สวัสดีครับ ก็มาแข่งขันก็ชิวๆกราบผม สุเมธ
จิตภักดี วารีดําเนินรายการนะครับ episode นี้ episode ของ chill
chill security นะครับ วันนี้จะเสนอนําหัวข้อ nameing
every and why it mater to your security team นะครับ
อันนี้จะเป็น บทความมาจากทางฝั่งของ cloud
strike นะครับ ก็พอดแคสต์นี่เป็น การสรุปอีกทีนึงนะครับ
ก่อนอื่นต้อง เอ่อ เกริ่นนําก่อนนะครับว่าตัวของบทความนี้เนี่ยจะเกี่ยวข้องกับเรื่องของการตั้งชื่อกลุ่มแฮกเกอร์ว่าที่มาที่ไปมันเป็นอย่างไรนะครับ
แล้วเราก็มาทําความเข้าใจกันว่า อ๋อ
ทําไมถึงตั้งชื่อแบบเหมือนกันนะครับ ซึ่งจริงจริงแล้วต้องบอกว่าแต่ละ
แต่ละที่ก็จะอาจจะมีการตั้งที่แตกต่างกัน เช่นตัวของทางฝั่งข่าวสไลด์ก็อาจจะตั้งแบบนึง
กูเกิลก็จะตั้งแบบนึงทางฝั่งของแมกกาฟี่อะไรเอ่ย มันก็อาจจะตั้งอีกแบบนึงก็ได้นะครับ
แต่สําคัญหัวใจหลักของมันเนี่ย คือการที่เข้าใจถึงกลุ่มพายุครรภ์นั้นนั้น
แล้วก็สามารถที่จะเอ่อกรุ๊ปปิ้งตัวของการดําเนินงานการโจมตีของกลุ่มเหล่านี้ได้นั่นเอง ไม่ว่าจะเป็นฝั่งของโคซี่
แบร์ฟินเซเว่น ไทม์มิ่งคิท เช่น
หรืออื่นอื่นเอานะครับ ซึ่งการทั้งตั้งชื่อทั้งหมดในส่วนนี้เนี่ยมันไม่ได้เป็น
การตั้งแบบสุ่มแต่อย่างใดนะครับ เป็นการตั้งชื่อกลุ่ม เออ
ผู้โจมตีเนี่ยก็คือเทรแอคเตอร์เนี่ยให้เหมาะสมเป็นไปตามตัวของพฤติกรรม และก็ตัวของเทคนิคต่างต่างนะครับ
เอิ่ม ซึ่งจะทําให้ตัวของการสื่อสารตัวชื่อกลุ่มนี้
หรือกลุ่มคาแรคเตอร์นี้เนี่ยมันง่ายมากขึ้นนั่นเองนะครับ ทีนี้เรามาคุยกันเรื่องของตัวเหตุผลที่ต้องตั้งชื่อกลุ่มก่อนนะครับ
การตั้งชื่อกลุ่มเนี่ยจะทําให้สามารถ ดําเนินการได้อย่างตามนี้นะครับ
ก็คือหนึ่งเลย คือติดตามพฤติกรรมที่ต่อเนื่องของกลุ่มนั้นนั้นได้นะครับ
เพราะว่า พอเราตั้งชื่อกลุ่มแล้วเนี่ย พอ
พฤติกรรมของกลุ่มนั้นทําแบบเดิมหรือ เรารู้ว่าผู้กระทําความผิดประมาณไหนก็สามารถ
tracking ได้นะครับ แผ่นที่2 คือเรื่องของวิเคราะห์เทคนิค p d
p นะครับ tactic technic posier ของตัวก ลุ่ม 7 record
นั้นนั่นเองนะครับ ซึ่ง พอเรา รู้ว่า วิธีการ โจมตี ของกลุ่ม เท
เร เตอร์ นั้น นั้นว่า ทําอะ ไรบ้าง เคยทํา อะไร มาบ้าง
นะ ครับ ดังนั้ นเนี่ย พอเวลา ไม่เกิด เหตุการ ณ ์ โจมตี ใหม่
เกิดขึ้น นะ ครับ จากก ลุ่ม กลุ่มนั้น เออ ถ้าเรา อยู่ใน สเตท
ที่ เป็น เรื่องของ อิน นิ เชื่อ ไร้ เงี้ย ก็ อาจจะ พอเดา ได้ว่า
เออโพสต์ อิค โพ เรชั่น เค้า อาจจะ ทําอะไร ต่อ บ้าง นั่นเอง
นะ ครับ เพราะรัฐบาลก็เป็นเรื่องของประเมินความเ4ยง
และก็ความ3ารถในการโจมตีองค์กรครับว่ากลุ่มกลุ่มนี้มักจะโจมตีแบบไหนเน้นการโจมตีไปในเชิงของตัว objective คือการขโมยข้อมูล
หรือเป็นแค่การ runsomaware หรืออย่างไรนะครับ
แล้วก็เรื่องของการสื่อสารกับคนในทีมก็จะทําได้ง่ายขึ้น เพราะว่าเราพอเรามีชื่อแล้วเนี่ยตัวของแต่ละคน
แต่ละทีมจะรู้จะเข้าใจว่า อ๋อ โอเค กลุ่มนี้หรอ
มันน่าจะต้องทําอะไรบ้างนะครับ 1234
นะครับ ทีนี้จากตัวของทางฝั่งของ cloud strike เองครับ เค้าก็ได้
ยกตัวอย่างการจัดตั้งชื่อของทาง cloud strike เองนะครับ
เป็นการเรียกแยกแยะกลุ่มนะครับ ตามแรงจูงใจ หรือก็คือ motivation
นะครับ ยกตัวอย่างเช่นนะครับ ถ้าเป็นตัวของ เออ มีคําว่า
spinder นะครับ ก็จะเป็นกลุ่มแฮกเกอร์เชิงพาณิชย์
มุ่งหารายได้นะครับ ยกตัวอย่างเช่น คาร์บอน spinder
หรือก็คือฟินเซเว่น ถ้าเป็นตัวของแบร์นะครับ
ก็จะเป็นกลุ่มสนับสนุนโดยรัฐเอ่อรัฐบาลรัสเซียนะครับ หรือก็คือโคซี่แบร์
หรือก็คือเอบีดี 29 นะครับ ถ้าเป็นตัวของแพนด้าก็คือกลุ่มที่มีถิ่นฐานในจีนนะครับ
หรือก็คืออย่าง ยกตัวอย่างเช่น วิกเก็ตแพนด้านะครับ
ถ้าเป็นคิทเทนนะครับ ก็จะเป็นกลุ่มจากอิหร่านนะครับ
อย่างเช่น charming kitten นะครับ ถ้าเป็นตัวของแจ็คเกิ้ลนะครับ
จะเป็นกลุ่ม hacktivis หรือกลุ่มที่ไม่ทราบแรงจูงใจที่แน่ชัดนะครับ
ยกตัวอย่างเช่น ทางฝั่งของ นะครับ
ซึ่งในจุดเด่นในส่วนนี้เนี่ย พอเราเห็นชื่อปึ๊บเราจะทําให้สามารถคาดเดาได้ทันทีว่าเกี่ยวข้องกับส่วนไหนประเทศไหนนะครับ
แล้วก็น่าจะมีพฤติกรรมอย่างไรต่อนะครับ ทีนี้เนี่ยในส่วนของตัวทางฝั่งข่าวซอยเองเนี่ยเค้าไม่ได้ดูแค่ตัวของชื่อ
ไฟล์หรือตัวของไอพีเท่านั้นนะครับ เค้ายังรวมถึงเรื่องของการดูข้อมูลพาร์ทอื่นอื่นที่เทรคเตอร์เคยใช้งานมาด้วย
ไม่ว่าจะเป็นตัวของตัวอย่างมัลแวร์ โดเมนคอมมานด์ของโทเซิร์ฟเวอร์เลยก็คือซีทูนะครับ
เทคนิคการบุกรุกนะครับก็คือเอ็มไอทีเอสแท็กนะครับ เวลาที่ใช้นะครับว่าโจมตีจะเป็นช่วงไหน
เวลาโจมตีเป็นประมาณไหนแล้วก็ภาษาหรือภูมิค่าของเป้าหมายต่างต่างทั้งหมด ในส่วนนี้จะเป็นเรื่องของแอคทิวิตี้คลัสเตอร์นะครับ
พอเสร็จแล้วเราก็จะแยกแยะหรือว่าบอกได้นะครับว่าตัวของกลุ่มแต่ละกลุ่มมีพฤติกรรมเป็นแบบไหน เน้นโจมตีไปด้านไหนและเป้าหมายหรือจุดประสงค์ของการโจมตีเป็นอย่างไร
และ เจอดิเทคเรื่องของพฤติกรรม
การโจมตีของกลุ่มเหล่านี้จะดีเทคอย่างไรได้บ้าง จากเครื่องมือที่เค้ามักจะใช้นั่นเองนะครับ
การตั้งชื่อเนี่ยจะช่วยให้ระบบทํางานได้อย่างมีประสิทธิภาพมากขึ้น ทํางานเป็นทีมมากขึ้นนะครับ
ไม่ใช่แค่รู้ว่าโดนมัลแวร์ แต่รู้ว่าใครเป็นโจมตีนะครับ
ไปใครเป็นคนโจมตี ทําให้นําไปสู่เรื่องของ
การตอบโต้ที่ตรงจุดนะครับ และก็รวมถึงเรื่องของการวางแผนป้องกันเชิงรุกหากรู้ว่าตัวของฟินเซเว่นนะครับ
ใช้เอกซ์เซลแมโครฟิชชิ่งนะครับ แล้วก็เน้นโจมตีไปที่ตัวของไฟแนนเชียลนะครับ
เราก็จะรู้ว่า อ๋อ โอเค ถ้าเราเป็นไฟแนนเชียลอะเรา
น่าจะตกเป็นหนึ่งในเป้าหมายของทางฟินเซเว่น เราก็
การเตรียมเรื่องของวิธีการป้องกันเพิ่มเติมกับตัวของว่า ฟินเซเว่น
ใช้วิธีการโจมตีเป็นแบบไหนนะครับ แล้วก็อีกอย่างนึงคือเรื่องของแชร์ข้อมูลที่ค่อนข้างง่ายนะครับ
อย่างที่แจ้งไป พอเราตั้งชื่อขึ้นมาแล้วก็ชื่อเนี่ย
มันมีความสมเหตุสมผลในเรื่องของพื้นฐานของ ข้อมูลที่เกี่ยวข้องเนี่ย
มันจะทําให้เวลาการคุยกับทางฝั่งของทีมงานเองก็จะง่ายมากขึ้นนะครับ เข้าใจตรงกันทั้งองค์กรนะครับ
ดังนั้นจากสรุปทั้งหมดทั้งมวลของตัวบทความของทางฝั่ง cloud flight นะที่ว่า naming
aversaly and why it matters to your security team
เนี่ยก็สรุปได้ประมาณนี้นะฮะว่าถ้าเรา growthing ตัวของ tracker
ได้นะครับ เราจะสามารถเข้าใจถึงพฤติกรรมบางส่วนได้และรวมถึงเรื่องของเครื่องมือที่ใช้นะครับว่ามีอะไรบ้าง
แล้วก็จะได้ช่วยวางแผนในการป้องกันเพิ่มเติมได้นั่นเอง นะครับ โอเคก็ประมาณนี้นะครับ
สําหรับ evisode นี้นะครับ ขอบคุณทุกท่าน
สวัสดีสําหรับพบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ