ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

3 ข่าว

Scattered Spider, LAPSUS$ และ ShinyHunters ไม่ใช่กลุ่มเดียวกัน — Flare ชี้ 'The Com' เป็นระบบนิเวศ ส่วน SLH เป็นแค่แบรนด์ร่วม เตือนระบุตัวผู้โจมตีผิดเพราะชื่อซ้ำ

Scattered Spider, LAPSUS$ and ShinyHunters are distinct groups within The Com
บริษัท Flare วิเคราะห์ว่า Scattered Spider, LAPSUS$ และ ShinyHunters เป็นกลุ่มปฏิบัติการแยกกันภายในชุมชนอาชญากรไซเบอร์ The Com ไม่ใช่องค์กรเดียวที่ใช้หลายชื่อ ส่วน Scattered LAPSUS$ Hunters (SLH) เป็นแบรนด์และชั้นประสานงานร่วม ไม่ใช่กลุ่มที่สี่ LAPSUS$ ชุดดั้งเดิมถูกประเมินว่าสิ้นสภาพตั้งแต่ปี 2565 การใช้ชื่อหรือเทคนิคซ้ำจึงไม่พอจะโยงเหตุใหม่เข้ากลุ่มเดิม Flare เตือนว่าการรวมทุกอย่างเป็นตัวตนเดียวทำให้สอบสวนผิดทางและป้องกันผิดจุด จึงควรระบุกลุ่มจากหลักฐานทางเทคนิคเท่านั้น

DevMan เปิดพอร์ทัล RaaS ครบวงจร — สร้างมัลแวร์ จัดการเหยื่อ จ่ายส่วนแบ่งในที่เดียว

DevMan RaaS portal centralizes payload builds and affiliate payouts
บริษัท PRODAFT เปิดเผยว่ากลุ่มแรนซัมแวร์ DevMan (ติดตามในชื่อ Funky Mantis) ดำเนินการพอร์ทัลเว็บครบวงจรให้พันธมิตรสร้างเพย์โหลด จัดการเหยื่อ และรับส่วนแบ่งในที่เดียว รวมการเป็นนายหน้าขายช่องทางเข้ากับการปล่อยแรนซัมแวร์ ตัวล็อกเกอร์มีสายพันธุ์จาก DragonForce ชัดเจน อ้างมีเหยื่อ 184 ราย และผลักดันให้พันธมิตรโจมตีโครงสร้างพื้นฐานสำคัญพร้อมล็อกเกอร์เฉพาะสำหรับระบบ SCADA

DragonForce Ransomware ใช้ Microsoft Teams Relay ซ่อนการสื่อสาร C2 — เทคนิคใหม่ที่พบครั้งแรกในโลกจริง

DragonForce ransomware Microsoft Teams TURN relay C2 traffic hiding
กลุ่ม DragonForce ransomware ใช้มัลแวร์ชื่อ Backdoor.Turn ซ่อนการสื่อสาร C2 ในโครงสร้าง TURN relay ของ Microsoft Teams เป็นครั้งแรกที่พบในโลกจริง ทำให้ defender เห็นเป็นทราฟฟิก Teams ปกติ พร้อมใช้เทคนิค BYOVD ผ่าน driver หลายตัวเพื่อปิดเครื่องมือรักษาความปลอดภัย