ไม่ใช่เรื่องแปลกเท่าไรที่กลุ่มแฮ็กเกอร์ที่จ้องโจมตีเป้าหมายเดียวอย่างต่อเนื่องหรือที่เรียกว่า APT จะมีเป้าหมายเป็นผลประโยชน์ทางการเงินเป็นหลัก แต่จะกลายเป็นอีกเรื่องทันทีถ้ากลายเป็นการ “จัดจ้าง” โดยบริษัทอื่นเพื่อสืบความลับของคู่แข่ง
ทาง Cyber Threat Intelligence Lab ของ Bitdefender ค้นพบการโจมตีแบบแทรกซึมที่เล่นงานบริษัทผู้ผลิตวิดีโอและงานสถาปัตยกรรมระดับนานาชาติแห่งหนึ่ง ซึ่งถือเป็นขบวนการโจมตีที่ผ่านการวางแผนมาเป็นอย่างดี
กลุ่มอาชญากรไซเบอร์รายนี้เจาะเข้าระบบบริษัทผ่านปลั๊กอินที่ออกแบบมาเป็นพิเศษสำหรับใช้กับซอฟต์แวร์ Autodesk 3ds Max และเมื่อศึกษาเพิ่มเติมก็พบการเชื่อมต่อไปยังศูนย์ควบคุมสั่งการที่ใช้ทดสอบกับโซลูชั่นความปลอดภัยของบริษัทเหยื่อโดยเฉพาะ
โดย C&C นี้พบว่าตั้งอยู่ในประเทศเกาหลีใต้ อย่างไรก็ตาม ก่อนหน้านี้เรามักเจอกลุ่มแฮ็กเกอร์แบบ APT อย่างเช่น Dark Basin และ Deceptikons (หรืออีกชื่อคือ DeathStalker) ที่มุ่งโจมตีเหยื่อในกลุ่มสถาบันการเงิน แต่ครั้งนี้นับเป็นครั้งแรกที่ถูกว่าจ้างให้โจมตีบริษัทในกลุ่มอสังหาริมทรัพย์ด้วยกัน
ที่มา : THN
