Cisco Talos เปิดเผยเมื่อวันที่ 28 ตุลาคม ว่า มีการโจมตีโดยใช้ประโยชน์จากช่องโหว่ร้ายแรงใน Cisco Catalyst SD-WAN ซึ่งเป็นช่องโหว่ที่ได้รับการแก้ไขไปแล้วในเดือนกุมภาพันธ์
มัลแวร์ที่ถูกฝังนี้มีชื่อว่า KeyDrift และถูกออกแบบมาเพื่อคัดลอกคีย์ที่ใช้ในการเข้ารหัสการรับส่งข้อมูลระหว่างไซต์ต่างๆ และจัดเก็บไว้เพื่อนำไปใช้ในภายหลัง
แม้ว่า Talos จะระบุว่าการโจมตีเหล่านี้เกิดขึ้นในอดีต แต่ไม่ได้ระบุช่วงเวลาที่แน่นอนของการถูกโจมตี
ศัพท์ที่ควรรู้
- Cisco Catalyst SD-WAN – คือเทคโนโลยีเครือข่ายที่ถูกโจมตีในครั้งนี้
- Malware – คือซอฟต์แวร์ประสงค์ร้ายที่ถูกนำมาใช้ในการโจมตี
- KeyDrift – คือชื่อของมัลแวร์ที่ถูกใช้ในการคัดลอกคีย์เข้ารหัส
- Encrypt – คือกระบวนการเข้ารหัสข้อมูลเพื่อรักษาความปลอดภัยในการส่งผ่านเครือข่าย
ที่มา: The Hacker News