กลุ่ม APT29 ซึ่งเป็นกลุ่มภัยคุกคามที่ได้รับการสนับสนุนจากรัฐบาลรัสเซีย ได้ทำการโจมตีโดยการเจาะเข้าเว็บไซต์ต่างๆ ก่อน จากนั้นจึงทำการระบุลักษณะเฉพาะของเหยื่อ และเก็บข้อมูลจากผู้ที่น่าสนใจ
การโจมตีนี้มุ่งเป้าไปที่ผู้ใช้งานอุปกรณ์เคลื่อนที่จำนวนมากผ่านการใช้ Watering Holes ซึ่งเป็นเว็บไซต์ที่กลุ่มผู้โจมตีเฝ้าสังเกตการณ์เหยื่อ
ศัพท์ที่ควรรู้
- APT29 – กลุ่มภัยคุกคามทางไซเบอร์ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซีย
- Watering Holes – เว็บไซต์ที่กลุ่มผู้โจมตีเฝ้าสังเกตการณ์เหยื่อเพื่อรอการโจมตี
- Fingerprinting – การระบุลักษณะเฉพาะของเหยื่อเพื่อติดตามและทำความเข้าใจเป้าหมาย
ที่มา: darkreading.com