ผู้ใช้ Windows ต้องระวังสิ่งนี้ ถ้าไม่อยากเสียใจภายหลัง ‼️

GrimResource เป็นเทคนิคการโจมตีรูปแบบใหม่ที่ผู้ใช้ Windows ต้องระวัง🚨

.

📣 พบเทคนิคการโจมตีรูปแบบใหม่ที่เรียกว่า 'GrimResource' โดยใช้ MSC ที่ถูกสร้างขึ้นมาเป็นพิเศษ (Microsoft Saved Console) และช่องโหว่ Windows XSS ที่ยังไม่ได้มีการอัปเดต เพื่อเรียกใช้คำสั่งผ่าน Microsoft Management Console เพื่อเข้าถึงเครือข่ายของเป้าหมาย

.

ผู้ดูแลระบบควรเฝ้าระวังสิ่งเหล่านี้ :

💡 การทำงานของไฟล์ที่เกี่ยวข้องกับ apds.dll ที่ถูกเรียกใช้โดย mmc.exe

💡 การดำเนินการที่น่าสงสัยผ่าน MCC โดยเฉพาะ Process ที่สร้างโดย mmc.exe พร้อมด้วย .msc File Arguments

💡 การจัดสรรหน่วยความจำ RWX โดย mmc.exe ที่มาจาก Script Engines หรือ .NET Components

💡 การสร้าง .NET COM object ที่ผิดปกติภายใน Script Interpreters ที่ไม่ได้มาตรฐาน เช่น JScript หรือ VBScript

💡 ไฟล์ Temporary HTML ที่สร้างขึ้นใน INetCache Folder อันเป็นผลมาจากการเปลี่ยนเส้นทางของ APDS XSS

.

📌 การโจมตีทางไซเบอร์มีการพัฒนาอยู่เสมอ สิ่งสำคัญคือต้องติดตามข่าวสารความคืบหน้าเกี่ยวกับภัยคุกคามทางไซเบอร์ และใช้มาตรการป้องกันที่เหมาะสมเพื่อปกป้องระบบของคุณ

ที่มา: https://bit.ly/4faBKpw

#attack #GRIMRESOURCE #microsoft #windows #worldinformationtechology #XSS #เกร็ดความรู้ #ไอทีน่ารู้ #ติดเทรนด์ #ระวังมิจฉาชีพ