ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Rclone

ภาพรวมแท็กนี้

2 ข่าว

Group-IB และ NyxLab เปิดโปง k0t นายหน้าขายสิทธิ์เข้าถึงที่เจาะ FortiGate และ GlobalProtect แบบหว่านแห ใช้ FOFA/ZoomEye คัดเป้า โยงเหยื่อกับ Qilin และ The Gentlemen — พบ credential รั่วกว่า 70,000 รายการ เหยื่อเอเชียแปซิฟิก 38%

Access broker k0t breaches exposed FortiGate and GlobalProtect firewalls worldwide
Group-IB และ NyxLab เปิดเผยแคมเปญเจาะอุปกรณ์ขอบเครือข่ายทั่วโลกของ k0t ผู้โจมตีที่น่าจะเป็นนายหน้าขายสิทธิ์เข้าถึงหรือพันธมิตรของ Qilin และ The Gentlemen ผู้โจมตีใช้ FOFA และ ZoomEye คัดหา FortiGate และ GlobalProtect ที่เปิดออกอินเทอร์เน็ต แล้วเจาะผ่านช่องโหว่ FortiWeb และ PAN-OS หรือเดารหัสผ่าน จากนั้นคงสิทธิ์ด้วยเครื่องมือรีโมตถูกกฎหมายและขนข้อมูลออกด้วย Rclone พบ credential รั่วกว่า 70,000 รายการ เหยื่อเกือบ 38% อยู่ในเอเชียแปซิฟิก
ที่มา: The Hacker News
อ่านต่อ →

CISA, FBI และพันธมิตรออกคำเตือนร่วม AA26-293A — แรนซัมแวร์ SafePay มีเหยื่อแล้วกว่า 600 ราย เจาะผ่าน VPN, Cisco ASA, SonicWall และ Veeam ก่อนรีเซ็ต NAS แบ็กอัปเป็นค่าโรงงาน

Joint advisory warns SafePay ransomware has hit more than 600 organizations
CISA, FBI, หน่วย Secret Service และหน่วยงานเยอรมนีกับสหราชอาณาจักรออกคำเตือนร่วม AA26-293A เมื่อ 20 ตุลาคม 2569 ระบุว่าแรนซัมแวร์ SafePay มีเหยื่ออย่างน้อย 600 รายตั้งแต่สิงหาคม 2567 ผู้โจมตีเข้าผ่านข้อมูลรับรองที่หลุด การเดารหัสผ่าน ฟิชชิง และช่องโหว่ใน Cisco ASA, SonicWall และ Veeam Backup & Replication จากนั้นใช้ PsExec, WinRM และ RDP เคลื่อนย้าย ขโมยข้อมูลด้วย RClone และ WinSCP ก่อนเข้ารหัส กลุ่มหยุด VSS และรีเซ็ต NAS ที่เก็บแบ็กอัปเป็นค่าโรงงาน
ที่มา: Cyber Security News
อ่านต่อ →