TechTalkThai

สถิติเผยเครื่องมือทดลองเจาะระบบ Cobalt Strike และ Metasploit ถูกใช้โฮสต์เป็นเซิร์ฟเวอร์มัลแวร์มากที่สุดในปี 2020

nattakon January 8, 2021 IT Knowledge, IT Trends and Updates

Recorded Future ได้จัดทำรายงานที่มีสถิติพบว่า กว่า 25% ของเซิร์ฟเวอร์สั่งการของมัลแวร์ในปี 2020 อาศัยเครื่องมือจำลองอย่าง Cobalt Strike และ Metasploit มาทำเป็นเซิร์ฟเวอร์

‘MnuBot’ Banking Trojan ที่ใช้เซิร์ฟเวอร์ MSSQL เป็น C&C

nattakon May 30, 2018 Advanced Threat Protection, Cybersecurity, Threats Update, Web Security

ทีมงานด้านความมั่นคงปลอดภัยของ IBM ได้ค้นพบ Banking Trojan ที่ชื่อว่า MnuBot และ เขียนด้วย Delphi ที่ใช้เทคนิคซับซ้อน โดยใช้การเชื่อมต่อและรับคำสั่งผ่านทาง Microsoft SQL จากภายนอกเพื่อหลีกเลี่ยงการตรวจจับของระบบป้องกันทั่วไป

ผู้โจมตีนิยมใช้เซิร์ฟเวอร์ควบคุม Botnet บน AWS และ Google Cloud มากขึ้น

nattakon January 11, 2018 Advanced Threat Protection, Cybersecurity, IoT & OT Security, IT Knowledge, IT Trends and Updates, Network Security, Threats Update

Spamhaus ผู้ให้บริการโซลูชันป้องกันภัยคุกคามสำหรับอีเมลได้จัดทำรายงานสรุปผลของปี 2017 ที่ผ่านมาพบว่า ตัวควบคุมของ Botnet มีจำนวนเพิ่มขึ้นถึง 32% นอกจากนี้ผู้ร้ายยังนิยมใช้ Cloud เป็นฐานเซิร์ฟเวอร์ควบคุม Botnet กันมากขึ้น