ืืืึธืก ืืขื ืขื ืืขืืขืืืง-ืึทืืืขืง-ืืขื-ืืึทื ื ืึทืืึทืงืก ืืื ืืื ืงืขื ืขื ืืืจ ืืึทืืื ืืื?
ืืื ืืึทืื ืคืื ืืื ืืึทืื:
ืืขืืขืืืง-ืึทืืืขืง-ืืขื-ืืึทื ื (LOTL) ืืึทืงืื ื ืืขืงื ืืงืก ืืขื ืขื ื ืืฉื ืคึผืื ืงื ื ืืึท, ืึธืืขืจ ืึท ืคืจืืฉ ืึทืืืืืืืขืจื ืคืื ืื ืื.
ืื ืขืจืฉืืืง ืฆืื ืคืื LOTL ืืขืงื ืืงืก ืืื ืฆื ืืขืืคึฟื ืืึทืงืขืจื ืงืึธืืคึผืจืึธืืืก ืขืก ืกืืกืืขืืขื ืืื ืึธื ืคืืจื ืืืืืข ืกืืืืขืจ ืืขืืืงืืื ืงืขืื ืึธืจืืึทื ืึทืืืืฉืึทื ื ืึธื ืืขืืืคื ืืืจื ืืืืขืจืืืื ืืึธื ืืืึธืจืื ื ืืืฉืืจืื. ืืื ืืขื ืืื ืืื ืขื, ืืืึธืก ืืขืกืืขืจ ืคึผืจืึทืงืืืกืื ืงืขื ืขื ืึธืจืืึทื ืึทืืืืฉืึทื ื ืึทืืึทืคึผื ืฆื ืืืขื ืืืคืืฆืืจื ืืื ืคืึทืจืืื ืขืจื LOTL ืื ืคืืื?
ืืืึธืก ืื ืึทืืืืืืืขืจื ืืืื
ืื ืืขืฆืืข ืคืื ืฃ ืืื ืึทืืืืืืืขืจื ืืื ืืจืืืก ืืืจื ืืืขืจืืงืื ืขืจ ืจืขืืืจืื ื ืืืืืฉืึทื ืกืื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืกืืืืขืจืกืขืงืืจืืื ืืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืกืขืงืืจืืื ืึทืืขื ืืืจ (CISA), ืื NSA ืืื ืื FBI, ืืื ืงืึทื ืืืฉืึทื ืืงืฉืึทื ืืื ืืื ืืขืจื ืึทืฆืืึธื ืึทืืข ืคึผืึทืจืื ืขืจืก ืึทืืึท ืืื ืื ืืง ื ืึทืฉืึทื ืึทื ืกืืืืขืจ ืกืขืงืืจืืื ืฆืขื ืืขืจ (NCSC) ืืื ืงืึทื ืึทืืืึทื ืฆืขื ืืขืจ ืคึฟืึทืจ ืกืืืืขืจ. ืืืืขืจืืืื (CCS). ืขืก ืืืึธืจื ื ืึทื LOTL ืกืืจืึทืืขืืืขืก ืืขืืึธืืคึฟื ืืื ืขืืืฉ ืฉืืึทื-ืืืฆืืืืข ืืึทืงืขืจื ืงืึทืืขืจ ืืขืืืึทืกืืืืืื ื ืกืืืืขืจ-ืึทืืึทืงืก ืืืืฃ ืื. ืขืก. ืงืจืืืืฉ ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ (CNI) ืคึผืจืึทืืืืืืขืจื.
ืืื ืขืืืฉ ืืึทืงืื ื ืืจืืคึผืข, Volt Typhoon, ืืขืืืืื ื LOTL ืฆื ืืืืึทืื ืคืึทืจืืึธืจืื ืืื ืงืจืืืืฉ ืขืก ื ืขืืืืึธืจืงืก ืืื CNI ืกืขืงืืึธืจืก ืึทืืึท ืืื ืงืึธืืื ืืงืึทืฆืืข, ืขื ืขืจืืืข, ืึทืจืืืขืจืคืืจื ืืื ืืืึทืกืขืจ ืืื ืืืืืกืืืืึธืืขืจ. ืืืื ืืึธืืืึทืืืืืฉืึทื ืกืืื ืฆื ืืืื ืคืึทืจ-ืคึผืึทืืืฉืึทื ืื ื ืืื ืคืึทื ืคืื ืึท ืคึผืึธืืขื ืฆืืขื ืงืึธื ืคืืืงื ืืื ืื ืื. ืขืก. ืืื ืืืจ ืึทืืืื.
"ืื ืืจืืคึผืข ืืืื ืจืืืืื ืืืืฃ ืืืืืืง ืึทืงืึทืื ืฅ ืืื ืืืืืขืจืืืืฉ ืฉืืึทืจืง ืึทืคึผืขืจืืืฉืึทื ืึทื ืืืืขืจืืืื, ืืืึธืก ืงืึทืืืืื ื, ืึทืืึทืื ืคึฟืึทืจ ืืึทื ื-ืืขืจืืื ืึทื ืืืกืงืึทืืืขืจื ืคึผืขืจืกืืกืืึทื ืก," ืขืก ืืืืขื ื. "ืืื ืคืึทืงื, ืื ืื.
ื ืืืฃ ืื ืืขืจืืืงื ืืื ืืื LOTL
ืืืขื ืงืึทื ืืึทืงืืื ื LOTL ืื ืคืืื, ืกืืืืขืจ ืงืจืืืึทื ืึทืื ืืืคึผืืงืื ืืืืืขืจืืืืฉ ืขืื ืืืฉืืจืื ืืืึธืก ืืขื ืขื ืฉืืื ืืื ืกืืึทืืืจื ืืืืฃ ืงืึทืืคึผืจืึทืืืืื ืงืึธืืคึผืืืืขืจืก. ืืึธืก ืึทืืึทืื ืืื ืฆื ืคืืจื ืืืืืข ืึทืงืืืืืืืขืื ืงืขืื ืึธืจืืึทื ืึทืืืืฉืึทื ื ืึธื ืืืืขืจ ืืืืขืจืืืื ืืืื ืืขืคึฟืื ืขื ืืื ืืื ืื ืขืจืืืื.
ืกืืืืขืจ-ืงืจืืืึทื ืึทืื ืึธืคื ืืขืคึฟืื ืขื ืืขื ืฆืืืึทื ื ืกืืืคึผืืขืจ ืืื ืกืืขืืืืขืจ ืืื ืืึทืื ืืึธืืืื ื ื ืืึทืข ืืืฉืืจืื ืึธืืขืจ ืึทืคึผืืึทืงืืืฉืึทื ื ืืืืฃ ืึท ืืจืืืฉื ืกืืกืืขื, ืืืื Michael Clark, ืืืจืขืงืืึธืจ ืคืื ืกืึทืงืึธื ืข ืคืึธืจืฉืื ื ืืื Sysdig.
"ืื ืืืฉืืจืื ืืืึธืก ืืขื ืขื ืืขืืืขืจืืืืฉื ืืืจื ืึทืืึทืงืขืจื ืืขื ืขื ืืืื ืืขืจืขืื ื ืืื ืืจืึทืกืืื ืืื ืคืืืข ืงืึทืกืขืก, ืืืืึทื ืืื ืงืขื ืื ืกืืจืืืขื ื ืงืึธื ืกืืื ืื ื," ืขืจ ืืขืจืฆืืืื ISMS.online. "ืืืื ืื ืืขืฆืืึทื ืืื ืึธืคื ืืขื ืืฆื ืืื ืื ืกืืืื ืคืื ืื ืงืึธืจืื, ืืืื ื ืืฆื ืงืขื ืฆืื ืืืคืืืกื ืืื ืืื ืึทืืข ืื ืืึทืืืฉืืืึทืืึทื ื ืืฆื."
Kennet Harpsoe, ืขืืืขืจ ืกืืืืขืจ ืึทื ืึทืืืกื ืืื ืืึธืืคึผืึธืื ื, ืืขืจืงืืขืจื ืฆื ISMS.online ืึทื ืกืืืืขืจ-ืงืจืืืึทื ืึทืื ืืืึธืก ืงืึทืืขืจ LOTL ืื ืคืืื ืืขื ืขื ืืึธืืืึทืืืืืืึทื ืืืจื ืื ืคืึทืจืืึทื ื ืฆื ืคืึธืจืืขืฆื ืืืืขืจ ื ืขืคืขืจืืฉ ืึทืืืืฉืขืงืืืืื ื ืืฆื ืืึทืืืฉืืืึทืืึทื, ืืขืืืื-ืืื ืืื ืืขืืชืืขื ืืื ืึทืจืืขืก ืฉืืื ืคืึธืจืฉืืขืื ืืืืฃ ืื ืฆืื ืก ืงืึธืืคึผืืืืขืจ ืกืืกืืขืืขื. ืขืจ ืืืึธืจื ื ืึทื ืืื ืงืขื ืขื ืืึธื ืืึธืก ืืขืฉืึทืก ืงืืื ืืื ืข ืคืื โโืื ืกืืืืขืจ ืืืืื ืงืืื, ืึทืจืืึทื ืืขืจืขืื ื ืืคืืขืงืื ื, ืคึผืขืจืกืืกืืึทื ืก, ืืึทืืขืจืึทื ืืึทืืืขืืื ื ืึธืืขืจ ืืึทืคึฟืขื ืืื ืงืึธื ืืจืึธื.
ืขืก ืืขื ืขื ืึท ื ืืืขืจ ืคืื ืกืืืืช ืืืึธืก ืืึทืื LOTL ืื ืคืืื ืืขืืกื ืืขืคืขืจืืขื ืคึฟืึทืจ ืึธืจืืึทื ืึทืืืืฉืึทื ื. ืขืจืฉืืขืจ, ืืืืึทื ืืื ื ืืฆื ืืึทืืืฉืืืึทืืึทื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืืฉืืจืื ืืขื ืืฆื ืืืจื ืึธืจืืึทื ืึทืืืืฉืึทื ื, ืืึทืจืคึผืกืึธืข ืืืึธืจื ื ืึทื ืงืึทื ืืืขื ืฉืึทื ืึทื ืึทื ืืืืืืจืืก ืืื ืื ืืจืืืฉืึทื ืืืืขืงืฉืึทื ืกืืกืืขืืขื ืงืขื ื ืืฉื ืืืขื ืืืคืืฆืืจื ืืื.
"ืืึธืก ืืืื ืืื ืึท ืืืขืจืืคืื ืืื ืกืืขืืื ืืขืฆืืึทื ืคึฟืึทืจ ืืืืืข ืึทืงืืขืจื ืฆื ืืืกืืืืื ืืืืขืงืฉืึทื," ืขืจ ืืขืจืงืืขืจื.
ืฆืืืืืื ืก, LOTL ืกืืจืึทืืขืืืขืก ืืึธืื ืืึทืงืขืจื ืฆื ืืืจืืคืืจื ืืืืืข ืืืืืืึทื ืึทืงืืืืืืืขืื ืงืขืื ืืืืขืจ ืืืืงืืืืก ืึธื ืืึธืื ืึท ืฉืคึผืืจ. ืืขืจ ืืืคึฟื ืืื "ืื ืงืจืขืืึทืืื ืืืขืจืกืึทืืึทื", ืืขืื ืืื ืงืืืคื ืืืขืื ืฆื ืงืึทืืขืจ ืื ืคืืื. ืื ืึทืจืืึทื ื ืขืืขื ืงืึธื ืืืจืืคืืจืื ื ืืื ืื ืคืืืืงืืื ืฆื ืึธืคึผืืึธืืืจื, ืืคึผืืึธืึทื ืึธืืขืจ ื ืึธืืืึทืื ืืขืงืขืก.
ืืคืืขืงื LOTL ืึทืืึทืงืก
ืืึธืืฉ ืขืก ืงืขื ืืืื ืฉืืืขืจ ืคึฟืึทืจ ืึธืจืืึทื ืึทืืืืฉืึทื ื ืฆื ืืขืืขืงื LOTL ืื ืคืืื, ืืื ืงืขื ืขื ืึทืืึทืคึผื ืคืึทืจืฉืืื ืืขืกืืขืจ ืคึผืจืึทืงืืืกืื ืฆื ืฉืืืฆื ืกืืืืขืจ ืืืคืขื ืกืื.
Jake Moore, ืืืืืืืข ืกืืืืขืจืกืขืงืืจืืื ืึทืืืืืืืขืจ ืืื ESET, ืจืขืงืึทืืขื ืื ืึทื ืืขืฉืขืคืื ืืึทืืืึธืจืขื ืขื ืืืืขืจ ืกืืกืืขืืขื ืืืจื ืืืคึผืืึทืืขื ืื ื ืกืืจืื ืืืฉืึทื ื ืึทืืืื ืืกืืจืึทืฆืืข ืงืึธื ืืจืึธืืก, ืงืขืกืืืืขืจ ืืืจืืคืืจื ืืืืืืืืืจื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืคึผืึทืืฉืึทื ืืื ืฉืคึผืืจ ื ืขืฅ ืึทืงืืืืืืืขืื ืืื ืคืึทืงืืืฉ ืฆืืื.
ืขืจ ืืขืจืฆืืืื ISMS.online ืึทื ื ืึทืืืจ-ืืืืืจื ืืืืขืจืืืื ืืฉืขืงืก ืงืขื ืขื ืืืื ืืืื ืึท ื ืืฆืืง ืืืืืืืืฉืึทื ืืขืื ืืง ืงืขืื LOTL ืื ืคืืื, ืืืจื ืืืืืืืืื ื ืงืืื ืืจืขืืืึทืืขืจ ืืืืืืึทื ืึทืงืืืืืืืขืื ืืืึธืก ืงืขื ืคึฟืึธืจืฉืืึธืื ืืืขื ืึท ืกืืืืขืจ-ืคืึทืจืืจืขืืขืจ ืืื ืึทืืืืืื ื ืึท ืืึทืืืฉืืืึทืืึทื ืืขืฆืืึทื ืืื ืึท ืงืึธืืคึผืืืืขืจ ืก ืจืขืืืกืืจื.
ืขืจ ืืืื ืื ืงืขืจืึทืืืฉืึทื ืขืืคึผืืืืขืจืก ืฆื ืืึทื ืฉืืขืงื ืืืืฃ ืกืคึผืึทืืื ื ืืื ืืืืึทืืืืืื ื ืึธื ืืืื ืืืืขืจืืืื ืืจืขืฅ, ืืืืึทื LOTL ืื ืคืืื ืึธืคื ืึธื ืืืืื ืืืจื ืืขืืขืืฉืึทืคืืืขื ืื ืืฉืขื ืืขืจืืข ืืึทืงืืืง ืึทืืึท ืืื ืคืืฉืื ื ืืืืืื.
Sean Wright, ืืืืคึผื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ืืืืขืจืืืื ืืื Featurespace, ืึทืืืืฅ ืึทื ืืืืึทืืืืืื ื LOTL ืื ืคืืื ืืื ื ืืฉื ืืจืื ื, ืึธืืขืจ ืืืื ืืึทืืข ืืื ืืืึทืื ืขืจืึทืืืืืื ืคืึทืจืืืึทืืืื ื ืืืืื, ืืึธื ืืืึธืจืื ื ืกืึทืืืฉืึทื ื ืืื ืึทื ืึทืืึทืื ืึทืืขืจืฅ ืงืขื ืขื ืฆืืฉืืขืื ืึทื ืขืงืกืืจืข ืฉืืืืข ืคืื โโืกืืืืขืจ ืฉืืฅ.
Logpoint's Harpsoe ืืืืืื ืฆื ืื ืืขื ืขืคืืฅ ืคืื ืืืืขื ืึท ืืืคืขื ืกืึทืืึทื, ืกืขืืจืขืืึทืืขื ื ืขืฅ ืืื ืึท ืืืื ืคืื ืึท ืคึผืึทืกืืื ืืืืขืจืืืื ืกืืจืึทืืขืืืข. ืคึผืฉืื ืกืืขืคึผืก ืืื ืืืกืืขืงื ืึทื ืืืื ืึทืงืึทืื ืฅ, ืืึทืืื ืื ืืก ืึธืืขืจ ืคึผืึธืจืฅ, ืืืคึผืืึทืืขื ืื ื ืฆืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื, ืืืืืืื ื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื ืืื ื ืขืฅ ืกืขืืจืขืืึทืฆืืข ืงืขื ืขื ืืืื ืืขืืคึฟื ืึธืจืืึทื ืึทืืืืฉืึทื ื ืืื ืึทืืืื ืื ืืึทืคืึทืื ืืืืขืจืคืืึทื ืคืื ืืืืขืจ IT ื ืขืืืืึธืจืงืก ืืื ืกืืกืืขืืขื, ืขืจ ืืืกืืฃ.
ืืืกื ืจืืืื, ืืืจืขืงืืึธืจ ืคืื ืืืืขืจืืืื ืคืึธืจืฉืื ื ืืื ืกืขืืคืขืจืืก, ืืืื ืื ืืขืจ ืขืจืฉืืขืจ ืฉืจืื ืืื ืืืงืขืืคื LOTL ืืืืงืขืก ืืื ืืจืื ืื ื ืคืจืืฆืขืก ืคืืจ ืืืืขื ืืืคืืฆืืจื ืกืืกืืขื ืืืืจืขืืืึทืืขืจืืืขืื ืืืขืืืข ืืืืืื ืืืืฃ ืกืึทืกืคึผืืฉืึทืก ืืขืืืงืืื.
"ืฆืืงืืงื ืกืคึผืขืฆืืขื ืืคืืขืจืงืืึทืืงืืื ืฆื ืขื ืืคึผืืื ื ืคึผืจืึทืกืขืกืึทื ืืื ืืจืืืืขืจืก. ืืืื ืงืึทื ืืื ืืืึทืกืื ืืึธื ืืืึธืจ ืคึผืจืึธืฆืขืก ืืืจืืคืืจืื ื, ืกืคึผืขืฆืืขื ืคึฟืึทืจ ืคึผืจืึธืกื ืืึธืืืื (ืืขืื ืึทืืืขืง ืื ืืึทื ื ืืื ืึทืจืืขืก) ืืื PowerShell, WMIC ืืื certutil, "ืขืจ ืืขืจืฆืืืื ISMS.online. "ืึธืคึผืงืืงื ืื ืขืคื ืืืขื ืื ืืืฆื ืืื ืงืึทื ืืื ืืืึทืกืื ืืืื ืืืื ื LOLLabs ืคึผืจืืืขืงื ืคึฟืึทืจ ืึท ืจืฉืืื ืคืื ืงืึทืืึทื ืื (ืึทื) ืืขืืืืื ื ืืื ืึทืจืืขืก.
ืขืจ ืืืกืืฃ ืึทื ืืึธื ืืืึธืจืื ื ืืึทืคึฟืขืื ืฉืืจื ืืขืืืงืืื, ืืื ืืขืืื ื ืืื ื ืืฆื ืืืืขื ืืืืขื ืืืืขืงืฉืึทื ืืื ืขื ืืคืขืจ ืกืืกืืขืืขื, ื ืขืฅ ืืึธื ืืืึธืจืื ื ืืืฉืืจืื ืืื ื ืึทืืืจืึทื ืึทื ืึทืืืืืงืก, ืงืขื ืขื ืืืื ืืขืืคึฟื ืืขืฉืขืคืื ืฆื ืืืขื ืืืคืืฆืืจื ืกืึทืกืคึผืืฉืึทืก ื ืึทืืืจ ืืืึธืก ืกืึทืืืืฉืขืกืฅ ืึทื ืึท LOTL ืืึทืคืึทืื ืืื ืืขืฉืขืขื ืืฉ.
Kelly Indah, ืึท ืืขืง ืขืงืกืคึผืขืจื ืืื ืืืืขืจืืืื ืึทื ืึทืืืกื ืืื Increditools, ืกืืจืขืกื ืื ืืืืืืืงืืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืึทื ืืืืืื ื ืืื ืื ืืึทืงืืื ื ืืขื ืืืืืืืข ืึทืจืืืกืืขืื.
"ืืื ืืขืจื ืืฆืืื ืืืข ืงืืืึทืคึผืขืจืืืฉืึทื ืืื ืืึทืงืืืืขื ืืื ื ืื ืืืืึทืืืืื ื ืคึผืืืึทืืึธืึธืงืก ืคืื ืฉืืึทื ืงืขืื ืขืจืก ืืื ืื ืืืึทืืืึทืืึทื ืคึฟืึทืจ ืจืืืืื ื ืคืึทืจืืืืืืงืื ื ืืืืขืืื ืืื ืึทืืึท ืืจืืคึผืขืก ืงืขื ืขื ืืืืึทืืขืจ ืืืขื ืื ืืืืขืจ ืกืืืฅ," ืื ืืขืจืฆืืืื ISMS.online. "ืฆืืืึทืืขื, ืืืจ ืงืขื ืขื ืคืืจืฉืืืจืงื ืืื ืืืขืจ ืฉืืื ืงืขืื ืืคืืื ืื ืกืืขืืืืกื ืคืื ืืจืขืฅ."
LOTL ืืึทืงืื ื ืืขืงื ืืงืก ืืืึทื ืขื ืึท ืืึทืืืืืืง ืกืึทืงืึธื ืข ืฆื ืึธืจืืึทื ืึทืืืืฉืึทื ื ืึทืจืื ืื ืืืขืื, ืฆื ืืขืืืืื ื ืืืจื ืืึทื ื ืฉืืึทืื ืึธืืขืจ ืคืื ืึทื ืฆืืขื ืืึธืืืึทืืืืืืึทื ืืึทืงืื ื ืืจืืคึผืขืก. ืืึธืืฉ ืื ืื ืคืืื ืืขื ืขื ืคืึทืจืคืืจืขืจืืฉ ืืืจื ืคึผืืึทื, ืืขืฉืขืคืื ืงืขื ืขื ืืึทืื ืืื ืืืจื ืืืคึผืจืืืืื ื ืกืืืืขืจ ืืืืืขื ืข ืืื ื ืึธืืืืื ืื ืืขืกืืขืจ ืคึผืจืึทืงืืืกืื ืคืื ืื ืื ืืึทืกืืจื.
