มุกร้ายโจมตี ScreenConnect กว่า 288 ปลายทางใน 48 องค์กร

ConnectWise เปิดเผยเหตุการณ์การเข้าถึงที่ไม่ได้รับอนุญาตซึ่งเกี่ยวข้องกับการใช้งาน ScreenConnect ในพื้นที่ของคู่ค้า หลังได้รับรายงานดังกล่าว บริษัทจึงปิดใช้งานส่วนขยายภายนอก 5 รายการในสภาพแวดล้อมดังกล่าว เพื่อเป็นการป้องกันไว้ก่อน

ขอบเขตของเหตุการณ์ครอบคลุมอย่างน้อย 288 ปลายทางใน 48 องค์กร ขณะที่การประเมินเบื้องต้นของ ConnectWise ยังไม่พบหลักฐานว่าเหตุการณ์นี้เกี่ยวข้องกับการเจาะระบบโครงสร้างพื้นฐานของบริษัท หรือช่องโหว่ในซอฟต์แวร์ ScreenConnect

ขอบเขตของเหตุการณ์ที่ตรวจพบ

ตัวเลขที่เผยแพร่ระบุว่าการโจมตีโดยใช้ไคลเอนต์ที่ไม่ได้รับอนุญาต หรือที่เรียกว่า rogue clients ส่งผลกระทบต่ออย่างน้อย 288 ปลายทางใน 48 องค์กร เมื่อนับรวมหลายองค์กรไว้ด้วยกัน จึงชี้ให้เห็นว่าเหตุการณ์นี้ไม่ได้จำกัดอยู่เพียงองค์กรเดียว

ข้อมูลดังกล่าวสะท้อนขอบเขตของสิ่งที่ตรวจพบในขั้นต้น และสะท้อนว่าการใช้งานเครื่องมือเข้าถึงระบบจากระยะไกลผ่านส่วนขยายต่าง ๆ อาจกลายเป็นจุดเสี่ยงที่ผู้ดูแลระบบทุกฝ่ายควรให้ความสำคัญ โดยเฉพาะในองค์กรที่มีส่วนขยายจำนวนมากและเชื่อมต่อกับอุปกรณ์หลายจุด

ConnectWise ปิดส่วนขยาย 5 รายการเป็นการป้องกันไว้ก่อน

ConnectWise ระบุว่าการดำเนินการทั้งหมดเป็นการป้องกันไว้ก่อน โดยการปิดใช้งานส่วนขยายภายนอก 5 รายการในพื้นที่คู่ค้า การตัดสินใจดังกล่าวมุ่งลดช่องทางที่อาจเกี่ยวข้องกับกิจกรรมที่ไม่ได้รับอนุญาต โดยไม่ได้ชี้ว่าส่วนขยายทั้ง 5 รายการเป็นสาเหตุของเหตุการณ์

อย่างไรก็ตาม การปิดใช้งานส่วนขยายอาจส่งผลต่อกระบวนการทำงานที่ต้องใช้เครื่องมือดังกล่าว องค์กรคู่ค้าจึงควรติดตามคำแนะนำและการสื่อสารจากบริษัทอย่างต่อเนื่อง เพื่อทราบถึงมาตรการที่เหมาะสมกับแต่ละกรณี

ผลการประเมินเบื้องต้นของบริษัท

ในคำแนะนำที่เผยแพร่บนเว็บไซต์ของบริษัท ระบุว่า ยังไม่มีหลักฐานที่บ่งชี้ว่าเหตุการณ์ดังกล่าวเกี่ยวข้องกับการเจาะระบบโครงสร้างพื้นฐานของ ConnectWise หรือช่องโหว่ในซอฟต์แวร์ ScreenConnect การประเมินเบื้องต้นของบริษัทยังชี้ว่ากิจกรรมที่ผิดปกติอาจเกี่ยวข้องกับไคลเอนต์ที่ไม่ได้รับอนุญาต

คำแนะนำดังกล่าวมีนัยสำคัญว่า การตรวจสอบยังอยู่ระหว่างดำเนินการ และการไม่พบหลักฐานในขณะนี้ ไม่ได้หมายความว่าการเข้าถึงที่ไม่ได้รับอนุญาตไม่มีผลกระทบแต่อย่างใด องค์กรจึงยังต้องพึ่งพาการตรวจสอบข้อมูลภายในของตนเอง เพื่อประเมินความเสี่ยงและกำหนดมาตรการรับมือที่เหมาะสม

สิ่งที่องค์กรควรทบทวนเพื่อป้องกัน

องค์กรที่ใช้งาน ScreenConnect ควรทบทวนรายชื่อส่วนขยายที่ติดตั้งอยู่ และพิจารณาว่าส่วนขยายแต่ละรายการมีความจำเป็นต่อการทำงานหรือไม่ การตรวจสอบสิทธิ์การเข้าถึงและบันทึกการใช้งานที่ผิดปกติ ก็เป็นส่วนหนึ่งที่ควรดำเนินการควบคู่กับการติดตามคำแนะนำจาก ConnectWise

เมื่อมีการปิดใช้งานส่วนขยาย ผู้ดูแลระบบควรสื่อสารภายในองค์กรให้ทีมที่เกี่ยวข้องทราบถึงข้อจำกัดด้วย และตรวจสอบว่ากระบวนการสำคัญยังดำเนินต่อไปได้อย่างต่อเนื่อง การเฝ้าระวังเครือข่ายและการเข้าถึงจากระยะไกลอย่างเข้มงวดยังคงเป็นแนวทางพื้นฐานที่องค์กรไม่ควรลดทอน

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th