แฮกเกอร์จีนใช้ AI Agents ARTEX โจมตีห่วงโซ่อุปทาน ConnectWise

Microsoft เปิดเผยว่ากลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีน ภายใต้ชื่อ Storm 0940 เป็นผู้อยู่เบื้องหลังการโจมตีห่วงโซ่อุปทานของแอปพลิเคชัน ConnectWise Cloud Backup เมื่อเร็วๆ นี้ เหตุการณ์ดังกล่าวสร้างความตื่นตัวให้กับวงการความปลอดภัยทางไซเบอร์อย่างมาก เนื่องจากผู้โจมตีเลือกใช้เครื่องมือที่พัฒนาขึ้นเพื่อการทดสอบเจาะระบบมาเป็นอาวุธในการโจมตีจริง

การโจมตีครั้งนี้ถือเป็นอีกหนึ่งตัวอย่างของการนำเทคโนโลยี AI มาใช้ในทางที่ผิด โดยเฉพาะอย่างยิ่งการนำเฟรมเวิร์กที่ออกแบบมาเพื่อช่วยเหลือผู้เชี่ยวชาญด้านความปลอดภัยมาใช้เป็นอาวุธในการโจมตีแทน

เครื่องมือ ARTEX ที่ถูกนำมาใช้โจมตี

ในการโจมตีครั้งนี้ Storm 0940 ใช้เครื่องมือที่มีชื่อว่า ARTEX ซึ่งเป็นเฟรมเวิร์ก AI แบบ agentic ที่พัฒนาด้วยภาษา Go เดิมทีเครื่องมือนี้ถูกสร้างขึ้นเพื่อใช้ในการทดสอบเจาะระบบ แต่หลังจากถูกนำไปใช้ในทางที่ผิดในการโจมตีสถาบันการเงินในเกาหลีใต้ ทีมพัฒนาจึงตัดสินใจทำให้เป็น closed source เพื่อจำกัดการเข้าถึง

อย่างไรก็ตาม แม้จะเปลี่ยนเป็น closed source แล้ว กลุ่มผู้โจมตียังคงสามารถนำเครื่องมือนี้มาใช้เร่งกระบวนการสแกนและค้นหาช่องโหว่ในระบบเป้าหมายได้อย่างมีประสิทธิภาพ ซึ่งช่วยลดเวลาในการเตรียมการโจมตีลงอย่างมาก

กลุ่มผู้โจมตี Storm 0940

Storm 0940 เป็นกลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับรัฐบาลจีน กลุ่มนี้มีความเชี่ยวชาญในการโจมตีแบบ supply chain attack ซึ่งเป็นรูปแบบการโจมตีที่มุ่งเป้าไปที่ซอฟต์แวร์หรือบริการที่มีผู้ใช้จำนวนมาก เพื่อให้สามารถเข้าถึงระบบของเหยื่อได้หลายรายพร้อมกันผ่านช่องทางเดียว

การที่กลุ่มนี้เลือกโจมตี ConnectWise Cloud Backup ซึ่งเป็นบริการสำรองข้อมูลบนคลาวด์ที่ได้รับความนิยมจากองค์กรจำนวนมาก ทำให้ขอบเขตของความเสียหายอาจขยายวงกว้างไปยังผู้ใช้บริการทุกรายที่เชื่อมต่อกับระบบที่ถูกแทรกแซง

ผลกระทบและการเฝ้าระวัง

การค้นพบครั้งนี้สะท้อนให้เห็นถึงแนวโน้มใหม่ของการโจมตีทางไซเบอร์ที่นำเทคโนโลยี AI มาใช้เพื่อเพิ่มประสิทธิภาพในการโจมตี เครื่องมือ AI แบบ agentic สามารถทำงานได้อย่างอัตโนมัติในการสแกนหาช่องโหว่ ทำให้ผู้โจมตีสามารถเร่งกระบวนการโจมตีได้รวดเร็วยิ่งขึ้นกว่าเดิม

องค์กรที่ใช้บริการ ConnectWise Cloud Backup ควรติดตามข้อมูลจาก Microsoft และ ConnectWise อย่างใกล้ชิด เพื่อทำการอัปเดตแพตช์และตรวจสอบความผิดปกติในระบบโดยเร็วที่สุด นอกจากนี้ การตรวจสอบบัญชีผู้ใช้และสิทธิ์การเข้าถึงก็เป็นอีกหนึ่งมาตรการที่สำคัญในการลดความเสี่ยงจากการโจมตีในลักษณะนี้

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th