เมื่อวันที่ 13 พฤศจิกายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) เผยว่าสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) และหน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) ได้มีการออกอัปเดตเกี่ยวกับที่ปรึกษาด้านความปลอดภัยทางไซเบอร์ (CSA) #StopRansomware : Royal Ransomware คำแนะนำที่ได้รับการปรับปรุงให้ข้อมูลเพิ่มเติมแก่ผู้ปกป้องเครือข่ายเกี่ยวกับกลยุทธ์ เทคนิค และขั้นตอน (TTP) และตัวบ่งชี้การประนีประนอม (IOC) ที่เกี่ยวข้องกับตัวแปร Royal ransomware การสืบสวนของ FBI ระบุ TTP และ IOC เหล่านี้เมื่อเร็วๆ นี้ในเดือนมิถุนายน 2023 ที่ผ่านมา

การโจมตีของ Royal ransomware ได้แพร่กระจายไปทั่วภาคโครงสร้างพื้นฐานที่สำคัญจำนวนมาก ซึ่งรวมถึงแต่ไม่จำกัดเพียง การผลิต การสื่อสาร การดูแลสุขภาพและการดูแลสุขภาพสาธารณะ (HPH) และการศึกษา

ทั้งนี้ CISA สนับสนุนให้ผู้ดูแลเครือข่ายตรวจสอบ CSA ที่อัปเดต และใช้มาตรการบรรเทาผลกระทบที่รวมไว้ ดู#StopRansomware สำหรับคำแนะนำเพิ่มเติมเกี่ยวกับการป้องกัน การตรวจจับ และการตอบสนองของแรนซัมแวร์ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/11/13/cisa-releases-update-royal-ransomware-advisory

อ้างอิง
1.https://www.cisa.gov/news-events/alerts/2023/11/13/cisa-releases-update-royal-ransomware-advisory

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand