[Guest Post] เตือนภัย! มัลแวร์ที่ถูกสร้างให้โจมตีองค์กรโดยเฉพาะ

โดยปกติแล้วองค์กรมักจะตกเป็นเหยื่อของการโจมตีทางไซเบอร์อยู่เป็นประจำ แต่จะมีมัลแวร์บางชนิดที่ถูกผลิตออกมาให้โจมตีกลุ่มองค์กรโดยเฉพาะ ซึ่งมัลแวร์เหล่านี้มักหลบซ่อนตัวได้อย่างแนบเนียน

 

มัลแวร์ชนิดแรกมีชื่อว่า Industroyer เป็นภัยคุกคามร้ายแรงสำหรับระบบ Industrial Control Systems (ICS) Industroyer ถูกออกแบบมาให้เจาะช่องโหว่ของโปรโตคอลที่ใช้สื่อสารกันในระบบ และสิ่งที่ทำให้ Industroyer อันตรายคือสร้างความเสียหายให้ระบบไฟฟ้า และสามารถดัดแปลงไปใช้กับโครงสร้างชนิดอื่นๆได้ ความสามารถในการออกคำสั่งปิดสวิตช์และแผงวงจรได้โดยตรง โดยผ่านโปรโตคอลที่แหล่งจ่ายไฟ ระบบคมนาคม และโครงสร้างอื่นๆอย่างน้ำ และน้ำมันนิยมใช้กัน

มัลแวร์อีกชนิดนึงคือ GreyEnergy คำว่า Energy ที่ตามหลังแปลว่า พลังงาน หมายถึงเป้าหมายในการโจมตีคืออุตสหากรรมด้านพลังงาน โดย GreyEnergy นั้นจะทำการโจมตีตัวควบคุมของ ICS (Industrial Control Systems) ระบบควบคุมของอุตสาหกรรม โดยใช้เซิร์ฟเวอร์และซอฟต์แวร์ของ SCADA เป็นเหตุให้เกิดการไฟฟ้าดับ โดยเหยื่อที่สร้างความฮือฮาให้กับวงการอุตสาหกรรมด้านพลังงานเป็นอย่างมากคือ โรงไฟฟ้าในประเทศยูเครนนั้นเอง

ข้อมูลเพิ่มเติมโซลูชันความปลอดภัยสำหรับ Business

https://www.eset.com/int/business/small-and-medium/

 

#โปรแกรมป้องกันไวรัส #โปรแกรมแอนตี้ไวรัส #โปรแกรมสแกนไวรัส #ไวรัสคอมพิวเตอร์ #มัลแวร์ #Malware #Cybersecurity #antivirus #Industroyer #GreyEnergy #EndpointProtection #Ransomware #Industrial

 

About Maylada

Check Also

เมื่อ Downtime ไม่ใช่ทางเลือก: สร้าง Hybrid Infrastructure ที่มั่นคงและยืดหยุ่นด้วย IBM Power, IBM PowerVS และอัจฉริยภาพจาก IBM Concert [Guest Post]

ในยุคที่ทุกวินาทีของธุรกิจหมายถึงโอกาสและรายได้ โครงสร้างพื้นฐานด้านไอที (IT Infrastructure) จึงไม่ใช่เพียงแค่เครื่องมือรองรับการทำงานอีกต่อไป แต่คือ “กระดูกสันหลัง” ขององค์กรที่ต้องทั้งแข็งแกร่งและยืดหยุ่น เมื่อความพร้อมของระบบเชื่อมโยงโดยตรงกับรายได้และความเชื่อมั่นของลูกค้า องค์กรจึงไม่สามารถยอมรับ Downtime ได้อีกต่อไป ความท้าทายสำคัญคือการรักษาความเสถียรของระบบ Mission-Critical ควบคู่ไปกับการรองรับนวัตกรรมใหม่ๆ …

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป