บริษัทผู้ผลิตเหล็กรายใหญ่ที่สุดของอิหร่าน ถูกโจมตีทางไซเบอร์

วันที่รายงาน : 30 มิ.ย.65 [TLP: WHITE]
เรื่อง : บริษัทผู้ผลิตเหล็กรายใหญ่ที่สุดของอิหร่าน ถูกโจมตีทางไซเบอร์
แหล่งข่าว : https://www.hackread.com/iran-largest-steel-producer-hit-by-cyberattack/
วันที่แหล่งข่าวเผยแพร่ : 28 มิ.ย.65

สาระสำคัญ : บริษัท Khouzestan Steel Company (KSC) ซึ่งเป็นบริษัทผู้ผลิตเหล็กรายใหญ่ที่สุดของอิหร่านตกเป็นเหยื่อรายล่าสุดจากการโจมตีทางไซเบอร์เมื่อวันจันทร์ นับว่าเป็นการโจมตีทางไซเบอร์ที่ใหญ่ที่สุดในภาคอุตสาหกรรมของประเทศ
ตามรายงานจาก The Associated Press การโจมตีดังกล่าวทำให้บริษัทต้องหยุดดำเนินการทันที

ทั้งนี้ นาย Amin Ebrahimi ซีอีโอของบริษัทกล่าวว่าบริษัทสามารถหยุดการโจมตีทางไซเบอร์ได้และสามารถหลีกเลี่ยงความเสียหายที่เกิดขึ้นในสายการผลิตเพื่อป้องกันการหยุดชะงักของ supply chain โดยนาย Ebrahimi อ้างว่าเนื่องจาก “เวลาและการ awareness ” ทำให้สามารถขัดขวางการโจมตีครั้งนี้ได้สำเร็จ และกล่าวว่าเว็บไซต์ของพวกเขาจะถูกกู้คืนและกลับมาออนไลน์ได้ในไม่ช้า

จากข้อมูลของ The Associated Press ระบุว่าบริษัทไม่ได้กล่าวหาหรือชี้ว่าเป็นการกระทำของกลุ่มใดกลุ่มหนึ่ง แต่อย่างไรก็ตาม หลังจากการคว่ำบาตรอิหร่านก็ถูกบังคับให้ลดการพึ่งพาชิ้นส่วนนำเข้าซึ่งส่งผลกระทบต่อธุรกิจของตน ซึ่งการโจมตีครั้งนี้ไม่ใช่ครั้งแรกที่กำหนดเป้าหมายไปที่โครงสร้างพื้นฐานที่สำคัญของอิหร่าน โดยเมื่อปีที่แล้ว ระบบจำหน่ายเชื้อเพลิงของประเทศก็ตกเป็นเป้าหมายในการโจมตีทางไซเบอร์ ในอีกเหตุการณ์หนึ่งสถานีรถไฟถูกโจมตีด้วยข้อความแจ้งการเดินรถล่าช้าปลอม และในอีกเหตุการณ์หนึ่ง กล้องวงจรปิดในสถานที่ต่าง ๆ ในอิหร่าน ตกเป็นเป้าหมาย โดยในเอกสารการโจมตีที่บันทึกไว้ก่อนหน้านี้ รัฐบาลอิหร่านกล่าวหาประเทศอิสราเอลและประเทศสหรัฐอเมริกา เป็นผู้กำหนดเป้าหมายในโครงสร้างพื้นฐานของตน

NCERT Infoshare beta version (ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ ศปช.) สกมช.

Loading

Related Posts

กลุ่ม Witchetty APT ใช้ Steganography ในการโจมตีหน่วยงานในตะวันออกกลาง

ทีม Symantec Threat Hunter ของ Broadcom ได้สังเกตเห็นกลุ่มจารกรรมทางไซเบอร์ชื่อ Witchetty ใช้ Steganography เพื่อซ่อนแบ็คดอร์ที่ไม่มีเอกสารในโลโก้ Windows โดยกลุ่มนี้ใช้แบ็คดอร์ในการโจมตีรัฐบาลตะวันออกกลาง

Read more

CISA ออกคำแนะนำในการเปลี่ยนไปใช้ TLP 2.0

Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คู่มือผู้ใช้เพื่อช่วยองค์กรในการเตรียมตัวสำหรับวันที่ 1 พฤศจิกายน 2022 โดยเปลี่ยนจาก Traffic Light Protocol (TLP) เวอร์ชัน 1.0 เป็น TLP 2.0

Read more

ยูเครนจับกุมกลุ่มอาชญากรไซเบอร์เพื่อขายข้อมูลกว่า 30 ล้านบัญชี

หน่วยงานบังคับใช้กฎหมายของยูเครนเปิดเผยว่าได้จับกุมกลุ่มแฮ็คที่ปฏิบัติการจากเมืองลวิฟ โดยได้รับการสนับสนุนจากรัสเซีย ซึ่งกลุ่มนี้ได้ทำการขายบัญชีกว่า 30 ล้านบัญชีที่เป็นของพลเมืองยูเครนและสหภาพยุโรปบน dark web ซึ่งทำกำไรได้ 372,000 ดอลลาร์ (14 ล้าน UAH) โดยผ่านระบบการชำระเงินทางอิเล็กทรอนิกส์ เช่น YooMoney, Qiwi และ WebMoney ที่ผิดกฎหมายในประเทศ

Read more

Erbium มัลแวร์ตัวใหม่ สามารถขโมยรหัสผ่าน ที่แพร่กระจายไปกับโปรแกรมแคร็กเกม

มัลแวร์ใหม่ที่ขโมยข้อมูล ‘Erbium’ กำลังถูกแพร่กระจายไปกับโปรแกรมการโกงสำหรับวิดีโอเกมยอดนิยม เพื่อใช้ขโมยข้อมูลประจำตัวของเหยื่อและ cryptocurrency wallets

Read more

Sophos ออกแพตซ์แก้ไขช่องโหว่ RCE Zero-Day ในไฟร์วอลล์

บริษัทซอฟต์แวร์รักษาความปลอดภัย Sophos ได้ออกแพตช์อัปเดตไฟร์วอลล์ของบริษัท หลังจากที่พบว่าผู้โจมตีใช้ช่องโหว่ Zero-Day อันใหม่นี้เพื่อโจมตีเครือข่ายของลูกค้า ที่หมายเลขช่องโหว่ CVE-2022-3236 (คะแนน CVSS: 9.8) ส่งผลกระทบต่อ Sophos Firewall v19.0 MR1 (19.0.1) และเวอร์ชั่นที่เก่ากว่า ซึ่งช่องโหว่ดังกล่าวเป็นการแทรกโค้ดในพอร์ทัลผู้ใช้งานและส่วนประกอบ Webadmin ที่อาจส่งผลให้เกิดโค้ดจากระยะไกลได้

Read more

OpIran : กลุ่ม Anonymous ประกาศสงครามกับรัฐบาลอิหร่าน จากสาเหตุการเสียชีวิตของ Mahsa Amini

กลุ่มแฮ็กเกอร์ Anonymous เปิดตัวปฏิบัติการ Operation Iran กับ รัฐบาลอิหร่าน เนื่องมาจากการปราบปรามผู้ประท้วงที่เกิดขึ้นอย่างต่อเนื่อง หลังจากการเสียชีวิตของหญิงสาวชาวอิหร่านที่ชื่อ Mahsa Amini

Read more