1. 🔒 Read-Onlyเว็บบอร์ดนี้เป็นคลังกระทู้แบบอ่านอย่างเดียว กระทู้เดิมยังอ่านได้ตามปกติ · เว็บบอร์ดชุมชนใหม่ “สุขสันต์สแควร์” เปิดแล้ว ตั้งกระทู้ ถาม-ตอบ และพูดคุยต่อได้ที่นั่นไปที่ Sukson Square →

FireEye ถูกแฮกขโมยเครื่องมือแฮกของ Red Team, บริษัทปล่อยข้อมูลเพื่อให้ทุกคนป้องกันตัว

Discussion in 'เทคโนโลยี' started by iPokz, Dec 9, 2020.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    FireEye บริษัทความมั่นคงปลอดภัยไซเบอร์ชื่อดังเปิดเผยว่าบริษัทถูกแฮกจนสามารถขโมยเอาเครื่องมือแฮกของ Red Team ในบริษัทที่ปกติมีไว้เพื่อทดสอบความปลอดภัยเครือข่ายให้แก่ลูกค้า แม้ว่าเครื่องมือที่หลุดไปจะไม่มีช่องโหว่ 0-day หรือเทคนิคการแฮกที่ไม่เคยเปิดเผยมาก่อน แต่เครื่องมือเหล่านี้ก็จำลองกระบกวนการแฮกของกลุ่มแฮกเกอร์ที่โจมตีในโลกความเป็นจริง ทางบริษัทปล่อยคอนฟิกไฟร์วอลล์และแอนตี้ไวรัสกว่า 300 รายการเพื่อลดผลกระทบหากคนร้ายนำเครื่องมือเหล่านี้ไปใช้งาน

    คอนฟิกที่ FireEye ปล่อยมา ใช้งานกับ OpenIOC, Yara, Snort, และ ClamAV เพื่อให้องค์กรที่ติดตั้งเครื่องมือเหล่านี้นำไปคอนฟิกใส่อุปกรณ์ของตัวเอง ขณะเดียวกันทาง FireEye ก็นำข้อมูลเหล่านี้ไปใส่ในอุปกรณ์ของตัวเองเพื่ออัพเดตให้ลูกค้า และแจ้งข้อมูลไปยังผู้ผลิตรายอื่นๆ เพื่อให้อัพเดตเช่นเดียวกัน

    ทาง FireEye ระบุว่าการแฮกครั้งนี้อาศัยเทคนิคที่ซับซ้อน และแฮกเกอร์ถูกฝึกมาอย่างดี ชุดเครื่องมือที่ใช้ถูกปรับมาเพื่อแฮก FireEye เฉพาะ

    ที่มา - FireEye

    [​IMG]

    ภาพโดย xusenru

    Topics: FireEyeSecurity
     
    iPokz, Dec 9, 2020
    #1

Share This Page