เปิดเซิร์ฟเวอร์โจมตี! พบชุดเครื่องมือฟิชชิ่ง AI ช่วยสร้าง หลังแคมเปญมัลแวร์ WebDAV

ทีมวิจัยของ Rapid7 ค้นพบเซิร์ฟเวอร์ของกลุ่มผู้ไม่หวังดีที่ถูกเปิดทิ้งไว้โดยไม่มีการป้องกัน ส่งผลให้ข้อมูลชุดเครื่องมือโจมตีทั้งหมดรั่วไหลออกมาเป็นจำนวนมากถึง 1,048 ไฟล์ ภายในประกอบด้วยเทมเพลตหลอกลวง ไฟล์ทดสอบการปลอมชื่อ ไฟล์ทดลองการทำงาน ไฟล์ดรอปเปอร์ บันทึกการสร้างเครื่องมือ และแคมเปญโจมตีอีกสองสาย

หนึ่งในแคมเปญที่กำลังดำเนินอยู่นั้นพุ่งเป้าไปที่ผู้ใช้ระบบ Windows ในประเทศเม็กซิโก โดยใช้เว็บไซต์ปลอมแปลงหน้าตรวจสอบบัตรประจำตัวประชาชนของรัฐบาลเพื่อกระจายมัลแวร์ขโมยข้อมูลผ่านโปรโตคอล WebDAV เหตุการณ์นี้สะท้อนให้เห็นถึงวิวัฒนาการของภัยคุกคามทางไซเบอร์ที่ผสมผสานเครื่องมืออันชาญฉลาดเข้ากับเทคนิคการโจมตีแบบคลาสสิก

เซิร์ฟเวอร์รั่วไหลเผยให้เห็นชุดเครื่องมืออันซับซ้อน

การค้นพบครั้งนี้เกิดขึ้นเมื่อ Rapid7 ตรวจสอบพบเซิร์ฟเวอร์ที่ใช้ในการส่งมัลแวร์โดยตรงซึ่งไม่มีการป้องกันใดๆ นักวิจัยสามารถเข้าถึงและดาวน์โหลดไฟล์ทั้งหมดภายในเซิร์ฟเวอร์ดังกล่าวได้อย่างง่ายดาย จำนวนไฟล์ที่พบมีมากถึง 1,048 ไฟล์ ซึ่งแสดงให้เห็นถึงระดับความซับซ้อนและความพร้อมของกลุ่มผู้โจมตีอย่างชัดเจน

ชุดเครื่องมือที่ถูกเปิดเผยนี้ไม่เพียงแต่มีไฟล์ปฏิบัติการที่เป็นอันตรายเท่านั้น แต่ยังรวมถึงเทมเพลตที่ใช้ในการหลอกลวง ไฟล์ทดสอบเทคนิคการปลอมชื่อไฟล์เพื่อหลบเลี่ยงการตรวจจับ บันทึกการพัฒนาและทดลองการทำงาน ซึ่งให้ข้อมูลเชิงลึกที่สำคัญเกี่ยวกับกระบวนการและวิธีการทำงานของอาชญากรไซเบอร์กลุ่มนี้

กลยุทธ์การโจมตีด้วย WebDAV และเว็บไซต์ปลอมแปลง

หนึ่งในแคมเปญที่ตรวจพบมีการดำเนินการแบบเรียลไทม์ต่อผู้ใช้ Windows ในประเทศเม็กซิโก กลุ่มผู้โจมตีใช้กลวิธีที่น่าสนใจด้วยการสร้างเว็บไซต์ปลอมแปลงที่เลียนแบบหน้าเว็บตรวจสอบบัตรประจำตัวประชาชนของรัฐบาล ทำให้เหยื่อเข้าใจผิดและเชื่อว่าเป็นเว็บไซต์ทางการ

เมื่อเหยื่อเข้าสู่เว็บไซต์ปลอมและทำตามคำแนะนำ ระบบจะทำการดาวน์โหลดมัลแวร์ประเภทขโมยข้อมูลผ่านโปรโตคอล WebDAV โดยอัตโนมัติ มัลแวร์ดังกล่าวสามารถขโมยข้อมูลสำคัญจากเครื่องของเหยื่อ เช่น รหัสผ่าน ข้อมูลทางการเงิน และเอกสารส่วนตัว ซึ่งส่งผลกระทบร้ายแรงต่อทั้งบุคคลและองค์กร

บทบาทของ AI ในการสร้างเครื่องมือฟิชชิ่งยุคใหม่

สิ่งที่ทำให้เหตุการณ์นี้โดดเด่นกว่าการโจมตีทั่วไปคือการนำเทคโนโลยีปัญญาประดิษฐ์หรือ AI เข้ามาช่วยในการสร้างเครื่องมือฟิชชิ่ง ชุดเครื่องมือที่พบมีบ่งชี้ว่าผู้โจมตีใช้ AI เพื่อพัฒนาเทมเพลตอีเมลหลอกลวงและเนื้อหาที่มีความสมจริงมากขึ้น ทำให้เหยื่อแยกแยะได้ยากขึ้น

การใช้ AI ช่วยให้ผู้โจมตีสามารถสร้างอีเมลฟิชชิ่งที่มีภาษาและรูปแบบที่เหมือนจริง ปรับเปลี่ยนเนื้อหาให้เหมาะสมกับแต่ละบุคคลได้อย่างรวดเร็ว และทดสอบประสิทธิภาพของเครื่องมือก่อนนำไปใช้จริง ซึ่งเป็นสัญญาณเตือนว่าภัยคุกคามทางไซเบอร์ในอนาคตจะมีความซับซ้อนและหลอกลวงยากยิ่งขึ้น

บทเรียนสำคัญสำหรับองค์กรและผู้ใช้ทั่วไป

การค้นพบครั้งนี้เป็นเครื่องเตือนใจว่าภัยคุกคามทางไซเบอร์มีการพัฒนาอย่างต่อเนื่อง องค์กรและผู้ใช้ทั่วไปจำเป็นต้องเพิ่มความระมัดระวังในการโต้ตอบกับอีเมล เว็บไซต์ หรือข้อความที่ไม่คุ้นเคย แม้ว่าจะมีลักษณะดูน่าเชื่อถือก็ตาม

การอบรมพนักงานให้รู้เท่าทันกลโกงฟิชชิ่ง การใช้ระบบรักษาความปลอดภัยที่ทันสมัย และการตั้งค่าการยืนยันตัวตนแบบหลายชั้นเป็นมาตรการสำคัญที่ช่วยลดความเสี่ยง นอกจากนี้ การติดตามข่าวสารและรายงานภัยคุกคามจากแหล่งข้อมูลที่เชื่อถือได้เช่น Rapid7 และ The Hacker News จะช่วยให้องค์กรปรับตัวและเตรียมพร้อมรับมือกับภัยคุกคามรูปแบบใหม่ๆ ได้อย่างทันท่วงที

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th