รายการนะครับ เอ๊ะ ตอนนี้มีส่วนของโพรินซิกเดย์นะครับ
วันนี้จะพูดถึงเรื่องของช็อตเดอร์ลิ้งค์ นวัตกรรมใหม่ของแฮกเกอร์รัสเซีย
นะครับ จริงจริงแล้วตัวของชาร์โด้ลิงค์ที่คุณจะพูดวันนี้นะครับ
อาจจะไม่ได้เป็นหัวข้อใหม่มากนะครับ เพราะว่าจริงจริงแล้วตัวของ
insident เออ แล้วก็ตัวของการใช้งานตัวของแชรอลลิงค์นี้เนี่ย
ทาง microsoft มีการเปิดเผยมาตั้งแต่ช่วงกุมภาพันธ์
2025 ที่ผ่านมา นะครับ ดังนั้นเนี่ย อาจจะไม่ได้ใหม่มาก
แต่ก็เช่นเดียวกัน อาจจะมีหลายหลายคน
อาจจะไม่เคยได้ยินมาก่อนนะครับ ก่อนอื่นต้องทําความเข้าใจก่อนครับว่า
charder link คืออะไรนะครับ sharder link
เนี่ยเป็นเทคนิคการสร้าง Channel นะครับ turnaring นะครับ เอิ่ม
เข้าถึงระบบที่ถูกโจมตีแล้วโดยใช้เครือข่ายทอแบบที่ไม่เคยมีมาก่อนนะครับ วิธีการทํางานก็คือแฮกเกอร์จะทําตั้งค่าระบบที่ถูกโจมตีให้กลาย
เป็นตัวของทอ hidden service ระบบนั้นจะได้รับตัวของที่อยู่ที่เป็นออเนียนนะครับ
จากนั้นเสร็จแฮกเกอร์ก็ 3 ารถเข้าถึงระบบผ่านเครือข่ายตัวของธอร์ได้อดเวลานั่นเองนะครับ
อันนี้คือความหมายสั้นสั้นของตัว chartle link นะครับ
ซึ่งวิธีการทํางานแบบนี้นะครับ มันทําให้หลบเลี่ยงการตรวจจับของตัวเซ็นเซอร์ต่างต่างได้นะครับ
แล้วก็ลักษณะของการทํางา นอาจจะมีความแตกต่างกับตัวของซีทูเซิร์ฟเวอร์โดยทั่วไป
เพราะว่าถ้าเกิดเรามองที่ตัวของซีทูโดยทั่วไปนะครับ มันจะเป็นการพยายามเชื่อมต่อ
เอ่อกลับออกไปถูกมั้ยครับ แต่ว่าอันเนี้ยเป็นลักษณะที่เราเอาตัวของทอฮิด
เดนเซอร์วิสเข้าไปติดตั้งแล้วทําให้ตัวของเครื่องนั้นนั้นเนี่ยมีการพยายามเชื่อมต่อไปที่ตัวของทอ เซอร์วิสแล้วพอเน็ตเวิร์คแทนนะครับ
ซึ่งมันก็จะเป็นคนละมุมมองกันนะครับ ทั้งนี้เท่านั้นเองครับ
ผลกระทบที่เกิดขึ้นเนี่ย มันค่อนข้างดูอันตรายนะครับ
เพราะอย่างที่แจ้งไปแล้วว่าหนึ่งเลยเนี่ย มันสามารถตรวจจับได้ยากนะครับ
แล้วก็ต่อมาคือมีความเปอร์ซิสแทนต์นะครับ คือแม้ว่าแฮกเกอร์จะถูกตัดการเชื่อมต่อระบบก็ยังสามารถติดต่อกลับมาได้
เพราะว่ามันติดต่อผ่านตัวของ เออทอ นั่นเองนะครับ
แล้วก็สามารถหลบเลี่ยงตัวของเน็ตเวิร์กมอนิเตอร์ริ่ง เพราะว่าด้วยความที่ตัวของทรุดเน็ตเวิร์คทราฟฟิกเองเนี่ย
มันจะเป็นเอ็กคลิปชั่นนะครับ ซึ่งทําให้ตัวของทางฝั่งของผู้โจมตีเนี่ยสามารถหลบเลี่ยงเออ
หรือว่าตัวส่งของข้อมูลโดยที่ไม่ต้องกังวลในการถูกตรวจจับแต่อย่างใดนะครับ ทีนี้ถ้าเรามองไปที่ตัวของลักษณะ
การทํางานในส่วนนี้ครับ ก็จะมีข้อที่ต้องกังวล
และก็ระวังนะครับ ก็คือหนึ่งเลยตัวของทางฝั่ง
เวอร์ต่างต่างเนี่ยไม่ควรจะมีการเชื่อมต่อไปที่ตัวของทองเน็ตเวิร์กแต่อย่างใดนะครับ พยายา มหาโปรเซสที่ชื่อว่า ธอร์
หรือว่าไฟล์ทออาร์ซีนะครับ เผื่อจะเจอเรื่องของพฤติกรรมการใช้งานโดยที่ไม่ได้รับอนุญาตนะครับ
นั้นพาร์ทที่หนึ่งนะครับ พาร์ทที่ 2 คือเรื่องของการมอนิเตอร์
เรื่องของ การติดตั้งซอฟต์แวร์ใหม่ นะครับ
โดยเฉพาะพวกอาร์เอ็มทู อย่างเช่นตัวของอาเทรล่า เอเจนต์
และอื่นอื่นนะครับ ที่อาจจะถูกใช้ในการโจมตีก็เป็นไปได้เหมือนกันนะครับ
อันที่ 3 คือเรื่องของการตรวจสอบตัวของดิฟเออร์เว็บนะครับ
ตัวของเว็บเชลฟ์ที่พูดถึงเนี่ย โดยปกติเนี่ยมักจะเป็นตัวของเอเอสพีเอ็กซ์นะครับ
เพราะด้วยความที่เกี่ยวข้องกับตัวของทางฝั่งของเซิร์ฟเวอร์ของทางไมโครซอฟท์นะครับ ดังนั้นเนี่ย
เราอาจจะต้องมีการตรวจสอบตัวของเออ space บ่อยบ่อยหน่อยนะครับ
ในตัวของเครื่องต่างๆว่า เอ้ย มันมีการพยายามสร้างขึ้นมาโดยที่ไม่ได้อนุญาตหรือไม่อย่างไรนะครับ
ส่วนสําหรับวิธีการป้องกันเองครับ ก็จะเป็นเรื่องของ
การติดตั้งตัวของ patch v นะครับ แล้วก็ตัวของการใช้ multi factor
altication แล้วก็ฟิชชิ่งรีซิส แทนนท์ ออซิเคชั่นนะครับ
เพื่อจะลดความเ 4 ยงในพาร์ทนี้นะครับ
แล้วก็ตั้งค่าแอพล็อกเกอร์ อันนี้ถ้าเป็นไปได้นะครับ
เพื่อจํากัดการรันซอฟต์แวร์ที่ไม่ได้รับอนุญาตของทางองค์กรนั่นเองนะครับ ทีนี้มารายละเอียดเทคนิคเพิ่มเติมกันบ้างครับ
ตัวของชาโดว์ลิงค์เองเนี่ยจะมีส่วนประกอบด้วยกัน 3 ส่วนนะครับ ก็คือเรื่องของ core
service binary แน่นอนอันนี้คือส่วนของตัวที่เป็นใช้ในการเชื่อมต่อกับตัวของ
thann network นะครับ อันนี้คือพาร์ทที่หนึ่ง พาร์ทที่
2 คือตัวของไฟล์ทออาร์ซีนะครับ เป็น con declation นะครับ
ที่กําหนดการใช้งานการทํางานของทางฝั่งของทรายเล่น service ซึ่งในส่วนนี้ก็ต้องมี
การพยายามมอนิเตอร์เช่นเดียวกันนะครับ ข้อที่3 คือ portfoloding ครับ
การเปลี่ยนเส้นทางการเชื่อมต่อไปยัง port r d p 2 3009 หรือ secure
shelf นะครับ ในระบบภายในที่เรามีอยู่ที่เรามอนิเตอร์อยู่เนี่ยก็ถือว่าผิดปกติ
เพราะว่าถ้าพูดตามตรงคือตัวของลักษณะการทํางาน การทํา cop told ading
แบบนี้จะทําให้ตัวของ to exter สามารถเข้าถึงตัวของเครื่องปลายทางได้
โดยใช้ตัวของตัวที่ถูก hack ตรงกลางเนี่ยเป็นแค่ตัวของเปรียบเสมือนการตัวเชื่อมระหว่างตัวของภายในของภายนอก
เฉยเฉยนะครับ ทั้งนี้ทั้งนั้นเองครับ
ตัวของทางชาร์โร่ลิ้งค์เองเนี่ย สามารถใช้งานร่วมมือกับตัวของเครื่องมืออื่นได้นะครับ
อย่างเช่นโดยกรณีของตัวอาร์เอ็มเอ็มนะครับ ซึ่งเป็นเครื่องมือที่ใช้ในการรีโมทอยู่แล้ว
ไม่ว่าจะเป็นตัวของทีมลิเวอร์ หรืออะไรก็แล้วแต่นะครับ
ก็จะเป็นเอ่อ ตัวที่ 3ารถเอามาร่วมทํางานด้วยได้นะครับ
โดยใช้ตัวของอัลเทอร์ราเอเจ้นท์ แล้วก็ตัวของท็อปท็อปโรบิน
โรโมดเซอร์วิสนะครับ อันนี้ก็เป็นส่วนหนึ่งนะครับ
ส่วนของช่องโหว่นะครับ ที่ถูกใช้ในการโจมตีของทางฝั่งของเธอ
เล็กเตอร์นะครับ ก่อนที่จะดําเนินการ
เอ่อข้อมูลข้อมูล หรือทําเอนคลิปชั่นอะไรก็แล้วแต่นะครับ
ก็คือมีตั้งแต่ซีบีปี 2021 จนถึงปี 2024 นะครับ เออ
ก็จะเริ่มจากตัวของที่ค่อนข้างได้รับความนิยมก่อนนะครับ ในที่นี้ก็คือเรื่องของตัว
คอนเน็ค ไวท์สกรีน คอนเน็กนะครับ ตัวต่อมาคือตัว
ฟา นี่เล็ตฟอร์ต ไครแอ้น อีเอ็มเอสนะครับ ตัวข้อที่3
คือตัวของไมโครซอฟท์ เอ็กซ์เชนจ์ซีวี 20213442373
นะครับ แล้วก็ถ้าเป็นตัวของซิมบาคอร์ปอเรชั่นนะครับ
จะเป็นตัวของทีวี 2022 ซี1352 นะครับ แล้วก็ตัวของทีวี
202332315 จะเป็นโอเพ่นไฟเออร์นะครับ ซีอี
202342793 นะครับ จะเป็นเจ็ตเป็นทีม
เออ ซิตี้นะครับ และก็ตัวสุดท้ายที่มักจะถูกใช้ในการโจมตีก็คือซีอี
202323397 หรือก็คือตัวของไมโครซอฟท์เอาท์ลุคนั่นเองนะครับ
ที่เป็นช่องโหว่ที่ถูกโจมตีได้นะครับ ตัวของทางฝั่งของเท็ดเอ็กเตอร์เองเนี่ย
มีการพยายามหาข้อมูลนะครับ จากตัวของการสแกนนิ่งพอร์ตต่างต่างแล้วมาดูอีกทีนึงว่าตัวของเครื่องที่มีการสแกนแล้วเจอเนี่ย
มันเป็นเป้าหมายหรือไม่นะครับ เท่านี้เองครับ ตัวของ เอิ่ม
เอ็กซ์พลอร์ ดิชัน แพทเทิร์นนะครับ ก็จะมีแบ่งเป็น 3
ประเภทหลักหลักนะครับ ก็คือใช้ไอฟรีดอีพลอยเม้นท์นะครับ
2 คือเรื่องของใช้เว็บเชลล์ดี พลอยเม้นท์นะครับ แล้วก็ 3
คืออินฟราสตรักเจอร์โมดิฟิเคชั่นนะครับ อันนี้คือ 3 ส่วนที่
มีการแจ้งเข้ามา นะครับ จากทางไมโครซอฟท์นะครับ
แล้วก็ถ้าเป็นเครื่องมือที่ใช้ในการโจมตีบ่อยบ่อยของทางฝั่งกลุ่มเทคเตอร์นี้นะครับ ก็คือเรื่องของเอ็มเอสซี
เฮซอฟท์ด็อท ดีเอสจี แล้วก็ไมโครซอฟท์เอเชีย 32
ด็อทดีเออีนะครับ สําหรับพันธุ์ เรื่องของตัวซีเคียวเชียร์
ทอมนอริ่งนะครับ แล้วก็ตัวของเซอร์วิสที่น่าจะเกี่ยวข้องคือตัวของเอสซีดอทอีเอสอี
นั่นเองนะครับ ซึ่งนอกเหนือจากตัวของ เอ่อ
การใช้งานตัวของแอพพลิเคชั่น ต่างต่างอย่างที่แจ้งไปก่อนหน้านี้แล้วนะครับ
สิ่งอีกสิ่งหนึ่งที่อาจจะต้องตรวจสอบด้วยก็คือเรื่องของ การใช้พวกไอเอ็มซอฟต์แวร์ต่างต่างนะครับ
ถือว่า เป็น การได้รับอนุญาตหรือไม่
อันนี้ก็เป็นอีกส่วนนึง ซึ่งอันนี้ขึ้นอยู่กับตัว
แต่ละองค์กรนะครับ ดังนั้นถ้ามองจริงจริงเรื่องของการทํางานของตัวเออชาวดอลลาร์เนี่ย
ถ้าพูดตรงๆคือมันก็ดี เทคอาจจะง่ายนะครับ
ระดับหนึ่งเรียกว่าระดับหนึ่งละกัน ก็คือเรื่องของ
การที่มอนิเตอร์ไปที่ตัวของ การเชื่อมต่อไปที่โนดว่ามีหรือไม่นะครับ
แล้วก็เรื่องของการเอ็มเอ็มอีก ต่างหากคือถ้าสมมติว่าตัวของเครื่องมือต่างต่างเนี่ย
หมายถึงว่าเครื่องมือหรือว่าเซิร์ฟเวอร์ หรือหรือคอมของยูสเซอร์ต่างต่างครับ
ไม่ต้องไม่จําเป็น ต้องใช้ไอเมมเลยนะครับ
ไม่ว่าจะเป็นส่วนของตัวแอนนี่ เดส ทีมวิลเวอร์ หรืออะไรก็แล้วแต่
ถ้าพวกเนี้ยมันไม่ได้ถูก จําเป็นที่จะต้องใช้ หรือว่า
เป็นส่วนที่ไม่อนุญาตให้ใช้งานในระบบอยู่แล้วนะครับ มันก็จะยิ่งทําให้การทํางานเนี่ย
กามอนิเตอร์ดีแทคพฤติกรรมผิดปกติในพาร์ทนี้ทําได้ง่ายขึ้นนะครับ แล้วก็ฟอลต์ก็จะน้อยด้วยนั่นเองนะครับ
ก็โอเค ฝากไว้เท่านี้นะครับ สําหรับตัวของแชโดว์ ลิ้งค์นะครับ
นี้เนี่ยได้มาจากทางฝั่งของไมโครซอฟท์นะครับ ซึ่งตัวของทางแชลลิงค์เนี่ยเป็นการใช้งานกับตัวของแคมเปญที่ว่าแบดไพลอตตัวของเทรดแอคเตอร์
หรือตัวของอินฟิเลนต์นี้เนี่ยจะชื่อว่าตัวของซีเชลบิสซาด ถ้าใครอยากได้อยากอ่านข้อมูลเต็มเต็ม
ลองไปดูข้อมูลละเอียดจากทางฝั่งของไมโครซอฟท์อีกทีนึงละกันนะครับ โอเคไป ส่วนนี้ประมาณนี้นะครับ
ขอบคุณทุกท่านเข้ามาติดต่อแล้วพบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ