เกิดอะไรขึ้นในการโจมตีของ MetaEncryptor ต่อ ST Engineering

กลุ่ม ransomware ที่เรียกตัวเองว่า MetaEncryptor อ้างว่าได้โจมตี ST Engineering บริษัทวิศวกรรมและเทคโนโลยีในสิงคโปร์ที่มีความเชื่อมโยงกับภาคการป้องกันประเทศและอวกาศ ตามรายงานจาก DeXpose กลุ่มดังกล่าวข่มขู่จะเปิดเผยข้อมูลอ่อนไหวที่เกี่ยวข้องกับบริษัทเว้นแต่จะได้รับสิ่งที่ต้องการ ตามปกติของการอ้างสิทธิ์เหล่านี้ รายละเอียดทั้งหมดเกี่ยวกับข้อมูลที่ถูกเข้าถึง วิธีที่ผู้โจมตีเจาะระบบเข้ามา และขอบเขตของการเปิดเผยข้อมูล ยังไม่ได้รับการยืนยันโดยอิสระ

สิ่งที่ชัดเจนคือรูปแบบ: ผู้ปฏิบัติการ ransomware ระบุองค์กรที่มีมูลค่าสูง เข้ารหัสหรือขโมยข้อมูล จากนั้นใช้การข่มขู่เปิดเผยข้อมูลต่อสาธารณะเป็นเครื่องมือต่อรอง โมเดลการรีดไถสองชั้นนี้กลายเป็นแนวทางปฏิบัติมาตรฐานในหมู่กลุ่ม ransomware หลายปีที่ผ่านมา และนี่คือเหตุผลว่าทำไมเหตุการณ์เช่นนี้จึงสมควรได้รับความสนใจแม้ยังไม่รู้รายละเอียดทางเทคนิคทั้งหมดก็ตาม

ทำไมการโจมตีด้วย Ransomware ต่อโครงสร้างพื้นฐานสำคัญจึงเกิดขึ้นซ้ำแล้วซ้ำเล่า

การโจมตีด้วย ransomware ต่อผู้จัดหาโครงสร้างพื้นฐานสำคัญอย่าง ST Engineering ไม่ใช่เหตุการณ์ที่เกิดขึ้นโดดเดี่ยว แต่เป็นส่วนหนึ่งของแนวโน้มกว้างๆ บริษัทที่สร้างหรือบำรุงรักษาระบบป้องกันประเทศ เครือข่ายคมนาคม โครงข่ายพลังงาน และบริการจำเป็นอื่นๆ เป็นเป้าหมายที่น่าดึงดูดด้วยหลายเหตุผล

ประการแรก องค์กรเหล่านี้มักถือครองข้อมูลที่มีมูลค่าเกินกว่าค่าไถ่ทั่วไปมาก เช่น แบบวิศวกรรม สัญญารัฐบาล รายละเอียดห่วงโซ่อุปทาน และบันทึกบุคลากร ประการที่สอง ความเสี่ยงในการปฏิบัติงานสูงกว่า ผู้รับเหมาที่สนับสนุนโครงการป้องกันประเทศหรือโครงสร้างพื้นฐานไม่สามารถหยุดดำเนินการเป็นเวลานานได้ ซึ่งเพิ่มแรงกดดันให้จ่ายค่าไถ่อย่างรวดเร็วแทนที่จะกู้คืนจากข้อมูลสำรอง ประการที่สาม กลุ่มบริษัทวิศวกรรมและป้องกันประเทศขนาดใหญ่มักมีสภาพแวดล้อมไอทีที่กว้างขวาง บริษัทย่อย และผู้จำหน่ายภายนอก ซึ่งทั้งหมดนี้ขยายพื้นที่การโจมตีที่อาจเกิดขึ้นได้

กลุ่ม ransomware รู้ดี การกำหนดเป้าหมายผู้จัดหาที่เชื่อมโยงกับโครงสร้างพื้นฐานสำคัญมักหมายถึงค่าไถ่ที่มากขึ้นและพาดหัวข่าวที่ดังขึ้น ซึ่งทั้งสองอย่างตอบสนองแรงจูงใจของผู้โจมตี นี่คือเหตุผลที่หน่วยงานความมั่นคงทั่วโลกชี้ซ้ำแล้วซ้ำเล่าว่าผู้ดำเนินการโครงสร้างพื้นฐานสำคัญต้องมีเกราะป้องกันที่เข้มแข็งขึ้น ไม่ใช่เพราะพวกเขาประมาทเป็นพิเศษ แต่เพราะพวกเขาเผชิญกับผลกระทบที่เกินกว่าผลกำไรขาดทุนของบริษัทเพียงแห่งเดียวโดยเฉพาะ

VPN ทำอะไรได้ (และไม่ได้) กับ Ransomware

เมื่อข่าวการละเมิดเช่นนี้แพร่กระจาย ผู้คนมักถามว่า VPN จะป้องกันได้หรือไม่ คำตอบที่ตรงไปตรงมาคือไม่ อย่างน้อยก็ไม่ใช่ด้วยตัวมันเอง VPN เข้ารหัสการรับส่งอินเทอร์เน็ตของคุณและสามารถปกปิดที่อยู่ IP ซึ่งมีประโยชน์สำหรับการปกป้องความเป็นส่วนตัวบนเครือข่ายสาธารณะหรือป้องกันการสอดแนมทั่วไป แต่การโจมตีด้วย ransomware ต่อองค์กรอย่าง ST Engineering มักเกี่ยวข้องกับสิ่งที่มากกว่าการดักจับการรับส่งข้อมูล: มักมาจากอีเมลฟิชชิง ข้อมูลประจำตัวที่ถูกขโมย ซอฟต์แวร์ที่ไม่ได้รับการอัปเดต หรือการเข้าถึงผ่านบุคคลที่สามที่ถูกบุกรุก

ตามที่อธิบายไว้ใน สิ่งที่ VPN ปกป้องจริง ๆ (และสิ่งที่ไม่ได้ปกป้อง) VPN ไม่ได้หยุดมัลแวร์ไม่ให้ทำงานเมื่อมันอยู่ในอุปกรณ์แล้ว ไม่ได้ป้องกันพนักงานจากการคลิกลิงก์ที่เป็นอันตราย และไม่ได้ปกป้องข้อมูลที่ถูกขโมยไปแล้วโดยผู้โจมตีที่เข้ามาผ่านช่องทางอื่น การละเมิดระดับองค์กรเช่นนี้ต้องใช้การป้องกันระดับองค์กร: การตรวจจับปลายทาง การแบ่งส่วนเครือข่าย การฝึกอบรมพนักงาน และการจัดการแพตช์อย่างเคร่งครัด VPN เป็นเพียงชิ้นส่วนเล็กๆ ชิ้นหนึ่งของปริศนาความปลอดภัยที่ใหญ่กว่ามาก ไม่ใช่สิ่งทดแทน

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ: การลดความเสี่ยงในภาคส่วนอ่อนไหว

หากคุณทำงานในด้านการป้องกันประเทศ วิศวกรรม พลังงาน หรือภาคส่วนใดก็ตามที่เชื่อมโยงกับโครงสร้างพื้นฐานสำคัญ เหตุการณ์นี้คือเครื่องเตือนใจว่าการโจมตีด้วย ransomware ต่อผู้จัดหาโครงสร้างพื้นฐานสำคัญเป็นความเสี่ยงที่เกิดขึ้นอย่างต่อเนื่องและเพิ่มขึ้น ไม่ใช่เรื่องผิดปกติที่หาได้ยาก องค์กรที่มีแนวโน้มถูกกำหนดเป้าหมายมากที่สุดคือองค์กรที่สูญเสียมากที่สุดหากข้อมูลรั่วไหลหรือการดำเนินงานหยุดชะงัก

สำหรับผู้เชี่ยวชาญในอุตสาหกรรมเหล่านี้ การตอบสนองเชิงปฏิบัติไม่ใช่ความตื่นตระหนก แต่คือความปลอดภัยแบบหลายชั้น นั่นหมายถึงการมอง VPN ของคุณเป็นหนึ่งในหลายเครื่องมือ ไม่ใช่เกราะที่สมบูรณ์ หมายถึงความระมัดระวังเป็นพิเศษกับลิงก์และไฟล์แนบในอีเมล เนื่องจากฟิชชิงยังคงเป็นหนึ่งในจุดเริ่มต้นที่พบบ่อยที่สุดของ ransomware หมายถึงการอัปเดตซอฟต์แวร์และระบบให้ทันสมัยอยู่เสมอ เนื่องจากช่องโหว่ที่ไม่ได้รับการแพตช์ถูกใช้ประโยชน์โดยผู้ปฏิบัติการ ransomware เป็นประจำ และหมายถึงการเข้าใจว่าหากนายจ้างของคุณจัดการกับข้อมูลสัญญาอ่อนไหวหรือข้อมูลที่เกี่ยวข้องกับโครงสร้างพื้นฐาน ท่าทีความปลอดภัยของผู้จำหน่ายและผู้รับเหมาช่วงทุกคนในห่วงโซ่นั้นมีความสำคัญ ไม่ใช่แค่ของคุณเอง

ข้อคิดสำคัญ

  • การโจมตีด้วย ransomware ต่อผู้จัดหาโครงสร้างพื้นฐานสำคัญเกิดขึ้นบ่อยขึ้นเรื่อยๆ เพราะเดิมพันและค่าไถ่สำหรับผู้โจมตีสูงกว่า
  • VPN ปกป้องการเชื่อมต่อของคุณ ไม่ใช่ปลายทาง ข้อมูลประจำตัว หรือระบบหลังบ้านขององค์กร
  • การต้านทานฟิชชิง การแพตช์ และการควบคุมการเข้าถึงป้องกัน ransomware ได้มากกว่าเครื่องมือความเป็นส่วนตัวใดๆ เพียงชิ้นเดียว
  • หากคุณทำงานในภาคส่วนอ่อนไหว ให้ปฏิบัติต่อความปลอดภัยเป็นแนวปฏิบัติแบบหลายชั้น และติดตามข้อมูลว่าเครื่องมืออย่าง VPN เข้ามาเติมเต็มภาพนั้นอย่างไรแทนที่จะแทนที่มัน

ในขณะที่รายละเอียดเกี่ยวกับการอ้างสิทธิ์ของ MetaEncryptor ต่อ ST Engineering ยังคงปรากฏออกมาเรื่อยๆ บทเรียนกว้างๆ ยังคงยืนหยัดไม่ว่าผลลัพธ์จะเป็นอย่างไร: ผู้จัดหาโครงสร้างพื้นฐานสำคัญต้องการกลยุทธ์การป้องกันที่สร้างขึ้นสำหรับความเสี่ยงระดับองค์กร และบุคคลทั่วไปควรเข้าใจอย่างถ่องแท้ว่าเครื่องมือความเป็นส่วนตัวของตนเองทำอะไรได้และไม่ได้อะไร