DoppelPaymer กลุ่มแฮกเกอร์ที่อยู่เบื้องหลังมัลแวร์เรียกค่าไถ่ (ransomware ) (เคยปล่อยข้อมูล ของ SpaceX และ Boing ด้วย) อ้างว่าสามารถเข้าถึงข้อมูลบริษัท DMI (Digital Management Inc) ผู้ให้บริการด้านไอทีและความปลอดภัยระบบเครือข่ายของสหรัฐอเมริกาซึ่งเป็นหนึ่งในบริษัทที่ดูแลระบบไอทีให้กับ NASA โดยกล่าวใน Blogpost ของตนเองเนื้อหาแสดงความยินดีกับ SpaceX และ NASA ที่ทำการส่งจรวดที่มีนักบินอวกาศเป็นครั้งแรกไปยังสถานีอวกาศนานาชาติ (ISS) ได้สำเร็จและหลังจากนั้นจึงประกาศอีกว่ากลุ่มแฮกเกอร์ฯ ได้เข้าถึงเครือข่ายของบริษัทฯ หนึ่งในผู้รับเหมาด้านไอทีของ NASA แล้ว

รูปที่ 1 เป็นรูปตัวอย่างหน้า Blogpost ของกลุ่มแฮกเกอร์ DopplePaymer

โดยใน Blogpost ที่เผยแพร่ข้อมูลของกลุ่ม DopplePaymer กล่าวว่าข้อมูลที่เข้าถึงได้ คือรายชื่อลูกค้าของ DMI เช่น บริษัท Fortune 100  หน่วยงานราชการ รวมไปถึงองค์การบริหารการบินและอวกาศแห่งชาติ หรือ NASA รวมอยู่ด้วย

ในขณะเดียวกันบริษัท Digital Management Inc. ได้แถลงข่าวถึงเรื่องราวที่เกิดขึ้นว่า ยังไม่ทราบว่ากลุ่มแฮกเกอร์ฯ สามารถเข้าถึงเครือข่ายของ DMI ได้อย่างไร และได้ข้อมูลไปมากน้อยแค่ไหน แต่สิ่งข้อมูลใน Blogpost ของกลุ่ม DopplePaymer ได้มีการแสดงให้เห็นถึงไฟล์ข้อมูลที่เกี่ยวข้องกับ NASA เพื่อจะบอกว่าได้ละเมิดโครงสร้างพื้นฐานที่เกี่ยวข้องกับ NASA ผ่าน  DMI ได้สำเร็จ


รูปที่ 2 DopplePaymer ได้โพสต์แสดงไฟล์ที่เกี่ยวข้องกับ NASAลงบน Blogpost ของตน

รูปที่ 3 ข้อมูลเอกสารทรัพยากรบุคคลรวมถึงแผนงานโครงการที่เอามาจากไฟล์ข้อมูลของ NASA

นอกจากนี้กลุ่ม DopplePaymer ยังแสดงให้เห็นถึงรายชื่อเครื่อง Server และ Workstation จำนวน 2,583 เครื่อง ที่อ้างว่าเป็นส่วนหนึ่งของเครือข่ายภายในของ DMI ซึ่งขณะนี้ได้ทำการเข้ารหัสและกำลังเรียกค่าไถ่

รูปที่ 4 รายชื่อ Server และ Workstation ที่ได้ทำการเข้ารหัส

โดยปกติแล้วส่วนใหญ่ แฮกเกอร์จะมีการปล่อยข้อมูลเหล่านี้ออกมาเพื่อใช้สำหรับข่มขู่และกรรโชกเหยื่อให้จ่ายค่าไถ่สำหรับการถอดรหัสไฟล์ แต่ในปัจจุบันเพิ่มความรุนแรงขึ้น โดยหากเหยื่อไม่ยอมจ่ายค่าไถ่ แฮกเกอร์กลุ่ม DopplePaymer หรือ กลุ่มอื่น ๆ จะนำข้อมูลเหยื่อไปประมูลขายลงบนเว็บไซต์ต่าง ๆ หรือ นำข้อมูลเหยื่อไปเผยแพร่ใน Social media เพื่อสร้างความเสียหาย ดังนั้น ทุกบริษัทจึงควรมีระบบรักษาความปลอดภัยทางไซเบอร์ที่แน่นหนา และควรมีการสำรองไฟล์ข้อมูลแบบออฟไลน์ไว้ด้วย เพื่อลดความเสี่ยงจากภัยไซเบอร์ไม่ว่าจะเป็น Ransomware หรือรูปแบบอื่น ๆ

ที่มา : https://www.zdnet.com/article/ransomware-gang-says-it-breached-one-of-nasas-it-contractors/

ภาพจาก : pexels , www.zdnet.com

Tagged on:


เนื้อหาที่เกี่ยวข้อง

1. แฮกเกอร์ใช้ Maze Ransomware โจมตี LG Electronics ขโมยข้อมูล

2. พบ EvilQuest ransomware มุ่งโจมตีเฉพาะ macOS

3. เว็บไซต์ช้อปปิ้ง ตกเป็นเป้าหมายในการโจมตีของแฮกเกอร์

4. Patches ใหม่ของ PAN-OS มีช่องโหว่มีความรุนแรงระดับ 10/10

5. Indiabulls Group ถูกโจมตีด้วย CLOP Ransomware