มีนักวิจัยด้านความปลอดภัยทางไซเบอร์ออกมาเตือนว่ามีกลุ่มแฮ็กเกอร์ที่เคยแผลงฤทธิ์จนโดนปราบปรามไปก่อนหน้านี้ กลับมาพลิกโฉมเปลี่ยนชื่อใหม่เพื่อหลบเลี่ยงการตรวจจับ พร้อมทั้งโจมตีด้วยแรนซั่มแวร์ตามโรงเรียน โรงพยาบาล และโครงสร้างพื้นฐานที่สำคัญทั้งในสหรัฐฯ และแคนาดา
แก๊งนี้ที่ใช้ชื่อว่า Sabbath ในปัจจุบัน เคยเป็นที่รู้จักครั้งแรกเมื่อเดือนตุลาคมที่ผ่านมา ตอนนั้นได้แฮ็กข้อมูลจากโรงเรียนประจำเขตเอาออกมาเผยแพร่ในสาธารณะ ทั้งบน Reddit และบัญชีทวิตเตอร์ชื่อ @54BB47h ที่ตอนนี้โดนแบนไปแล้ว
ครั้งนี้นักวิจัยจากทาง Mandiant ได้เขียนบล็อกระบุว่า กลุ่มดังกล่าวได้หันมารีดเงินค่าไถ่มูลค่าหลายล้านดอลลาร์สหรัฐฯ ด้วยการโจมตีผ่านแรนซั่มแวร์ แถมยังเมลข่มขู่ไปทางเจ้าหน้าที่ ผู้ปกครอง ไปจนถึงตัวนักเรียนเองเพื่อกดดันโรงเรียนอีกทาง
นอกจากนี้ยังตั้งข้อสังเกตว่า เว็บพอทัลที่กลุ่มนี้ใช้ในการเผยแพร่ข้อมูลประจานสาธารณะ รวมถึงเว็บบล็อกที่อัพขึ้นมาครั้งแรกเมื่อตุลาคม หน้าตาเหมือนกับของกลุ่ม Arcane ที่ออกมาเมื่อเดือนมิถุนายน 2021 ด้วย ไม่ว่าจะเป็นลักษณะข้อความ ธีมสี และโลโก้
อ่านเพิ่มเติมที่นี่ – ITPro
