ทีม Unit 42 ของ Palo Alto Networks พบว่าแฮกเกอร์ที่มีชื่อเรียกว่า BackdoorDiplomacy (หรือ Playful Taurus) ก่อเหตุโจมตีทางไซเบอร์ต่อองค์กรรัฐบาลอิหร่านในช่วงเดือนกรกฎาคมจนถึงปลายเดือนธันวาคม 2022
Unit 42 ได้เฝ้าดูการที่โดเมนของรัฐบาลอิหร่านพยายามเชื่อมต่อไปยังโครงสร้างพื้นฐานมัลแวร์ที่ทาง BackdoorDiplomacy สร้างไว้
BackdoorDiplomacy เป็นกลุ่มแฮกเกอร์ที่เชื่อกันว่ามาจากจีน โดยมีอีกหลายชื่อ อาทิ APT15, KeChang, NICKEL, และ Vixen Panda ที่ผ่านมามีประวัติปฏิบัติการโจมตีทางไซเบอร์แบบฝังตัวต่อรัฐบาลในทวีปอเมริกา แอฟริกา และตะวันออกกลาง ตั้งแต่ปี 2010 เป็นต้นมา
สำหรับการโจมตีล่าสุดนั้น Unit 42 พบการใช้ Backdoor (ช่องทางลัดเข้าไปยังระบบเป้าหมาย) ในการโจมตีหน่วยงานรัฐบาลในอิหร่าน
โดยจากการติดตามดู 4 องค์กรอิหร่าน อาทิ กระทรวงการต่างประเทศ และองค์กรทรัพยากรธรมชาติ พบว่า ทั้ง 2 องค์กรนี้ได้พยายามเชื่อมต่อไปยังเซิร์ฟเวอร์ที่เป็นฐานโจมตี (C2) ของ BackdoorDiplomacy
Unit 42 ชี้ว่าพฤติกรรมดังกล่าวของโดเมนของทั้ง 2 หน่วยงานบ่งชี้ว่า BackdoorDiplomacy อาจเข้าแฮกทั้ง 2 องค์กรได้เป็นผลสำเร็จแล้ว
อ้างอิง thehackernews
——————————————————————————————————————————————————————–
ที่มา : เเบไต๋ / วันที่เผยเเพร่ 19 ม.ค. 2566
Link : https://www.beartai.com/news/itnews/1198570
