การโจมตีขนาดใหญ่ที่เกี่ยวข้องกับแฮ็กเกอร์รัสเซียได้มุ่งเป้าไปที่ผู้ใช้ iOS และ Android ที่เข้าชมเว็บไซต์ที่ถูกบุกรุกหรือเว็บไซต์ปลอมที่แอบอ้างว่าเป็นพอร์ทัลที่ถูกกฎหมาย ซึ่งเป็นขั้นตอนแรกที่ช่วยให้ผู้โจมตีสามารถระบุเวอร์ชันเบราว์เซอร์เพื่อติดตั้ง “exploit chain เฉพาะแพลตฟอร์มโดยไม่มีการโต้ตอบจากผู้ใช้”
นักวิจัยจากบริษัทความปลอดภัยไซเบอร์ Sekoia เชื่อว่าปฏิบัติการนี้มีความน่าจะเป็นปานกลางถึงสูงว่าเป็นของ APT29 (นามว่า Midnight Blizzard) ซึ่งเป็นกลุ่มภัยคุกคามจากรัสเซียที่เคยถูกเชื่อมโยงกับการโจมตีผ่าน WiFi ในโรงแรม
ผู้โจมตีใช้โดเมนลอกเลียนแบบเว็บไซต์ทางการของ America250 และ Raffles London ที่ The OWO hotel โดยใช้โมเดลการโจมตีแบบ Man-in-the-Middle นอกจากนี้ยังพบว่าผู้โจมตีเข้าถึงบริการวิเคราะห์เว็บไซต์ของยูเครนคือ Plerdy และแก้ไขตัวติดตาม SEO ของบริการนี้
Sekoia ระบุว่าเพย์โหลดที่ APT29 ใช้ในการโจมตีเหล่านี้ไม่ได้สร้างความคงอยู่ (persistence) ทำให้การรีบูตอุปกรณ์สามารถหยุดกิจกรรมที่เป็นอันตรายได้ จนกว่าจะเข้าชมเว็บไซต์ที่ถูกบุกรุกอีกครั้ง
Apple และ Google ได้แก้ไขข้อบกพร่องทั้งหมดที่ถูกโจมตีในแคมเปญนี้แล้ว โดยการแก้ไขนั้นครอบคลุมถึง iOS รุ่นเก่าด้วย ดังนั้นจึงแนะนำให้ผู้ใช้ติดตั้งการอัปเดตด้านความปลอดภัยล่าสุดสำหรับอุปกรณ์ของตน
เปิดเผยภัยคุกคามทางอีเมลที่คุณป้องกันปัจจุบันอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อค้นหาการหลอกลวง (phishing) การโจมตีองค์กรผ่านอีเมล (business email compromise) และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- Watering hole attack – การโจมตีแบบ Watering Hole คือการโจมตีที่มุ่งเป้าไปที่ผู้ใช้ผ่านเว็บไซต์ที่ถูกบุกรุก
- n-day exploit – คือการโจมตีที่ใช้ประโยชน์จากช่องโหว่ที่ผู้ผลิตอาจรับทราบแล้วแต่ยังไม่มีแพตช์
- Zero-click attacks – คือการโจมตีที่ประสบความสำเร็จได้โดยไม่จำเป็นต้องมีการกระทำใดๆ จากผู้ใช้
- APT29 (Midnight Blizzard) – คือกลุ่มภัยคุกคามจากรัสเซียที่ถูกระบุว่าเป็นผู้ดำเนินการโจมตีครั้งนี้
- CVE-2025-43529 – คือรหัสที่ระบุถึงช่องโหว่ที่ถูกใช้ในการโจมตีครั้งนี้
ที่มา: bleepingcomputer.com