🚨 เคสเตือนภัยไอที! แฮกเกอร์บุก ISP ดังในไทย ฝังประตูหลังยึดระบบระยะยาว
เรื่องนี้คือประเด็นข่าวความปลอดภัยไซเบอร์ (Cybersecurity) ที่แฮกเกอร์พยายามฝังตัวในระบบของ 3BB ผู้ให้บริการอินเทอร์เน็ต (ISP) รายใหญ่ในไทย โดยมีเทคนิคและพฤติกรรมการโจมตีที่น่าสนใจดังนี้:
💥 สรุปพฤติกรรมสุดเนียนของแฮกเกอร์
👑 1. ยึดสิทธิ์สูงสุด (Root Access)
แฮกเกอร์ไม่ได้เข้ามาแค่สิทธิ์ผู้ใช้ทั่วไป แต่สามารถเจาะระบบจนได้สิทธิ์ Root ซึ่งเป็นสิทธิ์สูงสุดในการควบคุมเซิร์ฟเวอร์ แปลว่าพวกเขาสามารถสั่งการ แก้ไข หรือลบไฟล์อะไรในระบบก็ได้ทันที
🕵️♂️ 2. ฝังเนียนด้วยเครื่องมือถูกกฎหมาย (MeshCentral Persistence)
“How the attacker stayed in” หมายถึงวิธีที่แฮกเกอร์ใช้รักษาสิทธิ์การเข้าถึงไว้ไม่ให้ถูกเตะออกจากระบบ (Persistence Mechanism)
แฮกเกอร์เลือกใช้ MeshCentral ซึ่งเป็นโปรแกรมจัดการเครื่องระยะไกล (Remote Monitoring & Management – RMM) ที่นิยมใช้กันทั่วไปในวงการ IT
การใช้ซอฟต์แวร์ถูกกฎหมายมาฝังเป็น Backdoor (เรียกว่า Living off the Land) ช่วยให้ทราฟฟิกกลมกลืนกับระบบปกติ ทำให้ระบบ Antivirus หรือทีม SOC ตรวจจับได้ยากมาก
🔑 3. สเปรย์รหัสผ่าน ถล่ม 55+ ระบบภายใน (Password Spraying)
หลังจากฝังตัวได้ แฮกเกอร์ใช้เครื่องมือไล่สุ่มเดารหัสผ่าน (Password Spraying) เพื่อขยายผลสิทธิ์การเข้าถึงไปยังเครื่องและเซิร์ฟเวอร์อื่นๆ ภายในเครือข่ายมากกว่า 55 ระบบ
🎯 4. มุ่งเป้าฐานข้อมูลผู้ใช้งาน (Subscriber Login Databases)
เป้าหมายหลักในการโจมตีครั้งนี้คือการเข้าถึงฐานข้อมูลเข้าสู่ระบบของผู้ใช้บริการ (Subscriber Database) เพื่อดึงข้อมูลสำคัญหรือบัญชีผู้ใช้งานออกไป
🛡️ ถอดบทเรียนความปลอดภัย
การพึ่งพาแค่ Antivirus ไม่เพียงพอ เพราะแฮกเกอร์มักใช้เครื่องมือที่ถูกกฎหมาย (RMM Tools) ในการซ่อนตัว
การมอนิเตอร์เครือข่ายด้วยแนวคิด Zero Trust และการจำกัดสิทธิ์ของ Remote Access Tool ภายในองค์กรเป็นเรื่องจำเป็นขั้นสุด
#Cybersecurity #ITThreats #CyberAttack #DataBreach #3BB #Backdoor #NetworkSecurity #TechNews
About the Author
