Malware

ขณะที่ผลกระทบจากเหตุการณ์ระบบ IT ล่มครั้งใหญ่ที่สุดครั้งหนึ่งยังคงอยู่ CrowdStrike ได้ออกคำเตือนว่าเหล่าอาชญากรไซเบอร์กำลังโจมตีบริษัทที่ได้รับผลกระทบด้วยการเสนอโปรแกรมแก้ไขปัญหา "ปลอม" ขึ้นมาหลอกอีกทอดหนึ่ง

แฮกเกอร์กลุ่ม ShinyHunters ได้ประกาศบนเว็บไซต์ BreachForums ว่าพวกเขาได้เจาะข้อมูลหมายเลขโทรศัพท์แบบสุ่มที่เชื่อมโยงกับ Authy แอปพลิเคชันสำหรับยืนยันตัวตนของ Twilio ได้

รายงานจาก CNN อ้างอิงแหล่งข่าวหลายแห่ง ระบุว่า CDK จ่ายค่าไถ่เพื่อเร่งการกู้คืนระบบและยุติการหยุดให้บริการ หลังจากการโจมตีที่เริ่มต้นขึ้นในวันที่ 18 มิถุนายน โดยได้จ่ายเงิน 25 ล้านดอลลาร์สหรัฐ (เป็นสกุลเงิน Bitcoin)

นักวิจัยของ Avast ได้ให้ตัวถอดรหัสแก่เหยื่อของ ransomware DoNex มาตั้งแต่เดือนมีนาคม หลังจากพบจุดบกพร่องในระบบเข้ารหัสของอาชญากร

Brain Cipher กลุ่มที่รับผิดชอบการโจมตีทางไซเบอร์ใส่ศูนย์ข้อมูลแห่งชาติชั่วคราว (PDNS) ของอินโดนีเซียจนทำให้บริการต่างๆ ของประเทศหยุดชะงัก ได้ออกแถลงการณ์ที่ดูเหมือนเป็นการขอโทษสำหรับการกระทำของตนเองและเผยแพร่คีย์สำหรับถอดรหัสให้กับรัฐบาล

ศูนย์ข้อมูลดังกล่าวชื่อว่า ศูนย์ข้อมูลแห่งชาติ (Pusat Data Nasional: PDN) ซึ่งดำเนินการโดยกระทรวงคมนาคมและเทคโนโลยีสารสนเทศของอินโดนีเซียถูกโจมตีในวันที่ 20 มิถุนายน โดยรัฐบาลกล่าวในการแถลงข่าวเมื่อวันจันทร์ที่ผ่านมา

RansomLord เป็นเครื่องมือโอเพ่นซอร์ส (open-source tool) ที่ช่วยสร้างไฟล์ PE แบบอัตโนมัติ พัฒนาโดย hyp3rlinx ซึ่งเขาบอกว่า Ransomware ก็มีจุดอ่อนเช่นกัน และเราสามารถก็จัดการมันได้ก่อนที่จะเกิดเรื่องร้ายๆ ขึ้น - ไฟล์ PE เหล่านี้ถูกนำไปใช้ในการโจมตีช่องโหว่ของ ransomware ในขั้นตอนก่อนการเข้ารหัสข้อมูล

สำนักงานอาชญากรรมแห่งชาติสหราชอาณาจักร (NCA) เปิดโปงตัวผู้ดูแลและพัฒนาการโจมตีด้วย Ransomware ภายใต้ชื่อ LockBit ซึ่งแท้จริงแล้วคือ นาย Dmitry Yuryevich Khoroshev ชาวรัสเซียอายุ 31 ปี 

Cuttlefish เป็นมัลแวร์สายพันธุ์ใหม่ ที่มุ่งโจมตีเราเตอร์สำหรับองค์กรขนาดเล็กและกลาง (SOHO) โดยพวกแฮ็กเกอร์จะใช้มัลแวร์นี้ในการขโมยข้อมูลครีเดนเชียล (เช่น รหัสผ่าน) ของบริการคลาวด์ต่างๆ  อาทิ AWS, CloudFlare, Docker, BitBucket, Alibaba Cloud

Veeam ได้ตระหนักถึงภัยดังกล่าวจึงได้จัดทำเอกสาร Whitepaper พิเศษขึ้นมาชื่อว่า 7 แนวทางในการกู้คืนระบบจากภัยแรนซั่มแวร์ เป็นแนวปฏิบัติที่สำคัญที่จะทำให้คุณสามารถเรียนรู้ เข้าใจ และป้องกันภัยร้ายได้