกี่ยวข้องกับยูเครน

ข้อแนะนำสำหรับผู้ใช้งาน

เหตุการณ์ครั้งนี้ถือเป็นอีกหนึ่งตัวอย่างของการโจมตีทางไซเบอร์ที่มีการวางแผนอย่างเป็นระบบและใช้วิธีการทางสังคมศาสตร์ผสมผสานกับเทคนิคทางเทคนิค ผู้ใช้งานและองค์กรควรตรวจสอบคำเชิญที่ได้รับอย่างรอบคอบก่อนคลิกเปิดไฟล์แนบหรือลิงก์ใดๆ เพื่อป้องกันการติดมัลแวร์และการถูกขโมยข้อมูล

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th