กลุ่ม Warlock ฉวยช่องโหว่ SharePoint ปิดเครื่องมือรักษาความปลอดภัย ปล่

กลุ่มผู้ไม่หวังดีที่เชื่อมโยงกับจีนภายใต้ชื่อ Warlock ยังคงอาศัยช่องโหว่ของ Microsoft SharePoint เป็นอาวุธหลักในการโจมตีองค์กรต่างๆ ทั้งช่องโหว่เก่าและช่องโหว่ใหม่ โดยมีเป้าหมายสำคัญอยู่ในกลุ่มประเทศที่ใช้ภาษาโปรตุเกสและสเปน

ทีม Symantec และ Carbon Black Threat Hunter Team ตรวจพบการโจมตีเหล่านี้ซึ่งส่งผลกระทบต่อหลายภาคส่วนสำคัญ ทั้งโครงสร้างพื้นฐานที่สำคัญ หน่วยงานภาครัฐ และสถาบันการศึกษา ความน่ากังวลคือกลุ่ม Warlock ไม่เพียงแค่เจาะเข้าระบบ แต่ยังปิดเครื่องมือรักษาความปลอดภัยก่อนจะปล่อยมัลแวร์เรียกค่าไถ่เข้าไปในระบบที่ถูกบุกรุก

กลุ่ม Warlock คือใคร

Warlock เป็นกลุ่มผู้ไม่หวังดีที่นักวิจัยด้านความปลอดภัยเชื่อว่ามีความเชื่อมโยงกับจีน กลุ่มนี้มีความเชี่ยวชาญในการอาศัยช่องโหว่ของซอฟต์แวร์ที่ใช้กันอย่างแพร่หลายอย่าง Microsoft SharePoint เพื่อเข้าถึงระบบของเป้าหมาย และดำเนินการโจมตีในขั้นตอนต่อไป

เป้าหมายการโจมตี

เป้าหมายหลักของกลุ่ม Warlock อยู่ในกลุ่มประเทศที่ใช้ภาษาโปรตุเกสและสเปน ซึ่งรวมถึงองค์กรในสามภาคส่วนสำคัญ ได้แก่ โครงสร้างพื้นฐานที่สำคัญ หน่วยงานภาครัฐ และสถาบันการศึกษา การเลือกเป้าหมายในลักษณะนี้บ่งชี้ว่ากลุ่มผู้โจมตีมุ่งเน้นไปที่ข้อมูลที่มีความอ่อนไหวสูงและระบบที่มีความสำคัญต่อการทำงานของประเทศ

วิธีการโจมตี

กลุ่ม Warlock ใช้ช่องโหว่ของ Microsoft SharePoint ทั้งช่องโหว่เก่าและช่องโหว่ใหม่เป็นช่องทางเข้าสู่ระบบ เมื่อเจาะเข้าไปได้แล้ว ผู้โจมตีจะดำเนินการปิดเครื่องมือรักษาความปลอดภัยเพื่อให้การตรวจจับและป้องกันทำได้ยากขึ้น จากนั้นจึงปล่อยมัลแวร์เรียกค่าไถ่เข้าไปในระบบ ซึ่งสร้างความเสียหายอย่างมากต่อองค์กรที่ตกเป็นเป้า

ผลกระทบที่เกิดขึ้น

การโจมตีเหล่านี้ส่งผลกระทบต่อหลายภาคส่วน โดยเฉพาะโครงสร้างพื้นฐานที่สำคัญ หน่วยงานภาครัฐ และสถาบันการศึกษา การที่ผู้โจมตีสามารถปิดเครื่องมือรักษาความปลอดภัยได้ทำให้การตอบสนองต่อเหตุการณ์ทำได้ล่าช้า และมัลแวร์เรียกค่าไถ่อาจทำให้ข้อมูลถูกเข้ารหัสจนไม่สามารถเข้าถึงได้ ส่งผลต่อการหยุดชะงักของบริการและความสูญเสียทางการเงิน

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th