สรุปข่าวประจำวัน
ไมโครซอฟต์เตือนผู้ดูแลระบบให้ย้ายผู้ใช้ Entra ID ไปใช้รหัสผ่านแทน
บทสรุปในวันนี้จะกล่าวถึงการใช้งาน RAT ใหม่ที่เขียนด้วย ChainScript โดยใช้สัญญาอัจฉริยะของ Polygon และการโจมตีแบบแบ็กดอร์ของ Jade Sleet บน macOS ที่มุ่งเป้าไปที่ผู้ให้บริการด้านไอที
5 ข่าวอ่าน 1 นาที
กลุ่มผู้คุกคามกำลังผสมผสานกลยุทธ์วิศวกรรมสังคมเข้ากับเทคนิคการเสริมความแข็งแกร่งของโครงสร้างพื้นฐานแบบใหม่ๆ มากขึ้นเรื่อยๆ แคมเปญล่าสุดแสดงให้เห็นว่าผู้คุกคามหลีกเลี่ยงการตรวจจับแบบดั้งเดิมได้อย่างไร โดยใช้ประโยชน์จากเครือข่ายแบบกระจายศูนย์และมุ่งเป้าไปที่ห่วงโซ่อุปทานของนักพัฒนา
ClickFix ล่อลวงให้ติดตั้ง RAT ChainScript โดยใช้ Polygon เพื่อหมุนโครงสร้างพื้นฐาน C2
กลุ่มแฮกเกอร์ใช้โปรแกรมล่อลวง ClickFix ที่ปลอมตัวเป็น Spotify, Zoom Workplace และ Microsoft Teams เพื่อติดตั้งมัลแวร์ ChainScript RAT ChainScript ใช้สัญญาอัจฉริยะ Polygon ผ่าน EtherHiding สำหรับการค้นหา C2 และมีฟังก์ชันการเรียกใช้ CMD, PowerShell, การจับภาพหน้าจอ และการขโมยกระเป๋าเงินคริปโต
- เหตุใดจึงสำคัญ
- ผู้ใช้งานที่ถูกล่อลวงให้ติดตั้งโปรแกรมปลอมอาจเผชิญกับความเสี่ยงต่อการถูกบุกรุกระบบอย่างสมบูรณ์ การเรียกใช้คำสั่งจากระยะไกล และการขโมยกระเป๋าเงินคริปโตเคอร์เรนซี
Jade Sleet ถูกเชื่อมโยงกับการละเมิดข้อมูลของบริษัทผู้ให้บริการด้านไอทีของอินเดีย โดยมีช่องโหว่ FLATROOF และ ROOFDECK
กลุ่มแฮกเกอร์ชาวเกาหลีเหนือ Jade Sleet ได้เจาะระบบผู้ให้บริการด้านไอทีในอินเดีย โดยมุ่งเป้าไปที่นักพัฒนาซอฟต์แวร์โดยใช้แบ็กดอร์ FLATROOF และ ROOFDECK สำหรับระบบปฏิบัติการ macOS ซึ่งแบ็กดอร์ทั้งสองนี้เคยถูกนำไปใช้ในช่องโหว่ KelpDAO LayerZero bridge มาก่อนแล้ว
- เหตุใดจึงสำคัญ
- ผู้ให้บริการด้านไอทีและนักพัฒนาซอฟต์แวร์จะเป็นเป้าหมายแรกในการเข้าถึง ทำให้เครือข่ายเป้าหมายปลายทางเสี่ยงต่อช่องโหว่ของ macOS อย่างถาวร
ไมโครซอฟต์เตือนผู้ดูแลระบบให้ย้ายผู้ใช้ Entra ID ไปใช้รหัสผ่านแทน
ไมโครซอฟต์ได้เตือนผู้ดูแลระบบให้ย้ายผู้ใช้ Entra ID ไปยังวิธีการตรวจสอบสิทธิ์ที่ป้องกันการโจมตีแบบฟิชชิ่ง เพื่อหลีกเลี่ยงปัญหาการเข้าสู่ระบบล้มเหลว หลังจากที่บริษัทจะยกเลิกการเข้าสู่ระบบด้วย SMS ในเดือนกุมภาพันธ์ 2027 เป็นต้นไป
ไมโครซอฟต์: การอัปเดตเดือนกันยายนทำให้ฟีเจอร์สำรองข้อมูล File History ใช้งานไม่ได้
ไมโครซอฟต์เตือนว่าฟีเจอร์สำรองข้อมูล File History ที่มีอยู่ใน Windows อาจหยุดทำงานในบางระบบหลังจากติดตั้งการอัปเดตความปลอดภัยประจำเดือนกันยายน 2026
แพ็กเกจ npm ที่เป็นอันตรายสามารถหลบเลี่ยงการป้องกันของสคริปต์การติดตั้งในระหว่างการทำงานได้
บริบทของเรื่องราวเกี่ยวกับแพ็กเกจ npm ที่เป็นอันตรายซึ่งหลบเลี่ยงการป้องกันของสคริปต์การติดตั้งในระหว่างการทำงานนั้น มาจากหน้าตรวจสอบความปลอดภัยของ Cloudflare เพียงอย่างเดียว
ประเด็นสำคัญ
- ChainScript RAT ใช้โปรแกรมล่อลวง ClickFix ที่ปลอมตัวเป็น Teams, Zoom หรือ Spotify เพื่อโจมตีอุปกรณ์ปลายทาง
- ChainScript ใช้สัญญาอัจฉริยะ Polygon ในเทคนิค EtherHiding เพื่อระบุเซิร์ฟเวอร์ C2 ของ WebSocket แบบไดนามิก
- กลุ่ม Jade Sleet จากเกาหลีเหนือเจาะระบบผู้ให้บริการด้านไอทีของอินเดียโดยใช้ช่องโหว่ FLATROOF และ ROOFDECK บนระบบปฏิบัติการ macOS
- Jade Sleet ยังคงมุ่งเป้าไปที่ผู้พัฒนาซอฟต์แวร์และบริษัทบริการด้านไอที เพื่อแทรกซึมเข้าไปในเครือข่ายปลายทาง