CEO Phishing Kits และการโจมตีทางไซเบอร์ที่ต้องระวัง

สิ่งที่แย่ที่สุดคือความปกติของการโจมตีเหล่านี้ การโทรจากฝ่าย IT ไฟล์ที่แชร์มา แอปที่น่าเชื่อถือ คำของ่ายๆ ให้กด "อนุญาต" ทำไมต้องบุกรุกเมื่อมีคนเปิดประตูให้

แนวคิดนี้ผ่านเข้ามาในฉบับนี้ ผู้โจมตีใช้เครื่องมือจริง หน้าล็อกอินปลอม ลิงก์บัญชีเก่า และคู่มือซอฟต์แวร์ที่นำไปสู่การดาวน์โหลดที่ไม่ปลอดภัย ตัวอักษรผิดเพี้ยนเพียงตัวเดียวในที่อยู่เว็บก็อาจเพียงพอแล้ว

การแอบอ้างเป็นผู้ช่วยและบริการที่น่าเชื่อถือ

ผู้โจมตีปลอมตัวเป็นผู้ช่วย AI สร้างเว็บไซต์ที่ดูเหมือนเว็บจริง และส่งอีเมลที่มีลิงก์อันตรายซ่อนอยู่ พวกเขาใช้ชื่อโดเมนที่คล้ายกันมาก เพียงต่างกันตัวอักษรเดียว หรือใช้ตัวอักษรพิเศษที่มองดูเหมือนตัวอักษรปกติ ทำให้เหยื่อหลงเชื่อว่ากำลังเข้าสู่ระบบที่ถูกต้อง

CEO Phishing Kits สำหรับการโจมตีผู้บริหาร

มีชุดเครื่องมือ CEO Phishing ที่ออกแบบมาเพื่อหลอกล่อผู้บริหารโดยเฉพาะ ผู้โจมตีปลอมเป็น CEO หรือผู้บริหารระดับสูง ส่งข้อความเร่งด่วนให้พนักงานดำเนินการบางอย่าง เช่น โอนเงินหรือเปิดเผยข้อมูลลับ เนื่องจากพนักงานมักเชื่อคำสั่งจากผู้บริหารโดยไม่ตรวจสอบ จึงทำให้การโจมตีประสบความสำเร็จได้ง่าย

การแฮ็กบัญชี Dropbox หลายพันบัญชี

มีการแฮ็กบัญชี Dropbox มากกว่า 5,000 บัญชี ผู้โจมตีใช้บริการคลาวด์ที่น่าเชื่อถือเพื่อส่งไฟล์อันตรายหรือลิงก์フィッシング ผู้ใช้เปิดไฟล์โดยไม่รู้ตัวว่ากำลังติดมัลแวร์หรือถูกขโมยข้อมูล

กับดัก OAuth ที่ซ่อนเร้น

การโจมตีผ่าน OAuth เป็นอีกวิธีที่นิยม ผู้โจมตีสร้างแอปที่ดูน่าเชื่อถือ ขอสิทธิ์เข้าถึงข้อมูลของผู้ใช้ กด "อนุญาต" เพียงครั้งเดียวก็เพียงพอให้ผู้โจมตีเข้าถึงอีเมล ข้อมูลไฟล์ และข้อมูลส่วนตัวได้ต่อไป การโจมตีเหล่านี้ดูเหมือนคำขอที่ถูกต้องตามกฎหมาย ทำให้ยากที่จะสังเกต

วิธีป้องกันตัวจากการโจมตีทางไซเบอร์

ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ตรวจสอบที่อยู่อีเมลและ URL อย่างละเอียดก่อนคลิก หลีกเลี่ยงการดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือ และเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเสมอ ระมัดระวังกับคำขอที่ดูเร่งด่วนผิดปกติ โดยเฉพาะจากผู้บริหารหรือฝ่าย IT แม้จะดูเหมือนของจริงก็ควรโทรยืนยันก่อน

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th