ศูนย์ตอบโต้ภัยคุกคามด้านไซเบอร์ของ AhnLab (ASEC) บริษัทด้านไซเบอร์จากเกาหลีใต้ตรวจพบว่า Lazarus กลุ่มแฮกเกอร์จากเกาหลีเหนือใช้ช่องโหว่ Zero Day ในซอฟต์แวร์ตัวหนึ่งในการเจาะเข้าไปยังองค์กรธุรกิจทางการเงินในเกาหลีใต้

ASEC ตรวจเจอการโจมตีในลักษณะนี้ครั้งแรกในเดือนพฤษภาคม 2022 ซึ่งเป็นการโจมตีที่ใช้เวอร์ชันที่มีปัญหาของซอฟต์แวร์ใบอนุญาตที่สถาบันสาธารณะและมหาวิทยาลัยในเกาหลีใต้ใช้กันอย่างแพร่หลาย

ขณะที่การโจมตีครั้งที่ 2 เกิดขึ้นในเดือนตุลาคมปีเดียวกัน แฮกเกอร์กลุ่มนี้ใช้ช่องโหว่ Zero-Day ของซอฟต์แวร์ตัวเดิมแทน

ASEC ได้รายงานช่องโหว่นี้ไปยังสำนักงานความมั่นคงปลอดภัยและอินเทอร์เน็ตเกาหลีใต้ (KISA) โดยชี้ว่าช่องโหว่นี้ยังไม่ได้รับการแก้ไข

อย่างไรก็ตาม ช่องโหว่ Zero-Day เป็นเพียงประตูไปสู่การโจมตีในรูปแบบอื่นต่อไป ซึ่ง Lazarus ยังได้ปิดการใช้งานซอฟต์แวร์ต้านมัลแวร์โดยใช้วิธีการที่ชื่อ Bring Your Own Vulnerable Driver (BYOVD) และยังซ่อนการโจมตีเพื่อเล็ดลอดการตรวจจับจากเหยื่ออีกด้วย

ที่มา Security Affairs

พิสูจน์อักษร : สุชยา เกษจำรัส

เนื้อหาล่าสุด

ศิษย์เอก George Lucas ประกาศสร้างหนัง ‘The Mandalorian’ ที่จะจบเรื่องราวทั้งหมด

เดฟ ฟิโลนี อดีตเด็กฝึกงานและศิษย์เอกของ จอร์จ ลูคัส ได้ประกาศสร้างภาพยนตร์ 'The Mandalorian' ที่จะจบเรื่องราวทั้งหมด

Hidden Blade
7.0 / 10

[รีวิว] Hidden Blade: จงใจตัดต่อให้สับสน แต่ก็ปิดการแสดงชั้นยอดไว้ไม่มิด

Hidden Blade เรื่องย่อ: เมื่อประเทศอยู่ภายใต้อำนาจเผด็จการ คนธรรมดากลุ่มหนึ่งได้เสี่ยงชีวิตตั้งขบวนการใต้ดินเพื่อส่งข่าวกรองและปกป้องแผ่นดินเกิดของตัวเอง หนังมีพื้นหลังของเรื่องอยู่ในช่วงปี 1937 – ...อ่านต่อ

อัปเดต! FAA ปรับตารางการจราจรทางอากาศแสดงการทดสอบบิน Starship เป็น 17 เมษายน

7 เมษายน สำนักงานบริหารการบินแห่งชาติสหรัฐฯ (FAA) ได้เผยแพร่ข้อมูลแผนการดำเนินงานการจราจรทางอากาศบนหน้าเว็บไซต์ของหน่วยงาน ซึ่งมีการอัปเดตข้อมูลกำหนดการปล่อยภารกิจทดสอบบินสตาร์ชิป ...อ่านต่อ

Samsung แนะนำ อย่าใช้ที่ครอบเลนส์กับ Galaxy S23

เนื่องจากสมาร์ตโฟนยุคหลังจะมีความนูนของกล้องมากขึ้นเรื่อย ๆ เนื่องจากชิ้นส่วนต่าง ๆ ที่เพิ่มคุณภาพของกล้อง แต่ก็ต้องแลกมาด้วยขนาดที่ใหญ่ และหนา ...อ่านต่อ

Daisy Ridley กลับมารับบท Rey อีกครั้งในหนัง ‘Star Wars: New Jedi Order’: เนื้อเรื่องห่างจากภาคก่อนถึง 15 ปี

Disney และ Lucasfilm ได้ร่วมกันจัดอีเวนต์ Star Wars Celebration 2023 ซึ่งภายในงานได้มีการประกาศโปรเจ็กต์เนื้อหาใหม่มากมาย

Introvert คืออะไร ทำไมหลายคนอยากเป็น?

Introvert (อิน–โทร–เวิร์ต) เป็นคำที่เราคุ้นหูกันมาในช่วงหลายปีที่ผ่านมา ภาพลักษณ์ส่วนใหญ่ของคำว่า Introvert คือ พฤติกรรมเก็บตัว ไม่ชอบเข้าสังคม ไม่ชอบสถานที่ที่มีคนพลุกพล่าน ...อ่านต่อ