ConnectWise រងការវាយប្រហារច្រវាក់ផ្គត់ផ្គង់ បណ្តាលឱ្យហេគឃ័រចូលលុកលុយគណនី Microsoft 365 ជាង ១៧០ ស្ថាប័ន

ការវាយប្រហារតាមច្រវាក់ផ្គត់ផ្គង់ (Supply-chain attack) ថ្មីមួយបានកើតឡើងលើសេវាកម្ម ConnectWise ដែលបានផ្តល់លទ្ធភាពឱ្យក្រុមហេគឃ័រអាចចូលទៅកាន់បរិស្ថាន Microsoft 365 របស់អតិថិជនយ៉ាងច្រើនកុះករ។

ការលួចប្រើប្រាស់ព័ត៌មានសម្ងាត់កម្មវិធី

យោងតាមព័ត៌មានទទួលបាន ហេគឃ័របានលួច និងប្រើប្រាស់ព័ត៌មានសម្ងាត់ (credentials) របស់កម្មវិធី ConnectWise Cloud Backup។ តាមរយៈព័ត៌មានសម្ងាត់ទាំងនេះ ជនអនាមិកអាចចូលទៅកាន់បរិស្ថាន Microsoft 365 របស់ស្ថាប័នរងគ្រោះយ៉ាងហោចណាស់ចំនួន ១៧៣ ស្ថាប័ន។

វិធីសាស្ត្រវាយប្រហារ និងការរំលងប្រព័ន្ធការពារ

នៅក្នុងដំណើរការវាយប្រហារនេះ ហេគឃ័របានប្រើប្រាស់សិទ្ធិរបស់កម្មវិធី (service principal) ដោយផ្ទាល់។ យុទ្ធវិធីនេះអនុញ្ញាតឱ្យពួកគេអាច៖

• រំលងប្រព័ន្ធផ្ទៀងផ្ទាត់ពហុកត្តា (Multi-Factor Authentication ឬ MFA)
• គេចផុតពីយន្តការត្រួតពិនិត្យសុវត្ថិភាពកម្រិតអ្នកប្រើប្រាស់ (user-level security controls) ធម្មតា

ផលប៉ះពាល់ធ្ងន់ធ្ងរនៃឧប្បត្តិហេតុ

ការវាយប្រហារច្រវាក់ផ្គត់ផ្គង់ទៅលើសេវាកម្ម Backup លើ Cloud នេះ បង្កជាហានិភ័យធ្ងន់ធ្ងរ ដោយសារតែវាផ្តល់សិទ្ធិឱ្យជនអនាមិកអាចចូលពិនិត្យ និងអានទិន្នន័យសំខាន់ៗរបស់ស្ថាប័នរងគ្រោះបានដោយផ្ទាល់ រួមមាន៖

• សារអេឡិចត្រូនិក (Emails)
• ឯកសារដែលផ្ទុកនៅក្នុង OneDrive
• ទិន្នន័យនៅលើ SharePoint
• ព័ត៌មាន និងការសន្ទនាក្នុងប្រព័ន្ធ Teams

ការណែនាំ និងអ្នកដែលត្រូវប្រុងប្រយ័ត្ន

ព្រឹត្តិការណ៍នេះគឺជាការដាស់តឿនដ៏សំខាន់សម្រាប់អ្នកគ្រប់គ្រងប្រព័ន្ធព័ត៌មានវិទ្យា (IT Admins) ក្រុមហ៊ុនផ្តល់សេវាកម្មបច្ចេកវិទ្យា (MSPs) ព្រមទាំងស្ថាប័នទាំងឡាយណាដែលកំពុងប្រើប្រាស់ដំណោះស្រាយ ConnectWise Cloud Backup ភ្ជាប់ជាមួយ Microsoft 365 ឱ្យបង្កើនការយកចិត្តទុកដាក់ និងតាមដានសុវត្ថិភាពប្រព័ន្ធរបស់ខ្លួនជាបន្ទាន់។

ប្រភព: BleepingComputer

អានប្រភពដើម