แจ้งเตือนกรณีการโจมตีทางไซเบอร์ต่อรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้
-
แจ้งเตือนกรณีการโจมตีทางไซเบอร์ต่อรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้
ภัยคุกคามขั้นสูงแบบถาวร Advanced Persistent Threat (APT) ที่ต้องสงสัยว่ากลุ่ม Stately Taurus มีส่วนร่วมทำการเข้าถึงทางไซเบอร์เพื่อดำเนินการสอดแนมข้อมูลโดยมีเป้าหมายในการโจมตีรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้ การทำการเข้าถึงนี้ได้เกิดขึ้นตั้งแต่ไตรมาสที่สองของปี 2021 ถึงไตรมาสที่สามของปี 2023 จากการสังเกตและการวิเคราะห์ของ Unit42 พบว่าผู้โจมตีได้รวบรวมและส่งข้อมูลที่มีความลับและประเภทข้อมูลอื่นๆ จากเครือข่ายที่ถูกบุกรุกในระหว่างการสืบสวนเกี่ยวกับสภาพแวดล้อมที่ถูกบุกรุกของรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้ Unit 42 ได้ระบุกลุ่มกิจกรรมเหล่านี้ว่าเป็น CL-STA-0044 และเป็นไปได้ว่าผู้โจมตีคือกลุ่ม Stateley Taurus (เป็นที่รู้จักในชื่อ Mustang Panda, BRONZE PRESIDENT, TA416, RedDelta, หรือ Earth Preta) ซึ่งเป็นกลุ่มที่อาจจะมีความเกี่ยวข้องกับรัฐบาลประเทศจีน
ทั้งนี้ แนะนำให้ผู้ใช้งานและผู้ดูแลระบบปฏิบัติตามคำแนะนำเบื้องต้น สามารถดูรายละเอียดเพิ่มเติมได้ที่ https://unit42.paloaltonetworks.com/stately-taurus-attacks-se-asian-government/อ้างอิง
สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND
