แพลตฟอร์มเหล่านี้ช่วยให้ผู้ดูแลระบบสามารถติดตั้งแพตช์ ติดตั้งซอฟต์แวร์ เรียกใช้สคริปต์ บังคับใช้การตั้งค่า และจัดการอุปกรณ์หลายพันเครื่องจากศูนย์กลางได้ หากผู้โจมตีเข้าควบคุมโครงสร้างพื้นฐานนี้ พวกเขาสามารถใช้ความสามารถที่มีอยู่เพื่อแจกจ่ายมัลแวร์ สั่งคำสั่งที่เป็นอันตราย หรือทำให้การทำงานขององค์กรหยุดชะงักได้
ในกรณีของ ConnectWise ScreenConnect ในปี 2024 ผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่และนำไปสู่การแพร่ระบาดของ Ransomware ผ่านอินสแตนซ์ของ MSP ที่ถูกเจาะ ดังนั้นการปกป้องระบบจากการถูกใช้ในทางที่ผิดของแพลตฟอร์มการจัดการจึงมีความสำคัญอย่างยิ่ง
การโจมตีอาจเกิดขึ้นได้เมื่อผู้โจมตีใช้ประโยชน์จากช่องโหว่ในระบบพื้นฐาน หรือเข้าควบคุมเซสชันผู้ดูแลระบบที่ได้รับการยืนยัน ทำให้พวกเขาสามารถออกคำสั่งที่อุปกรณ์ปลายทางรับรู้ว่าเป็นคำสั่งที่ถูกต้องได้
การเพิ่มการอนุญาตที่ตรวจสอบด้วยการเข้ารหัสซึ่งเป็นอิสระจากสิ่งที่แพลตฟอร์มจัดเก็บหรือจัดการโดยตรง จะช่วยให้แพลตฟอร์มสามารถสร้างขอบเขตความปลอดภัยที่เป็นอิสระได้ ผู้โจมตีที่เจาะโครงสร้างพื้นฐานการจัดการจะไม่สามารถสร้างการอนุญาตที่ถูกต้องได้หากไม่ได้รับกุญแจลงนามจากเจ้าของหรือเจาะกระบวนการตรวจสอบได้สำเร็จ
อย่างไรก็ตาม ประสิทธิผลของการป้องกันนี้ขึ้นอยู่กับการจัดการคีย์ที่ปลอดภัย ความสมบูรณ์ของ Endpoint และการกำหนดค่าการทำงานที่ได้รับการป้องกัน ซึ่งทั้งหมดนี้ขึ้นอยู่กับความรับผิดชอบของผู้ใช้ด้วย
ศัพท์ที่ควรรู้
- Endpoint Management Platform – แพลตฟอร์มที่ใช้ในการจัดการและควบคุมอุปกรณ์ปลายทาง เช่น คอมพิวเตอร์หรือเซิร์ฟเวอร์
- Malware – ซอฟต์แวร์ที่เป็นอันตรายที่ถูกใช้ในการโจมตีระบบ
- ConnectWise ScreenConnect – หนึ่งในแพลตฟอร์มการจัดการที่เคยถูกโจมตีและนำไปสู่การแพร่ระบาดของ Ransomware
- Ransomware – มัลแวร์ที่เข้ารหัสข้อมูลและเรียกค่าไถ่เพื่อแลกกับการกู้คืนข้อมูล
- Cryptographically verified authorization – การอนุญาตที่ได้รับการยืนยันด้วยการเข้ารหัส ซึ่งเป็นหลักฐานว่าคำสั่งนั้นถูกต้องและมาจากผู้มีอำนาจ
ที่มา: bleepingcomputer.com