ผู้เชี่ยวชาญพบว่าอีเมลสองฉบับที่ถูกใช้ในการส่งภัยคุกคามระเบิดซึ่งทำให้โรงเรียนในอิตาลีหลายแห่งต้องหยุดชะงักนั้น ถูกเปิดเผยในบันทึกของ Infostealer มานานกว่าหนึ่งปี
หนึ่งในอีเมลนั้นถูกเก็บโดย Vidar ซึ่งเป็นเครื่องมืออาชญากรรมไซเบอร์ที่ขโมยข้อมูลการเข้าสู่ระบบและรหัสผ่านจากคอมพิวเตอร์ที่ติดมัลแวร์ โดยย้อนไปถึงเดือนตุลาคม 2021
นักวิจัยระบุว่าการทำความเข้าใจว่าผู้ส่งมีการยืนยันตัวตนในบัญชีหรือไม่นั้นสามารถช่วยตัดประเด็นการปลอมแปลงได้ แต่ก็ไม่ได้พิสูจน์ว่าผู้ส่งใช้รหัสผ่านที่มาจากบันทึก Infostealer
ภัยคุกคามดังกล่าวประกอบด้วยข้อความเช่น “เราจะทำลายพวกคุณ” และมีการกล่าวถึง “อุปกรณ์ระเบิดอันทรงพลัง… ที่สามารถสั่งการจากระยะไกลได้” ซึ่งส่งผลกระทบต่อเที่ยวบินอย่างน้อย 34 เที่ยวในยุโรปเมื่อต้นเดือนนี้
เที่ยวบินบางส่วนถูกบังคับให้ลงจอดฉุกเฉิน เช่น เที่ยวบินของ Aer Lingus ที่ต้องบินไปยังฐานทัพอากาศฝรั่งเศสแทนที่จะเป็นโรม และมีการส่งเครื่องบินรบเข้าคุ้มกันในน่านฟ้าอิตาลีและออสเตรียด้วย
ศัพท์ที่ควรรู้
- Infostealer – โปรแกรมที่ขโมยข้อมูลการเข้าสู่ระบบและรหัสผ่านจากคอมพิวเตอร์ที่ติดมัลแวร์
- Vidar – เครื่องมืออาชญากรรมไซเบอร์ที่ใช้ในการขโมยข้อมูลบัญชีจากคอมพิวเตอร์ที่ติดเชื้อ
- Spoofing – การปลอมแปลงแหล่งที่มาของอีเมลเพื่อให้ดูเหมือนว่ามาจากบุคคลอื่น
- Email headers – ส่วนหัวของอีเมลที่บรรจุข้อมูลทางเทคนิคเกี่ยวกับเส้นทางการส่งอีเมล
ที่มา: The Register