ESET พบปฏิบัติการแฮกเกอร์เกาหลีเหนือเจาะบริษัทการบิน
นักวิจัยจากบริษัท ESET พบว่ากลุ่มแฮกเกอร์ Lazarus ที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือก่อเหตุโจมตีทางไซเบอร์ต่อบริษัทด้านการบินในสเปน
ESET พบปฏิบัติการแฮกเกอร์เกาหลีเหนือเจาะบริษัทการบินในสเปน
นักวิจัยจากบริษัท ESET พบว่ากลุ่มแฮกเกอร์ Lazarus ที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือก่อเหตุโจมตีทางไซเบอร์ต่อบริษัทด้านการบินในสเปน
พนักงานของบริษัทดังกล่าวได้รับข้อความบน LinkedIn จากผู้ที่สวมรอยเป็นผู้จัดหางานจาก Meta Platforms ซึ่งหลอกให้เปิดไฟล์ติดไวรัส โดยอ้างว่าเป็นการทดสอบเขียนโค้ด ที่เป็นส่วนหนึ่งของกระบวนการคัดเลือกพนักงาน
เมื่อเปิดไฟล์นี้ขึ้นมาแล้ว ตัวไฟล์จะติดตั้งแบ็กดอร์ไปยังอุปกรณ์ของเหยื่อที่จะเป็นช่องทางการโจมตีและสอดแนม
ซึ่ง Lazarus ประสบความสำเร็จในการแทรกซึมเข้าไปยังโครงข่ายของบริษัท เนื่องจากมีพนักงานคนหนึ่งดาวน์โหลดไฟล์นี้เข้าไปยังอุปกรณ์ของบริษัท
ปีเตอร์ คัลไน (Peter Kalnai) นักวิจัยจาก ESET ชี้ว่าความน่ากังวลของการโจมตีคือ LightlessCan ซึ่งเป็นเครื่องมือการโจมตีที่มีความสามารถซับซ้อน โดยเป็นส่วนหนึ่งของเพย์โหลดที่แฝงอยู่ในไฟล์
เว็บไซต์ The Record ชี้ว่าเกาหลีเหนือใช้การโจมตีทางไซเบอร์เพื่อหาเงินทุนสนับสนุนโครงการอาวุธนิวเคลียร์ของประเทศ โดยอาจขโมยเงินหรือจารกรรมข้อมูลเพื่อสนับสนุนการพัฒนาเทคโนโลยีดังกล่าว
เมื่อปีที่แล้ว นักวิจัยจาก Symantec และ Google ออกรายงานเกี่ยวกับปฏิบัติการแฮกจากเกาหลีเหนือที่มีการปลอมตัวเป็นผู้รับสมัครงานจาก Disney, Google และ Oracle ที่เสนองานปลอม ให้กับผู้ที่ทำงานในองค์กรเคมีในเกาหลีใต้
ที่มา: beartai.com/news/itnews/1311651
ไอทีจีเนียส เอ็นจิเนียริ่ง ให้บริการด้านไอทีครบวงจร
ทั้งงานอบรม (Training) สัมมนา รับเขียนโปรแกรม เว็บไซต์ แอปพลิเคชัน งานออกแบบกราฟิก และงานด้าน E-Marketing ทั้ง SEO, PPC และ Social Media Marketing
ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอทีได้เลยค่ะ
แนะนำหลักสูตรที่น่าสนใจ
Basic NestJS
NestJS เป็นเฟรมเวิร์กสำหรับสร้างแอปพลิเคชันฝั่ง Server บน Node.js ด้วย TypeScript ที่วางโครงสร้างโค้ดเป็น Module, Controller และ Provider อย่างชัดเจน ใช้ Dependency Injection และ Decorator ช่วยให้โค้ดอ่านง่าย ทดสอบง่าย และขยายระบบได้เป็นระเบียบ ทำงานบน…
Advanced NestJS
NestJS เป็นเฟรมเวิร์กฝั่ง Server ของ Node.js ที่ทีมพัฒนานิยมใช้สร้าง API ระดับองค์กร เพราะมีโครงสร้าง Module, Dependency Injection และ TypeScript ที่ชัดเจน แต่เมื่อผ่านขั้นพื้นฐานไปแล้ว นักพัฒนามักติดอยู่กับเรื่องที่ทำให้ระบบจริงยาก เช่น ออกแบบ Relation…
Microsoft Planner in Microsoft 365
หลายทีมยังติดตามงานด้วยไฟล์ Excel ที่ส่งต่อกันทางอีเมลหรือกลุ่มแชต ไม่รู้ว่าใครถืองานไหนอยู่ งานใดใกล้ครบกำหนด และงานใดค้างมานานแล้ว ทั้งที่องค์กรที่ใช้ Microsoft 365 มี Microsoft Planner ให้ใช้อยู่แล้ว และตอนนี้ Planner ยังรวมความสามารถของ Project for the…