แคมเปญโจมตี “TetrisPhantom” มุ่งเป้าภูมิภาคเอเชียแปซิฟิก

ส.ก.ป. 28 ตุลาคม 2566 10:17 น.

นักวิจัยของ Kaspersky ได้ค้นพบแคมเปญโจมตีรูปแบบใหม่ที่เรียกว่า "TetrisPhantom" ซึ่งได้เจาะระบบ USB ที่ปลอดภัยประเภทหนึ่ง ซึ่งใช้สำหรับเข้ารหัสเพื่อให้แน่ใจถึงความปลอดภัยของการจัดเก็บข้อมูลซ้ำแล้วซ้ำเล่า

Kaspersky ตรวจพบแคมเปญ APT ที่มุ่งเป้าไปที่องค์กรของรัฐบาลใน ภูมิภาค เอเชียแปซิฟิก

ทีมวิจัยและวิเคราะห์ระดับโลกของ Kaspersky (GReAT) ได้เปิดเผยแคมเปญจารกรรมระยะยาวที่ดำเนินการโดยผู้โจมตีที่ไม่เคยถูกตรวจจับมาก่อน

ผู้โจมตีได้แอบติดตามและรวบรวมข้อมูลสำคัญจากหน่วยงานรัฐบาลในภูมิภาคเอเชียแปซิฟิกอย่างลับๆ โดยใช้ประโยชน์จากไดรฟ์ USB ที่เข้ารหัส ซึ่งได้รับการปกป้องด้วยการเข้ารหัสฮาร์ดแวร์เพื่อให้มั่นใจถึงการจัดเก็บและถ่ายโอนข้อมูลระหว่างระบบคอมพิวเตอร์อย่างปลอดภัย ไดรฟ์ USB เหล่านี้ถูกใช้โดยหน่วยงานรัฐบาลทั่ว โลก ซึ่งเพิ่มโอกาสที่องค์กรต่างๆ จะตกเป็นเหยื่อของการโจมตีเหล่านี้ในอนาคต

แคมเปญนี้ใช้โมดูลที่เป็นอันตรายต่างๆ ที่ช่วยให้ผู้โจมตีสามารถควบคุมอุปกรณ์ของเหยื่อได้อย่างสมบูรณ์ ช่วยให้พวกเขาสามารถดำเนินการคำสั่ง รวบรวมไฟล์และข้อมูลจากเครื่องที่ถูกบุกรุก และแพร่เชื้อไปยังเครื่องอื่นๆ ที่ใช้ไดรฟ์ USB เข้ารหัสแบบเดียวกันหรือประเภทอื่น

“กิจกรรมเหล่านี้ดำเนินการโดยผู้ก่อภัยคุกคามที่มีทักษะสูงและเชี่ยวชาญซึ่งมีความสนใจอย่างลึกซึ้งในปฏิบัติการจารกรรมในเครือข่าย รัฐบาล ที่ละเอียดอ่อนและได้รับการปกป้อง” Noushin Shabab นักวิจัยด้านความปลอดภัยอาวุโสประจำทีมวิจัยและวิเคราะห์ระดับโลกของ Kaspersky (GReAT) กล่าว

เพื่อป้องกันการตกเป็นเหยื่อของการโจมตีแบบเจาะจง นักวิจัยของ Kaspersky แนะนำให้ใช้มาตรการดังต่อไปนี้: ระมัดระวังอีเมล ข้อความ หรือโทรศัพท์ที่ขอข้อมูลสำคัญ ยืนยันตัวตนของบุคคลที่ขอข้อมูลก่อนแบ่งปันข้อมูลส่วนบุคคลหรือคลิกลิงก์ที่น่าสงสัย มอบสิทธิ์การเข้าถึงข้อมูลภัยคุกคามล่าสุดให้กับศูนย์ปฏิบัติการความปลอดภัย (SOC) ของคุณ

Kaspersky Threat Intelligence Portal คือจุดเชื่อมต่อเดียวของ Kaspersky ที่จะเข้าถึงข้อมูลข่าวกรองภัยคุกคาม ข้อมูลการโจมตีทางไซเบอร์ และข้อมูลเชิงลึกที่ทีมงานของเรารวบรวมไว้มากว่า 20 ปี เพื่อตรวจจับ สอบสวน และแก้ไขเหตุการณ์ได้อย่างทันท่วงทีในระดับอุปกรณ์ปลายทาง เราจึงได้นำโซลูชัน EDR เช่น Kaspersky Endpoint Detection and Response มาใช้

แหล่งที่มา