ภัยไซเบอร์สัปดาห์นี้ Adobe ถูกเจาะ กระเป๋าเงินถูกขโมยผ่าน DNS NVIDIA Container หลุด Backdoor ฟื้นตัวเองได้

มีผู้พัฒนาเครื่องมือสำหรับขโมยข้อมูล แล้วเพิ่มฟีเจอร์ให้หลอกผู้ใช้ให้ตกใจกลัวเข้าไปอีก ฟังดูแปลก แต่นี่คือฟีเจอร์ที่มีอยู่จริงในเครื่องมือตัวนี้ และยังสะท้อนภาพรวมของเรื่องราวด้านความปลอดภัยในสัปดาห์นี้ได้เป็นอย่างดี

นอกจากเรื่องนี้ ยังมีประเด็นที่น่าสนใจอีกหลายเรื่อง ตั้งแต่สิทธิ์การเข้าถึงเพียงเล็กน้อยที่นำไปสู่การโจรกรรมครั้งใหญ่ การเข้าสู่ระบบที่ดูน่าเชื่อถือแต่กลับซ่อนผู้ไม่หวังดี บั๊กเก่า ๆ ที่กลับมาโจมตีเหยื่อรายใหม่ ไปจนถึงเครื่องมือที่คุ้นเคยถูกนำไปใช้ในแนวทางที่ไม่คาดคิด

เครื่องมือขโมยข้อมูลที่มาพร้อมฟีเจอร์หลอกผู้ใช้

ผู้ไม่หวังดีรายหนึ่งได้สร้างเครื่องมือสำหรับขโมยข้อมูลขึ้นมา แต่ไม่ได้หยุดแค่การขโมย เพราะมีการเพิ่มฟีเจอร์พิเศษที่ทำให้เหยื่อเกิดความตกใจกลัวอีกด้วย กล่าวคือ นอกจากข้อมูลจะถูกดึงไปแล้ว เครื่องมือนี้ยังออกแบบมาให้แสดงผลหรือส่งสัญญาณบางอย่างเพื่อทำให้ผู้ใช้รู้สึกหวาดกลัว ฟีเจอร์นี้สะท้อนให้เห็นว่าแนวทางการโจมตีในปัจจุบันไม่ได้มุ่งเน้นแค่การขโมยข้อมูลเพียงอย่างเดียว แต่ยังรวมถึงการสร้างผลกระทบทางจิตใจอีกด้วย

สิทธิ์เล็กน้อยที่นำไปสู่การโจรกรรมครั้งใหญ่

อีกหนึ่งเรื่องที่น่าจับตาคือ การที่สิทธิ์การเข้าถึงเพียงเล็กน้อยสามารถนำไปสู่การโจรกรรมข้อมูลหรือทรัพย์สินครั้งใหญ่ได้ ผู้ไม่หวังดีอาศัยช่องว่างของสิทธิ์ที่ดูไม่เป็นอันตราย ก่อนจะขยายขอบเขตการเข้าถึงไปยังส่วนอื่น ๆ ของระบบ จนสามารถขโมยข้อมูลหรือทรัพย์สินดิจิทัลออกไปได้ในที่สุด เหตุการณ์นี้เตือนให้ผู้ดูแลระบบต้องตรวจสอบสิทธิ์ทุกตัวอย่างเข้มงวด

การเข้าสู่ระบบที่เชื่อถือได้อาจซ่อนคนผิด

การเข้าสู่ระบบที่ดูน่าเชื่อถืออาจไม่ได้หมายความว่าผู้ใช้งานเป็นคนดีเสมอไป ผู้ไม่หวังดีอาจอาศัยบัญชีหรือช่องทางที่ผ่านการยืนยันตัวตนแล้วเข้ามากระทำการในระบบ ทำให้ยากต่อการตรวจจับว่าเป็นการเข้าถึงจากบุคคลที่ไม่ได้รับอนุญาต สถานการณ์เช่นนี้ทำให้การยืนยันตัวตนเพียงอย่างเดียวไม่เพียงพออีกต่อไป ต้องมีการตรวจสอบพฤติกรรมการใช้งานควบคู่ไปด้วย

บั๊กเก่าและเครื่องมือคุ้นเคยในมือผู้ไม่หวังดี

บั๊กเก่า ๆ ที่เคยถูกค้นพบและแพตช์ไปแล้ว กลับมาโจมตีเหยื่อรายใหม่อีกครั้ง ซึ่งอาจเกิดจากระบบที่ยังไม่ได้รับการอัปเดต ขณะเดียวกัน เครื่องมือที่ผู้ดูแลระบบคุ้นเคยก็ถูกนำไปใช้ในแนวทางที่ผิดปกติ ทำให้การโจมตีแฝงตัวมาในรูปแบบที่ยากต่อการสังเกต ผู้ดูแลระบบจึงต้องหมั่นตรวจสอบและอัปเดตระบบอย่างสม่ำเสมอ รวมถึงติดตามพฤติกรรมการใช้งานเครื่องมืออย่างใกล้ชิด

ช่องโหว่ Adobe กระเป๋าเงินผ่าน DNS NVIDIA Container และ Backdoor

ในสัปดาห์นี้มีภัยคุกคามที่น่าสนใจอีกหลายเรื่อง ตั้งแต่ช่องโหว่การรันโค้ดจากระยะไกลในผลิตภัณฑ์ของ Adobe การขโมยกระเป๋าเงินดิจิทัลผ่านช่องทาง DNS การหลุดออกจาก Container ของ NVIDIA รวมไปถึง Backdoor ที่สามารถซ่อมแซมตัวเองได้หลังถูกตรวจจับ นอกจากนี้ยังมีภัยคุกคามอื่น ๆ อีกกว่า 23 รายการที่ผู้ดูแลระบบไม่ควรมองข้าม

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th