แฮกเกอร์ใช้ Maze Ransomware โจมตี LG Electronics ขโมยข้อมูล

Maze ransomware ยังคงโจมตีอย่างต่อเนื่องเมื่อเดือนเมษายน 2563 บริษัท Cognizant ได้โดน ransomware จากในข่าว Cognizant ยืนยันตกเป็นเหยื่อ Maze ransomware แล้ว และเมื่อต้นเดือนกรกฏาคม ที่ผ่านมา แฮกเกอร์ประกาศจะโจมตี LG Electronics ยักษ์ใหญ่ด้านเทคโนโลยีของเกาหลีใต้ ซึ่งแฮกเกอร์ได้ระบุว่าพวกเขาได้เข้ารหัสและเข้าถึงข้อมูลที่เป็นกรรมสิทธิ์ของ LG ซึ่งเกี่ยวข้องกับบริษัทที่อยู่ในสหรัฐอเมริกา ซึ่งเป็นนัยยะสำคัญสำหรับ LG โดยเฉพาะอย่างยิ่งบริษัทด้านเทคโนโลยีของสหรัฐฯที่กำลังเผชิญกับแรงกดดันในการแข่งขันกับจีน

เพื่อเป็นการพิสูจน์สิ่งที่แฮกได้ ทางผู้โจมตีได้ปล่อยหน้าจอสกรีนช็อตออกมา 3 ภาพ
1. ภาพแรกนั้นประกอบด้วยไฟล์เฟิร์มแวร์หรืออัปเดตซอฟต์แวร์ที่ LG ใช้สำหรับผลิตภัณฑ์ฮาร์ดแวร์ที่โดยอนุมานได้ว่าไฟล์ที่มีนามสกุล KDZ นั้นเป็นรูปแบบที่ LG ใช้ในขั้นตอนการพัฒนา

นอกจากนั้นที่ ไฟล์ทั้งหมดมี“ ATT_US” อยู่ในชื่อ บอกเป็นนัยได้ว่าไฟล์เหล่านี้อาจเป็นของ AT&T

2. ภาพที่สองแสดงไฟล์ Python ที่แฮกเกอร์ได้กล่าวถึงจำนวนที่เก็บข้อมูลมูลค่า 40 GB ที่พัฒนาสำหรับบริษัทในสหรัฐอเมริกา

3. ภาพที่สามดูเหมือนจะเป็นรหัสที่ตัดตอนมาจากไฟล์ชื่อ“fn_Email.py” และแม้ว่ารายละเอียดจะไม่ชัดเจน คำอธิบายของไฟล์ที่ตามมาด้วยที่อยู่อีเมลที่ถูกเซ็นเซอร์ แสดงว่าเกี่ยวข้องกับการส่งต่ออีเมล

บทสรุป ของข้อมูลที่รั่วไหลออกมาและเกิดขึ้นได้อย่างไรนั้นไม่ชัดเจน แต่เหตุการณ์นี้ก็น่าจะเพียงพอที่จะทำให้ LG กังวลและเริ่มทำงานในโหมดบรรเทาผลกระทบ อย่างไรก็ตามครั้งนี้ไม่ใช่ครั้งแรกที่ LG Electronics ได้รับผลกระทบจากแรนซัมแวร์ ยักษ์ใหญ่ทางเทคโนโลยีนี้เคยเป็นหนึ่งในเหยื่อของ WannaCry ransomware ในปี 2560

ที่มา:https://www.hackread.com/maze-ransomware-operators-hack-lg-electronics-steal-data/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบการโจมตีช่องโหว่ RCE ใน WordPress หลังถูกนำไปใช้โจมตีจริง เร่งผู้ดูแลระบบอัปเดตแพตช์
พบการโจมตีช่องโหว่RCE ใน WordPress ที่เปิดโอกาสให้ผู้โจมตีสั่งรันโค้ดจากระยะไกลได้ WordPress ออกแพตช์แก้ไขแล้วในเวอร์ชัน 7.1.4 โดยตรวจพบและบล็อกความพยายามโจมตีมากกว่า 13,000 ครั้งใน...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
แฮกเกอร์โจมตีระบบทำความเย็นฝรั่งเศส เสี่ยงกระทบคลังเลือดสำรอง
เกิดเหตุโจมตีทางไซเบอร์ต่อระบบควบคุมความเย็นจัดเก็บเลือดในฝรั่งเศส กระทบ 3 แห่ง แฮกเกอร์ปรับเปลี่ยนค่าอุณหภูมิและระบบละลายน้ำแข็งจากระยะไกล EFS ตรวจพบความผิดปกติและเร่งเคลื่อนย้ายผลิตภัณฑ์โลหิตไปยังพื้นที่ปลอดภัย ความเสี่ยงของการโจมตีระบบ OT ที่อาจส่งผลกระทบต่อชีวิตและความปลอดภัยของประชาชน
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
แฮกเกอร์ปลอมสัมภาษณ์งาน หลอกติดตั้งมัลแวร์ ขโมยคริปโตมูลค่า 6.3 พันล้านดอลลาร์
แฮกเกอร์ใช้กลลวงปลอมเป็น Recruiter สัมภาษณ์งานหลอกติดตั้งมัลแวร์ หลอกพนักงาน ดาวน์โหลดมัลแวร์ ก่อนขโมย Credentials และเจาะระบบ Wallet Infrastructure...
อ่านต่อ >
Scroll to Top