องค์กรในภูมิภาคกำลังเผชิญกับการโจมตีจากกลุ่มภัยคุกคามที่ทราบกันดี ซึ่งเป็นกลุ่มที่เชื่อมโยงกับอินเดีย โดยกลุ่มนี้ใช้ประโยชน์จากฟังก์ชันการทำงานของ Windows ในสามสายการโจมตีที่แตกต่างกัน
การโจมตีเหล่านี้ ซึ่งถูกระบุว่ามีความมั่นใจสูงว่ามาจากกลุ่มภัยคุกคามในเอเชียใต้ที่รู้จักกันในชื่อ BITTER (หรือ TA397) นั้น เกี่ยวข้องกับการใช้มัลแวร์ที่ปรับแต่งมาเพื่อเจาะระบบ Windows, สร้างความคงอยู่ของมัลแวร์ และให้ผู้โจมตีควบคุมระยะไกลเหนือเครื่องที่ติดเชื้อ
ตามการวิจัยใหม่ของ FortiGuard Labs กลุ่ม BITTER ซึ่งเป็นหนึ่งในหลายกลุ่มที่เชื่อมโยงกับอินเดียนี้ มีความเคลื่อนไหวมาตั้งแต่ปี 2013 และมักมุ่งเป้าไปที่องค์กรภาครัฐ พลังงาน และวิศวกรรม
กลุ่มนี้มีชื่อเสียงจากการใช้แคมเปญโจมตีที่ออกแบบมาเป็นพิเศษเพื่อเข้าถึงเครือข่ายเหยื่ออย่างต่อเนื่อง, รวบรวมข้อมูล และรักษาการควบคุมระยะไกลเหนือระบบที่ถูกบุกรุก
ศัพท์ที่ควรรู้
- BITTER (aka TA397) – คือชื่อกลุ่มภัยคุกคามจากเอเชียใต้ที่ถูกระบุว่าเป็นผู้โจมตี
- Windows – คือระบบปฏิบัติการที่กลุ่มนี้ใช้เป็นเป้าหมายในการโจมตี
- FortiGuard Labs – คือห้องปฏิบัติการที่ทำการวิจัยและเผยแพร่ข้อมูลการโจมตีนี้
- Attack Chains – คือลำดับขั้นตอนการโจมตีที่กลุ่มนี้ใช้ในการเจาะระบบ
ที่มา: darkreading.com