Sophos เตือน แฮกเกอร์ใช้ Microsoft Teams และ Quick Assist โจมตีองค์กร สวมรอยเป็น IT Support หลอกเหยื่อติดตั้งมัลแวร์

ประเทศไทย ข่าว ข่าว

Sophos เตือน แฮกเกอร์ใช้ Microsoft Teams และ Quick Assist โจมตีองค์กร สวมรอยเป็น IT Support หลอกเหยื่อติดตั้งมัลแวร์
ประเทศไทย ข่าวล่าสุด,ประเทศไทย หัวข้อข่าว
  • 📰 droidsans
  • ⏱ Reading Time:
  • 31 sec. here
  • 2 min. at publisher
  • 📊 Quality Score:
  • News: 16%
  • Publisher: 51%

The First Android Community in Thailand

Sophos ได้รายงานการโจมตีทางไซเบอร์รูปแบบใหม่ที่ผู้ไม่หวังดีใช้วิธีการแอบอ้างเป็นเจ้าหน้าที่ IT Support เพื่อโจมตีผ่านแพลตฟอร์ม Microsoft Teams โดยกลุ่มผู้โจมตีที่มีชื่อว่า STAC5143 และ STAC5777 ทาง Sophos เริ่มมีการสืบสวนตั้งแต่เดือนพฤศจิกายนและธันวาคม 2024 กลุ่มเหล่านี้ใช้ประโยชน์จากการตั้งค่า Default ของ Microsoft Teams ซึ่งอนุญาตให้ผู้ใช้งานจากโดเมนภายนอกองค์กรสามารถเริ่มการสนทนาหรือการประชุมกับผู้ใช้ภายในองค์กรได้โดยง่าย...

มัลแวร์เหล่านี้ทำหน้าที่ดาวน์โหลดโปรแกรมเพิ่มเติม เช่น ProtonVPN และ DLL ไฟล์ ที่เปิดช่องให้แฮกเกอร์รีโมทเครื่องของเหยื่อ และควบคุมได้อย่างสมบูรณ์ นอกจากนี้ Sophos ยังพบว่าผู้โจมตีใช้เครื่องมือ RPivot ซึ่งเป็นเครื่องมือที่ช่วยให้ผู้โจมตีสามารถส่งคำสั่งผ่านโปรโตคอล SOCKS4 และยังสามารถใช้ในการโจมตีแบบ ransomware ได้อีกด้วย

ในกรณีนี้ Sophos พบว่ามีการติดตั้งมัลแวร์ที่โฮสต์อยู่บน Azure Blob Storage ซึ่งมัลแวร์ตัวนี้จะถูกซ่อนอยู่ในโปรแกรมของ Windows เช่น OneDriveStandaloneUpdater.exe อีกที และทำหน้าที่เป็น Keylogger ที่ดักจับการพิมพ์ เพื่อขโมยข้อมูลรหัสผ่าน และสแกนเครือข่ายเพื่อหาจุดโจมตีเพิ่มเติม

เราได้สรุปข่าวนี้มาให้อ่านอย่างรวดเร็ว หากสนใจข่าว สามารถอ่านฉบับเต็มได้ที่นี่ อ่านเพิ่มเติม:

droidsans /  🏆 58. in TH

ประเทศไทย ข่าวล่าสุด, ประเทศไทย หัวข้อข่าว

Similar News:คุณยังสามารถอ่านข่าวที่คล้ายกันนี้ซึ่งเรารวบรวมจากแหล่งข่าวอื่น ๆ ได้

ทรัมป์เผย Microsoft เจรจาซื้อ TikTokทรัมป์เผย Microsoft เจรจาซื้อ TikTokทรัมป์เปิดเผยว่า Microsoft กำลังเจรจาซื้อ TikTok และต้องการให้มีการแข่งขันประมูล ทั้ง Microsoft และ TikTok ยังไม่ได้แสดงความคิดเห็น
อ่านเพิ่มเติม »

Microsoft ลงทุน 3 พันล้านดอลลาร์ ในอินเดีย เพื่อขยาย AI และ Cloud ComputingMicrosoft ลงทุน 3 พันล้านดอลลาร์ ในอินเดีย เพื่อขยาย AI และ Cloud ComputingMicrosoft ประกาศแผนลงทุน 3 พันล้านดอลลาร์ในอินเดียเพื่อขยายศักยภาพด้าน Cloud Computing และ AI การลงทุนนี้รวมถึงการอบรม AI ให้แก่ประชาชน 500,000 คน และการจัดตั้งศูนย์ข้อมูลใหม่
อ่านเพิ่มเติม »

Cloudflare ป้องกัน DDoS ครั้งใหญ่ Microsoft เตือน Exchange Server BlackBerry AndroidCloudflare ป้องกัน DDoS ครั้งใหญ่ Microsoft เตือน Exchange Server BlackBerry AndroidCloudflare ประกาศความสำเร็จในการป้องกันการโจมตี DDoS ครั้งใหญ่ที่สุดในประวัติศาสตร์ Microsoft เตือนองค์กรให้เตรียมตัวสำหรับการสิ้นสุดการสนับสนุน Exchange Server 2016 และ 2019 BlackBerry เตรียมเปิดตัวมือถือ Android
อ่านเพิ่มเติม »

Surface Pro และ Surface Laptop รุ่นใหม่ เตรียมเปิดตัวหน้าจอ 11 และ 12 นิ้วSurface Pro และ Surface Laptop รุ่นใหม่ เตรียมเปิดตัวหน้าจอ 11 และ 12 นิ้วMicrosoft เตรียมเปิดตัว Surface Pro และ Surface Laptop รุ่นใหม่ในงานอีเวนต์วันที่ 30 มกราคม หน้าจอ Surface Pro รุ่นใหม่จะมาพร้อมขนาด 11 นิ้ว ขณะที่ Surface Laptop จะมีขนาด 12 นิ้ว ทั้งสองรุ่นอาจไม่ใช่เวอร์ชันย่อส่วนของ Surface Pro 11 และ Surface Laptop 7 แต่จะเป็นผลิตภัณฑ์แยกต่างหาก
อ่านเพิ่มเติม »

Microsoft เตือนองค์กรเตรียมตัวรับวันสิ้นสุดการสนับสนุน Exchange ServerMicrosoft เตือนองค์กรเตรียมตัวรับวันสิ้นสุดการสนับสนุน Exchange ServerMicrosoft ประกาศสิ้นสุดการสนับสนุน Exchange Server 2016 และ 2019 ในวันที่ 14 ตุลาคม 2025 และ Google เตือนผู้ใช้งาน Gmail ระมัดระวังอีเมลสแปม Phishing Attack
อ่านเพิ่มเติม »

Microsoft เตือน Exchange Server 2016 และ 2019 เตรียมหยุดซัพพอร์ตวันที่ 14 ต.ค. นี้ พร้อม Windows 10Microsoft เตือน Exchange Server 2016 และ 2019 เตรียมหยุดซัพพอร์ตวันที่ 14 ต.ค. นี้ พร้อม Windows 10The First Android Community in Thailand
อ่านเพิ่มเติม »



Render Time: 2025-04-05 03:30:35