Synology ผู้ผลิตอุปกรณ์เครือข่ายแบบ NAS จากไต้หวัน ได้ออกคำเตือนให้ลูกค้าอัปเดตอุปกรณ์ของตนทันที เนื่องจากมีการโจมตีด้วย Ransomware C3RB3R เพิ่มสูงขึ้น ซึ่งเป็นเรื่องที่ไม่ค่อยเกิดขึ้นนักสำหรับ Synology ที่มักจะออกคำเตือนด้านความปลอดภัย
คำเตือนครั้งล่าสุดนี้เกิดขึ้นหลังจากมีรายงานจำนวนมากจากลูกค้าที่ข้อมูลถูกเข้ารหัส และถูกแจ้งให้ซื้อเครื่องมือ “C3rb3r Decryptor” จากพอร์ทัล Dark Web ในราคาหลายพันเหรียญ
การโจมตีด้วย Cerber ransomware (หรือ C3RB3R และ CerberImposter) นี้ มีรากฐานมาจาก Ransomware-as-a-Service (RaaS) ที่มีชื่อเดียวกันซึ่งโด่งดังในปี 2016 และก่อนหน้านี้เคยถูกพบในเซิร์ฟเวอร์ Atlassian Confluence และ GitLab ตั้งแต่เดือนธันวาคม 2021 โดยใช้ประโยชน์จากช่องโหว่ต่างๆ
ปัจจุบัน Shadowserver ติดตามอุปกรณ์ Synology NAS ที่เปิดสู่สาธารณะทางอินเทอร์เน็ตกว่า 380,000 เครื่อง แต่ไม่ได้ระบุว่าเครื่องใดได้รับการป้องกันหรือเป็น Honeypot แล้ว
Adaptive Security ใช้ AI agents ในการวิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมล เพื่อค้นหาการหลอกลวงแบบฟิชชิ่ง, การโจมตีทางธุรกิจผ่านอีเมล และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- NAS (Network-attached storage) – อุปกรณ์จัดเก็บข้อมูลเครือข่ายที่ใช้เชื่อมต่อกับเครือข่าย
- Ransomware – มัลแวร์ที่เข้ารหัสไฟล์และเรียกค่าไถ่เพื่อแลกกับการกุญแจถอดรหัส
- C3RB3R – ชื่อเฉพาะของ Ransomware ที่ถูกใช้ในการโจมตีครั้งนี้
- RaaS (Ransomware-as-a-Service) – โมเดลธุรกิจที่ให้บริการเครื่องมือโจมตีด้วย Ransomware ให้แก่ผู้โจมตี
- CVE-2021-26084 และ CVE-2021-22205 – หมายเลขที่ระบุถึงช่องโหว่ด้านความปลอดภัยที่ถูกใช้ในการโจมตี
ที่มา: bleepingcomputer.com