ผู้โจมตีแทรกซึมและอยู่ในเครือข่าย 3BB ผู้ให้บริการอินเทอร์เน็ตรายใหญ่ของไทย โดยใช้ MeshCentral เครื่องมือจัดการระบบที่ถูกต้องตามกฎหมาย เป็นช่องทาง backdoor เพื่อเข้าถึงระดับ root และควบคุมเครื่องภายในจากระยะไกล พร้อมเล็งข้อมูลรับรองผู้ใช้บริการ (subscriber credentials) ตามรายงานของ Hunt.io ที่ตรวจพบการโจมตีจากเซิร์ฟเวอร์ที่ผู้โจมตีทิ้งไว้บนอินเทอร์เน็ต ซึ่งมีเครื่องมือและรายการข้อมูลของผู้โจมตีเก็บอยู่
ที่มา: The Hacker News