Fancy Bear แฮกบริษัทโลจิสติกส์เพื่อติดตามความช่วยเหลือทางทหารที่ส่งไปยังยูเครน Fancy Bear หรือ APT28 ซึ่งเป็นกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซีย ได้ทำการเจาะระบบของบริษัทโลจิสติกส์ในประเทศตะวันตกและ NATO เพื่อติดตาม ความช่วยเหลือทางทหารที่ถูกส่งไปยังยูเครน 🔍 รายละเอียดสำคัญเกี่ยวกับการโจมตีของ Fancy Bear ✅ Fancy Bear เริ่มโจมตีองค์กรโลจิสติกส์ตั้งแต่ปี 2022 - เป้าหมายคือ ติดตามความช่วยเหลือทางทหารที่ถูกส่งไปยังยูเครน ✅ กลุ่มแฮกเกอร์มุ่งเป้าไปที่บริษัทโลจิสติกส์, เทคโนโลยี และหน่วยงานรัฐบาล - ครอบคลุม ทุกโหมดการขนส่ง เช่น ทางอากาศ, ทางทะเล และทางรถไฟ ✅ CCTV ที่จุดผ่านแดนถูกตรวจสอบเพื่อดูการเคลื่อนย้ายของกองกำลังและอาวุธ - ช่วยให้ แฮกเกอร์สามารถติดตามเส้นทางการขนส่งได้อย่างแม่นยำ ✅ ใช้เทคนิค Credential Stuffing และ Brute-force Attack เพื่อเข้าถึงระบบ - รวมถึง การโจมตีผ่าน Spearphishing และช่องโหว่ของซอฟต์แวร์ ✅ ช่องโหว่ที่ถูกใช้ ได้แก่ CVE-2023-23397 ซึ่งส่งผลกระทบต่อ Microsoft Exchange, Roundcube Webmail และ WinRAR - นอกจากนี้ ยังมีการเจาะระบบ VPN และฐานข้อมูล SQL ที่มีช่องโหว่ https://www.techradar.com/pro/security/russian-gru-cracks-open-logistic-companies-to-spy-on-ukranian-military-aid