แนวโน้มการโจมตีแบบเจาะจงโดยแฮกเกอร์ในไตรมาส 2/2566

ข้อมูลสำคัญในรายงานคือการเปิดเผยแคมเปญ “ปฏิบัติการ Triangulation” ที่เกี่ยวข้องกับการใช้มัลแวร์ iOS ที่ไม่เคยรู้จักมาก่อนของแฮกเกอร์

โดยเฉพาะอย่างยิ่ง Kaspersky ได้ค้นพบภัยคุกคามรายใหม่ในกลุ่ม Elephant ซึ่งปฏิบัติการในภูมิภาคเอเชีย แปซิฟิก ชื่อว่า Mysterious Elephant ในแคมเปญล่าสุด กลุ่มนี้ได้ใช้แบ็คดอร์ใหม่ที่สามารถรันไฟล์และคำสั่งบนคอมพิวเตอร์ของเหยื่อ และรับไฟล์หรือคำสั่งจากเซิร์ฟเวอร์อันตรายเพื่อรันบนระบบที่ติดไวรัส

นอกจากนี้ กลุ่ม ScarCruft APT ยังได้พัฒนาวิธีการติดไวรัสใหม่ๆ ที่สามารถหลบเลี่ยงกลไกความปลอดภัยแบบ Mark-of-the-Web (MOTW) ได้ กลยุทธ์ที่พัฒนาอย่างต่อเนื่องของผู้ก่อภัยคุกคามเหล่านี้ก่อให้เกิดความท้าทายใหม่ๆ สำหรับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์

แคมเปญ APT ยังคงกระจายตัวอยู่ตามพื้นที่ต่างๆ โดยผู้ก่อภัยคุกคามมักมุ่งโจมตีภูมิภาคต่างๆ เช่น ยุโรป ละตินอเมริกา ตะวันออกกลาง และส่วนต่างๆ ของเอเชีย การจารกรรมทางไซเบอร์ซึ่งมีบริบททาง ภูมิรัฐศาสตร์ ยังคงเป็นปัจจัยขับเคลื่อนสำคัญของกิจกรรมเหล่านี้

“ในขณะที่ผู้ก่อภัยคุกคามบางรายใช้กลยุทธ์ที่คุ้นเคย เช่น วิศวกรรมสังคม (Social Engineering) ผู้ก่อภัยคุกคามบางรายก็ได้พัฒนา ปรับปรุงชุดเครื่องมือ และขยายขอบเขตการดำเนินงาน นอกจากนี้ ยังมีผู้ก่อภัยคุกคามรายใหม่ เช่น ผู้ที่อยู่เบื้องหลัง Operation Triangulation ที่กำลังเกิดขึ้นอย่างต่อเนื่อง การติดตามข้อมูลภัยคุกคามและเครื่องมือป้องกันที่เหมาะสมอยู่เสมอเป็นสิ่งสำคัญสำหรับบริษัทระดับโลกในการป้องกันตนเองจากภัยคุกคามทั้งที่มีอยู่และที่กำลังเกิดขึ้น การประเมินรายไตรมาสของเราออกแบบมาเพื่อเน้นย้ำถึงพัฒนาการที่สำคัญที่สุดในกลุ่ม APT เพื่อช่วยให้พวกเขาป้องกันตนเองและลดความเสี่ยงที่เกี่ยวข้อง” เดวิด เอมม์ หัวหน้านักวิจัยด้านความปลอดภัยประจำทีมวิจัยและวิเคราะห์ระดับโลก (GReAT) ของแคสเปอร์สกี้ กล่าว