Microsoft เตือนภัยหลังพบกลุ่มอาชญากรไซเบอร์ Fox Tempest ใช้ระบบเซ็นรับรองไฟล์ของ Microsoft ในทางที่ผิด ส่งผลให้ทั้งผู้ใช้งานและระบบป้องกันบางประเภทตรวจจับความผิดปกติได้ยากขึ้น
กลุ่มนี้ไม่ได้ลงมือโจมตีเหยื่อโดยตรง แต่ทำหน้าที่คล้าย “ผู้ให้บริการ” แก่กลุ่มแฮกเกอร์และ Ransomware รายอื่น โดยเปิดบริการเซ็นรับรองไฟล์ Malware ให้ดูเหมือนไฟล์จากบริษัทที่น่าเชื่อถือ เปรียบเสมือนการขายเครื่องมือสำเร็จรูปให้กลุ่มอาชญากรไซเบอร์นำไปใช้ในการโจมตีต่อ
รูปแบบการโจมตี
Microsoft ระบุว่า Fox Tempest อาศัยบริการเซ็นรับรองไฟล์ของ Microsoft (Microsoft Artifact Signing หรือชื่อเดิม Azure Trusted Signing) เพื่อทำให้ Malware ดูน่าเชื่อถือมากขึ้น จากการใช้ข้อมูลตัวตนที่ถูกขโมยมาเปิดบัญชี ก่อนจะสร้างใบรับรองดิจิทัลที่มีอายุ 72 ชั่วโมงสำหรับเซ็นไฟล์อันตราย
Malware ที่ผ่านการเซ็นรับรองเหล่านี้ สามารถปลอมตัวเป็นโปรแกรมยอดนิยมได้ เช่น Microsoft Teams, AnyDesk, PuTTY และ Webex ทำให้ Microsoft Defender SmartScreen แสดงคำเตือนน้อยลง หรือบางครั้งอาจไม่แจ้งเตือนเลยเมื่อผู้ใช้งานดาวน์โหลดไฟล์
นอกจากนี้ Microsoft ยังพบความเชื่อมโยงระหว่าง Fox Tempest กับกลุ่ม Ransomware หลายราย รวมถึง Malware ที่ใช้ขโมยข้อมูลและรหัสผ่าน โดยมีองค์กรในหลายประเทศได้รับผลกระทบแล้ว ทั้งภาครัฐ ภาคการเงิน ภาคการศึกษา และสาธารณสุขอีกด้วย
นั่นหมายความว่า แม้ไฟล์จะมีลายเซ็นดิจิทัล หรือดูเหมือนมาจากบริษัทที่น่าเชื่อถือ ก็ไม่ได้หมายความว่าจะปลอดภัยเสมอไป เพราะอาจซ่อน Malware หรือ Ransomware เอาไว้เบื้องหลังได้
วิธีลดความเสี่ยงจาก Malware รูปแบบนี้
- หลีกเลี่ยงการดาวน์โหลดโปรแกรมจากลิงก์โฆษณา หรือเว็บไซต์ที่ไม่น่าเชื่อถือ
- อย่าเปิดไฟล์แนบจากอีเมลที่ไม่รู้จัก แม้ไฟล์จะมีเครื่องหมายรับรองความปลอดภัย
- ดาวน์โหลดโปรแกรมจากเว็บไซต์ทางการของผู้พัฒนาเท่านั้น
- เปิดใช้งาน Microsoft Defender และระบบป้องกัน Malware อยู่เสมอ
- เปิดฟีเจอร์ Safe Attachments และ Safe Links หากใช้งาน Microsoft 365
- อัปเดต Windows และโปรแกรมต่าง ๆ ให้เป็นเวอร์ชันล่าสุด
- สำหรับองค์กร ควรมีระบบตรวจสอบและควบคุมไฟล์ที่ผู้ใช้งานดาวน์โหลดเพิ่มเติม
เพราะ Malware รุ่นใหม่เริ่มหลบการตรวจจับได้แนบเนียนมากขึ้น การดูแค่ “ไฟล์น่าเชื่อถือ” อาจไม่เพียงพออีกต่อไป
หากต้องการเพิ่มความปลอดภัยให้กับระบบ Hosting, Cloud หรือ Microsoft 365 ขององค์กร
hostatom พร้อมช่วยดูแลและแนะนำโซลูชันที่เหมาะสม เพื่อช่วยลดความเสี่ยงจากภัยคุกคามไซเบอร์ได้อย่างมีประสิทธิภาพ
ที่มา: Cyber Press
