บล็อก TSPLUS

Advanced Security เวอร์ชันล่าสุดปกป้องอย่างมีประสิทธิภาพจากการโจมตีของ KillNet

เผยแพร่โดย TSplus
ที่ตีพิมพ์: 24 ก.พ. 2566
แก้ไข: กุมภาพันธ์ 24, 2023

TSplus เพิ่งเปิดตัวซอฟต์แวร์รักษาความปลอดภัยทางไซเบอร์เวอร์ชัน 6.4 นั่นคือ Advanced Security ซึ่งเชี่ยวชาญด้านการรักษาความปลอดภัยเดสก์ท็อประยะไกล เวอร์ชันล่าสุดนี้มีการปรับปรุงประสิทธิภาพที่สำคัญ ทำให้มีประสิทธิภาพมากขึ้นกว่าเดิม โดยเฉพาะอย่างยิ่งในการต่อสู้กับการโจมตี KillNet

TSplus เพิ่งเปิดตัวเวอร์ชัน 6.4. ของซอฟต์แวร์รักษาความปลอดภัยทางไซเบอร์ Advanced Security ซึ่งเชี่ยวชาญด้านการรักษาความปลอดภัยเดสก์ท็อประยะไกล เวอร์ชันล่าสุดนี้มีการปรับปรุงประสิทธิภาพที่สำคัญ ทำให้มีประสิทธิภาพมากขึ้นกว่าเดิม

เมื่อวันที่ 30 มกราคม ศูนย์การแพทย์อย่างน้อย 14 แห่งทั่วสหรัฐอเมริกา รวมถึง Stanford Healthcare, Duke University Hospital และ Cedars-Sinai ตกเป็นเป้าหมายของการโจมตีแบบปฏิเสธการให้บริการ (DDoS) แบบกระจาย

เพื่อตอบสนองต่อภัยคุกคามนี้ TSplus ได้เพิ่มที่อยู่ IP ใหม่มากกว่า 16,000 รายการให้กับแฮ็กเกอร์ IP รายการ Advanced Security โดยมีเป้าหมายเฉพาะเพื่อต่อสู้กับการโจมตี KillNet DDoS ฟีเจอร์พิเศษนี้จะบล็อกอาชญากรไซเบอร์ชื่อดัง IPs นับล้านโดยอัตโนมัติ ทำให้ผู้ใช้มีการป้องกันการโจมตีที่มีประสิทธิภาพและมองเห็นได้

ที่อยู่ IP ใหม่ที่เพิ่มเข้าไปในรายการได้รับเลือกเพื่อกำหนดเป้าหมายสมาชิกของกลุ่ม KillNet โดยเฉพาะ คุณลักษณะนี้นำเสนอโซลูชันสำหรับผู้ใช้ Advanced Security สถาบันและสาธารณะซึ่งมีความเสี่ยงจากการโจมตีดังกล่าวมากที่สุด

KillNet คืออะไร?

KillNet เป็นกลุ่มแฮกเกอร์นักเคลื่อนไหวมืออาชีพชาวรัสเซียที่ได้รับความอื้อฉาวจากการโจมตีทางไซเบอร์ DoS และ DDoS ต่อสถาบันของรัฐและบริษัทเอกชนในหลายประเทศในช่วงที่รัสเซียบุกยูเครนในปี 2565 ผู้ก่อตั้งกลุ่มนี้ก่อตั้งขึ้นเมื่อประมาณเดือนมีนาคม 2565 มีชื่อว่า “Killmilk” ในปี 2022 พวกเขาเปิดฉากการโจมตีหลายครั้งต่อเว็บไซต์สถาบันและหน่วยงานของรัฐในอย่างน้อย 7 รัฐในยุโรป รวมถึงต่อสหรัฐอเมริกาและญี่ปุ่น การโจมตีเหล่านี้มีจุดมุ่งหมายเพื่อขัดขวางการดำเนินการเพื่อสนับสนุนยูเครน โดยทำให้แพลตฟอร์มไม่สามารถเข้าถึงได้ ขโมยข้อมูล และทำลายระบบการผลิต

คุณสมบัติอื่น ๆ ของ Advanced Security

นอกเหนือจากการป้องกันการโจมตี KillNet ที่ได้รับการปรับปรุงแล้ว Advanced Security เวอร์ชัน 6.4.2.20 ยังรวมถึงการปรับปรุงประสิทธิภาพสำหรับข้อจำกัด Working Hours, Bruteforce Protection, Ransomware Protection และเหตุการณ์ที่เกี่ยวข้องกับฐานข้อมูลอีกด้วย การอัปเดตเหล่านี้ประกอบด้วยบรรทัดคำสั่งเพื่อเพิ่มโปรแกรม whitelisted และปรับปรุงปฏิกิริยาขณะวิเคราะห์เหตุการณ์

ในที่สุดการอัปเดตก็มีการแก้ไขหลายประการ หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ Advanced Security 6.4 โปรดไปที่ บันทึกการเปลี่ยนแปลงออนไลน์. ซอฟต์แวร์นี้สามารถดาวน์โหลดได้ฟรีจากเว็บไซต์ TSplus