สรุปเนื้อหาบทความ Human-operated ransomware attacks

สรุปสาระสำคัญจากบทความ Human-operated ransomware attacks: A preventable disaster เขียนโดย Microsoft Threat Protection Intelligence Team ใครสนใจสามารถอ่านเพิ่มเติมได้จากบทความฉบับเต็ม (https://www.microsoft.com/security/blog/2020/03/05/human-operated-ransomware-attacks-a-preventable-disaster/) พฤติกรรมการโจมตีของมัลแวร์เรียกค่าไถ่แบบใช้คนสั่งการ (human-operated ransomware) นั้นจะต่างจากมัลแวร์เรียกค่าไถ่แบบแพร่กระจายอัตโนมัติ (auto-spreading ransomware) โดยรูปแบบจะใกล้เคียงกับการโจมตีประเภท targeted attack หรือ nation-state actors ซึ่งผู้โจมตีจะเข้ามารวบรวมข้อมูลของระบบก่อน จากนั้นค่อยขยายไปยังเครื่องอื่นๆ ในเครือข่าย สร้างช่องทางเชื่อมต่อทิ้งไว้ แล้วสุดท้ายค่อยสั่งติดตั้งมัลแวร์เรียกค่าไถ่ ทั้งนี้นอกจากผู้โจมตีจะเจาะระบบเข้ามาเพื่อแพร่กระจายมัลแวร์แล้วอาจมีการโจมตีอย่างอื่นเพิ่มเติมด้วย เช่น ขโมย credentials หรือขโมย sensitive data กรณีศึกษามัลแวร์เรียกค่าไถ่ที่แพร่กระจายโดยใช้คนสั่งการ ทาง Microsoft ได้ยกตัวอย่างมัลแวร์เรียกค่าไถ่ 3 สายพันธุ์ที่มีรูปแบบการโจมตีที่น่าสนใจ โดยสามารถสรุปประเด็นสำคัญได้ดังนี้ PARINACOTA หาเหยื่อโดยใช้วิธีสแกนหาเครื่องเซิร์ฟเวอร์ที่เปิดให้เชื่อมต่อ remote desktop ได้จากอินเทอร์เน็ต (ใช้เครื่องมือ masscan) จากนั้นจะ brute…