3 กลุ่มแฮกเกอร์โจมตีองค์กรรัสเซีย ใช้ Backdoor แรนซัมแวร์และ Wiper

กลุ่มแฮกเกอร์ 3 กลุ่ม ได้แก่ NightEagle, Hacking Cat และ Toy Ghouls โจมตีองค์กรรัสเซีย ใช้เทคนิคเข้าถึงระบบผ่านช่องโหว่ Microsoft Exchange และ Active Directory โดย Hacking Cat ใช้ Gorilla RAT และ Monkey Ransomware ที่เขียนด้วย Rust, .NET, C++, Golang โจมตี Windows, Linux, VMware ESXi บางรุ่นกลายเป็น Wiper แม้ยังแสดงข้อความเรียกร้องค่าไถ่ ขณะที่ NightEagle ใช้ tunneling และ exploit Active Directory สร้างการโจมตีภายในเครือข่าย ทั้งหมดตามรายงานของ Kaspersky ที่ระบุว่าใช้ CVE-2019-0708 (BlueKeep) เพื่อสร้างบัญชีผู้ใช้และ DCSync impersonate โดเมนคอนโทรลเลอร์

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว